Q1：445端口用注册表的方法关了该如何开启？
打开445端口方法图文教程(Win7/10系统都适用)
1、Win7系统点击开始-运行输入regedit打开注册表编辑器(Win10同时按WIN+R打开菜单，选择运行，其余步骤WIN7/WIN10相同）
2、依次打开目录HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
3、如已关闭445端口可以看到SMBDeviceEnabled这个项，类型为REG_DWORD
4、右键点击项目修改，修改数值为1(如没有在Parameters目录下添加一个DWORD键值——名称：SMBDeviceEnabled 类型：REG_DWORD 数值：1)重新启动，运行--cmd--输入netstat -an，可以看到已打开445端口。
查看445端口，如显示“Listening”表示为打开状态
Q2：如何进入注册表修改关闭445端口
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
1、开启系统防火墙
2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
3、打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
W.wW.baZHisHi.COm
Q3：怎么能在注册表关闭445端口?
运行msconfig注册表管理器
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
TransportBindName REG_SZ \Device\
删除缺省的"\Device\"，留一个空值。重启后"netstat -na"将看不到445/TCP口。但
同时客户端SMB机制支持一并被取消。
A: Jean-Baptiste Marchand
至少有两种办法可以关闭445/TCP:
. 禁用NetBT驱动
第一种方法彻底禁用了系统中的SMB机制，客户端、服务端支持均被取消。为了停止
NetBT驱动，必须先停止工作站、服务器服务，如果不这样做而试图直接停止NetBT驱
动，系统将出故障。
> net stop rdr
> net stop srv
> net stop netbt
rdr、srv不是服务名称，也不是显示名称，而是net命令自己支持的，在此分别等价
于lanmanworkstation、lanmanserver。445/TCP将被热关闭。
"NetBios over Tcpip"驱动可以手工停止，但不能手工启动，只能重启才可恢复。为
了阻止NetBT驱动在重启OS时自动加载，必须将启动类型由缺省的1改成4:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT]
"Start"=dword:00000004
> sc config netbt start= disabled
. 修改注册表
更多时候第一种方法不是我们所期望的，客户端SMB机制的支持还是需要的。通过修
改注册表可以实现禁用由TCP层直接承载的SMB协议，但继续启用NetBT。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SmbDeviceEnabled"=dword:00000000
重启OS使之生效，445/TCP不再侦听中。
A:
devmgmt.msc->查看->显示隐藏设备->非即插即用驱动程序->NetBios over Tcpip->右键停用->重启OS使之生效
这将彻底禁用系统中的SMB机制，客户端、服务端支持均被取消。
D: tk@nsfocus 2004-07-22
逆向分析netbt.sys之后，发现可以通过注册表改变445/TCP、445/UDP:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Smb]
"SessionPort"=dword:00000000
"DatagramPort"=dword:00000000
本来试图通过这种办法关闭445/TCP，重启之后，系统自动处理成1/TCP、1/UDP。如
将SessionPort指定成135/TCP，在争夺中原EPM功能将丧失，SMB功能争夺成功。
D: sparrow@smth
装了IPv6之后，tk给出的注册表项就不起作用了。在此情况下为使之继续起作用，需
额外修改注册表:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"UseNewSmb"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Smb]
"SessionPort"=dword:000001bd
"DatagramPort"=dword:000001bd
装了IPv6之后，增加了一个驱动smb.sys，处理IPv6下的SMB协议。UseNewSmb非0时将
使用smb.sys，该驱动中固化了445/TCP。
Q4：注册表怎样实现关闭系统的445端口
一、单击“开始”——“运行”，输入“regedit”，单击“确定”按钮，打开注册表。
二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”。
三、选择“Parameters”项，右键单击，选择“新建”——“DWORD值”or“QWORD值”。（如果是32位系统选择DWORD值，是64位系统选择QWORD值）
四、将DWORD值命名为“SMBDeviceEnabled”。
五、右键单击“SMBDeviceEnabled”值，选择“修改”。
六、在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。
修改完后重启机器，CMD运行“netstat -an”，你将会发现你的445端口已经不再Listening了。
