{"id":924968,"date":"2026-11-06T16:39:30","date_gmt":"2026-11-06T16:39:30","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/porta-tcp-445\/"},"modified":"2026-11-06T16:39:31","modified_gmt":"2026-11-06T16:39:31","slug":"porta-tcp-445","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/porta-tcp-445\/","title":{"rendered":"Como reduzir o risco do SMB: bloqueie ou delimite a porta TCP 445 no Windows com seguran\u00e7a"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Consci\u00eancia do risco do SMB: a porta TCP 445 \u00e9 essencial para o funcionamento do SMB, mas representa um risco grave de seguran\u00e7a quando fica exposta a redes p\u00fablicas ou n\u00e3o confi\u00e1veis.<\/li>\n<li>Identifique as depend\u00eancias: mapear servidores, clientes e fluxos de trabalho SMB garante um escopo seguro e evita interromper opera\u00e7\u00f5es cr\u00edticas.<\/li>\n<li>Defina o escopo e bloqueie o tr\u00e1fego: bloqueie a porta TCP 445 no per\u00edmetro e nas zonas n\u00e3o confi\u00e1veis, liberando apenas os caminhos SMB internos aprovados.<\/li>\n<li>Fortale\u00e7a o SMB: reforce a seguran\u00e7a desativando o SMB1, exigindo assinatura e adotando alternativas modernas, como SMB over QUIC.<\/li>\n<li>Implante e governe: aplique as regras com seguran\u00e7a, monitore interrup\u00e7\u00f5es e mantenha uma governan\u00e7a r\u00edgida de exce\u00e7\u00f5es para prote\u00e7\u00e3o duradoura.<\/li>\n<\/ul>\n<\/div>\n<p>A porta 445 d\u00e1 suporte ao Server Message Block (SMB, o protocolo de compartilhamento de arquivos do Windows, que n\u00e3o deve ser confundido com a sigla usada para pequenas e m\u00e9dias empresas). O SMB permite que usu\u00e1rios compartilhem arquivos, impressoras e outros recursos de dispositivos.<\/p>\n<p>Este guia traz uma abordagem independente de fornecedor que equipes de TI e MSPs podem usar para bloquear ou delimitar com seguran\u00e7a a <strong>porta TCP 445<\/strong> no Windows.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Atividades de rede n\u00e3o autorizadas criam riscos desnecess\u00e1rios.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/teste-gratis\/\" rel=\"noopener\" target=\"_blank\">Experimente o monitoramento de TI em tempo real para grandes empresas<\/a><\/p>\n<\/div>\n<h2>Como proteger a porta 445: guia passo a passo<\/h2>\n<p>Bloquear a TCP 445 parece a solu\u00e7\u00e3o \u00f3bvia, mas pode interromper opera\u00e7\u00f5es de dom\u00ednio, transfer\u00eancias de arquivos e fluxos de trabalho cr\u00edticos de gerenciamento. Os passos a seguir mostram como administradores de TI podem reduzir os riscos ligados \u00e0 porta TCP 445 sem causar paradas operacionais.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos: <\/strong>os itens abaixo tornam a execu\u00e7\u00e3o dos passos mais eficiente:<\/p>\n<ul>\n<li>Invent\u00e1rio de servi\u00e7os e hosts que dependem do SMB<\/li>\n<li>Defini\u00e7\u00e3o da janela de mudan\u00e7a e do anel piloto<\/li>\n<li>Capacidade de implantar o Firewall do Windows Defender ou regras equivalentes via GPO ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-gerenciamento-de-dispositivos-moveis-mdm\/\">MDM<\/a><\/li>\n<li>Registro centralizado de logs de eventos de firewall e falhas de autentica\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Passo 1: identifique onde o SMB \u00e9 necess\u00e1rio<\/h3>\n<p>O <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-smb-server-message-block\/\">Server Message Block (SMB)<\/a> \u00e9 um protocolo de comunica\u00e7\u00e3o em rede que permite aos computadores compartilhar arquivos, impressoras, portas seriais e outros recursos. Saber onde o SMB \u00e9 necess\u00e1rio e quais s\u00e3o os caminhos SMB leg\u00edtimos dentro da organiza\u00e7\u00e3o \u00e9 o primeiro passo para reduzir os riscos ligados \u00e0 porta TCP 445.