一、445端口安全风险解析
445端口是SMB（Server Message Block）协议的核心通信端口，主要用于Windows系统的文件共享和打印机服务。该端口因漏洞频发成为勒索病毒（如WannaCry）、远程代码执行攻击的主要入口。攻击者可通过445端口实现以下威胁：
- 未经授权访问敏感数据或系统资源
- 利用SMBv1协议漏洞传播蠕虫病毒
- 发起分布式拒绝服务（DDoS）攻击
二、防火墙配置关闭端口
通过Windows防火墙阻断445端口通信是最快捷的实现方式，具体操作流程如下：
- 使用
Win + R打开运行窗口，输入wf.msc启动高级安全防火墙 - 在左侧导航栏选择入站规则，点击右侧新建规则
- 规则类型选择端口，协议为TCP，指定本地端口号445
- 操作类型勾选阻止连接，应用范围选择所有网络配置文件
- 命名规则为Block_Port445并保存配置
netstat -ano | findstr ":445"
三、本地组策略编辑器操作
对于域环境或需要策略级控制的场景，可通过组策略实现端口封锁：
- 运行
gpedit.msc打开组策略编辑器 - 导航至计算机配置 > Windows设置 > 安全设置 > IP安全策略
- 右键创建新策略，在筛选器设置中指定TCP 445端口
- 配置筛选器操作为阻止，并分配策略生效
四、禁用SMB服务方法
彻底关闭SMB协议可从根本上消除风险，但需评估对文件共享功能的影响：
- 通过控制面板进入启用或关闭Windows功能
- 取消勾选SMB 1.0/CIFS文件共享支持及相关客户端选项
- 重启系统后使用PowerShell验证：
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
五、综合安全防护建议
关闭445端口仅为防护体系中的一环，建议结合以下措施强化安全：
- 定期安装微软官方安全补丁，特别是MS17-010等高危漏洞修复程序
- 同步关闭135、137、138、139等高危端口
- 部署入侵检测系统（IDS）监控异常流量
- 配置异地备份策略防止勒索软件加密破坏
通过防火墙策略、组策略编辑、服务禁用等多维度操作可有效关闭445端口，结合补丁管理和纵深防御体系，能显著降低SMB协议相关漏洞的利用风险。建议企业根据实际业务需求选择实施方案，并在变更前进行全面的影响评估。
