在网络安全防护中，关闭不必要的端口是一个重要的步骤，特别是对于一些容易被恶意利用的端口。445端口是Windows系统中用于文件共享的一个重要端口，但同时也是勒索病毒（如WannaCry）等恶意软件的主要攻击目标之一。因此，及时关闭445端口可以有效提升系统的安全性。
方法一：通过防火墙规则设置关闭445端口
1. 打开控制面板
首先，点击开始菜单，然后选择“控制面板”。
2. 进入系统和安全
在控制面板中找到并点击“系统和安全”选项。
3. 打开高级安全设置
接下来，选择“Windows Defender 防火墙”，然后点击左侧的“高级设置”。
4. 创建入站规则
在左侧菜单中选择“入站规则”，然后点击右侧的“新建规则”。
5. 选择端口类型
在弹出的新建入站规则向导中，选择“端口”，然后点击下一步。
6. 指定TCP或UDP
选择“TCP”，并在“特定本地端口”中输入“445”，然后点击下一步。
7. 阻止连接
在接下来的步骤中，选择“阻止连接”，然后点击下一步。
8. 应用到哪些网络
根据需要选择该规则适用于哪种网络环境（域、专用、公共），通常建议选择所有网络环境。
9. 命名规则
最后，为这条规则命名，例如“禁用445端口”，点击完成即可。
方法二：通过注册表修改关闭445端口
1. 打开注册表编辑器
按下`Win + R`组合键，输入`regedit`并回车，打开注册表编辑器。
2. 定位到相关路径
导航到以下路径：
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
3. 创建新值
如果没有找到“Parameters”项，可以手动创建；如果已存在，则直接进行下一步。右键点击“Parameters”，选择“新建 > DWORD (32位) 值”，并命名为“SmbDeviceEnabled”。
4. 设置值为0
双击刚刚创建的“SmbDeviceEnabled”，将其数值数据改为“0”，表示禁用SMB服务。
5. 重启计算机
修改完成后，重启计算机以使更改生效。
方法三：通过命令行工具关闭445端口
1. 打开命令提示符
按下`Win + R`组合键，输入`cmd`并回车，打开命令提示符窗口。
2. 输入关闭命令
输入以下命令并回车：
```
netsh advfirewall firewall add rule name="Block SMB" dir=in protocol=tcp localport=445 action=block
```
3. 验证是否成功
再次输入以下命令检查端口状态：
```
netstat -ano | findstr :445
```
如果没有返回任何信息，说明445端口已被成功关闭。
以上三种方法都可以有效地关闭445端口，用户可以根据自己的实际需求选择适合的方式操作。需要注意的是，在执行这些操作之前，请确保了解其影响，并做好必要的备份工作，以免对系统造成不可逆的影响。此外，定期更新操作系统补丁也是防范勒索病毒的重要手段之一。
