关闭445端口是防止勒索病毒攻击和提升系统安全的核心操作，主要通过Windows防火墙入站规则、禁用Server服务或修改注册表实现。 445端口是SMB（服务器消息块）协议使用的默认端口，常被黑客利用进行远程入侵和病毒传播。以下详细说明三种主流方法：第一，通过Windows防火墙创建入站规则阻止端口；第二，通过服务管理器禁用Server服务（依赖LanmanServer）；第三，通过注册表编辑器修改NetBT参数。执行前请确认业务是否需要SMB共享，避免影响正常文件传输。操作完成后建议使用netstat -an命令验证端口状态。
【常见问题】
问题1：关闭445端口后如何恢复开启？
回答1：如果您需要临时恢复关闭445端口的操作，可反向执行：在防火墙中删除对应阻止规则，或重新启用Server服务（设置启动类型为自动并启动），或还原注册表修改值。注意恢复后应立即检查系统补丁，避免再次暴露。
问题2：关闭445端口会影响局域网打印机共享吗？
回答2：是的，关闭445端口会禁用SMB协议，导致局域网内依赖SMB的打印机共享、文件共享功能失效。若必须使用共享，建议改为通过FTP或专用NAS设备传输，或仅对信任IP开放该端口。
问题3：家庭用户是否需要关闭445端口？
回答3：家庭用户强烈建议关闭445端口，因为普通家庭网络无需对外提供文件共享服务。关闭后能显著降低被蠕虫病毒（如永恒之蓝）攻击的风险，同时不影响日常上网、游戏或视频观看。
