为什么要关闭445端口？有什么害处，和好处？

关闭的好处是能够抵御针对这一端口的攻击，坏处是影响到共享文件这个功能。
不过随着各种办公软件的普及，很多功能比电脑系统自带的都要好用，比如云盒子具有12级权限，能够满足日常办公场景的需求，而电脑共享文件只有写入读取等基础权限。
而且云盒子的日志和活动记录能够记录所有文件流转的痕迹，让管理更简单。
还有催办、工作流、版本、外链这些功能。

xp/2k/2003下手动关闭危险的端口
怎样关闭端口
默认情况下windows有很多端口是开放的在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑所以应该关闭主要有tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口,一些流行病毒的后门端口,如tcp 2745,3127,6129端口,以及远程服务访问端口3389
下面介绍如何在xp/2k/2003下手动关闭这些网络端口
1 、
点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,谈出快捷菜单,选择"创建 ip安全策略",d出向导在向导中点击下一步下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的 ip安全策略
2 、
右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后d出"新规则属性" 对话框,在画面上点击"添加"按纽,d出ip筛选器列表窗口在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器
3 、
进入"筛选器属性'对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"135",点击确定这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策月重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,为它们建立相应的筛选器
重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策月,建立好上述端口的筛选器,最后点击确定按纽
4 、
在"新规则属性"对话框中,选择"新ip筛选器列表'然后点击其左边的复选框,表示已经激活最后点击"筛选器 *** 作"选项卡中,把"使用添加向导"左边的钩去掉,点击"添加"按钮,进行"阻止" *** 作,在"新筛选器 *** 作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"
5 、
进入"新规则属性"对话框,点击"新筛选器 *** 作",选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框最后"新ip安全策月属性"对话框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框在"本地安全策月"窗口,用鼠标右击新添加的ip安全策月,然后选择"指派"
重新启动后,上述端口就可以关闭了!电脑就安全多了!!!
怎样关闭端口？
每一项服务都对应相应的端口，比如众如周知的>什么是端口，它在网络中又有什么意义呢？
让我先从因特网提供的一些常见的服务说起。
说到服务，我们首先要明白“连接”和“无连接”的概念。最简单的例子莫过于打电话和写信。两个人如果要通电话，得首先建立连接——即拨号，等待应答后才能相互传递信息，最后还要释放连接——即挂电话。写信就没有那么复杂了，地址姓名填好以后直接往邮筒一扔，收信人就能收到。
因特网上最流行的协议是TCP/IP协议，需要说明的是，TCP/IP协议在网络层是无连接的（数据包只管往网上发，如何传输和到达以及是否到达由网络设备来管理）。而我们一旦谈“端口”，就已经到了传输层。协议里面低于1024的端口都有确切的定义，它们对应着因特网上常见的一些服务。这些常见的服务可以划分为使用TCP端口（面向连接如打电话）和使用UDP端口（无连接如写信）两种。
使用TCP端口常见的有：
ftp：定义了文件传输协议,使用21端口。常说某某主机开了 ftp服务便是文件传输服务。下载文件，上传主页，都要用到ftp服务。
telnet：你上BBS吗？以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。其实Telnet的真正意思是远程登陆：用户可以以自己的身份远程连接到主机上。
smtp：定义了简单邮件传送协议。现在很多邮件服务器都用的是这个协议，用于发送邮件。服务器开放的是25端口。
>没，设置
代理服务器
一般是为了突破端口屏蔽，比如有的公司为了限制QQ，只允许访问外部
80端口
，此时就可以用代理突破，还有一些外国网站限制中国IP访问什么的，都可以解决。
代理服务器就是你和外部网络的一个中转站，只进行信息转送而已，对本机没有损害

---