在Windows 10操作系统中,445端口主要用于SMB(Server Message Block)协议下的文件共享服务。由于该端口历史上曾多次成为网络攻击的目标,因此对于不经常使用局域网文件共享功能的用户来说,关闭此端口可以有效提高系统的安全性。本文将向您介绍如何在Windows 10环境下关闭445端口。
为什么需要关闭445端口?
尽管微软公司已经为修复SMB协议中的漏洞发布了多个补丁更新,但仍然存在一些老旧设备未能及时更新到最新版本的情况。这些未打补丁的系统容易受到WannaCry等勒索软件及其他恶意软件通过445端口发起的攻击。对于个人用户而言,如果并不依赖于基于445端口的服务,则关闭它有助于减少潜在的安全威胁。
步骤一:检查当前状态
我们需要确认您的计算机上是否开启了445端口。打开命令提示符窗口(以管理员身份运行),然后输入以下命令:
netstat -an | find "445"
如果有任何与445相关联的信息显示出来,说明这个端口是开放状态;反之则表明它已经被禁用了。
步骤二:停止并禁用SMB服务
要彻底关闭445端口,最直接的方法就是停止相关的服务项目,并将其设置为“禁用”状态,这样即使重启计算机也不会自动启动。
– 按下Win+R键打开“运行”对话框,在其中输入services.msc
后回车进入服务管理界面。
– 在列表中找到名为“Server”的服务项,右键点击选择属性。
– 将启动类型改为“禁用”,然后点击“停止”按钮立即终止服务。
– 点击确定保存更改。
同样地,对于“Workstation”服务也执行上述操作。
步骤三:通过防火墙规则进一步封锁
为了确保万无一失,我们还可以利用Windows自带的防火墙功能来阻止外部对445端口的所有访问请求:
– 再次按下Win+R组合键调出运行框,输入wf.msc
开启高级安全Windows Defender防火墙配置工具。
– 依次选择“入站规则”->“新建规则…”。
– 选择“端口”作为规则类型,然后指定TCP协议及特定本地端口号445。
– 动作选项里选择“阻止连接”,根据实际情况决定是否同时应用于域、私有和公用网络配置文件。
– 给新创建的规则命名,比如叫做“Block SMB Port 445”,最后点击完成即可。
按照上述方法操作后,您的Windows 10电脑就不再监听445端口了。需要注意的是,一旦关闭了这个端口,所有基于SMB协议的功能都将无法正常使用,请确保这样做不会影响到日常工作的正常进行。如果您确实需要用到文件共享等功能,建议采用更加安全可靠的替代方案,或者至少保证相关软件和服务始终保持最新状态,以便获得最新的安全防护措施。
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/233576.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。