适用场景
- 产品：
ZCF - 组件：
ZStack Cloud - 版本：
5.4.x - 操作系统环境：
H84r管理环境 + Windows 目标系统 - 部署形态：双管理节点
- 触发条件：需要针对
445端口暴露进行安全加固。
问题现象
- 环境需要对
445端口相关风险做收敛。 - 处理方式不是直接在平台侧封禁端口，而是关闭 Windows 的
SMB功能。
判断方法
- 确认目标风险来源是 Windows
SMB服务。 - 关闭
SMB 1.0.x/CIFS后，再验证相关共享能力是否按预期收敛。
原因说明
该加固场景的核心是关闭 Windows SMB 服务能力，从而降低 445 端口风险。也就是说，本次处理重点在 Windows 功能裁剪，而不是 Linux 侧网络策略编排。
解决方案
- 执行前准备
- 风险等级：低
- 以不影响现有云主机业务正常运行为基本原则。
- 仅对相关系统参数 / 功能进行变更。
- 关闭 Windows SMB 服务
- 打开：
控制面板 -> 程序 -> 启动或关闭 Windows 功能- 预期结果：进入 Windows 功能管理界面。
- 找到：
SMB 1.0/CIFS 文件共享支持- 取消勾选该项。
- 预期结果：关闭 SMB 1.0.x/CIFS 文件共享支持。
- 根据系统要求完成应用或重启。
- 预期结果：相关 SMB 能力不再启用。
验证方法
- 检查 Windows 功能界面中
SMB 1.0.x/CIFS 文件共享支持已取消勾选。 - 检查
445端口对应的旧版 SMB 共享能力已不再暴露或可用。
风险与回滚
- 风险：若业务仍依赖旧版 SMB 共享，关闭后可能影响相关访问。
- 风险等级：低。
- 回滚：可登录 Windows 还原规则，即重新启用相关功能。