防火墙配置详解：四步保护你的系统安全
一、通过防火墙的图形界面操作
1. 创建入站规则以阻止端口
打开控制面板，进入“系统与安全”模块，选择“Windows Defender防火墙”。在防火墙的高级设置中，找到“入站规则”并新建规则。在新建规则时，选择“端口”类型。输入TCP协议和特定的本地端口“445”（这是SMB协议常用的端口）。选择“阻止连接”，并为该规则命名，以完成阻止规则的创建。完成后，你可以在入站规则列表中查看到你新增的阻止规则。
2. （可选操作）允许特定IP地址访问
如果你想允许某些特定的IP地址访问你的系统，可以在新建规则时选择“允许连接”，并在作用域中指定允许的IP地址段。这样，只有这些特定IP地址才能访问你的系统。
二、使用PowerShell命令快速配置
以管理员身份运行PowerShell，执行特定的命令可以直接创建防火墙规则。例如，你可以运行如下命令：`New-NetFirewallRule -DisplayName "Block SMB Port445" -Direction Inbound -LocalPort 445 -Protocol TCP -Action Block`。这个命令会立即生效，无需重启系统。
三、禁用服务（需慎重考虑）
1. 通过服务管理器操作
按Win+R键，输入`services.msc`，找到“Server”服务，右键选择属性，将启动类型改为“禁用”，并停止服务。这个操作可能会影响你的局域网文件共享、打印机等功能。在执行此操作前，请确保你了解可能带来的影响。
2. 通过命令行操作
管理员身份运行CMD，依次执行特定命令可以禁用服务。例如，你可以执行`sc config LanmanServer start=disabled`和`net stop LanmanServer /y`等命令。这些操作同样可能会影响你的系统功能和性能。
四、高级操作方法（注册表修改）
1. 禁用SMB依赖的NetBIOS
你可以在本地连接的属性中，找到IPv4属性，进入高级设置，在WINS设置中，选择“禁用TCP/IP上的NetBIOS”。
2. 修改注册表配置
定位到特定的注册表路径，并新建DWORD（32位）值`SMBDeviceEnabled`，数据设为`0`。修改完成后，需要重启系统使设置生效。
注意事项：
1. 在操作前，请检查端口状态。你可以通过管理员身份运行CMD，输入特定命令来查看端口状态。
2. 在关闭445端口时，请注意可能带来的影响。这可能会导致你的局域网文件共享失效。企业用户需要根据自身需求，通过防火墙白名单机制来平衡安全与功能需求。
3. PowerShell和组策略方法主要适用于Win7及以上系统，而注册表修改则适用于所有NT内核系统。在操作前，请确保你了解你的系统类型和版本，以免出现不兼容的情况。
通过以上四种方法，你可以有效地配置你的防火墙，提高系统的安全性。但请注意，任何关于防火墙的操作都需要谨慎对待，以免对你的系统造成不必要的影响。
