win10关闭445端口

方法一：关闭server服务

1、首先在开始菜单的搜索框中，输入“命令”，然后在“命令提示符”上鼠标右键，然后点击“以管理员身份运行”；

2、打开命令提示符 *** 作窗口后，键入命令：net stop server 完成后，按回车键（Enter）确认运行，当看到“Server服务正在停止”提示之后就说明 *** 作成功，停止Win10服务，可以防止被勒索病毒利用攻击。

方法二：关闭Win10 445端口

这次勒索病毒利用了NSA黑客工具包中的“永恒之蓝”0day漏洞，通过电脑445端口(文件共享<普通用户基本用不到这个端口，可以关闭>)在内网进行蠕虫式感染传播，为了防止内网感染，建议用户关闭Win10的445端口，具体 *** 作方法如下。

1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”；

2、打开防火墙高级设置后，先点击左侧的“入站规则”，然后在点击右侧的“新建规则”；

3、在新建规则设置中，依次选择“端口”下一步“TCP（UDP）”，并选择“特定本地端口”，然后输入端口名“445”，继续点击下一步；

4、然后下一步，在“ *** 作”选项中，选择“阻止连接”；

5、最后在名称中命名为“禁用445端口”，之后点击“完成”即可。

调出cmd命令行程序，输入命令”netstat -na“，可以看到。

接着，可以发现当前系统开放了135、445以及5357端口，而且从状态看都处于监听状态”Listening“

然后，确认自己的系统已经开放了445端口之后，我们开始着手关闭这个高危端口。首先进入系统的”注册表编辑器“，步骤是：依次点击”开始“，”运行“，输入regedit进入”注册表编辑器“。

接着，依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。

然后，在Parameters这个子项的右侧，点击鼠标右键，“新建”，“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。

接着，如果你的系统为windows xp系统的话，那么重新启动就可以关闭系统的445端口了。但是如果是windows 7系统的话，这样还不行！你还要做的就是把 *** 作系统的server服务关闭，依次点击“开始”，“运行”，输入services.msc，进入服务管理控制台。

然后，找到server服务，双击进入管理控制页面。把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击应用即可。

Win10关闭不必要的端口主要是445端口且方法如下：

1.win10 系统同时按WIN+R打开，( win7 在“开始”菜单选择“运行”其余步骤WIN7/WIN10相同)输入“gpedit.msc”后回车，打开本地组策略编辑器。在出现的文本框中选择windows设置里的安全设置子目录，ip安全策略。

主要是通过445端口传播(其他端口 *** 作相同)。

2.点击菜单栏，选择“创建IP安全策略”，d出IP安全策略向导对话框，单击下一步。

3.在出现对话框后直接点击下一步(名称改不改无所谓)。

4.建议同时关闭其他端口如137,135等，关闭方法相同。