【Win11怎样关闭445端口】在Windows 11系统中,445端口主要用于SMB(Server Message Block)协议,常用于文件共享和网络打印等功能。然而,在某些情况下,为了提高系统安全性或避免潜在的网络攻击(如勒索病毒),用户可能需要关闭445端口。以下是一些常见的方法,帮助您在Win11中关闭445端口。
总结:
| 方法 | 说明 | 是否推荐 |
| 使用防火墙规则 | 通过Windows Defender防火墙阻止445端口的入站和出站连接 | ✅ 推荐 |
| 禁用SMB协议 | 在系统功能中禁用SMB 1.0/CIFS文件共享支持 | ✅ 推荐 |
| 修改组策略 | 通过本地组策略编辑器调整相关设置 | ⚠️ 仅适用于专业版及以上版本 |
| 注册表修改 | 直接修改注册表以禁用SMB服务 | ❌ 不推荐(风险较高) |
详细操作步骤:
1. 使用防火墙规则关闭445端口
- 打开 控制面板 → Windows Defender 防火墙 → 高级安全。
- 在左侧选择 入站规则,然后点击右侧的 新建规则。
- 选择 端口 → TCP → 指定 特定本地端口,输入 `445`。
- 设置为 阻止该连接,并根据需要设置规则名称和描述。
- 同样地,对 出站规则 进行相同的操作。
> 注意:此方法会阻止所有通过445端口的通信,包括合法的文件共享,需谨慎使用。
2. 禁用SMB协议(推荐)
- 打开 控制面板 → 程序 → 启用或关闭Windows功能。
- 展开 Microsoft Network File Sharing,取消勾选 SMB 1.0/CIFS 文件共享支持。
- 点击 确定,系统将提示重启生效。
> 此方法可彻底关闭SMB协议,从而间接关闭445端口。
3. 使用组策略(仅限专业版及以上)
- 按 `Win + R`,输入 `gpedit.msc`,打开本地组策略编辑器。
- 导航至:计算机配置 → 管理模板 → 网络 → 文件资源管理器。
- 找到 “关闭 SMB 1.0/CIFS 文件共享支持”,将其设置为 已启用。
- 重启后生效。
4. 注册表修改(不推荐)
- 按 `Win + R`,输入 `regedit`,打开注册表编辑器。
- 定位路径:`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`
- 创建一个新的 DWORD (32位) 值,命名为 `DisableBandwidthThrottling`,数值设为 `1`。
- 重启系统。
> 此方法可能影响系统稳定性,建议仅在了解后果的情况下操作。
结论:
在大多数情况下,使用Windows Defender防火墙规则或禁用SMB协议是最安全、最有效的方法。如果您是普通用户,建议优先采用这两种方式;如果是企业或技术用户,可根据实际需求选择其他方法。
请根据自身情况合理选择关闭方式,避免影响正常网络功能。


