Para que serve a porta 445
Sempre que você abre \\nome- no Explorador de Arquivos, mapeia uma unidade de rede ou imprime numa impressora compartilhada, o Windows usa SMB pela 445. NAS domésticos e o Samba no Linux falam o mesmo protocolo para conversar com o Windows.
O SMB também é usado internamente pelo Windows para administração remota e por serviços de nuvem como o Azure Files. Para levar o SMB pela internet com segurança, a Microsoft criou o SMB over QUIC, que usa a UDP 443 com TLS 1.3 em vez da 445.
Quem usa a porta 445 na prática:
- Pastas compartilhadas e unidades de rede no Windows
- NAS e servidores Samba
- Impressoras compartilhadas entre computadores
- Administração de domínios e servidores Windows
O que diz o registro da IANA
O nome microsoft- vem de Directory Services. Na prática, a TCP 445 transporta o SMB diretamente sobre TCP, sem a camada NetBIOS antiga das portas 137 a 139.
| Nome do serviço | Protocolo | Descrição no registro | Referência |
|---|---|---|---|
| microsoft-ds | ProtocoloTCP | Descrição no registroMicrosoft-DS | Referência |
| microsoft-ds | ProtocoloUDP | Descrição no registroMicrosoft-DS | Referência |
É seguro deixar a porta 445 aberta?
Em maio de 2017, o WannaCry varreu redes procurando a TCP 445 e, ao encontrá-la, explorava uma falha do SMBv1 corrigida pela Microsoft no boletim MS17-010. A orientação da CISA na época foi bloquear todas as versões de SMB na fronteira da rede, fechando a TCP 445 e as portas NetBIOS relacionadas, e desativar o SMBv1.
A documentação atual da Microsoft segue na mesma linha: bloquear a TCP 445 de entrada vinda da internet e também a de saída, salvo necessidades específicas de nuvem. Além de falhas, um SMB exposto recebe tentativas de senha, e conexões SMB de saída para servidores maliciosos podem ser usadas para capturar credenciais, motivo pelo qual a Microsoft também recomenda bloquear a saída.
Como acessar o serviço sem expor a porta 445
Para acessar arquivos de casa estando fora, conecte-se a uma VPN da sua rede (WireGuard ou OpenVPN) e use a pasta compartilhada normalmente, pelo IP local. Outra opção é sincronizar a pasta com um serviço de armazenamento em nuvem.
Na rede local, mantenha a rede de casa como Privada e as redes de lugares públicos como Públicas nas configurações do Windows: o compartilhamento de arquivos só fica liberado no perfil em que você o ativou. Se não compartilha nada, desative o “Compartilhamento de arquivos e impressoras” nas configurações avançadas de compartilhamento.
Como testar a porta 445
Rode o verificador de portas. O resultado esperado é fechada ou filtrada. Se aparecer aberta, procure no roteador uma regra de redirecionamento, a função DMZ ou uma regra UPnP apontando para um computador ou NAS e remova-a imediatamente.
Problemas comuns com a porta 445
A porta 445 aparece aberta no meu IP
Quase sempre é DMZ apontando para um PC, uma regra criada para acessar um NAS de fora ou UPnP. Remova a regra, desligue a DMZ e prefira VPN. Depois, confira se o Windows e o firmware do NAS estão atualizados.
Não consigo acessar uma pasta compartilhada de outro PC da casa
Confira se os dois estão na mesma rede e com o perfil Privado, se a descoberta de rede e o compartilhamento estão ativos e se o usuário e a senha usados existem no computador que compartilha. Equipamentos muito antigos que só falam SMBv1 deixaram de funcionar com o Windows atual por segurança.
Serviço de nuvem que usa SMB não conecta
Algumas operadoras e redes corporativas bloqueiam a saída pela 445, o que a própria Microsoft menciona na documentação do Azure Files. Nesses casos, use VPN ou um método que funcione pela 443.