在维护Windows 10系统的安全性时，确保敏感端口不被不当访问至关重要。其中，端口445是用于支持Server Message Block（SMB）协议的，该协议允许网络中共享文件、打印机等资源。然而，445端口也是网络攻击者常用的入口之一，尤其是针对SMB协议的漏洞。因此，对于特定环境而言，关闭445端口可以显著增强系统的安全性。下面将介绍如何在Win10系统中关闭445端口的详细步骤。
**一、了解445端口的风险**
在进行操作前，首先要意识到，关闭445端口可能会影响局域网内的文件共享和打印服务。确保在不使用这些功能或已找到替代方案的情况下进行以下操作。
**二、使用组策略编辑器**
一种常见的关闭445端口的方式是通过本地组策略编辑器实现：
1. 按下Win+R键，打开运行窗口，输入`gpedit.msc`并回车。
2. 在弹出的本地组策略编辑器窗口中，依次导航到“计算机配置” -> “管理模板” -> “网络” -> “Lanman工作站”。
3. 找到并双击打开“启用SMB的客户端”，将其设置为“已禁用”。
4. 同样，找到“关闭SMB的客户端”设置，将其设为“已启用”。
5. 重启电脑以使变更生效。
**三、修改注册表**
另一种方法是直接编辑注册表来禁用SMBv1协议，这通常涉及到445端口：
1. 按下Win+R键，打开运行窗口，输入`regedit`并回车。
2. 在注册表编辑器中导航至路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`。
3. 右键点击空白区域，选择新建->DWORD(32位)值。
4. 命名为`DisableSMB1`, 并将数值数据设为`1`。
5. 重启电脑使修改生效。
**四、防火墙规则设定**
也可以通过Windows防火墙来阻止访问445端口：
1. 点击开始菜单，选择“控制面板”然后找到“系统和安全”。
2. 点击进入“Windows Defender防火墙”。
3. 在高级设置中找到入站规则，选择新建规则。
4. 选择“端口”，然后点击“下一步”。
5. 在相关端口选项下输入“445”，接着选择“阻止连接”。
6. 完成向导，给规则命名并保存。
以上步骤可能需要管理员权限来执行。关闭445端口之后，确保测试网络中的相关服务是否正常工作，以避免对业务造成不必要的影响。此外，定期检查更新和修补程序也是保护网络安全的重要措施。
