文档介绍：如何关闭 445 端口方法 1 端口安全防范设置实例讲解关闭 445 端口方法端口的安全防范手法都差不多, 这里以最常受到攻击的 445 攻击为例进行讲解。 445 端口是一个毁誉参半的端口, 有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机, 但也正是因为有了它, 黑客们才有了可乘之机, 他们能通过该端口偷偷共享你的硬盘, 甚至会在悄无声息中将你的硬盘格式化!我们所能做的就是想办法不让黑客有机可乘, 封堵住 445 端口漏洞。简单起见, 本文中都以 Windows XP 为例。 1. 端口排除法这种方法利用 Windows XP 系统的端口排除功能将来自于 445 端口的所有信息包全部禁止掉, 让入侵者无法接近你的主机, 下面是这种方法的具体实现步骤: ①打开 Windows XP 系统的开始菜单,选中“设置”项下面的“网络连接”图标, 并用鼠标右键单击之, 从其后的快捷菜单中, 单击“浏览”命令。②在弹出的窗口中右击“本地连接”图标, 选中“属性”选项, 弹出本地连接属性窗口;打开“常规”选项卡,将其中的“ 协议(TCP/IP) ”项选中,然后再单击“属性”按钮,打开协议(TCP/IP) 属性设置页面。③继续单击该页面中的“高级”按钮,打开高级 TCP/IP 设置窗口, 选中其中的“选项”选项卡, 并在该选项卡的“可选的设置”项中将“ TCP/IP 筛选”选中,再单击一下对应的“属性”按钮,打开设置窗口。由于 445 端口属于一种 TCP 端口, 你可以在对应“ TCP 端口”的设置项处,将“只允许”项选中, 激活下面的“添加”按钮, 单击该按钮, 在其后打开的“添加筛选器”窗口中, 将必须用到的几个服务端口号码, 都添加进来, 而将用不到的 445 端口号码排除在外, 设置完毕后, 单击“确定”按钮,就可以让设置生效了。 2. 服务关闭法考虑到文件夹或打印机共享服务才会利用到 445 端口, 因此直接将文件夹或打印机共享服务停止掉,同样也能实现关闭 445 端口的目的, 让黑客无法破坏各种共享资源, 下面是关闭文件夹或打印机共享服务的具体步骤: ①打开 Windows XP 系统的开始菜单,选中“设置”项下面的“网络连接”图标,右击从其后的快捷菜单中单击“浏览”命令。②在接着出现的窗口中, 右击“本地连接”图标, 选中“属性”选项, 弹出本地连接属性窗口; 打开“常规”选项卡, 并在“此连接使用下列项目”列表框中,将“ Microsoft 网络的文件或打印机共享”选项前面的勾号取消。最后单击“确定”按钮, 重新启动系统, Interne t 上的其他人就没有权利访问到各种共享资源了。当然, 你也可以在不停止共享服务的条件下, 剥夺其他人的共享访问权利; 利用本地安全设置中的“用户权利指派”功能, 指定 Interne t 上的任何用户都无权访问本地主机,具体步骤为: ①在 Windows XP 系统的开始菜单中,依次单击“程序”→“管理工具”→“本地安全策略”选项,接着展开“本地策略”→“用户权利指派”文件夹, 在对应的右边子窗口中选中“拒绝从网络访问这台电脑”选项,并用鼠标左键双击。②在打开的设置窗口中单击“添加”按钮,从弹出的“选择用户或组”对话框中选中“ Everyone ”选项, 再单击“确定”按钮, 这样任何一位用户都无法