วิธีการปิดการใช้งานคุณสมบัติที่เปิดพอร์ต 445 บนเซิร์ฟเวอร์ windows?

ฉันพยายามที่จะปิดการใช้งานบริการที่ฉันไม่ต้องการเพื่อปรับปรุงความล่าช้าและปรับปรุงความปลอดภัย

ฉันพบว่าพอร์ต 445 ยังคงเปิดอยู่โดยทำ telnet บน localhost และพอร์ต 445 เนื่องจากฉันไม่ต้องการพอร์ต 445 ฉันต้องการปิดมัน

ฉันจะรู้ได้อย่างไรว่าใครกำลังฟังพอร์ต 445 และฉันจะปิดการใช้งานได้อย่างไร

โปรดทราบว่าฉันไม่ต้องการบล็อกพอร์ต 445 โดยใช้ไฟร์วอลล์หรืออะไรทำนองนั้น แต่ต้องการปิดการใช้งานโปรแกรมที่เปิดพอร์ต 445

ต่อไปนี้เป็นเพียงการเสนอราคาของสองแหล่งข้อมูลที่แตกต่างกันซึ่งฉันใช้เพื่อปิดการใช้งานพอร์ต 445 บนเครื่อง Windows XP ฉันปิดพอร์ต 445 และ 135, 137 - 139 ดังนั้นฉันจึงปฏิบัติตามคำแนะนำทั้งหมดในบทความและมันก็ใช้ได้สำหรับฉัน

ข้อมูลทั่วไปเกี่ยวกับพอร์ต 445 (ลิงค์เก็บถาวร)

ในบรรดาพอร์ตใหม่ที่ใช้โดย Windows 2000 คือพอร์ต TCP 445 ซึ่งใช้สำหรับ SMB ผ่าน TCP โปรโตคอล SMB (Server Message Block) ถูกนำมาใช้เพื่อการแชร์ไฟล์ใน Windows NT / 2000 / XP ใน Windows NT มันทำงานบน NetBT (NetBIOS ผ่าน TCP / IP) ซึ่งใช้พอร์ตที่มีชื่อเสียง 137, 138 (UDP) และ 139 (TCP) ใน Windows 2000 / XP, Microsoft เพิ่มความเป็นไปได้ในการรัน SMB โดยตรงผ่าน TCP / IP โดยไม่ต้องเพิ่มเลเยอร์ของ NetBT สำหรับสิ่งนี้พวกเขาใช้พอร์ต TCP 445

ที่ NetBIOS ที่ง่ายที่สุดบน LAN ของคุณอาจเป็นความชั่วร้ายที่จำเป็นสำหรับซอฟต์แวร์รุ่นเก่า NetBIOS บน WAN ของคุณหรือผ่านทางอินเทอร์เน็ตเป็นความเสี่ยงด้านความปลอดภัยที่มหาศาล ข้อมูลทุกประเภทเช่นโดเมนของคุณเวิร์กกรุ๊ปและชื่อระบบรวมถึงข้อมูลบัญชีสามารถรับได้ผ่าน NetBIOS มันเป็นผลประโยชน์ที่ดีที่สุดของคุณเพื่อให้แน่ใจว่า NetBIOS ไม่เคยออกจากเครือข่ายของคุณ

หากคุณใช้เครื่องที่มีหลายเครือข่ายเช่นการ์ดเครือข่ายมากกว่า 1 ตัวคุณควรปิดการใช้งาน NetBIOS ในทุกการ์ดเครือข่ายหรือการเชื่อมต่อผ่านสายโทรศัพท์ภายใต้คุณสมบัติ TCP / IP ที่ไม่ได้เป็นส่วนหนึ่งของเครือข่ายท้องถิ่นของคุณ

วิธีปิดการใช้งานพอร์ต 445

หากต้องการปิดใช้งานพอร์ต 445:

เพิ่มคีย์รีจิสทรีต่อไปนี้:

รหัส: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters ชื่อ: SMBDeviceEnabled ประเภท: DWORD (REG_DWORD) ข้อมูล: 0

อย่าลืมรีสตาร์ทคอมพิวเตอร์หลังจากปิดการใช้งานพอร์ตด้านบนเพื่อให้ได้ผล นอกจากนี้ในการตรวจสอบว่าพอร์ตเหล่านั้นถูกปิดใช้งานคุณสามารถเปิดพรอมต์คำสั่งและพิมพ์ netstat - และเพื่อยืนยันว่าคอมพิวเตอร์ของคุณไม่ฟังพอร์ตเหล่านั้นอีกต่อไป

