针对Win7系统关闭445端口的需求,以下三种实用方法可有效操作:一是通过Windows防火墙高级设置,新建入站规则,设置阻止445端口的连接;二是借助命令提示符,以管理员身份运行后输入指定netsh命令,禁用445端口的网络连接;三是修改系统注册表,找到对应端口配置项,调整键值关闭445端口,关闭该端口能降低勒索病毒等网络攻击风险,提升系统安全性,用户可根据操作习惯选择合适方法。
445端口是Windows系统中用于文件和打印机共享的默认端口,但近年来它成为了勒索病毒(如WannaCry)的主要攻击入口,一旦被恶意利用,可能导致系统加密、数据丢失等严重后果,对于仍在使用Win7系统的用户来说,关闭445端口是提升系统安全性的重要操作,下面为你介绍三种简单可行的关闭方法:
通过Windows防火墙阻止445端口
Windows自带的防火墙是拦截端口的基础工具,操作直观易上手:

- 打开控制面板:点击Win7桌面左下角“开始”按钮,选择“控制面板”,在视图模式中切换为“大图标”,找到“Windows防火墙”并点击进入。
- 进入高级设置:在防火墙窗口左侧,点击“高级设置”选项,打开“Windows防火墙高级安全”界面。
- 新建入站规则:在左侧栏选择“入站规则”,右侧点击“新建规则”,弹出规则向导。
- 选择规则类型:在向导中选择“端口”,点击“下一步”;协议类型选择“TCP”,在“特定本地端口”中输入“445”,继续点击“下一步”。
- 设置阻止操作:选择“阻止连接”,点击“下一步”;默认勾选所有网络类型(域、专用、公网),点击“下一步”。
- 命名规则:为规则起一个好记的名字,阻止445端口入站”,点击“完成”即可。
同理,你也可以在“出站规则”中重复上述步骤,阻止445端口的出站连接,进一步强化防护。
使用命令提示符快速关闭
如果你熟悉命令操作,用命令提示符可以更高效完成设置:
- 打开管理员命令提示符:点击“开始”→“所有程序”→“附件”,右键点击“命令提示符”,选择“以管理员身份运行”。
- 执行阻止命令:在命令窗口中输入以下命令,按回车键执行:
netsh advfirewall firewall add rule name="Block445_TCP" dir=in action=block protocol=TCP localport=445 netsh advfirewall firewall add rule name="Block445_UDP" dir=in action=block protocol=UDP localport=445第一条命令阻止TCP协议的445端口入站,第二条阻止UDP协议(部分场景下UDP445也存在风险),执行成功后会提示“操作完成”。
如果需要恢复端口,可执行删除规则命令:
netsh advfirewall firewall delete rule name="Block445_TCP"
netsh advfirewall firewall delete rule name="Block445_UDP"
通过组策略配置IP安全策略(更彻底)
组策略的IP安全策略可以从底层拦截端口,适合需要长期稳定防护的场景:
- 打开组策略编辑器:按下Win+R组合键打开“运行”窗口,输入“gpedit.msc”,按回车键进入本地组策略编辑器。
- 找到IP安全策略:依次展开“计算机配置”→“Windows设置”→“安全设置”→“IP安全策略,在本地计算机”。
- 创建IP安全策略:右键点击右侧空白区域,选择“创建IP安全策略”,弹出向导后点击“下一步”;为策略命名(如“关闭445端口”),点击“下一步”;取消勾选“激活默认响应规则”,点击“下一步”,最后点击“完成”。
- 添加筛选器:在弹出的属性窗口中,点击“添加”→“下一步”;选择“所有IP地址”,点击“下一步”;协议类型选择“TCP”,在“到此端口”中输入“445”,点击“下一步”;完成筛选器创建后,点击“确定”。
- 设置筛选器操作:回到属性窗口,切换到“筛选器操作”选项卡,点击“添加”→“下一步”;选择“阻止”,点击“下一步”;命名操作(如“阻止连接”),点击“下一步”并完成。
- 关联策略与操作:在属性窗口的“规则”选项卡中,勾选刚才创建的筛选器,在“筛选器操作”下拉菜单中选择“阻止连接”,点击“确定”。
- 指派策略:回到组策略编辑器,右键点击创建好的“关闭445端口”策略,选择“指派”,策略即可生效。
验证445端口是否关闭
完成设置后,可通过命令验证端口状态:打开命令提示符,输入netstat -ano | findstr "445",如果没有返回结果,说明445端口已成功关闭;若仍有返回,检查上述步骤是否遗漏,或重启系统后再次验证。
关闭445端口后,系统的文件和打印机共享功能会受到影响,如果需要使用该功能,可临时开启端口或通过其他安全方式共享资源,对于Win7用户来说,除了关闭高危端口,及时安装系统补丁、使用正规杀毒软件也是保障安全的关键。
文章版权声明:除非注明,否则均为麻团原创文章,转载或复制请以超链接形式并注明出处。