445端口是什么意思?

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉。2017年10月，由于病毒“坏兔子”来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。

(资料图片仅供参考)

TCP 端口 445 提供的服务是它可以直接 TCP/IP MS 网络访问，无需 NetBIOS 层。SMB(服务器消息块)协议用于 Windows NT/2K/XP 和更高版本中的文件共享。在 Windows NT 中，它运行在 NetBT(基于 TCP/IP 的 NetBIOS，端口 137、139 和 138/udp)之上。

Microsoft 在 Windows 2000/XP 中启用了直接通过 TCP/IP 执行 SMB 的能力，而无需额外的 NetBT 层。TCP 端口 445 用于此目的。

SMB(服务器消息块)还可以携带经过身份验证的进程间通信的事务协议。较新版本的 SMB(Windows 2000 之后)在 TCP 堆栈顶部使用端口 445，允许 SMB 通过 Internet 进行交互。这也意味着您可以利用 IP 地址来使用类似 SMB 的文件共享。

服务器消息块 (SMB) 是一种数据结构和网络文件共享协议。SMB 被多个操作系统(包括 Windows、macOS、iOS、Linux 和 Android)中的数十亿台设备使用。客户端使用 SMB 访问服务器上的数据。这可以实现文件共享、集中数据管理并降低移动设备的存储需求。它也被软件定义数据中心中的服务器用于集群和复制等任务。

根据应用程序，TCP 端口 445 可以通过预定义的协议进行交互。协议是描述数据如何通过网络传输的编码规则的集合。将其视为计算机用来让它们更有效地交谈的语言。

传输控制协议 (TCP) 用于 TCP 端口 445。TCP 是 TCP/IP 网络中最常用的协议之一。TCP 保证在端口 445 上以与传输数据相同的顺序传输数据和数据包。

怎样关闭445端口?

端口排除法

这种方法利用了Windows 2000系统的端口排除功能将来自于445端口的所有信息包全部禁止掉，让“大恶人”们无法接近你的主机，下面是这种方法的具体实现步骤：

打开Windows 2000系统的开始菜单，选中“设置”项下面的“网络和拨号连接”图标，并用鼠标右键单击之，从其后的快捷菜单中，单击“浏览”命令;

将“Internet协议(TCP/IP)”项选中，然后再单击一下“属性”按钮，打开Internet协议(TCP/IP)属性设置页面;

继续单击该页面中的“高级”按钮，打开高级TCP/IP设置窗口，选中其中的“选项”标签，并在该标签页面的“可选的设置”项中，将“TCP/IP筛选”选中，再单击一下对应的“属性”按钮，打开如图1所示的设置窗口;

由于445端口属于一种TCP端口，你可以在对应“TCP端口”的设置项处，将“只允许”项选中，激活下面的“添加”按钮，单击该按钮，在其后打开的“添加筛选器”窗口中，将必须用到的几个服务端口号码，都添加进来，而将用不到的445端口号码排除在外，设置完毕后，单击“确定”按钮，就可以让设置生效了。

服务关闭法

考虑到文件夹或打印机共享服务才会利用到445端口，因此直接将文件夹或打印机共享服务停止掉，同样也能实现关闭445端口的目的，让黑客无法破坏各种共享资源，下面是关闭文件夹或打印机共享服务的具体步骤：

选中“网络和拨号连接”图标，并用鼠标右键单击之，从其后的快捷菜单中，单击“浏览”命令;

在接着出现的窗口中，右击“Internet连接”图标，选中“属性”选项，弹出Internet连接属性窗口;打开“常规”标签页面，并在“此连接使用下列选定的组件”列表框中，将“Microsoft网络的文件或打印机共享”选项前面的勾号取消，如图2所示。最后单击“确定”按钮，重新启动系统，Internet上的“大恶人”们就没有权利访问到各种共享资源了。

当然，你也可以在不停止共享服务的条件下，剥夺“大恶人”们的共享访问权利;利用本地安全设置中的“用户权利指派”功能，指定Internet上的任何用户都无权访问本地主机，具体步骤为：

单击“本地安全设置”选项，接着展开“安全设置”　“本地策略”　“用户权利指派”文件夹，在对应的右边子窗口中选中“拒绝从网络访问这台计算机”选项，并用鼠标左键双击之;

打开如图3所示的设置窗口，单击“添加”按钮，从弹出的“选择用户或组”对话框中选中“everyone”选项，再单击“添加”按钮，最后单击“确定”，这样任何一位用户都无法从网络访问到本地主机。不过该方法“打击”范围比较广，造成的后果是无论是“敌人”还是“良民”，都无法访问到共享资源了，因此这种方法适宜在保存有绝对机密信息的服务器中使用。