如何打开445端口？

关于2000下的445端口
SMB（Server Message Block）协议在NT/2000中用来作文件共享，在NT中，SMB运行
于NBT（NetBIOS over TCP/IP）上，使用137，139（UDP），139（TCP）端口。在2000中，
SMB可以直接运行在tcp/ip上，而没有额外的NBT层，使用TCP 445端口。因此在2000上应
该比NT稍微变化多一些。
可以在“网络连接/属性/TCPIP协议/属性/高级/WINS中设置启用或者禁用NBT（NetBIOS
over TCP/IP）。
当2000使用网络共享的时候，就面临着选择139或者445端口了。下面的情况确定会话
使用的端口：
1、如果客户端启用了NBT，那么连接的时候将同时访问139和445端口，如果从445端口得到
回应，那么客户端将发送RST到139端口，终止这个端口的连接，接着就从445端口进行SMB的
会话了；如果没有从445端口而是从139得到回应，那么就从139端口进行会话；如果没有得
到任何回应，那么SMB会话失败。
2、如果客户端禁用了NBT，他就将只从445端口进行连接。当然如果服务器（开共享端）没
有445端口进行SMB会话的话，那么就会访问失败了，所以禁用445端口后，对访问NT机器的
共享会失败。
3、如果服务器端启用NBT，那么就同时监听UDP 137、138端口和TCP139，445。如果禁用NBT，
那么就只监听445端口了。
所以对于2000来说，共享问题就不仅仅是139端口，445端口同样能够完成。
那么我们怎么关闭445的通道呢，需要使用IPsec Filter。
控制面版 -> 管理工具 -> 本地安全策略 ->IP安全策略，在本地机器
创建一个新的IP安全策略，禁止TCP 445端口的通讯。

注册表中存放着计算机软硬件的配置信息，病毒、网页恶意代码往往要修改注册表，平时安装、 *** 作软件也会使注册表内容发生变化。当计算机工作不正常时，往往可以通过恢复注册表来修复。所以，平时我们应经常备份注册表(运行regedit，导出注册表文件)。这样，需要时就可以导入过去某个备份，使电脑恢复正常。
如果平时没有导出注册表，则只好通过运行
scanreg
/restore来恢复注册表，或运行scanreg
/fix来修复注册表。不过该命令应该在DOS下执行。对于win98系统，开机时按F8，选择Command
Prompt
Only进入DOS；对于WinMe系统，则可以运行Command进入DOS。当然，也可以用软盘引导系统，进入C:\windows\command子目录，然后执行上述修复注册表的命令。
目前网页恶意代码最可恶的破坏行为之一是在注册表中禁止了程序运行。此时因IE无法运行，不能使用在线自动修复；且“微机数据维护”等修复软件也不能运行；同样也不能导入注册表文件来修复注册表。此时唯一的办法就是在DOS下运行C:\windows
scanreg
/restore来修复注册表。

在设置或开始菜单中打开“设置面板”，就可以看到“系统与安全”选项。点击打开该选项。

我们就进入了系统与安全的详细页面，我们找到“Windows防火墙”。点击并打开该选项。

进入Windows防火墙之后可以看到防火墙是处于开启状态的，一般都是开启状态的，如果没有开启，建议开启防火墙。找到左边的“高级选项”如下图所示，点击打开该选项。

点击之后我们进入到了高级安全Windows防火墙详细页面。找到“入站规则”如下图，点击该选项。

你可以看到防火墙里已经添加了许多的入站规则。如果以前由于勒索病毒等其他原因建立过关闭445端口的规则，请通过下面的链接查看如何恢复445端口。如果没有关闭过，那么找到右边的“新建规则”，并点击该选项。

下面就是进入了新建入站规则引导，我们按照引导一步一步来设置。由于我们是要开启445端口，所以选择端口，然后点击下一步。

网络选择TCP，然后端口选择“特定本地端口”。在右边方框中输入445，就是我们要开启的端口。然后点击下一步。

下面是选择符合指定条件时应该进行什么 *** 作，我们选择第一项允许连接。然后点击下一步。

接下来要选择何时使用该规则。建议去掉第三个选项的勾，这样保证该端口可以在局域网中使用，但是不暴露在外网中，减小了受到攻击的概率。然后点击下一步。

最后输入该规则的名称和描述。名称写一个比较好辨识的就可以了，比如就写445即可。描述可以写也可以不写，主要是描述该规则是干嘛的。然后点击完成就加入该规则啦。

我们再回到高级安全Windows防火墙界面，发现我们的规则已经添加进去了，这个时候说明445端口已经开启啦。

1、点击开始-运行输入regedit打开注册表编辑器。
2、依次打开目录HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
3、如已关闭445端口可以看到SMBDeviceEnabled这个项，类型为REG_DWORD
4、右键点击项目修改，修改数值为1(如没有在Parameters目录下添加一个DWORD键值——名称：SMBDeviceEnabled 类型：REG_DWORD 数值：1)重新启动，运行--cmd--输入netstat -an，可以看到已打开445端口。

445端口的打开方法：
1 点击电脑左下的"开始"，选择"运行"，输入regedit，然后回车。
2 修改注册表，添加一个键值 。
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 1
3 修改之后重新启动电脑。
4 点击电脑左下的"开始"，选择"运行"，输入cmd，然后回车，在d出的页面输入
netstat -an，此时可以看到开放的端口

445端口的打开方法：
1 点击电脑左下的"开始"，选择"运行"，输入regedit，然后回车。
2 修改注册表，添加一个键值 。
　Hive: HKEY_LOCAL_MACHINE
　Key: System\CurrentControlSet\Services\NetBT\Parameters
　Name: SMBDeviceEnabled
　Type: REG_DWORD
　Value: 1
3 修改之后重新启动电脑。
4 点击电脑左下的"开始"，选择"运行"，输入cmd，然后回车，在d出的页面输入
netstat -an，此时可以看到开放的端口

---