【如何防范勒索病毒windows关闭445端口方法】在当前网络环境中，勒索病毒已成为企业及个人用户面临的重要安全威胁之一。其中，利用Windows系统中默认开启的445端口进行传播的勒索病毒（如WannaCry）曾造成大规模数据损失。因此，关闭445端口是防范此类攻击的有效手段之一。
以下是对“如何防范勒索病毒Windows关闭445端口方法”的总结与操作指南：
一、关闭445端口的作用
| 作用 | 说明 |
| 阻止远程代码执行 | 445端口用于SMB协议通信，若未修复漏洞，可能被黑客利用进行远程攻击 |
| 减少攻击面 | 关闭不必要的端口可降低系统暴露于网络攻击的风险 |
| 提高系统安全性 | 是防御勒索病毒的重要防护措施之一 |
二、关闭445端口的方法
方法一：通过Windows防火墙禁用445端口
| 步骤 | 操作 |
| 1 | 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙” |
| 2 | 点击“高级设置” |
| 3 | 在“入站规则”中找到“文件和打印机共享（SMB-In）”规则 |
| 4 | 右键选择“禁用”或“删除”该规则 |
| 5 | 同样对“出站规则”中的相关规则进行处理 |
> 注意：此方法会阻止所有通过445端口的通信，可能导致部分功能无法使用（如网络共享）。
方法二：通过注册表修改禁用SMB服务
| 步骤 | 操作 |
| 1 | 按下 `Win + R`，输入 `regedit` 打开注册表编辑器 |
| 2 | 导航至 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` |
| 3 | 在右侧窗口右键选择“新建” > “DWORD (32位)值” |
| 4 | 命名为 `SMB1`，数值设为 `0` |
| 5 | 重启计算机使设置生效 |
> 注意：此方法将禁用SMB1协议，适用于Windows 10及以上版本。
方法三：使用组策略禁用SMB1协议
| 步骤 | 操作 |
| 1 | 按下 `Win + R`，输入 `gpedit.msc` 打开本地组策略编辑器 |
| 2 | 导航至 `计算机配置` > `管理模板` > `网络` > `Lanman工作站` |
| 3 | 找到并双击“启用不安全的来宾登录” |
| 4 | 设置为“已禁用” |
| 5 | 同时在 `网络` > `SMB 1.0/CIFS 文件共享支持` 中禁用SMB1协议 |
> 注意：此方法适用于Windows专业版及以上版本。
三、其他防范建议
| 建议 | 说明 |
| 定期更新系统补丁 | 及时安装微软发布的安全更新，修复已知漏洞 |
| 备份重要数据 | 使用外部存储或云备份，防止数据被加密后无法恢复 |
| 启用防病毒软件 | 部署可靠的杀毒软件，并保持病毒库更新 |
| 限制用户权限 | 避免使用管理员账户日常操作，减少潜在攻击风险 |
四、总结
关闭445端口是防范勒索病毒的重要手段之一，但需根据实际需求权衡是否完全关闭。建议结合多种安全策略，如系统更新、数据备份、权限管理等，构建多层次的安全防护体系。
通过合理配置防火墙、注册表或组策略，可以有效降低因445端口暴露而带来的安全风险。同时，持续关注系统安全动态，提升用户安全意识，也是抵御勒索病毒的关键。
