ZStack Cloud Windows SMB 445 端口风险处置

适用场景

• 产品：ZCF
• 组件：ZStack Cloud
• 版本：5.4.x
• 操作系统环境： H84r 管理环境 + Windows 目标系统
• 部署形态：双管理节点
• 触发条件：需要针对 445 端口暴露进行安全加固。

问题现象

• 环境需要对 445 端口相关风险做收敛。
• 处理方式不是直接在平台侧封禁端口，而是关闭 Windows 的 SMB 功能。

判断方法

1. 确认目标风险来源是 Windows SMB 服务。
2. 关闭 SMB 1.0.x/CIFS 后，再验证相关共享能力是否按预期收敛。