【转帖】★转贴★五招防范445端口攻击 上网更安全

amkchao

445端口，一个既让人爱，又招人恨的端口，有了它，网民们可以在局域

网中轻松访问各种共享文件夹或共享打印机，但正因为有了它，Internet上的“

恶人”们才有了“可乘之机”，他们能躲在Internet上的“阴暗角落”里，偷偷

共享你的硬盘，甚至会在悄无声息中，将你的硬盘格式化掉！面对如此猖獗、疯

狂的攻击，你能做的，就是运用自己的智慧，与Internet上的“大恶人”们，“

决战”于445端口之巅！为了助你“敲”开胜利之门，本文特“传授”你如下决

战秘诀，仅供参考。

端口排除法

单击“开始” →“设置” →“网络和拨号连接” →“Internet连接”，选中“

属性”选项，弹出Internet连接属性窗口；

打开“常规”标签页面，选中“Internet协议(TCP/IP)”，单击“属性”，再单

击属性页面中的“高级”按钮，打开高级TCP/IP设置窗口，选中“选项”标签

，并在该标签页面的“可选的设置”项中，将“TCP/IP筛选”选中，同时单击

“属性”，打开设置窗口。
由于445端口属于一种TCP端口，你可以在对应“TCP端口”的设置项处，将“

只允许”项选中，激活下面的“添加”按钮，单击该按钮，在其后打开的“添加

筛选器”窗口中，将必须用到的几个服务端口号码，都添加进来，而将用不到的

445端口号码排除在外，设置完毕后，单击“确定”按钮，就可以让设置生效了

。
服务关闭法
考虑到文件夹或打印机共享服务，才会利用到445端口，因此直接将文件夹或打

印机共享服务停止掉，同样也能实现关闭445端口的目的：

按前面方法，打开“Internet连接”属性窗口；在“常规”标签页面中，将“此

连接使用下列选定的组件”列表框中的“Microsoft网络的文件或打印机共享”

选项取消，再单击“确定”，重新启动系统就可以了。

当然，你也可以利用本地安全设置中的“用户权利指派”功能，指定Internet上

的任何用户都无权访问本地主机，从而实现间接关闭445端口的目的：

依次单击“开始” →“程序” →“管理工具” →“本地安全设置”选项，展开

“安全设置” →“本地策略” →“用户权利指派”文件夹，双击“拒绝从网络

访问这台计算机”（如图2）；继续单击“添加”，选中“everyone”选项，再

单击“添加”、“确定”，这样任何一位外来访问者，都无法从网络访问到本地

主机了。不过该方法，“打击”范围比较广，造成的后果是无论是“敌人”，还

是“良民”，都无法访问到共享资源了，因此这种方法，适宜在保存有绝对机密

信息的服务器中使用。

注册表设置法

这种方法，是通过修改注册表，将用于文件夹或打印机共享的服务禁止掉，具体

操作方法为：

依次展开注册表分支

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetB

T\\Parameters，在右边窗口中新创建“SMBDeviceEnabled”双字节值，再

将其设置为“0”，然后重新启动一下系统就OK了。


防火墙设置法

这种方法，是利用防火墙的安全过滤规则，将通过445端口的任何数据包拦截下

来。比方说，启动“KV3000的反黑王防火墙”，单击“防火墙控制”处的“规

则设置”按钮，再单击“增加规则”，

在该界面的名称设置项处，输入“关闭445端口”，在“网络条件”处，选中“

接受数据包”，并将对方IP地址设置为“任何地址”，将本地IP地址设置为“指

定本地IP地址”，然后输入本地主机的IP地址。

单击“TCP”标签，并在本地端口处，选中“指定端口”，并输入“445”；在

“对方端口”处，选中“任一端口”选项。
在“规则对象”处，选中“系统访问网络时”，在“当所有条件满足时”处，选

中“拦截”，最后单击“确定”，完成安全过滤规则的创建。返回到反黑王防火

墙的规则设置窗口，选中刚刚创建好的“关闭445端口”的过滤规则，如此一来

，来自445端口的各种非法入侵，都会被反黑王防火墙自动拦截。

组策略设置法

依次单击“开始”→“程序”→“管理工具”→“本地安全策略”，打开一个本

地组策略编辑界面，右击“IP安全策略，在本地机器”，执行“创建IP安全策略

”命令，弹出一个创建向导界面；

单击“下一步”，在“名称”处，输入“关闭445端口”，再单击“下一步”，

选中“激活默认响应规则”，其余参数均设置为默认值，就可以完成新安全策略

的创建操作了；单击“添加”，继续单击“下一步”，选中“此规则不指定隧道

”，然后将“网络类型”设置为“所有网络连接”，接着选中“Windows 2000

默认值……”选项，再单击“下一步”，在IP筛选器列表界面中单击“添加”，

将IP筛选器名称设置为“阻止445端口”，单击“添加”，再将源地址设置为“

任何IP地址”，将目标地址设置为“我的IP地址”，继续单击“下一步”，选中

“TCP”；
在随后的窗口中，选中“从任意端口到此端口”，并输入“445”，最后依次单

击“完成”、“关闭”，返回到IP筛选器列表页面；然后选中“阻止445端口”

筛选器，单击“下一步”，选中“拒绝”选项，再依次单击“下一步”、“完成

”按钮，就能将“阻止445端口”的筛选器，添加到名为“关闭445端口”的IP

安全策略中了，再单击“确定”按钮，返回到“本地安全设置”窗口中。

最后，在“本地安全设置”窗口中，右击“关闭445端口”策略，从弹出的快捷

菜单中，依次单击“所有任务”/“指派”命令，就能使上述设置生效了。