{"id":938336,"date":"2026-11-13T15:23:19","date_gmt":"2026-11-13T15:23:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/tcp-poort-445-blokkeren-windows\/"},"modified":"2026-11-13T15:23:20","modified_gmt":"2026-11-13T15:23:20","slug":"tcp-poort-445-blokkeren-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/tcp-poort-445-blokkeren-windows\/","title":{"rendered":"SMB-risico\u2019s verkleinen: TCP 445 veilig blokkeren of afbakenen in Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Belangrijkste punten<\/h2>\n<ul>\n<li>Inzicht in SMB-risico\u2019s: TCP 445 is essentieel voor SMB-verkeer, maar brengt grote beveiligingsrisico\u2019s met zich mee zodra de poort bereikbaar is vanaf publieke of niet-vertrouwde netwerken.<\/li>\n<li>Afhankelijkheden in kaart brengen: door SMB-servers, clients en workflows te inventariseren bepaalt u veilig de reikwijdte zonder kritieke processen te verstoren.<\/li>\n<li>Verkeer afbakenen &amp; blokkeren: blokkeer TCP 445 aan de perimeter en in niet-vertrouwde zones en sta alleen goedgekeurde interne SMB-paden toe.<\/li>\n<li>SMB verharden: versterk de SMB-beveiliging door SMB1 uit te schakelen, signing in te schakelen en moderne alternatieven zoals SMB over QUIC te gebruiken.<\/li>\n<li>Uitrollen &amp; beheren: rol regels veilig uit, let op verstoringen en houd strikte governance op uitzonderingen aan voor blijvende bescherming.<\/li>\n<\/ul>\n<\/div>\n<p>Poort 445 ondersteunt Server Message Block (SMB, het Windows-protocol voor bestandsdeling, niet te verwarren met small and medium-sized businesses als doelgroepaanduiding). Met SMB kunnen gebruikers bestanden, printers en andere resources van een device delen.<\/p>\n<p>Deze gids biedt een leveranciersonafhankelijk kader waarmee IT-teams en MSP\u2019s <strong>poortnummer 445<\/strong> (TCP) in Windows veilig kunnen blokkeren of afbakenen.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Ongewenste netwerkactiviteit brengt onnodige risico\u2019s met zich mee.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/gratis-proefversie\/\" rel=\"noopener\" target=\"_blank\">Probeer realtime IT-monitoring voor bedrijfs-IT<\/a><\/p>\n<\/div>\n<h2>Hoe beveilig ik poort 445? Een stappenplan<\/h2>\n<p>Hoewel het blokkeren van TCP 445 een logische oplossing lijkt, kan het domeinbewerkingen, bestandsoverdrachten en kritieke beheer-workflows verstoren. De onderstaande stappen laten zien hoe IT-beheerders de risico\u2019s van TCP 445 kunnen beperken zonder operationele verstoringen te veroorzaken.<\/p>\n<p>\ud83d\udccc <strong>Vereisten: <\/strong>met het volgende verlopen de onderstaande stappen effici\u00ebnter:<\/p>\n<ul>\n<li>Een inventarisatie van SMB-afhankelijke services en hosts<\/li>\n<li>Een wijzigingsvenster en de selectie van een pilotring<\/li>\n<li>De mogelijkheid om Windows Defender Firewall of vergelijkbare regels uit te rollen via GPO of <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-mobile-device-management-mdm\/\">MDM<\/a><\/li>\n<li>Centrale logging voor firewallgebeurtenissen en mislukte authenticaties<\/li>\n<\/ul>\n<h3>Stap 1: bepaal waar SMB nodig is<\/h3>\n<p><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-smb-server-message-block\/\">Server Message Block (SMB)<\/a> is een netwerkcommunicatieprotocol waarmee computers bestanden, printers, seri\u00eble poorten en andere resources via een netwerk kunnen delen. Weten waar SMB nodig is en welke legitieme SMB-paden er binnen uw organisatie bestaan is de eerste stap om de risico\u2019s rond TCP 445 te verkleinen.<\/p>\n<p>Deze eerste stap omvat:<\/p>\n<ul>\n<li>Het identificeren van fileservers, domein controllers, printservers en beheershares die bereikbaar moeten blijven.<\/li>\n<li>Het in kaart brengen van clientgroepen die die servers legitiem benaderen.<\/li>\n<li>Het noteren van use cases voor remote access en alternatieven zoals <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-virtual-private-network-vpn\/\">VPN<\/a>, SMB over QUIC of file gateways. Ondersteuning voor SMB over QUIC geldt inmiddels voor alle edities van Windows Server 2025 (voorheen alleen Azure Edition), waardoor het breder beschikbaar is om externe SMB-toegang te beveiligen zonder TCP 445 bloot te stellen.