在Windows XP系统中，445端口常被用于文件和打印共享服务，但同时也可能成为网络攻击的入口，如著名的“永恒之蓝”勒索病毒就是通过该端口传播，为了提升系统的安全性，有必要了解如何在XP系统中关闭445端口，下面将介绍几种有效的方法来实现这一目的。

一、防火墙配置法

1、打开防火墙设置：点击“开始”菜单，选择“控制面板”，然后找到“Windows防火墙”并点击进入，如果是经典视图模式，可能需要先切换到分类视图才能看到“Windows防火墙”选项。

2、高级设置：在防火墙设置窗口中，点击左侧的“高级设置”链接，这将打开“高级安全 Windows 防火墙”界面。

3、入站规则：在“高级安全 Windows 防火墙”界面的左侧栏中，点击“入站规则”，然后在右侧栏中点击“新建规则”。

4、创建规则：在弹出的“新建入站规则向导”中，选择“端口”作为规则类型，然后点击“下一步”。

5、选择协议和端口：选择TCP协议（或UDP，如果需要同时关闭UDP上的445端口），并在“特定本地端口”中输入“445”，然后点击“下一步”。

6、阻止连接：选择“阻止连接”，然后继续点击“下一步”。

7、应用规则：为该规则命名（Block 445 Port”），以便日后识别和管理，然后点击“完成”保存规则。

二、注册表修改法

1、打开注册表编辑器：点击“开始”菜单，选择“运行”，输入“regedit”并按回车键打开注册表编辑器。

2、定位到相应项：在注册表编辑器中，导航到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。

3、新建DWORD值：在右侧窗格中，右键点击空白处，选择“新建”->“DWORD (32-bit) Value”，将新值命名为“SMBDeviceEnabled”。

4、修改值数据：双击“SMBDeviceEnabled”，在弹出的编辑对话框中，将“数值数据”设置为“0”，然后点击“确定”。

5、重启计算机：修改完成后，关闭注册表编辑器并重启计算机使设置生效。

三、服务管理法

1、打开服务管理：点击“开始”菜单，选择“运行”，输入“services.msc”并按回车键打开服务管理控制台。

2、找到Server服务：在服务列表中找到名为“Server”的服务（它也可能显示为“LanmanServer”），这个服务是与445端口关联的文件和打印共享服务。

3、停止并禁用服务：右键点击“Server”服务，选择“停止”，然后再次右键点击该服务，选择“属性”，在属性窗口中，将“启动类型”设置为“禁用”，然后点击“确定”。

4、重启计算机：虽然不重启计算机这些更改也可能立即生效，但建议重启以确保所有相关设置都正确应用。

四、组策略配置法

1、打开组策略编辑器：点击“开始”菜单，选择“运行”，输入“gpedit.msc”并按回车键打开组策略编辑器。

2、导航到网络安全设置：在组策略编辑器中，依次展开“计算机配置”->“Windows 设置”->“安全设置”->“IP 安全策略，在本地计算机”。

3、创建新策略：在右侧窗格中，右键点击空白处，选择“创建 IP 安全策略”，按照向导提示创建一个新策略，例如命名为“Close 445 Port Strategy”。

4、添加规则：在新策略的属性窗口中，切换到“规则”选项卡，点击“添加”按钮添加一条新规则，在规则向导中，选择“此规则不指定隧道”（如果适用），然后点击“下一步”。

5、设置IP筛选器列表：在“IP 筛选器列表”页面中，点击“添加”按钮添加一个新的筛选器，在“地址”选项卡中，设置源地址为“任何 IP 地址”，目标地址为“我的 IP 地址”，在“协议”选项卡中，选择“TCP”协议，并设置目标端口为“445”，点击“确定”保存筛选器。

6、设置筛选器操作：返回到规则向导的“筛选器操作”页面，点击“添加”按钮添加一个新的筛选器操作，选择“阻止”作为操作类型，并确保选中了之前创建的筛选器，点击“确定”保存操作。

7、完成策略设置：为策略分配一个名称，并确保它在域、企业和本地计算机级别上都得到应用，最后点击“确定”完成策略创建。

8、指派策略：在组策略编辑器的左侧窗格中，右键点击之前创建的策略（Close 445 Port Strategy”），选择“指派”将其应用到当前计算机或整个组织单位。

9、重启计算机：为了使更改生效，建议重启计算机。

关闭XP系统的445端口可以通过多种方法实现，包括防火墙配置、注册表修改、服务管理和组策略配置等，每种方法都有其特点和适用场景，用户可以根据自己的需求和实际情况选择合适的方法来关闭445端口。