【怎么灵活关闭139端口及445端口等危险端口防火墙】在日常的网络环境中，某些端口如 139 和 445 是常见的攻击目标，尤其在Windows系统中，这些端口用于文件和打印共享服务。如果不加以防护，可能会成为恶意软件或黑客入侵的入口。因此，合理地关闭或限制这些端口是提升系统安全的重要手段。
以下是对如何灵活关闭139端口、445端口等危险端口的总结，并结合不同系统环境给出操作建议。
一、端口功能简要说明
| 端口号 | 功能描述 | 安全风险 |
| 139 | NetBIOS 会话服务，用于局域网内文件和打印机共享 | 易被利用进行远程代码执行或信息泄露 |
| 445 | SMB（Server Message Block）协议，用于跨网络文件共享 | 常见于勒索病毒攻击，如WannaCry等 |
| 20-21 | FTP服务 | 可被用来传输恶意文件或进行暴力破解 |
| 22 | SSH服务 | 若未配置强密码，易被暴力破解 |
| 3389 | RDP远程桌面服务 | 高危端口，常被扫描并尝试入侵 |
二、关闭危险端口的方法汇总
1. 使用系统自带防火墙（Windows）
- 步骤：
1. 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
2. 在“入站规则”中，找到与139、445等相关的规则。
3. 右键选择“禁用”或“删除”该规则。
4. 也可创建自定义规则，阻止特定IP或端口访问。
- 优点： 操作简单，适合普通用户。
- 缺点： 可能影响正常共享功能，需谨慎操作。
2. 修改注册表（适用于高级用户）
- 路径： `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 修改项： 添加 `DisableBandwidthThrottling` 或 `RestrictAnonymous` 等项，限制SMB协议使用。
- 注意： 修改前请备份注册表，避免系统异常。
3. 使用第三方防火墙工具
- 如 Comodo Firewall、ZoneAlarm 等，提供更细粒度的端口控制。
- 支持基于IP地址、程序、时间等条件进行过滤。
4. 关闭相关服务（如SMB）
- 步骤：
1. 按 `Win + R`，输入 `services.msc`。
2. 找到 `Server` 服务（对应SMB）。
3. 右键选择“停止”，并设置为“禁用”。
- 适用场景： 如果不需要文件共享功能，可彻底关闭服务。
5. 使用路由器或防火墙设备
- 在企业网络中，可通过路由器或硬件防火墙限制外部对139、445等端口的访问。
- 设置ACL（访问控制列表）或NAT规则，阻止不必要的流量。
三、注意事项
| 注意事项 | 说明 |
| 备份配置 | 在修改防火墙或服务前，建议备份系统或配置文件 |
| 测试验证 | 修改后应测试是否影响正常业务，如文件共享 |
| 定期检查 | 定期更新防火墙规则，防止新漏洞被利用 |
| 权限管理 | 避免开放高权限账户的远程访问权限 |
四、总结
关闭139和445等危险端口是提升系统安全性的有效手段，但需根据实际需求灵活处理。对于普通用户，推荐使用系统自带防火墙进行基本防护；对于IT管理员，则可结合第三方工具和网络设备实现更全面的安全策略。
通过合理的配置和定期维护，可以显著降低因端口暴露带来的安全风险。