<\/p>\n<p>Esse primeiro passo envolve:<\/p>\n<ul>\n<li>Identificar servidores de arquivos, controladores de dom\u00ednio, servidores de impress\u00e3o e compartilhamentos administrativos que precisam continuar acess\u00edveis.<\/li>\n<li>Mapear os grupos de clientes que acessam esses servidores de forma leg\u00edtima.<\/li>\n<li>Anotar os casos de uso de acesso remoto e alternativas como <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-a-virtual-private-network-vpn\/\">VPN<\/a>, SMB over QUIC ou gateways de arquivos. O suporte ao SMB over QUIC agora abrange todas as edi\u00e7\u00f5es do Windows Server 2025 (antes, apenas a Azure Edition), o que o torna uma op\u00e7\u00e3o mais acess\u00edvel para proteger o acesso remoto ao SMB sem expor a porta TCP 445.<\/li>\n<\/ul>\n<h3>Passo 2: bloqueie a porta TCP 445 no per\u00edmetro e nas zonas n\u00e3o confi\u00e1veis<\/h3>\n<p>Bloquear a TCP 445 em zonas n\u00e3o confi\u00e1veis \u00e9 fundamental, pois reduz a exposi\u00e7\u00e3o a amea\u00e7as cibern\u00e9ticas. Al\u00e9m disso, \u00e9 essencial garantir que o tr\u00e1fego SMB nunca fique exposto na borda da internet, para evitar ataques SMB vindos de fora.<\/p>\n<p>Algumas formas de proteger a porta TCP 445 nessas zonas:<\/p>\n<h4>Bloqueios no per\u00edmetro<\/h4>\n<p>Aplique bloqueio de entrada e sa\u00edda da 445 no firewall ou na borda da nuvem para eliminar amea\u00e7as vindas da internet, como scanners, exploits e cargas de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-ransomware\/\">ransomware<\/a>.<\/p>\n<h4>Prote\u00e7\u00f5es por segmenta\u00e7\u00e3o<\/h4>\n<p>Segmentos n\u00e3o confi\u00e1veis ou n\u00e3o gerenciados \u2014 como Wi-Fi de visitantes, sensores IoT e <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-byod-bring-your-own-device\/\">dispositivos BYOD<\/a> \u2014 n\u00e3o devem se comunicar com os servi\u00e7os SMB corporativos.<\/p>\n<h4>Prote\u00e7\u00e3o de usu\u00e1rios remotos<\/h4>\n<p>Garanta que os endpoints remotos n\u00e3o publiquem a 445 por acidente em redes dom\u00e9sticas ou p\u00fablicas. Aplique regras de firewall no host para bloquear SMB de entrada, exceto em uma rede de dom\u00ednio confi\u00e1vel.<\/p>\n<h3>Passo 3: delimite o acesso interno com privil\u00e9gio m\u00ednimo<\/h3>\n<p>Limitar o acesso interno dos usu\u00e1rios reduz o tr\u00e1fego interno e, com isso, cont\u00e9m o movimento lateral. Ao definir protocolos de acesso interno baseados em privil\u00e9gio, os administradores de TI garantem que apenas os fluxos SMB aprovados funcionem.<\/p>\n<p>Algumas formas de fazer isso:<\/p>\n<ul>\n<li>Criar regras no firewall do Windows que liberem a 445 somente entre sub-redes de clientes aprovadas e hosts SMB aprovados<\/li>\n<li>Direcionar as exce\u00e7\u00f5es por pol\u00edtica baseada em grupos e manter uma lista de permiss\u00f5es expl\u00edcita<\/li>\n<li>Negar todo o restante do tr\u00e1fego na 445 dentro da <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-lan-local-area-network\/\">LAN<\/a> e nos links entre sites<\/li>\n<\/ul>\n<h3>Passo 4: fortale\u00e7a o SMB antes e depois do bloqueio<\/h3>\n<p>Fortalecer o SMB \u00e9 um passo essencial para bloquear ou delimitar a porta TCP 445 com seguran\u00e7a. Na pr\u00e1tica, para a maioria das organiza\u00e7\u00f5es, isso deve fazer parte de uma <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/defesa-em-profundidade\/\">estrat\u00e9gia de defesa em profundidade<\/a>. Esse passo refor\u00e7a a seguran\u00e7a do protocolo SMB e reduz o sucesso de tentativas de autentica\u00e7\u00e3o e de ataques de retransmiss\u00e3o, mesmo em caminhos bloqueados.