Windows Server 2003 关闭445端口详细教程与安全加固指南

445端口为何必须关闭？

445端口是Windows系统用于SMB（服务器消息块）协议的核心端口，主要提供文件共享和打印机共享服务。但这个端口也是勒索病毒（如WannaCry）、永恒之蓝等恶意软件的主要攻击入口。特别是Windows Server 2003这样的老系统，微软已停止官方支持，安全漏洞无法得到修补，关闭445端口成为重要的安全防护措施。

完整关闭445端口操作步骤

方法一：通过防火墙策略关闭（推荐）

适合人群：所有用户，操作简单安全

打开防火墙设置
- 点击“开始”菜单 → 选择“控制面板”
- 找到并点击“Windows防火墙”
- 选择“启用”（如果尚未启用）
创建入站规则
- 在防火墙界面，点击“例外”选项卡
- 点击“添加端口”按钮
- 在弹出的窗口中填写：
  - 名称：输入“阻止445端口”
  - 端口号：输入“445”
  - 选择“TCP”协议
- 点击“更改范围”，选择“任何计算机”
- 回到上一界面，确保不要勾选这个新建的规则
- 点击“确定”保存
创建出站规则（双重防护）
- 回到防火墙主界面
- 点击“高级”选项卡
- 在“网络连接设置”中，选择你的网络连接
- 点击“设置” → “服务”选项卡
- 找到“文件和打印机共享”，取消勾选
- 点击“确定”完成

方法二：通过注册表禁用SMB服务

适合人群：有一定技术基础的用户

打开注册表编辑器
- 点击“开始” → “运行”
- 输入“regedit”后按回车
- 确认UAC提示（如果有）
修改注册表键值
- 导航到以下路径：
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
```
- 在右侧空白处右键 → 新建 → DWORD值
- 命名为“SMBDeviceEnabled”
- 双击这个新键值，将数值数据改为“0”
- 点击“确定”
重启服务
- 回到桌面，右键“我的电脑” → “管理”
- 展开“服务和应用程序” → 选择“服务”
- 找到“Server”服务
- 右键点击 → 选择“属性”
- 将启动类型改为“禁用”
- 点击“停止”按钮立即停止服务
- 点击“确定”保存

方法三：使用命令快速关闭

适合人群：熟悉命令行的管理员

停止相关服务 打开命令提示符（开始 → 运行 → 输入“cmd”），依次执行：

net stop lanmanserver
net stop lmhosts
sc config lanmanserver start= disabled
sc config lmhosts start= disabled

防火墙规则命令

netsh firewall add portopening protocol=TCP port=445 mode=DISABLE

验证445端口是否已关闭

本地验证方法

使用netstat命令
- 打开命令提示符
- 输入：netstat -an | findstr :445
- 如果没有任何结果显示，说明端口已关闭
- 如果显示“LISTENING”，说明端口仍在监听
使用telnet测试
- 在同网络另一台电脑上
- 打开命令提示符
- 输入：telnet [服务器IP] 445
- 如果连接失败，说明端口已关闭