(รีจิสตรีคีย์แตกต่างกันสำหรับ Windows 7 เป็นต้นไปดูบทความ Microsoft นี้ )

ฉันต้องการขยายคำตอบนี้

พอร์ต 445 ใน Windows เป็นค่าเริ่มต้นที่ใช้โดย "เซิร์ฟเวอร์" บริการ (ชื่อจริงคือ "lanmanserver") เพื่อให้การแชร์ไฟล์ผ่านโปรโตคอล SMB เพื่อป้องกันไม่ให้ Windows ฟังพอร์ตนี้คุณจำเป็นต้องหยุดและปิดใช้งานบริการนี้

1. คุณต้องมีสิทธิ์ของผู้ดูแลระบบหรือสามารถยกระดับเป็นผู้ดูแลระบบ
2. เปิดพร้อมท์คำสั่งในฐานะผู้ดูแลระบบ
3. พิมพ์sc stop lanmanserverกด Enter
4. ด้วยเหตุผลบางอย่าง ณ จุดนี้พอร์ตจะยังคงทำงานอยู่ (จากประสบการณ์ของฉันทำในวันนี้) คุณต้องรีบูตระบบเพื่อป้องกันไม่ให้ฟังพอร์ต แต่บริการจะรีสตาร์ทหลังจากรีบูตดังนั้นคุณต้องปิดการใช้งานเพื่อเริ่มต้น:
5. พิมพ์sc config lanmanserver start=disabledกด Enter
6. Reboot
7. ตรวจสอบในพร้อมท์คำสั่งด้วยnetstat -n -a | findstr "LISTENING" | findstr ":445"ควรพิมพ์บรรทัดว่างซึ่งหมายความว่าไม่มีสิ่งใดฟังบนพอร์ต (คำสั่งอาจแตกต่างกันไปสำหรับ Windows ที่ไม่ใช่ภาษาอังกฤษไม่แน่ใจคุณอาจต้องเปลี่ยน "LISTENING" เป็นตัวแปรที่แปลแล้ว)

มีสาเหตุหลายประการในการเพิ่มพอร์ต 445 ใน Windows หนึ่งในนั้นคือ imo ค่อนข้างน่าสนใจและอนุญาตให้ SMB tunneling ผ่าน SSH - เมื่อ Windows ไม่ได้ใช้พอร์ตคุณสามารถบอก Putty / Cygwin'ed SSH เพื่อใช้งานและส่งต่อ ไปยังโฮสต์ระยะไกลผ่านทางเชื่อมต่อที่ปลอดภัย - \\localhostแล้วคุณสามารถเข้าถึงระยะไกลผ่านทาง

Start-run-services.msc ปิดการใช้งานบริการเซิร์ฟเวอร์

ใช้TCPViewเพื่อค้นหาว่าโปรแกรมใดกำลังรับฟังบนพอร์ต 445

หากผู้ฟังคือ svchost.exe นี่คือบริการของระบบ หากต้องการเดาว่าอันไหนให้จดบันทึก PID ของมันเอาไว้ไปที่ตัวจัดการงานบริการแท็บและคลิกที่ PID เพื่อจัดเรียง จะมีบริการหลายอย่างด้วย PID นี้และทั้งหมดเป็นบริการ หากคุณไม่สามารถตัดสินใจได้ว่าจะใช้ชื่อใดให้โพสต์ชื่อของบริการผู้สมัครเพื่อให้เราสามารถแสดงความคิดเห็นได้

โปรดทราบว่าพอร์ตเปิดไม่จำเป็นต้องมีผู้ฟัง พอร์ตที่เรียกว่า "เปิด" เมื่อไม่ได้ถูกบล็อกโดยไฟร์วอลล์

พอร์ต 445 = SMB = เครื่องพิมพ์และการแชร์ไฟล์ ดังนั้นปิดการแชร์ไฟล์ในตัวเลือกการเชื่อมต่อเครือข่ายเพื่อปิดพอร์ต

PowerShell:

$netBTParametersPath = "HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters" 
IF(Test-Path -Path $netBTParametersPath) { 
    Set-ItemProperty -Path $netBTParametersPath -Name "SMBDeviceEnabled" -Value 0 
} 
Set-Service lanmanserver -StartupType Disabled 
Stop-Service lanmanserver -Force

รายละเอียดเพิ่มเติมวิธีปิดการใช้งานคุณสมบัติที่เปิดพอร์ต 445 บน Windows โดย PowerShell