對(duì)于win7或win10系統(tǒng)來(lái)說(shuō)，445端口是容易遭受到勒索病毒入侵的重要端口，因此為了更好的避免勒索病毒入侵應(yīng)用系統(tǒng)，所有用戶可以通過(guò)各種方法來(lái)關(guān)閉445端口。那么對(duì)于廣大win7或win10系統(tǒng)的用戶而言，究竟應(yīng)當(dāng)如何關(guān)閉445端口呢？


 

方法一：使用工具一鍵關(guān)閉

1、下載端口關(guān)閉工具

2、打開(kāi)軟件之后，點(diǎn)擊close445，就可以一鍵關(guān)閉445端口了

方法二：利用注冊(cè)表關(guān)閉445端口

首先，來(lái)查看下系統(tǒng)當(dāng)前都開(kāi)放了什么端口，怎樣查看呢？調(diào)出cmd命令行程序，輸入命令”netstat -na“，可以看到。

接著，可以發(fā)現(xiàn)當(dāng)前系統(tǒng)開(kāi)放了135、445以及5357端口，而且從狀態(tài)看都處于監(jiān)聽(tīng)狀態(tài)”Listening“

然后，確認(rèn)自己的系統(tǒng)已經(jīng)開(kāi)放了445端口之后，我們開(kāi)始著手關(guān)閉這個(gè)高危端口。首先進(jìn)入系統(tǒng)的”注冊(cè)表編輯器“，步驟是：依次點(diǎn)擊”開(kāi)始“，”運(yùn)行“，輸入regedit進(jìn)入”注冊(cè)表編輯器“。

接著，依次點(diǎn)擊注冊(cè)表選項(xiàng)”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，進(jìn)入NetBT這個(gè)服務(wù)的相關(guān)注冊(cè)表項(xiàng)。

然后，在Parameters這個(gè)子項(xiàng)的右側(cè)，點(diǎn)擊鼠標(biāo)右鍵，“新建”，“QWORD（64位）值”，然后重命名為“SMBDeviceEnabled”，再把這個(gè)子鍵的值改為0。

接著，如果你的系統(tǒng)為windows xp系統(tǒng)的話，那么重新啟動(dòng)就可以關(guān)閉系統(tǒng)的445端口了。但是如果是windows 7系統(tǒng)的話，這樣還不行！你還要做的就是把操作系統(tǒng)的server服務(wù)關(guān)閉，依次點(diǎn)擊“開(kāi)始”，“運(yùn)行”，輸入services.msc，進(jìn)入服務(wù)管理控制臺(tái)。

然后，找到server服務(wù)，雙擊進(jìn)入管理控制頁(yè)面。把這個(gè)服務(wù)的啟動(dòng)類型更改為“禁用”，服務(wù)狀態(tài)更改為“停止”，最后點(diǎn)擊應(yīng)用即可。

之后記得重啟電腦！
 

方法三：組策略(win7、win10系統(tǒng)都適用)

win10系統(tǒng)同時(shí)按WIN+R打開(kāi)，（win7在“開(kāi)始”菜單選擇“運(yùn)行”其余步驟WIN7/WIN10相同）輸入“gpedit.msc”后回車，打開(kāi)本地組策略編輯器。在出現(xiàn)的文本框中選擇windows設(shè)置里的安全設(shè)置子目錄，ip安全策略。

以關(guān)閉445端口為例（現(xiàn)在主要是通過(guò)445端口傳播）（其他端口操作相同）：

點(diǎn)擊菜單欄，選擇“創(chuàng)建IP安全策略”，彈出IP安全策略向?qū)?duì)話框，單擊下一步；

在出現(xiàn)對(duì)話框后直接點(diǎn)擊下一步（名稱改不改無(wú)所謂）

剩下的全部默認(rèn)；一直到最后一步，默認(rèn)勾選“編輯屬性”，單擊完成。

進(jìn)入編輯對(duì)話框，在規(guī)則選項(xiàng)卡內(nèi)，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊“添加”按鈕。

在彈出的新規(guī)則屬性對(duì)話框中，IP篩選器列表中，添加一個(gè)叫封端口的篩選器，最終結(jié)果見(jiàn)下圖。

出結(jié)果之前對(duì)篩選器進(jìn)行編輯添加端口類型，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊添加

在出現(xiàn)的“IP篩選器屬性”對(duì)話框中，“地址”選項(xiàng)卡中，“源地址”選擇“任何IP地址”，“目標(biāo)地址”選擇“我的IP地址”；

選擇“協(xié)議”選項(xiàng)卡，各項(xiàng)設(shè)置如圖片中所示。設(shè)置好后點(diǎn)擊“確定”。

（說(shuō)明添加完445端口后重復(fù)上述步驟繼續(xù)添加135端口，協(xié)議類型選擇TCP，到此端口輸入135）

兩個(gè)都添加完最終結(jié)果如下圖：


點(diǎn)擊確定后，來(lái)到ip篩選器列表，選擇剛才添加的“封端口”，然后選擇“篩選器操作”選項(xiàng)卡

去掉“使用 添加向?qū)?rdquo;前面的勾，單擊“添加”按鈕，在彈出“篩選器操作屬性”中，“安全方法”選項(xiàng)卡，選擇“阻止”選項(xiàng)；

點(diǎn)擊常規(guī)選項(xiàng)卡，對(duì)篩選器進(jìn)行命名(隨意命名自己記住就好）

選中剛才新建的“阻止”，點(diǎn)擊應(yīng)用-確定，返回到“新IP 安全策略“對(duì)話框，選擇封端口規(guī)則，單擊確定

回到最初的界面，在組策略編輯器中，就可以看到剛才新建的“新IP 安全策略”規(guī)則，選中它并單擊鼠標(biāo)右鍵，選擇“分配”選項(xiàng)，適用該規(guī)則！

簡(jiǎn)單來(lái)說(shuō)，win7或win10系統(tǒng)關(guān)閉445端口的方式主要分為三種，一種就是利用相關(guān)的軟件等工具，一種是通過(guò)注冊(cè)表和組策略的設(shè)置來(lái)進(jìn)行關(guān)閉，可見(jiàn)win7或win10系統(tǒng)關(guān)閉445端口的方式較多，用戶可以選擇更簡(jiǎn)便的一種即可輕松關(guān)閉，從而能夠更好的預(yù)防勒索病毒的入侵。