<\/li>\n<\/ul>\n<h3>Stap 2: blokkeer TCP 445 aan de perimeter en in niet-vertrouwde zones<\/h3>\n<p>TCP 445 blokkeren voor niet-vertrouwde zones is cruciaal, want het verkleint de blootstelling aan cyberdreigingen. Daarnaast is het essentieel dat SMB-verkeer nooit zichtbaar is aan de internetrand, zodat SMB-aanvallen vanaf internet worden voorkomen.<\/p>\n<p>Enkele manieren om TCP 445 in dergelijke zones te beveiligen:<\/p>\n<h4>Blokkades aan de perimeter<\/h4>\n<p>Blokkeer inkomend en uitgaand verkeer op 445 bij de firewall of cloudrand om dreigingen vanaf internet zoals scanners, exploits en <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-ransomware\/\">ransomware<\/a>-payloads uit te sluiten.<\/p>\n<h4>Bescherming via segmentatie<\/h4>\n<p>Niet-vertrouwde of onbeheerde segmenten \u2013 zoals gasten-wifi, IoT-sensoren en <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-byod-bring-your-own-device\/\">BYOD-devices<\/a> \u2013 mogen niet met zakelijke SMB-services kunnen communiceren.<\/p>\n<h4>Bescherming van externe gebruikers<\/h4>\n<p>Zorg ervoor dat externe endpoints poort 445 niet per ongeluk publiceren op thuis- of openbare netwerken. Dwing hostfirewallregels af die inkomend SMB blokkeren, tenzij het device op een vertrouwd domeinnetwerk zit.<\/p>\n<h3>Stap 3: beperk interne toegang volgens het principe van minste voorrecht<\/h3>\n<p>Door de interne toegang van gebruikers te beperken, neemt het interne verkeer af, waardoor laterale verplaatsing wordt ingedamd. Door interne toegangsregels op basis van rechten vast te leggen, zorgen IT-beheerders ervoor dat alleen goedgekeurde SMB-stromen slagen.<\/p>\n<p>Enkele manieren om dat te doen:<\/p>\n<ul>\n<li>Windows-firewallregels maken die 445 alleen toestaan tussen goedgekeurde clientsubnetten en goedgekeurde SMB-hosts<\/li>\n<li>Groepsgebaseerde policy targeting kiezen voor uitzonderingen en een expliciete allowlist bijhouden<\/li>\n<li>Al het overige 445-verkeer binnen het <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-lan-local-area-network\/\">LAN<\/a> en op verbindingen tussen locaties weigeren<\/li>\n<\/ul>\n<h3>Stap 4: verhard SMB v\u00f3\u00f3r en na het blokkeren<\/h3>\n<p>Het verharden van uw SMB is een essenti\u00eble stap om TCP-poort 445 veilig te blokkeren of af te bakenen. Voor de meeste organisaties hoort het zelfs thuis in een <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/defense-in-depth-2\/\">defense-in-depth-strategie<\/a>. Deze stap verbetert de beveiliging van het SMB-protocol, waardoor er minder authenticatie- en relaypogingen slagen, zelfs op geblokkeerde paden.<\/p>\n<p>Enkele praktijken die u kunt toepassen:<\/p>\n<ul>\n<li>SMB1 uitschakelen op alle systemen<\/li>\n<li>SMB signing standaard verplicht stellen<\/li>\n<li>De instellingen van de domein controller en fileserver doornemen<\/li>\n<li>SMB over QUIC gebruiken voor externe scenario\u2019s zodat 445 niet over netwerken wordt blootgesteld<\/li>\n<\/ul>\n<h3>Stap 5: rol regels uit via GPO of MDM<\/h3>\n<p>De vorige stappen draaiden om betere beveiliging; deze stap gaat over de uitrol op de verschillende endpoints in uw netwerk. Door zulke wijzigingen via GPO of MDM uit te rollen, kunnen IT-beheerders nieuw beleid veilig en omkeerbaar invoeren. Bovendien helpt een uitrol via GPO of MDM om onbedoelde storingen sneller te signaleren en effici\u00ebnter te verhelpen.<\/p>\n<p>Enkele beste praktijken:<\/p>\n<ul>\n<li>Beginnen met een kleine pilotring en uitgebreide firewalllogging inschakelen<\/li>\n<li>Inkomende en uitgaande regels uitrollen met duidelijke volgorde en documentatie<\/li>\n<li>Een getest rollbackscript achter de hand houden om regels zo nodig snel te verwijderen of te versoepelen<\/li>\n<\/ul>\n<h3>Stap 6: controleer en monitor uw wijzigingen<\/h3>\n<p>Wijzigingen in uw omgeving moeten altijd gedocumenteerd, verifieerbaar en gemonitord zijn. In deze stap stellen IT-beheerders vast dat de doorgevoerde wijzigingen werken zoals bedoeld en kritieke workflows niet verstoren.<\/p>\n<p>In deze fase horen de volgende praktijken thuis:<\/p>\n<ul>\n<li>De netwerkbereikbaarheid testen met <strong>Test-NetConnection -ComputerName &lt;server&gt; -Port 445<\/strong><\/li>\n<li>Toegang tot bestandsshares, GPO-verwerking en authenticatie valideren waar van toepassing<\/li>\n<li>Firewalllogs nalopen op weigeringen, zeker wanneer die samenvallen met helpdesktickets<\/li>\n<li>Allowlists bijstellen op basis van de waargenomen gegevens<\/li>\n<\/ul>\n<h3>Stap 7: beheer uitzonderingen en hun levenscyclus<\/h3>\n<p>Tot slot zorgt goede governance voor voldoende controle over SMB-protocollen en voorkomt het een wildgroei aan ongecontroleerde uitzonderingen die de beveiliging op termijn ondermijnen.