要关闭445端口，最有效的方法是使用Windows防火墙或组策略编辑器阻止该端口的入站和出站连接，从而防止勒索病毒如WannaCry等利用该端口进行传播。 具体操作包括：打开控制面板，进入Windows Defender防火墙，点击高级设置，新建入站规则，选择端口，输入445，选择阻止连接，并应用到所有配置文件。同样方法创建出站规则。此外，也可以通过服务管理器禁用Server服务来关闭445端口，但需注意该服务可能影响文件共享功能。

【常见问题】

问题1：关闭445端口会影响哪些网络功能？

回答1：关闭445端口主要影响Windows的文件共享、打印机共享和远程管理等功能，因为445端口是SMB协议使用的默认端口。如果关闭，局域网内的文件共享将无法使用，但可以通过其他安全方式如VPN或专用共享端口来替代。

问题2：如何检查445端口是否已经成功关闭？

回答2：可以使用命令行工具输入“netstat -an findstr :445”来查看445端口的状态。如果没有任何输出，则表示445端口已关闭。或者使用telnet命令测试本地IP的445端口，若连接失败即说明关闭成功。

问题3：关闭445端口后，如何恢复文件共享功能？

回答3：如果需要恢复文件共享，可以重新开启防火墙规则，允许445端口入站和出站，或者重新启用Server服务。但建议在恢复前确保系统已安装所有安全补丁，并采用其他安全措施如使用强密码和网络隔离。

问题4：除了关闭端口，还有哪些方法可以防范445端口相关的攻击？

回答4：除了关闭445端口，还可以定期更新Windows系统补丁，禁用SMBv1协议，使用网络入侵检测系统，以及配置VPN或防火墙规则限制对445端口的访问。同时，备份重要数据并保持离线备份是防范勒索病毒的最后防线。