一、常规关闭方法概述
对于想要关闭某些端口以确保网络安全的朋友们来说，这里有一些常规的方法可以参考。
方法一：通过防火墙进行设置
打开控制面板，进入系统和安全模块，再进入Windows防火墙设置。选择高级设置后，进入入站规则界面。在这里新建规则，选择端口类型，并输入你想要关闭的端口号，例如445端口。你也可以选择关闭与之相关联的高危端口，如135、137、138、139等，这些端口号用英文逗号进行分隔。
方法二：禁用Server服务
按下Win+R键，输入`services.msc`，找到Server服务并右键选择属性。将启动类型更改为禁用，并停止该服务。同样的方法也适用于Workstation服务的禁用。
方法三：修改注册表（操作时请谨慎）
运行regedit命令，定位到相关路径。在这里，你需要新建QWORD（针对64位系统）或DWORD（针对32位系统）值，命名为`SMBDeviceEnabled`，并将其值设为0。这样可以达到关闭某些端口的目的。
二、针对顽固端口的解决方案
如果常规方法无法关闭某些端口，可以尝试以下更为强制的方法。
方法一：强制关闭SMB协议
以管理员身份运行CMD，输入一系列命令来强制关闭SMB协议相关的服务。这种方法比较直接，但需要注意操作后的系统影响。
方法二：使用IPSec策略进行封锁
通过运行`gpedit.msc`进入相关设置，创建新的IP安全策略，并添加阻止TCP 445端口的规则。这是一种更为细致的控制方法。
方法三：借助第三方工具
可以使用服务器监控工具、安全软件等，例如通过360安全卫士或火绒等软件的端口管理功能来强制禁用某些端口。这些工具操作简便，适合普通用户。
三、验证端口是否关闭成功
关闭端口后，如何验证效果呢？这里有一些简单的方法。
方法一：使用命令验证
在CMD中执行`netstat -an | findstr 445`命令，如果没有返回结果，则表示该端口已经关闭。
方法二：使用端口扫描工具
可以使用如Advanced Port Scanner这样的工具进行扫描检测。这些工具可以直观地展示哪些端口是开放的，哪些是关闭的。
注意事项
在进行端口关闭操作时，需要注意以下几点。修改注册表前建议备份系统以防万一。在企业环境中关闭某些端口可能会影响文件共享等功能，需要事先评估操作的影响。关闭端口后需要重启系统才能生效。如果以上方法仍然无法关闭端口，可能是系统服务被恶意进程占用，此时建议查杀病毒或考虑重装系统。安全无小事，操作需谨慎。
