我就搜集了如何关闭445端口的方法，下面分享出来一起学习。

先了解一下445端口：

445端口是net File System(CIFS)（公共Internet文件系统），445端口是一个毁誉参半的端口，他和139端口一起

是IPC$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，

黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能

做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。

主要有三种方法，第一种通过防火墙比较简单；第二种通过注册表也很简单；第三种稍微复杂一点通过修改ip安全

策略，所以这里没有写出来，前两种就够用了。但第一种我用的时候没有效果，为了方便大家可以直接用第二种方法。

方法一：

可以直接通过防火墙关闭。这很简单。在控制面板的“Windows防火墙”页面左侧找到“高级设置”打开它。

在高级安全windows防火墙页面的左侧找到入站规则，然后右键单击新建规则。

选择“端口”。单击下一步。

在这里，将任何要关闭的端口输入到“特定本地端口”中，并一次关闭一个端口。方法是一样的。然后点击“下一步”。

TCP/UDP端口号相互独立。例如，TCP可以有255个端口，UDP可以有255个端口，它们并不冲突。

端口135,139,445属于TCP

端口137,138属于UDP

选择“阻止链接”。点击“下一步”。

只留下“public”(为了安全，我在这里也选了private)。

名字和描述随便捡的，已经完成了。

这么简单的方法用了之后好像不太管用，查看命令行445端口仍然处于listing状态？？？（为什么这样我也不知道）

然后我用了网上流行的第二种方法修改注册表，也很简单。

方法二

1.运行regedit打开注册表。

2.依次点击注册表选项“HKEY _本地_机器\系统\当前控制集\服务\ NetBT \参数”，进入NetBT。

服务的相关注册表项。

3.右键单击右边空白处的新QWORD(64位)值，然后将其重命名为“SMBDeviceEnabled”，再将该子项的值更改为0。

4.之后，win7将会投入使用。

依次点击“开始”和“运行”，进入services.msc，进入服务管理控制台。然后，找到服务器服务，双击进入管理控制页面。把这个

服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后单击应用。

445端口现在已经关闭。

重启后，让我们检查445是否已关闭。

在cmd命令行输入“netstat -an”查看端口状态，但如果直接输入会无法识别netstat命令。所以要“cd c:/windows/system32/”切换，然后再执行.

上述命令，发现445端口已经不存在了，就是已经关闭了。

后来出于好奇，我又进一步了解了445端口的功能及其入侵的原理。

下面附上445端口入侵的详细说明。