<\/p>\n<p>Dit is een doorlopende stap, vergelijkbaar met monitoring, en omvat:<\/p>\n<ul>\n<li>Vastleggen wie de eigenaar is, wat de reden is en wanneer elke 445-uitzondering verloopt<\/li>\n<li>Uitzonderingen consequent beoordelen (meestal maandelijks) en de beveiliging waar mogelijk en nodig verwijderen of aanscherpen<\/li>\n<li>Noodzakelijke controles toevoegen aan uw hardeningbaseline en die bij kwartaalcontroles auditen<\/li>\n<\/ul>\n<h2>NinjaOne integreren met uw SMB-protocollen<\/h2>\n<p>Met NinjaOne kunnen IT-beheerders uw IT-infrastructuur strategisch beheren. Enkele manieren waarop u dit in uw beveiligingsstrategie kunt opnemen:<\/p>\n<h3>Uitrol van firewallregels<\/h3>\n<p>NinjaOne helpt u beveiligingsconfiguraties in uw hele netwerk af te bakenen en te automatiseren, inclusief het uitrollen van scripts en beleidsregels die het beheer van firewallregels op beheerde endpoints ondersteunen.<\/p>\n<h3>Uitgebreide logging<\/h3>\n<p>Met het platform kunnen IT-beheerders gedetailleerde authenticatie- en beveiligingslogs verzamelen, het gebruik van het SMB-protocol volgen en mogelijke beveiligingsincidenten herkennen. Daarnaast kunnen IT-beheerders met de rapportagefunctie van NinjaOne uitgebreide uitzonderingsrapporten genereren voor maandelijkse klantreviews.<\/p>\n<h3>Proactieve monitoring<\/h3>\n<p>Blijf voorop lopen met proactieve monitoring. Daarmee signaleert u de aanwezigheid van SMB1, ontvangt u een melding en worden automatisch de juiste herstelscripts gestart (beschikbaar in NinjaOne). In combinatie met uw overige beveiligingsmaatregelen helpen deze functies om uw netwerk ondanks de risico\u2019s veilig te houden.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Breng uw tools voor IT-monitoring samen in \u00e9\u00e9n gebruiksvriendelijk portaal.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/it-monitoring-software\/\" rel=\"noopener\" target=\"_blank\">Ontdek NinjaOne Endpoint Management\u00ae<\/a><\/p>\n<\/div>\n<h2>Bescherm uw netwerk met veiligheidsmaatregelen voor TCP 445<\/h2>\n<p>Het blokkeren of strak afbakenen van TCP 445 verkleint het SMB-risico aanzienlijk, mits u het aanpakt met inventarisatie, een gefaseerde uitrol en doorlopende controle. Combineer netwerkmaatregelen met SMB-hardening en gedisciplineerd uitzonderingsbeheer voor duurzame bescherming.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/smb1-in-of-uitschakelen-windows\/\">Het SMB1-protocol voor bestandsdeling in Windows in- of uitschakelen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/alle-inkomende-verbindingen-blokkeren\/\">\u201cAlle binnenkomende verbindingen blokkeren\u201d in Windows Firewall in- of uitschakelen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">Firewalluitzonderingen configureren met PowerShell<\/a> [Script Hub]<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/what-is-transmission-control-protocol\/\">Wat is Transmission Control Protocol (TCP\/IP)?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Poort 445 ondersteunt Server Message Block (SMB, het Windows-protocol voor bestandsdeling, niet te verwarren met small and medium-sized businesses als doelgroepaanduiding). Met SMB kunnen gebruikers bestanden, printers en andere resources van een device delen. Deze gids biedt een leveranciersonafhankelijk kader waarmee IT-teams en MSP\u2019s poortnummer 445 (TCP) in Windows veilig kunnen blokkeren of afbakenen. Hoe [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":747108,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4370],"tags":[],"class_list":["post-938336","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiliging"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938336"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938336\/revisions"}],"predecessor-version":[{"id":938337,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938336\/revisions\/938337"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/747108"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}