先了解一下445端口:
端口445是网络文件系统(CIFS)(公共互联网文件系统)。端口445是一个具有混合信誉的端口。它的港口是139
是IPC$入侵的主要渠道。有了它，我们可以轻松访问局域网中的各种共享文件夹或共享打印机，但也正是因为它，
黑客有机会了。他们可以通过这个端口偷偷分享你的硬盘，甚至悄悄格式化你的硬盘！我们能做什么
我做的就是想办法不让黑客有机可乘，堵住445端口漏洞。
主要有三种方法，第一种比较简单的穿越防火墙；第二种方式也很简单，通过注册表；第三种方法稍微复杂一点，即修改ip安全性
策略，所以这里不写了。前两个就够了。但是第一个我用的时候就不行了。为了您的方便，您可以直接使用第二个。
方法1:
可以直接通过防火墙关闭。很简单。在控制面板的“Windows防火墙”页面左侧找到“高级设置”将其打开。
在“高级安全windows防火墙”页面的左侧，找到“入站规则”并右键单击“新建规则”。
选择“端口”。单击下一步。
这里要关闭什么端口就输入到“特定本地端口”一次关一个，方法都是一样的。然后点击“下一步”。在这里，把要关闭的端口输入到“特定本地端口”中，一次关闭一个端口。方法是一样的。然后点击“下一步”。
TCP/UDP它们各自的端口号相互独立。例如，TCP的端口可以是255，UDP的端口可以是255。它们并不冲突。
端口135、139、445属于TCP
端口137和138属于UDP
选择“阻止链接”。点击“下一步”。
“公开”就好了(为了安全我这里也选了private)。
名字和描述都是随便捡的，就完事了。
用了这么简单的方法，好像效果不太好。检查命令行端口445是否仍处于列表状态？？？(不知道为什么)
然后，我用了第二种网上流行的方法修改注册表，也很简单。
方法2
1.运行regedit打开注册表。
2.依次点击注册表选项“HKEY _本地_机器系统当前控制设置服务参数”，输入NetBT。
服务的相关注册表项。
3.右键点击右边空白色的地方新建一个“QWORD(***位)值”，然后重命名为“SMBDeviceEnabled”，再将这个子项的值改为0。
4.之后，win7将会投入使用。
点击“开始”、“运行”，进入services.msc，进入服务管理控制台。然后，找到服务器服务，双击进入管理控制页面。把这个
服务的启动类型更改为禁用，服务状态更改为停止，最后单击应用。
现在445端口已经关闭。
重启后，我们来检查一下445是否已经关机。
在cmd命令行中输入“netstat -an”来检查端口状态，，但是如果直接输入，将无法识别netstat命令。因此，切换“cd c:/windows/system32/”并执行
上面的命令发现445端口已经不存在了，也就是已经关闭了。
之后出于好奇，我进一步了解了445端口的功能及其入侵原理。
下面附上445端口入侵的详细说明。
本文来自离开我后记得微笑投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/612871.html
微信扫一扫 
