windows server系统怎么修改smb的445端口

Question

windows server系统怎么修改smb的445端口，由于445端口被封，文件共享不行，需要修改445端口！

Answer 1

引自免费微信小程序：皆我百晓生

理解您的需求，要在 Windows Server 系统上修改 SMB 的 445 端口。由于安全原因，通常不建议更改默认端口，但如果有特定需求或理由确实需要修改，以下是一般的步骤和考虑事项：

步骤：

1. 打开注册表编辑器：按 Win 键 + R 键，输入 regedit 并按 Enter。
2. 定位到 SMB 相关键值：导航到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters。
3. 修改 SMB 端口值：找到名为 ServerPort 的键值（如果没有则可能需要创建），将其值从默认的 445 修改为您想要设定的新端口值。假设您希望改为 YYYY，则在新的数值数据字段中输入 YYYY。请注意，YYYY 应替换为您选择的未被占用的端口号。
4. 重启 SMB 服务：修改完注册表后，您需要重启 SMB 服务以应用新的端口更改。可以在命令提示符（以管理员身份运行）输入以下命令：

net stop LanmanServer
net start LanmanServer

或者在服务管理器中直接重启“Server”服务。 5. 防火墙设置：确保新设定的端口在 Windows 防火墙上是开放的。如果启用了任何安全软件，也请确保它们允许通过新端口进行通信。 6. 客户端配置：更改端口后，所有连接到 SMB 共享的客户机也需要知道新的端口号。确保更新所有客户端的访问配置，使其能够使用新的端口进行连接。

安全考虑事项：

• 修改默认端口会降低系统的安全性，因为它增加了黑客尝试猜测和利用已知漏洞的难度，但同时也意味着必须更新所有相关的应用程序和服务以指向新的端口。因此务必谨慎行事。
• 在修改之前，请确保备份注册表和任何重要配置，以防万一出现问题可以恢复。
• 考虑使用防火墙规则限制对新端口的访问权限，只允许特定的 IP 地址或地址范围访问该端口。这可以在一定程度上增强安全性。

请注意，由于涉及到注册表修改和系统配置更改，建议在操作前具备足够的系统管理和网络安全知识，或者寻求专业人士的帮助。如果您不熟悉这些操作，不当的修改可能会导致系统不稳定或其他问题。