这种方法利用了Windows 2000系统的连线埠排除功能将来自于445连线埠的所有信息包全部禁止掉，让“大恶人”们无法接近你的主机，下面是这种方法的具体实现步骤：

连线埠排除

打开Windows 2000系统的开始选单，选中“设定”项下面的“网路和拨号连线”图示，并用滑鼠右键单击之，从其后的快捷选单中，单击“浏览”命令；
将“Internet协定(TCP/IP)”项选中，然后再单击一下“属性”按钮，打开Internet协定(TCP/IP)属性设定页面；
继续单击该页面中的“高级”按钮，打开高级TCP/IP设定视窗，选中其中的“选项”标籤，并在该标籤页面的“可选的设定”项中，将“TCP/IP筛选”选中，再单击一下对应的“属性”按钮，打开如图1所示的设定视窗；
由于445连线埠属于一种TCP连线埠，你可以在对应“TCP连线埠”的设定项处，将“只允许”项选中，激活下面的“添加”按钮，单击该按钮，在其后打开的“添加筛选器”视窗中，将必须用到的几个服务连线埠号码，都添加进来，而将用不到的445连线埠号码排除在外，设定完毕后，单击“确定”按钮，就可以让设定生效了。

考虑到资料夹或印表机共享服务才会利用到445连线埠，因此直接将资料夹或印表机共享服务停止掉，同样也能实现关闭445连线埠的目的，让黑客无法破坏各种共享资源，下面是关闭资料夹或印表机共享服务的具体步骤：

Internet连线属性

选中“网路和拨号连线”图示，并用滑鼠右键单击之，从其后的快捷选单中，单击“浏览”命令；

在接着出现的视窗中，右击“Internet连线”图示，选中“属性”选项，弹出Internet连线属性视窗；打开“常规”标籤页面，并在“此连线使用下列选定的组件”列表框中，将“Microsoft网路的档案或印表机共享”选项前面的勾号取消，如图2所示。最后单击“确定”按钮，重新启动系统，Internet上的“大恶人”们就没有权利访问到各种共享资源了。

本地安全策略设定

当然，你也可以在不停止共享服务的条件下，剥夺“大恶人”们的共享访问权利；利用本地安全设定中的“用户权利指派”功能，指定Internet上的任何用户都无权访问本地主机，具体步骤为：
单击“本地安全设定”选项，接着展开“安全设定”　“本地策略”　“用户权利指派”资料夹，在对应的右边子视窗中选中“拒绝从网路访问这台计算机”选项，并用滑鼠左键双击之；
打开如图3所示的设定视窗，单击“添加”按钮，从弹出的“选择用户或组”对话框中选中“everyone”选项，再单击“添加”按钮，最后单击“确定”，这样任何一位用户都无法从网路访问到本地主机。不过该方法“打击”範围比较广，造成的后果是无论是“敌人”还是“良民”，都无法访问到共享资源了，因此这种方法适宜在保存有绝对机密信息的伺服器中使用。

这种方法是通过修改注册表将用于资料夹或印表机共享的服务禁止掉，具体操作方法为：
在Windows 2000系统的开始选单中，单击“运行”命令，打开运行对话框，输入“regedit”注册表编辑命令，弹出注册表编辑界面；

注册表编辑器

在该视窗中，用滑鼠逐一展开分支“HKEY_LOCAL_MACHINE\SYSTEM\Current－
ControlSet\Services\NetBT\Parameters”；在对应该分支的右边视窗中，新创建一个双位元组值，并命名为“SMBDeviceEnabled”（如图4所示），再将其数值直接设定为“0”，完成设定后，退出注册表编辑界面，重新启动一下系统就OK了。

这种方法利用防火墙的安全过滤规则将通过445连线埠的任何数据包拦截下来。比方说，你可以启动“KV3000的反黑王防火墙”工具，单击“防火墙控制”处的“规则设定”按钮，在接着打开的规则设定视窗中，继续单击一下“增加规则”按钮，打开如图5所示的设定界面；

在该界面的名称设定项处，将该规则命名为“关闭445连线埠”，在“网路条件”设定项处，选中“接受数据包”选项；然后将对方IP位址设定为“任何地址”，将本地IP位址处的“指定本地IP位址”选项选中，并输入本地主机的IP位址。
下面，再单击一下该界面中的“TCP”标籤，并在本地连线埠处，选中“指定连线埠”选项，然后输入“445”连线埠号码；在“对方连线埠”处，选中“任一连线埠”选项。

接着，在“规则对象”设定项处选中“系统访问网路时”选项，在“当所有条件满足时”设定项处，选中“拦截”选项，完成所有参数设定后，再单击一下“确定”按钮，就可以创建好一个安全过滤规则。返回到反黑王防火墙的规则设定视窗，选中刚刚创建好的“关闭445连线埠”的过滤规则（如图6所示），如此一来，来自445连线埠的各种非法入侵都会被反黑王防火墙自动拦截。

这种方法，是通过自定义一个IP安全策略，将445服务连线埠关闭掉，具体实现步骤为：

关闭445连线埠属性

在Windows 2000系统的开始选单中，依次单击“程式”　“管理工具”　“本地安全策略”，打开一个本地组策略编辑界面，用滑鼠右键单击该界面中的“IP安全策略，在本地机器”选项，从打开的快捷选单中，单击“创建IP安全策略”选项，弹出一个创建嚮导界面；单击“下一步”按钮，然后在“名称”文本框中，输入新创建的安全策略名称，例如这里输入的是“关闭445连线埠”，再单击一下“下一步”按钮，选中“激活默认回响规则”，其余参数均设定为默认值，就可以完成新安全策略的创建操作了，如图7所示。

筛选器嚮导

单击图7界面中的“添加”按钮，弹出一个安全规则设定嚮导界面，单击“下一步”按钮，选中“此规则不指定隧道”选项，然后将“网路类型”设定为“所有网路连线”，接着选中“Windows 2000默认值……”选项，继续单击“下一步”按钮后，弹出一个IP筛选器列表界面；单击该界面中的“添加”按钮，将IP筛选器的名称设定为“阻止445连线埠”，单击“添加”按钮后，再将源地址设定为“任何IP位址”，将目标地址设定为“我的IP位址”，继续单击“下一步”按钮后，弹出协定类型选择框，将协定类型设定为“TCP”；

IP筛选器

接着，在弹出的图8视窗中，选中“从任意连线埠到此连线埠”选项，并将此连线埠设定为“445”，最后单击“完成”按钮，并单击“关闭”按钮，返回到IP筛选器列表页面中，选中“阻止445连线埠”筛选器，单击“下一步”按钮，并从随后打开的视窗中，选中“拒绝”选项；再单击“下一步”、“完成”按钮，就可以将“阻止445连线埠”的筛选器，添加到名为“关闭445连线埠”的IP安全策略中了（如图9所示），再单击“确定”按钮，返回到“本地安全设定”视窗中。

最后，在“本地安全设定”视窗中，右击“关闭445连线埠”策略，从弹出的快捷选单中，依次单击“所有任务”|“指派”命令，就能使上述设定生效了。