IT技术吧-最专业的电脑技术网
445端口怎么关闭 最全关闭445端口方法大全
截止今日，勒索病毒依旧在大范围蔓延，下面也为大家介绍了一些防御办法以及中了该病毒之后的解决办法。目前针对这种比特币勒索病毒最有效的方法就是下载更新补丁，及时修复漏洞，同时关闭445端口的网络访问权限。部分系统已经开启1此端口，那么需要手动设置进行关闭。那么445端口怎么关闭呢？下面IT技术吧小编带来了最全关闭445端口方法大全，一起来看看吧。
2、接下来以管理员的身份打开运行命令程序窗口，在CMD窗口输入以下命令：
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
看到下方有确定即可说明关闭成功。
关闭445端口方法二：开启防火墙（此方法适合Win7/8.1/10系统）
1、首先打开Win10防火墙，然后点击进入左侧的&高级设置&，（找不到防火墙设置的朋友，请参考《Win10防火墙怎么关闭 开启或关闭Win10防火墙设置方法》）如下图所示。
2、打开防火墙高级设置后，先点击左侧的&入站规则&，然后在点击右侧的&新建规则&如下图所示。
3、在新建规则设置中，依次选择&端口&下一步&TCP（UDP）&，并选择&特定本地端口&，然后输入端口名&445&，继续点击下一步，如下图所示。
4、然后下一步，在&操作&选项中，选择&阻止连接&，如下图所示。
5、最后在名称中命名为&禁用445端口&，之后点击&完成&即可，如下图所示。
以上就是Win10关闭445端口方法，希望对大家有所帮助。
而对于WinXP系统关闭的方法如下。
1、进入系统之后，打开控制面板---依次进入安全中心----知道Windows防火墙，选择启用（推荐），如图所示。
2、然后点击菜单栏的依次点击开始-----运行----输入cmd，接下来输入执行以下三个命令。
net stop rdr
net stop srv
net stop netbt
关闭445端口方法三
1、请在控制面板&程序&启用或关闭windows功能&取消勾选SMB1.0/CIFS文件共享并重启系统。
2、打开控制面板&查看网络状态和任务&更改适配器设置&右键点击正在使用的网卡后点击属性&取消勾选Microsoft网络文件和打印机共享，重启系统。
(责任编辑：IT技术吧)
------分隔线----------------------------
赞助商展区88052人阅读
4月14日晚，一个叫Shadow Brokers的黑客组织泄露了一大波Windows的远程漏洞利用工具，事件细节可以参照运维派前面的文章《》。
恩威科技&天府云创&融合创新已根据微软官网发布针对Windows系统0day漏洞的处理建议：《》，处理建议中有提到关闭137,
139, 445等网络端口的要求，那么运维派为大家整理了在Windows 2008版本及以上的系统的具体操作步骤：
1. 禁止Windows共享，卸载下图两个组件（此操作的目的是禁止445端口）
（实施完毕后，需要重启系统生效，操作前请您根据对业务的影响情况进行评估）
2. 禁止netbios（此操作的目的是禁止137,139端口）
3. 关闭远程智能卡（此操作的目的是关闭Windows智能卡功能，避免rdp服务被攻击利用）
由于本次事件影响面广且严重，一些IT厂商（包括事件的主角：微软）都在第一时间给了紧急解决方案，供大家参考：
Shadow Brokers泄露多个Windows 远程漏洞利用工具，可以利用SMB、RDP服务成功入侵服务器，可以覆盖全球 70% 的 Windows 服务器，且POC已公开，任何人都可以直接下载并远程攻击利用。
二、漏洞级别
漏洞级别：紧急。（说明：漏洞级别共四级：一般、重要、严重、紧急。）
三、影响范围
目前已知受影响的 Windows 版本包括但不限于：Windows NT，Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0
四、排查方法
1. 查看windows系统版本；
2. 检查端口开放情况（是否开放了137、139、445、3389端口），本机cmd命令netstat –an 查看端口监听情况，然后在外网主机telnet 目标主机端口 ，如：telnet&114.114.114.114 137（其中114.114.114.114表示你要排查的服务器的IP地址，137表示端口）
五、安全建议
1） 临时规避措施：关闭135、137、139、445，3389端口开放到外网。推荐使用安全组策略禁止135、137、139、445端口；3389端口限制只允许特定IP访问。（网络端口关闭，可按键：）
2） 及时到微软官网下载补丁升级
微软官方公告连接：
微软已经发出通告 ，强烈建议您更新最新补丁：
“EternalBlue”
Addressed by&
“EmeraldThread”
Addressed by&
“EternalChampion”
Addressed by&&&&
“ErraticGopher”
Addressed prior to the release of Windows Vista
“EsikmoRoll”
Addressed by&
“EternalRomance”
Addressed by&
“EducatedScholar”
Addressed by&
“EternalSynergy”
Addressed by&
“EclipsedWing”
Addressed by&
注意：修复漏洞前请将资料备份，并进行充分测试。
&&相关文章推荐
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：956292次
积分：15078
积分：15078
排名：第664名
原创：705篇
转载：28篇
译文：16篇
评论：288条