<\/p>\n<p>Algumas pr\u00e1ticas que podem ser adotadas:<\/p>\n<ul>\n<li>Desativar o SMB1 em todos os sistemas<\/li>\n<li>Exigir assinatura SMB por padr\u00e3o<\/li>\n<li>Revisar as configura\u00e7\u00f5es do controlador de dom\u00ednio e do servidor de arquivos<\/li>\n<li>Usar SMB over QUIC em cen\u00e1rios remotos para n\u00e3o expor a 445 entre redes<\/li>\n<\/ul>\n<h3>Passo 5: implante as regras via GPO ou MDM<\/h3>\n<p>Os passos anteriores trataram do refor\u00e7o da seguran\u00e7a; este trata da implanta\u00e7\u00e3o nos diferentes endpoints da rede. Fazer essas mudan\u00e7as via GPO ou MDM permite aos administradores de TI aplicar novas pol\u00edticas de forma segura e revers\u00edvel. Al\u00e9m disso, essa abordagem ajuda a detectar quebras n\u00e3o intencionais mais r\u00e1pido e a corrigi-las com mais efici\u00eancia.<\/p>\n<p>Algumas boas pr\u00e1ticas:<\/p>\n<ul>\n<li>Testar com um anel piloto pequeno e ativar o log detalhado do firewall<\/li>\n<li>Aplicar regras de entrada e sa\u00edda com preced\u00eancia clara e documenta\u00e7\u00e3o<\/li>\n<li>Manter um script de revers\u00e3o j\u00e1 testado para remover ou flexibilizar regras rapidamente, se necess\u00e1rio<\/li>\n<\/ul>\n<h3>Passo 6: verifique e monitore as mudan\u00e7as<\/h3>\n<p>Atualiza\u00e7\u00f5es no ambiente devem ser sempre documentadas, verific\u00e1veis e monitoradas. Este passo permite confirmar que as mudan\u00e7as funcionam como esperado e n\u00e3o atrapalham fluxos de trabalho cr\u00edticos.<\/p>\n<p>Nesta fase, vale adotar as seguintes pr\u00e1ticas:<\/p>\n<ul>\n<li>Testar a acessibilidade da rede com <strong>Test-NetConnection -ComputerName &lt;server&gt; -Port 445<\/strong><\/li>\n<li>Validar o acesso aos compartilhamentos de arquivos, o processamento de GPO e a autentica\u00e7\u00e3o, quando aplic\u00e1vel<\/li>\n<li>Revisar os logs do firewall em busca de nega\u00e7\u00f5es, especialmente quando houver rela\u00e7\u00e3o com tickets do help desk<\/li>\n<li>Ajustar as listas de permiss\u00f5es conforme os dados observados<\/li>\n<\/ul>\n<h3>Passo 7: governe exce\u00e7\u00f5es e ciclos de vida<\/h3>\n<p>Por fim, manter a governan\u00e7a garante controle adequado sobre os protocolos SMB e evita o crescimento de exce\u00e7\u00f5es descontroladas, que enfraquecem a seguran\u00e7a com o tempo.<\/p>\n<p>Este passo \u00e9 cont\u00ednuo, assim como o monitoramento, e envolve:<\/p>\n<ul>\n<li>Registrar respons\u00e1vel, motivo e prazo de validade de cada exce\u00e7\u00e3o na 445<\/li>\n<li>Revisar as exce\u00e7\u00f5es com regularidade (em geral, todo m\u00eas) e remover ou restringir o que for poss\u00edvel e necess\u00e1rio<\/li>\n<li>Incluir os controles necess\u00e1rios na baseline de hardening e audit\u00e1-los em verifica\u00e7\u00f5es trimestrais<\/li>\n<\/ul>\n<h2>Integre NinjaOne aos seus protocolos SMB<\/h2>\n<p>Com NinjaOne, administradores de TI gerenciam a infraestrutura de TI de forma estrat\u00e9gica. Veja algumas formas de incorporar isso \u00e0 estrat\u00e9gia de seguran\u00e7a:<\/p>\n<h3>Implanta\u00e7\u00e3o de regras de firewall<\/h3>\n<p>NinjaOne ajuda a delimitar e automatizar configura\u00e7\u00f5es de seguran\u00e7a em toda a rede, incluindo a implanta\u00e7\u00e3o de scripts e pol\u00edticas que apoiam o gerenciamento de regras de firewall nos endpoints gerenciados.