一、通过注册表编辑器关闭445端口
在Win8系统中,可通过修改注册表直接禁用SMB协议相关功能:
- 按Win+R打开运行窗口,输入
regedit
启动注册表编辑器 - 导航至路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
- 右键新建DWORD(32位)值,重命名为
SMBDeviceEnabled
- 双击该键值,将数值数据设置为
0
后确定
二、使用防火墙阻止445端口
通过高级防火墙规则可有效拦截445端口的通信:
- 进入控制面板 > Windows防火墙 > 高级设置
- 创建入站规则,选择TCP协议和特定本地端口445
- 设置操作类型为阻止连接,规则命名建议包含”445端口”标识
协议类型 | 端口范围 | 操作类型 |
---|---|---|
TCP | 445 | 阻止 |
UDP | 445 | 可选阻止 |
三、配置IP安全策略屏蔽端口
对于企业级安全需求,可创建IP安全策略:
- 运行
gpedit.msc
打开本地组策略编辑器 - 在IP安全策略中新建策略,添加筛选器列表:
- 源地址:任何IP地址
- 目标地址:本机IP
- 协议类型:TCP/UDP 445
- 设置筛选器操作为阻止并分配策略
四、禁用相关系统服务
通过服务管理器关闭SMB服务依赖项:
- 运行
services.msc
打开服务管理器 - 停用Server服务(显示名称:LanmanServer)
- 将启动类型设置为禁用以防止服务自启
五、系统更新与安全建议
除关闭端口外,建议采取以下安全措施:
- 定期安装系统安全补丁,修复SMB协议漏洞
- 启用第三方安全软件的端口监控功能
- 关闭其他高危端口(如135、137-139等)
结论:通过注册表修改、防火墙规则、IP安全策略、服务禁用等多重防护手段,可有效关闭Win8系统的445端口。建议优先使用防火墙和IP策略组合方案,既保证系统兼容性又提升防护层级。完成设置后,可通过netstat -na
命令验证端口关闭状态。
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/484077.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。