常工作中，我們經(jīng)常會(huì)共享文件，還有很多使用Windows操作系統(tǒng)的朋友，喜歡優(yōu)化關(guān)閉Windows更新，個(gè)人建議將操作系統(tǒng)更新打開(kāi)并將補(bǔ)丁更新至最新，同時(shí)要安裝使用殺毒軟件。
因?yàn)椴粌H是互聯(lián)網(wǎng)的電腦，勒索病毒也能通過(guò)局域網(wǎng)進(jìn)行傳播，之前大范圍傳播的永恒之藍(lán)勒索病毒便是如此，而勒索病毒則是通過(guò)入侵端口進(jìn)行傳播，主要是445端口，該端口主要系統(tǒng)共享使用，平時(shí)不使用共享時(shí)，強(qiáng)烈建議朋友們關(guān)閉，關(guān)閉445這個(gè)高危端口可以有效預(yù)防勒索病毒入侵。
今天和朋友們重點(diǎn)分享下如何關(guān)閉445端口，主要方法包括注冊(cè)表修改、防火墻配置、關(guān)閉系統(tǒng)服務(wù)等。
關(guān)閉445端口方法
查看系統(tǒng)已打開(kāi)端口
使用快捷鍵（win+r）打開(kāi)運(yùn)行，輸入 cmd 點(diǎn)擊【確定】打開(kāi)命令窗口;
在打開(kāi)的命令窗口中輸入命令 netstat -na 敲回車；
查看窗體處于監(jiān)聽(tīng)（Listening）的端口，可以看到下圖中，系統(tǒng)打開(kāi)了135、445等端口，確認(rèn)系統(tǒng)打開(kāi)了445這個(gè)端口，我們要把這高危端口關(guān)閉！
修改注冊(cè)表
使用快捷鍵（win+r）打開(kāi)運(yùn)行，輸入 regedit 點(diǎn)擊【確定】打開(kāi)注冊(cè)表編輯器；
依次打開(kāi)注冊(cè)表路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters在Parameters右鍵新建一個(gè)名為SMBDeviceEnabled的值，數(shù)值數(shù)據(jù)默認(rèn)為0即可。
注冊(cè)表修改完成后，重啟計(jì)算機(jī)。
關(guān)閉 Server 服務(wù)
使用快捷鍵（win+r）打開(kāi)運(yùn)行，輸入 net stop server 點(diǎn)擊【確定】停止服務(wù)；
修改完成后，重啟計(jì)算機(jī)。
禁止系統(tǒng)共享
依次打開(kāi)【控制面板】-【網(wǎng)絡(luò)和共享中心】-【更改適配器設(shè)置】-選擇以太網(wǎng)，右鍵屬性，將“Microsoft 網(wǎng)絡(luò)客戶端”和“Microsoft 網(wǎng)絡(luò)的文件和打印機(jī)共享”選項(xiàng)的勾去掉，點(diǎn)擊確定，以徹底關(guān)閉了Windows 共享。
當(dāng)然還可以使用配置組策略，創(chuàng)建關(guān)閉445端口的IP安全策略的方式進(jìn)行關(guān)閉，在此就不再做詳細(xì)介紹。
使用工具
如果以上操作，朋友覺(jué)得比較復(fù)雜的話，還可以使用工具查看計(jì)算機(jī)開(kāi)放端口和一鍵關(guān)閉445端口,有需要的朋友，回復(fù) 端口查看器 獲取。
每種方法設(shè)置完成后，都需重啟計(jì)算機(jī)，重啟完成后，打開(kāi)運(yùn)行輸入 cmd，輸入命令 netstat -an | findstr 445 查看445端口是否已關(guān)閉。
每個(gè)夜歸的人，都是對(duì)生活有企圖心的人！
愿不管多晚，總有一盞燈等你回家！
近WannaCry勒索蠕蟲病毒暴發(fā)，引起不少震動(dòng)，特寫本文章，讓網(wǎng)民減少感染。
其實(shí)防范很簡(jiǎn)單，只需要關(guān)閉445端口(其它如139端口一樣) 、關(guān)閉遠(yuǎn)程連接、禁用二次登陸和遠(yuǎn)程桌面服務(wù)即可極大程度減少病毒傳播和傳染。
1、關(guān)閉445端口
Win+R快捷鍵進(jìn)入運(yùn)行，輸入：gpedit.msc，回車。在本地組策略編輯器窗口，點(diǎn)擊“計(jì)算機(jī)配置->windows設(shè)置->安全設(shè)置->ip安全策略，在 本地計(jì)算機(jī).如下圖，在空白處，點(diǎn)擊右鍵
點(diǎn)創(chuàng)建IP安全策略，然后點(diǎn)下一步，進(jìn)入下一界面，輸入：關(guān)閉端口445，點(diǎn)下一步。
到下一步窗口，不勾選“激活默認(rèn)響應(yīng)規(guī)則”，再點(diǎn)“下一步”，保持默認(rèn)勾選“編輯屬性”點(diǎn)完成，進(jìn)入下個(gè)界面。
添加關(guān)閉445端口安全規(guī)則
IP篩選器添加
添加篩選器
添加地址屬性
添加阻止規(guī)則
點(diǎn)確定，確定，返回的 新規(guī)則屬性 窗口，點(diǎn)添加
添加篩選器
添加阻止
點(diǎn)擊阻止。確定。然后一路確定返回到本地策略編輯器，然后點(diǎn)右鍵“分配”即可。
分配
大功告成！
2、關(guān)閉遠(yuǎn)程連接
計(jì)算機(jī)(我的電腦）->屬性->遠(yuǎn)程設(shè)置，參照下圖，然后勾選“不允許連接到這臺(tái)計(jì)算機(jī)”，然后確定即可
遠(yuǎn)程桌面-不允許連接到這臺(tái)計(jì)算機(jī)
3、禁用二次登陸和遠(yuǎn)程桌面服務(wù)
Win+R快捷鍵進(jìn)入運(yùn)行，輸入：services.msc，然后在打開(kāi)服務(wù)窗口列表中，找到Secondary Logon 和 Remote Desktop Services 兩個(gè)服務(wù)，禁用即可。
擱筆！ 若您覺(jué)得本文對(duì)您有用，請(qǐng)關(guān)注本頭條號(hào)或公眾號(hào)（葉夢(mèng)竹）或分享朋友圈。謝謝。
過(guò)系統(tǒng)自帶防火墻關(guān)閉后，用命令看445端口是否還處于LISTENING狀態(tài)，有網(wǎng)友發(fā)現(xiàn)這種方法關(guān)閉的445端口還存在。
開(kāi)始 運(yùn)行 cmd命令
輸入“netstat -an”查看端口狀態(tài)
發(fā)現(xiàn)445端口已經(jīng)不存在了，就是已經(jīng)關(guān)閉了。
還能看到445就是沒(méi)有關(guān)閉。