在网络安全管理中，了解和控制开放的端口是非常重要的一步。445端口是一个常见的网络端口，主要用于文件共享（如SMB协议），但也可能成为恶意攻击的目标，例如勒索软件利用该端口进行传播。因此，有时我们需要手动关闭445端口以增强系统的安全性。

以下是关闭Windows系统445端口的具体步骤：

1. 检查445端口是否正在使用

首先，我们需要确认445端口是否已被某个服务占用。打开命令提示符（CMD），输入以下命令来检查：

```

netstat -ano | findstr :445

```

如果看到类似的结果：

```

TCP0.0.0.0:4450.0.0.0:0LISTENING 4

```

这表明445端口正在被监听。接下来需要确定是哪个进程占用了它。

继续运行以下命令，查看具体是哪个进程ID（PID）在使用445端口：

```

tasklist | findstr

```

2. 关闭占用445端口的服务

找到占用445端口的进程后，我们可以选择结束该进程，或者通过禁用相关服务来关闭445端口。以下是两种方法：

方法一：通过服务管理器禁用相关服务

1. 按下 `Win + R` 键，输入 `services.msc` 并回车。

2. 找到与445端口相关的服务，通常是“File and Printer Sharing for Microsoft Networks”或“Server”服务。

3. 右键点击该服务，选择“属性”。

4. 将启动类型设置为“禁用”，然后点击“停止”按钮来立即停止该服务。

方法二：通过命令行结束进程

如果不想禁用服务，也可以直接结束占用445端口的进程。回到命令提示符，输入以下命令：

```

taskkill /PID /F

```

其中 `` 是你之前找到的占用445端口的进程ID。

3. 防止445端口再次启用

为了确保445端口不会在系统重启后自动开启，可以进一步采取措施：

- 配置防火墙规则：打开“控制面板” -> “系统和安全” -> “Windows Defender 防火墙” -> “高级设置”。在左侧菜单中选择“入站规则”，然后新建一条阻止445端口的规则。

- 禁用SMBv1协议：打开“控制面板” -> “程序” -> “启用或关闭Windows功能”，取消勾选“SMB 1.0/CIFS 文件共享支持”。

完成以上步骤后，445端口应该已经成功关闭，并且不会再被默认服务自动启用。

总结

通过上述方法，我们可以有效地手动关闭Windows系统上的445端口，从而降低潜在的安全风险。当然，在执行这些操作前，请确保您清楚每个步骤的影响，以免影响正常的系统功能。如果您不确定某些服务的作用，建议先查阅官方文档或咨询专业人士再进行操作。