【如何关闭445端口】在日常的网络管理中，445端口是一个常见的安全隐患。该端口主要用于SMB（Server Message Block）协议，常用于Windows系统之间的文件共享和打印机访问。由于其易受攻击的特性，很多安全专家建议在不需要的情况下关闭445端口，以降低系统被入侵的风险。
以下是一些常见的关闭445端口的方法，适用于不同操作系统和环境。
一、总结
| 操作系统/环境 | 关闭方式 | 备注 |
| Windows 系统 | 通过防火墙或组策略关闭SMB服务 | 需管理员权限 |
| Linux 系统 | 修改Samba配置或使用iptables | 需了解基本命令 |
| 路由器/防火墙 | 在防火墙规则中阻止445端口流量 | 可远程配置 |
| 云服务器（如阿里云、AWS等） | 在安全组中禁用445端口 | 需登录控制台 |
二、详细方法
1. Windows 系统
方法一：通过防火墙关闭445端口
- 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” → “高级设置”。
- 在“入站规则”中找到“文件和打印机共享（SMB-In）”，右键选择“禁用”。
- 同样地，在“出站规则”中找到“文件和打印机共享（SMB-Out）”，也进行禁用。
方法二：通过组策略关闭SMB服务
- 按 `Win + R` 输入 `gpedit.msc`，打开组策略编辑器。
- 导航至：`计算机配置 → 管理模板 → 网络 → 文件资源管理器`。
- 找到“关闭网络发现”选项，启用后可减少SMB服务的暴露。
> 注意：此方法可能影响局域网内的文件共享功能。
2. Linux 系统
方法一：修改Samba配置
- 编辑 `/etc/samba/smb.conf` 文件。
- 添加或修改以下
```
| global |
disable netbios = yes
smb ports = 445
```
- 重启Samba服务：
```bash
sudo systemctl restart smbd
```
方法二：使用iptables阻止445端口
- 添加规则阻止445端口：
```bash
sudo iptables -A INPUT -p tcp --dport 445 -j DROP
```
- 保存规则：
```bash
sudo iptables-save > /etc/iptables/rules.v4
```
3. 路由器/防火墙
- 登录路由器管理界面（通常为192.168.1.1或192.168.0.1）。
- 进入“防火墙设置”或“端口转发”页面。
- 找到“端口过滤”或“访问控制”选项，添加一条规则，拒绝445端口的入站或出站流量。
4. 云服务器（如阿里云、AWS等）
- 登录云平台控制台。
- 进入“安全组”设置。
- 找到与实例关联的安全组，删除或禁用445端口的入站/出站规则。
- 保存更改并测试是否生效。
三、注意事项
- 关闭445端口可能会导致某些应用程序无法正常运行，如远程文件共享、打印服务等。
- 建议在非业务高峰期操作，避免影响正常使用。
- 定期检查系统日志，确认445端口是否被意外开启。
通过以上方法，可以有效关闭445端口，提升系统的安全性。根据实际环境选择合适的方式，并确保操作前做好备份，避免误操作导致系统异常。