在Windows 8操作系统中，为了防范针对SMB协议的漏洞攻击，如臭名昭著的“永恒之蓝”，关闭445端口是必要的安全措施。以下是详细的步骤，帮助您实现这一操作。但请注意，关闭此端口可能会影响局域网内的文件共享和打印机共享功能，因此请在操作前充分了解潜在的风险。
方法一：通过防火墙阻止445端口
1. 打开Windows防火墙设置
通过快捷键`Win + X`，进入控制面板，然后依次点击“系统和安全”与“Windows防火墙”。接着，点击左侧“高级设置”，进入高级安全防火墙界面。
2. 创建入站规则以阻止445端口
在右侧面板，点击“新建规则”。选择“端口”后，点击“下一步”。选择协议类型为TCP，并在下方输入特定本地端口：445。之后，选择“阻止连接”，并为该规则命名（例如Block_Port_445）。确保勾选所有网络类型，并完成规则的创建。
3. 验证规则是否生效
在入站规则列表中，确认新创建的规则已经启用。
方法二：通过禁用Server服务关闭445端口（会影响共享功能）
此方法会直接关闭445端口，但可能导致文件共享和打印机共享功能无法使用。
1. 使用`Win + R`打开运行对话框，输入`services.msc`后回车。
2. 在服务列表中找到“Server”服务，右键选择“属性”。
3. 将启动类型更改为“禁用”，并点击“停止”以关闭该服务。
4. 应用更改并确定。
如何验证端口是否关闭
1. 通过`Win + R`打开命令提示符。
2. 输入命令`netstat -ano | findstr ":445"`，若无任何输出结果，表示端口已关闭。
3. 您也可以使用第三方工具，如`nmap`或`TCPView`，来扫描并确认端口状态。
注意事项
权衡影响：关闭445端口可能影响局域网共享功能，请根据实际需求和场景进行操作。
系统更新：确保您的系统已安装的安全补丁，如MS17-010补丁已修复了永恒之蓝漏洞。
路由器/防火墙设置：如果您希望彻底屏蔽外部访问，还需在路由器或外部防火墙中设置相应的规则。
如有任何疑问或遇到问题，建议备份系统或咨询计算机专业人士。
执行上述操作前，请确保您理解每个步骤的含义和潜在影响。谨慎操作，确保系统的安全性和稳定性。
