我們今天要了解的端口就是445端口，445端口是一個(gè)的端口，有了它我們可以在中輕松訪問各種或共享打印機(jī)，但也正是因?yàn)橛辛怂瑐儾庞辛丝沙酥畽C(jī)，他們能通過該端口偷偷共享你的硬盤，甚至?xí)谇臒o聲息中將你的硬盤掉！ 2017年10月，由于病毒"壞兔子"來襲，國家互聯(lián)網(wǎng)應(yīng)急中心等安全機(jī)構(gòu)建議用戶及時(shí)關(guān)閉計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備上的445。關(guān)閉了445端口可以讓計(jì)算機(jī)安全性提高很多哦。
首先我們先在開始界面輸入cmd打開命令行界面，再在命令行界面輸入命令netstat –an命令。顯示出以下界面，從中可以看出445端口的狀態(tài)為established（建立連接），屬于開啟可用狀態(tài)，現(xiàn)在讓我介紹下該如何關(guān)閉445端口。
方法一、組策略設(shè)置法。
1、在"開始"菜單選擇"運(yùn)行"，輸入"gpedit.msc"后回車，打開本地組策略編輯器。依次展開"計(jì)算機(jī)配置---windows設(shè)置---安全設(shè)置---ip安全策略，在 本地計(jì)算機(jī)。"
2、在本地組策略編輯器右邊空白處 右鍵單擊鼠標(biāo)，選擇"創(chuàng)建IP安全策略"，彈出IP安全策略向?qū)υ捒颍瑔螕粝乱徊剑辉诔霈F(xiàn)的對話框中的名稱處寫"關(guān)閉445端口"（可隨意填寫），點(diǎn)擊下一步；對話框中的"激活默認(rèn)響應(yīng)規(guī)則"選項(xiàng)不要勾選，然后單擊下一步；勾選"編輯屬性"，單擊完成。
3、在出現(xiàn)的"關(guān)閉445端口 屬性"對話框中，選擇"規(guī)則"選項(xiàng)卡，去掉"使用 添加向?qū)?前邊的勾后，單擊"添加"按鈕。
4、在彈出的"新規(guī)則屬性"對話框中，選擇"IP篩選器列表"選項(xiàng)卡，單擊左下角的"添加"。
5、出現(xiàn)添加對話框，名稱出填"封閉445端口"（可隨意填寫），去掉"使用 添加向?qū)?前邊的勾后，單擊右邊的"添加"按鈕。
6、在出現(xiàn)的"IP篩選器屬性"對話框中，選擇"地址"選項(xiàng)卡，"源地址"選擇"任何"，"目標(biāo)地址"選擇"我的IP地址"； 選擇"協(xié)議"選項(xiàng)卡，各項(xiàng)設(shè)置如圖片中所示。設(shè)置好后點(diǎn)擊"確定"。
7、返回到"ip篩選器列表"，點(diǎn)擊"確定"。返回到"新規(guī)則屬性"對話框。
8、在ip篩選器列表中選擇剛才添加的"封閉445端口"，然后選擇"篩選器操作"選項(xiàng)卡，，去掉"使用添加向?qū)?前面的勾，單擊"添加"按鈕。
9、在"篩選器操作 屬性"中，選擇"安全方法"選項(xiàng)卡，選擇"阻止"選項(xiàng)；在"常規(guī)"選項(xiàng)卡中，對該操作命名，點(diǎn)確定。
10、選中剛才新建的"新建"，單擊關(guān)閉，返回到"關(guān)閉445端口屬性"對話框，確認(rèn)"IP安全規(guī)則"中封閉445端口規(guī)則被選中后，單擊確定。
11、在組策略編輯器中，可以看到剛才新建的"關(guān)閉445端口"規(guī)則，選中它并單擊鼠標(biāo)右鍵，選擇"分配"選項(xiàng)，使該規(guī)則開始應(yīng)用！此時(shí)，策略指派處由否變是了，再重復(fù)文章開始處第一張圖片的操作，可以看到445端口狀態(tài)變?yōu)閟yn-sent（請求連接），從而445端口已經(jīng)關(guān)閉無法連接通了。 至此，操作結(jié)束咯。
關(guān)閉其他端口的做法也可以參照執(zhí)行，比如139端口。
第二種方法未完待續(xù)哦。謝謝觀看！
在日常使用電腦時(shí)，默認(rèn)情況下Windows有很多端口是開放的，一旦你上網(wǎng)，黑客可以通過這些端口連上你的電腦，因此你應(yīng)該封閉這些端口。主要有:TCP139、445、593、1025 端口和UDP123、137、138、445、1900端口、一些流行病毒的后門端口,如 TCP 2513、2745、3127、6129 端口，以及遠(yuǎn)程服務(wù)訪問端口3389。
端口關(guān)閉具體方法：
1、137、138、139、445端口關(guān)閉:它們都是為共享而開放的，你應(yīng)該禁止別人共享你的機(jī)器，所以要把這些端口全部關(guān)閉，方法是:單擊“開始→“控制面板”→“設(shè)備管理器”，單擊“查看”菜單下的“顯示隱藏的設(shè)備”，雙擊“非即插即用驅(qū)動(dòng)程序”，找到并雙擊NetBT，在打開的“NetBT屬性”窗口中，單擊選中“驅(qū)動(dòng)程序”標(biāo)簽下的當(dāng)前狀態(tài)下，單擊“停用”，單擊“確定”按鈕，然后重新啟動(dòng)后即可。
2、UDP123端口關(guān)閉:單擊“開始→控制面板”→ “管理工具”→服務(wù)”，停止“Windows Time”服務(wù)即可關(guān)閉UDP 123端口。通過關(guān)閉UDP123端口，可以防范某些蠕蟲病毒。
3、UDP1900端口關(guān)閉:在控制面板中雙擊“管理工具→服務(wù)”，停止SSDP Discovery Service 服務(wù)即可。關(guān)閉這個(gè)端口，可以防范DDos攻擊。
4、其他端口關(guān)閉:你可以用網(wǎng)絡(luò)防火墻來關(guān)閉，或者在“控制面板”中，雙擊“管理工具→本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，創(chuàng)建 IP 安全策略來關(guān)閉。