【如何关闭电脑445端口，防止勒索病毒感染】近年来，勒索病毒攻击事件频发，其中不少是通过Windows系统中的445端口进行传播的。445端口主要用于SMB（Server Message Block）协议，用于文件共享和网络打印等功能。但若配置不当，该端口可能成为黑客入侵的入口。为了提升系统安全性，建议根据实际需求选择是否关闭445端口。
以下为关闭445端口的几种常见方法及适用场景总结：
一、关闭445端口的方法总结
| 方法 | 操作方式 | 适用场景 | 是否推荐 |
| 1. 使用Windows防火墙阻止445端口 | 在“高级安全Windows Defender 防火墙”中新建出站规则，阻止TCP 445端口 | 不需要文件共享功能的普通用户 | 推荐 |
| 2. 禁用SMB服务 | 通过“控制面板 > 程序 > 启用或关闭Windows功能”中取消勾选“SMB 1.0/CIFS 文件共享支持” | 不使用网络文件共享的用户 | 推荐 |
| 3. 修改注册表禁用SMB | 编辑`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`，设置`DisableBandwidthThrottling`为1 | 需要高级操作能力的用户 | 可选 |
| 4. 使用组策略编辑器禁用SMB | 在“本地组策略编辑器”中找到“计算机配置 > 管理模板 > 网络 > 文件资源管理器”，启用“关闭SMBv1客户端” | 企业环境或管理员 | 推荐 |
| 5. 更新系统并打补丁 | 定期更新Windows系统，修复已知漏洞 | 所有用户 | 必须 |
二、注意事项
- 备份重要数据：在进行任何系统修改前，建议备份关键数据。
- 评估业务需求：如果日常工作中需要使用网络共享功能，请谨慎关闭445端口。
- 定期检查系统：即使关闭了445端口，也应保持系统更新和杀毒软件运行。
- 多层防护：仅靠关闭445端口不足以完全防御勒索病毒，还需配合其他安全措施如启用强密码、限制权限等。
三、总结
关闭445端口可以有效降低勒索病毒攻击的风险，尤其对于不需要网络文件共享功能的普通用户而言，是一个简单而有效的安全措施。然而，是否关闭应根据实际使用情况来决定。同时，系统安全应采取综合手段，不能仅依赖单一措施。
建议用户结合自身需求，选择合适的方法，并保持良好的安全习惯，以最大限度地保护自己的设备和数据安全。
