一、关闭445端口的具体步骤
1. 打开Windows防火墙设置 * 点击屏幕左下角的 “开始” 按钮通常为绿色旗帜图标。 * 选择 “设置”,然后点击 “控制面板”。 * 在控制面板窗口中,找到并双击 “Windows防火墙” 图标。2. 进入高级设置界面 * 在弹出的“Windows防火墙”窗口中,点击顶部的 “高级” 选项卡。
3. 配置入站规则 * 在“高级”选项卡下,找到 “网络连接设置” 区域。这里会列出你的网络连接,例如“本地连接”。 * 选择你当前正在使用的网络连接通常是“本地连接”,然后点击其右侧的 “设置” 按钮。 * 这将打开一个新的“高级设置”窗口,默认显示的是 “服务” 选项卡。我们需要切换到 “端口” 选项卡。
4. 添加阻止445端口的规则
* 在 “端口” 选项卡中,点击 “添加” 按钮。
* 在弹出的“添加端口”窗口中:
* 描述:可以输入一个便于识别的名称,例如 “阻止445端口”。
* 端口号:在 “端口号” 输入框中,填入 “445”。
* 协议:445端口通常使用 TCP 协议,因此请确保选中 “TCP” 单选按钮。
* 点击 “确定”。此时,445端口会出现在“端口”列表中,并且其 “已启用” 状态默认是勾选的。但这是允许该端口通过,我们需要的是阻止它!
5. 禁用445端口规则
* 在“端口”选项卡的列表中,找到刚刚添加的 “445” 端口项。
* 取消勾选 该项前面的 “已启用” 复选框。这一步是关键! 取消勾选代表不允许即阻止该端口的连接。 6. 保存设置并退出
* 点击“高级设置”窗口中的 “确定” 按钮。
* 回到“Windows防火墙”窗口,再次点击 “确定” 按钮。 通过上述步骤,你就成功利用Windows XP自带的防火墙关闭了445端口,从而在一定程度上提升了系统的安全性。这是一种简单且有效的防护措施,尤其对于仍在使用Win XP系统的用户而言。二、为什么要关闭445端口?
445端口主要用于Microsoft的文件共享和打印机共享服务SMB协议。虽然它有其合法用途,但一旦被黑客利用:
* 病毒入侵风险剧增:如“永恒之蓝”等勒索病毒就是通过445端口传播,导致电脑文件被加密,用户被勒索赎金。
* 系统控制权丧失:攻击者可能通过漏洞远程控制你的电脑,窃取敏感信息或进行破坏。
* 对老旧系统威胁更大:Windows XP系统已停止官方支持,其安全补丁不再更新,使得通过445端口被攻击的风险远高于新系统。
