防火墙关闭445端口

Windows根据端⼝号查找对应的进程和服务

需求

1，我们在Win10安装⼀些Web服务时，会发现默认端⼝被占⽤，⽐如443端⼝被占⽤，808端⼝被占⽤，那么如何找出占⽤这些默认端⼝的

进程和对应的服务呢？

2，系统安装完成后，会有⼀些应⽤对外开放⼀些服务端⼝，这样很不安全，我们需要停⽌这些服务，⽐如常见的5040端⼝、7680端⼝

3，使⽤系统防⽕墙屏蔽135、445等端⼝

使⽤到的⼏个命令

netstat-ano

tasklist|find"pid"

⼀、查找默认端⼝对应的服务名称，以443端⼝号为例

第⼀步：打开cmd，输⼊netstat-ano，本地地址0.0.0.0代表对外开放了443端⼝和5040端⼝，可以看到443端⼝对应的PID为5532

第⼆步，输⼊tasklist|find"5532"，可以看到时VMware虚拟机服务占⽤了443端⼝，我们可以找到VMware的服务项并禁⽤即可

⼆、如何查找服务项并关闭服务，以5040端⼝号为例

上⾯我们已经查到5040端⼝号对应的进程ID为4848，进程名称为svchost，现在我们可以根据进程名称找到对应的服务名并彻底停⽌服务

第⼀步，打开cmd，输⼊taskmgr或右击任务栏打开任务管理器，右击"名称"空⽩处，显⽰"PID"、"进程名称"，可以看到是“设备连接平台”这

个服务项占⽤了5040端⼝；在此处可以直接结束任务，但是重启后还会⾃动开启

第⼆步，打开cmd，输⼊，打开服务管理项，找到对应的服务，先关闭，然后将启动类型改为⼿动或者禁⽤，⾄此，5040端⼝占

⽤的进程和服务已全部停⽌

三、防⽕墙屏蔽135、445端⼝

Win10安装完成后，默认会开启135和445端⼝，这两个服务是经常会有漏洞被利⽤的，我们可以使⽤Windows⾃带的系统防⽕墙屏蔽这些

服务

第⼀步，打开cmd，输⼊，确保防⽕墙是启⽤状态，选择“⾼级设置”

第⼆步，进⼊⾼级设置后，选择“⼊站规则”-->右侧点击“新建规则”，规则类型：端⼝-->特定本机端⼝：445-->操作：阻⽌连接-->配置⽂件：

默认全部勾选-->名称：Deny445，完成配置。配置成功后的策略如图所⽰：

Windows⾼级防⽕墙属于WindowsDefender的安全选项，只要Windows安全中⼼的各项功能正常开启，即使不安装第三⽅安全卫⼠或杀毒

软件也可以阻挡⼤部分的⽹络攻击