【关闭445端口命令】在日常的网络运维中，445端口是一个常见的安全风险点。该端口主要用于SMB（Server Message Block）协议通信，常被用于文件共享和打印机共享等功能。然而，由于其易受攻击的特性，如“永恒之蓝”漏洞等，许多系统管理员会选择关闭该端口以提升系统的安全性。
以下是关于如何通过不同方式关闭445端口的总结及常用命令列表。
一、总结
445端口的关闭主要依赖于操作系统类型以及防火墙配置。Windows系统可以通过防火墙规则或组策略来实现；Linux系统则可通过iptables或firewalld进行控制。此外，还可以通过修改服务配置或禁用相关服务来间接关闭445端口。具体操作需根据实际环境选择合适的方案。
二、常用命令与操作方式对比表
| 操作系统 | 方法 | 命令/步骤 | 说明 |
| Windows 7/8/10/11 | 防火墙设置 | 打开“控制面板” → “Windows Defender 防火墙” → “高级设置” → “入站规则” → 新建规则 → 端口 → 选择TCP → 特定本地端口：445 → 拒绝连接 | 通过防火墙阻止445端口的入站连接 |
| Windows Server | 组策略 | gpedit.msc → 计算机配置 → 管理模板 → 网络 → 防火墙 → 配置域控制器的防火墙规则 | 适用于企业环境，集中管理防火墙策略 |
| Linux（CentOS/Ubuntu） | iptables | `iptables -A INPUT -p tcp --dport 445 -j DROP` | 直接丢弃445端口的入站流量 |
| Linux（CentOS） | firewalld | `firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'` `firewall-cmd --reload` | 使用firewalld添加规则并重载配置 |
| Windows 10/11 | PowerShell | `New-NetFirewallRule -DisplayName "Block 445" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Block` | 通过PowerShell快速添加防火墙规则 |
| Linux（Ubuntu） | ufw | `ufw deny 445/tcp` `ufw reload` | 适用于简单防火墙配置的场景 |
三、注意事项
- 关闭445端口可能会导致部分网络功能无法使用，如局域网内的文件共享。
- 在生产环境中，建议先测试关闭后的系统影响，再进行正式部署。
- 若仅需临时关闭，可使用脚本或计划任务实现自动开启与关闭。
四、总结
关闭445端口是提升系统安全的重要手段之一，但需根据实际需求选择合适的方法。无论是通过防火墙、服务配置还是系统命令，都应确保操作的准确性和可逆性，避免对正常业务造成影响。
以上就是【关闭445端口命令】相关内容，希望对您有所帮助。