(17)(19)(40)(20)(26)(60)(53)(55)(46)(61)(58)(38)(47)(6)(3)(1)(18)(12)(4)(6)(13)(7)(3)(5)(5)(6)(2)(1)(2)(3)(4)(1)(21)(46)(38)(1)系统之家win7系统怎么封闭端口？下445、137端口关闭方法_新萝卜家园官网
当前位置： >
系统之家win7系统怎么封闭端口？下445、137端口关闭方法 文章内容
系统之家win7系统怎么封闭端口？下445、137端口关闭方法
发布时间：
作者: 萝卜家园
在智能Win7系统中，端口是系统中软件和外界连接的一个窗口，不过有时为了阻止一些端口带来的威胁，我们可以将其封闭，那么如何操作呢？以445、137、135、139等端口为例小编分享下关闭端口的详细步骤。
关闭端口教程：
1、按下WIN+R，然后输入&gpedit.msc&后回车，打开本地组策略编辑器。
2、然后依次展开&计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机&
3、以关闭135端口为例（其他端口操作相同）：
在本地组策略编辑器右边空白处 右键单击鼠标，选择&创建IP安全策略&，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写&关闭端口&（可随意填写），点击下一步；对话框中的&激活默认响应规则&选项不要勾选，然后单击下一步；勾选&编辑属性&，单击完成。
3、在出现的&关闭端口 属性&对话框中，选择&规则&选项卡，去掉&使用 添加向导&前边的勾后，单击&添加&按钮。
4、在弹出的&新规则 属性&对话框中，选择&IP筛选器列表&选项卡，单击左下角的&添加&
5、出现添加对话框，名称出填&封端口&（可随意填写），去掉&使用 添加向导&前边的勾后，单击右边的&添加&按钮
6、在出现的&IP筛选器 属性&对话框中，选择&地址&选项卡，&源地址&选择&任何&，&目标地址&选择&我的IP地址&； 选择&协议&选项卡，各项设置如图片中所示。设置好后点击&确定&。
7、返回到&ip筛选器列表&，点击&确定&。返回到&新规则 属性&对话框
8、在ip筛选器列表中选择刚才添加的&封端口&，然后选择&筛选器操作&选项卡，，去掉&使用 添加向导&前面的勾，单击&添加&按钮
9、在&筛选器操作 属性&中，选择&安全方法&选项卡，选择&阻止&选项；在&常规&选项卡中，对该操作命名，点确定
10、选中刚才新建的&新建1&，单击关闭，返回到&关闭端口 属性&对话框，确认&IP安全规则&中 封端口 规则被选中后，单击 确定
11、在组策略编辑器中，可以看到刚才新建的&关闭端口&规则，选中它并单击鼠标右键，选择&分配&选项，使该规则开始应用！
到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则
封闭端口的方法都是通用的，你可以使用上面的教程来关闭所有你想封闭的系统端口。
------分隔线------
新萝卜家园win7系统无法开启ReadyBoost的解决方法
系统之家win7系统怎么封闭端口？下445、137端口关闭方法
老毛桃win7系统IE9浏览器卸载不了怎么办？ IE9卸载方法
电脑店win7系统udp协议连接检测查看方法
番茄花园win7系统图标不见了怎么办？桌面系统图标显示不全的解决
ghost 999宝藏网win7系统怎样关闭开机启动项？【系统盒教你管理
怎样查大番茄win7系统的ip地址？的ip地址怎么找？
云骑士win7系统怎么看电脑配置？系统下查看电脑硬件信息的方法！
新萝卜家园win7系统aero效果打不开该怎么办？aero peek是灰色的
雨林木风win7系统出现依赖服务或组无法启动使得电脑无法正常上网查看:8430|回复：14
资深技术总监
1.关闭135端口
使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧，该病毒主要攻击手段就是扫描计算机的135端口来进行攻击，现在教大家一种手动关闭135端口的方法，虽然不能完全解决问题，但也是能解一时的燃眉之急。更新微软的补丁还是必要的。
用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。
查找31 00 33 00 35替换为30 00 30 00 30
查找，将其替换为，意思就是将135端口改为000。
至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。
如果是NTFS格式，相对就麻烦一些。进安全模式。然后启动pulist列出进程，然后用pskill这个程序（不少黑客网站有的下）杀掉svchost.exe程序。然后在COPY过去。
覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135，但是UDP里面已经没有135端口了。
2.关闭445端口
关闭445端口的方法有很多，但是我比较推荐以下这种方法：
修改注册表，添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。
煮酒论英雄,才子赢天下.
积分11118&
资深技术经理
不错，不少病毒真是利用这两个端口进行传播的
积分13881&
资深技术经理
试了一下关闭445 port 成功!
[color=red] 提供咨询、供应微软正版系统Windows Server 2008、System Center 产品[/color]
资深技术经理
不错的文章！
是可以关了445端口
优秀技术经理
我一般是在TCP/IP过滤里设置
或者装个防火墙！！效果都一样。不过防火墙浪费系统资源
关闭了135，445 是不是共享就不存在了啊？
高级工程师
技巧性。好文章
为什么我找不到SMBDeviceEnabled
135的那个文件怎么打开
中级工程师
hehe好文章顶一下
中级工程师
不知有否后遗症
用的是防火墙