【win10系统开启防火墙,关闭445等端口防勒索病毒】在当前网络环境下，勒索病毒已成为企业及个人用户面临的主要安全威胁之一。其中，利用445端口进行传播的勒索病毒（如WannaCry）曾造成大规模数据损失。为了有效防范此类攻击，建议在Windows 10系统中开启防火墙，并关闭高风险端口，从而提升系统的安全性。
一、
在Windows 10系统中，防火墙是保护计算机免受外部攻击的重要工具。通过合理配置防火墙规则，可以有效阻止未经授权的访问和恶意程序的传播。特别是针对445端口（用于SMB协议），该端口常被勒索病毒利用，因此建议将其关闭或限制访问。此外，还可以通过设置出站规则来进一步增强系统防护能力。
以下为具体操作步骤和建议：
- 开启系统防火墙：确保Windows Defender防火墙处于“启用”状态。
- 关闭445端口：通过防火墙规则禁止TCP/UDP 445端口的通信。
- 限制远程访问：避免不必要的远程连接，防止攻击者通过网络入侵。
- 定期更新系统：保持系统和安全补丁最新，减少漏洞暴露风险。
二、操作建议与配置表
| 操作项 | 配置方法 | 说明 |
| 开启防火墙 | 控制面板 > 系统和安全 > Windows Defender 防火墙 > 启用防火墙 | 确保防火墙处于开启状态，防止外部攻击 |
| 关闭445端口 | 防火墙高级设置 > 出站规则 > 新建规则 > 端口 > TCP/UDP 445 > 拒绝连接 | 阻止SMB协议通信，降低勒索病毒传播风险 |
| 创建入站规则 | 防火墙高级设置 > 入站规则 > 新建规则 > 端口 > TCP/UDP 445 > 拒绝连接 | 防止外部主机通过445端口访问本地系统 |
| 设置出站规则 | 防火墙高级设置 > 出站规则 > 新建规则 > 端口 > TCP/UDP 445 > 拒绝连接 | 限制本机对外发起的445端口连接，防止恶意软件传播 |
| 更新系统 | 设置 > 更新和安全 > Windows 更新 > 检查更新 | 定期安装系统补丁，修复已知漏洞 |
| 禁用SMB服务（可选） | 通过“控制面板 > 程序 > 启用或关闭Windows功能 > SMB 1.0/CIFS 文件共享支持”取消勾选 | 若不需要文件共享功能，可彻底禁用SMB服务 |
三、注意事项
- 在关闭445端口前，请确认是否使用了依赖SMB协议的应用程序，如网络打印机、文件共享等，以免影响正常使用。
- 对于企业用户，建议结合组策略（GPO）统一管理防火墙规则，提高管理效率。
- 定期检查防火墙日志，及时发现并处理异常连接请求。
通过以上配置，可以显著提升Windows 10系统的安全性，有效防范勒索病毒的攻击。同时，建议用户养成良好的上网习惯，不随意打开可疑链接或附件，从源头上减少安全风险。