<\/p>\n<h3>Logs completos<\/h3>\n<p>Com a plataforma, administradores de TI coletam logs detalhados de autentica\u00e7\u00e3o e seguran\u00e7a, acompanham o uso do protocolo SMB e identificam poss\u00edveis eventos de seguran\u00e7a. Al\u00e9m disso, o recurso de relat\u00f3rios do NinjaOne permite gerar relat\u00f3rios completos de exce\u00e7\u00f5es para as revis\u00f5es mensais com clientes.<\/p>\n<h3>Monitoramento proativo<\/h3>\n<p>Saia na frente com protocolos de monitoramento proativo. Eles detectam e alertam sobre a presen\u00e7a do SMB1 e disparam automaticamente os scripts de corre\u00e7\u00e3o adequados (dispon\u00edveis em NinjaOne). Combinados com as demais medidas de seguran\u00e7a, esses recursos ajudam a manter a rede protegida apesar dos riscos.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Re\u00fana suas ferramentas de monitoramento de TI em um \u00fanico console f\u00e1cil de usar.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/software-de-monitoramento-de-ti\/\" rel=\"noopener\" target=\"_blank\">Conhe\u00e7a o NinjaOne Endpoint Management\u00ae<\/a><\/p>\n<\/div>\n<h2>Proteja sua rede com medidas de seguran\u00e7a para a porta TCP 445<\/h2>\n<p>Bloquear ou delimitar bem a porta TCP 445 reduz de forma significativa o risco do SMB, desde que feito com descoberta, implanta\u00e7\u00e3o em etapas e verifica\u00e7\u00e3o cont\u00ednua. Combine os controles de rede com o fortalecimento do SMB e uma gest\u00e3o disciplinada de exce\u00e7\u00f5es para uma prote\u00e7\u00e3o duradoura.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/ativar-desativar-protocolo-smb1\/\">Como ativar ou desativar o protocolo de compartilhamento de arquivos SMB1 no Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/bloquear-todas-conexoes-de-entrada\/\">Como ativar ou desativar \u201cBloquear todas as conex\u00f5es de entrada\u201d no Firewall do Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">Como configurar exce\u00e7\u00f5es de firewall com o PowerShell<\/a> [Script Hub]<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/acesso-remoto\/what-is-transmission-control-protocol\/\">O que \u00e9 Transmission Control Protocol (TCP\/IP)?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A porta 445 d\u00e1 suporte ao Server Message Block (SMB, o protocolo de compartilhamento de arquivos do Windows, que n\u00e3o deve ser confundido com a sigla usada para pequenas e m\u00e9dias empresas). O SMB permite que usu\u00e1rios compartilhem arquivos, impressoras e outros recursos de dispositivos. Este guia traz uma abordagem independente de fornecedor que equipes [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":747108,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12428],"tags":[],"class_list":["post-924968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguranca"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924968","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924968"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924968\/revisions"}],"predecessor-version":[{"id":924969,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924968\/revisions\/924969"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/747108"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924968"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924968"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924968"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}