打上补丁还需要禁用445端口吗

打上补丁还需要禁用445端口吗

目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，修补了发布的补丁后 是可以开启445端口进行使用的。

打上补丁也需要禁用：137、138、139、445端口。

445端口是一个毁誉参半的端口，他和139端口一起是ipc$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。 　　关闭445端口 　　关闭445端口的方法有很多，但是我比较推荐以下这种方法： 　　修改注册表，添加一个键值 　　hive: hkey_local_machine 　　key: system\currentcontrolset\services\netbt\parameters 　　name: smbdeviceenabled 　　type: reg_dword 　　value: 0 　　修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再listening了。