在 Windows XP 上禁用文件共享

Question

我想在 Windows XP 上禁用文件共享 (SMB) 并在网络属性对话框中将其关闭，但系统仍在侦听端口 445。有没有办法让它完全停止侦听 445？它仍然处于隐身模式吗？

Answer 1

我从另一篇文章中想出了如何做到这一点。

添加以下注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled Type: DWORD (REG_DWORD) Data: 0

这将完全禁用 SMB 服务并关闭侦听 445 的服务器。重新启动计算机以生效。您可以使用 netstat -an 验证它是否已关闭

Answer 2

命令行方法

假设当前用户是Administrators组的成员，打开命令提示符并输入：

reg add HKLM\System\CurrentControlSet\Services\NetBT\Parameters /V SmbDeviceEnabled /T REG_DWORD /F /D 0

（这添加了禁用 SMB 所需的注册表设置，并且是 OP 答案的 CLI 等效项）

然后输入：

sc stop lanmanserver
sc config lanmanserver start= disabled

（这会停止并禁用server服务，又名lanmanserver）

重启你的电脑：

shutdown -r -t 01

重新启动后，打开命令提示符并输入以下命令以验证 SMB 不再侦听端口 445：

netstat -na | find "LISTENING" | find ":445 "

如果此命令没有返回任何输出，则一切正常！

另一种可能的方法涉及 GUI

...是File and Printer Sharing for Microsoft Networks完全卸载：

1. 前往Start| Control Panel，然后双击Network Connections小程序。
2. 右键单击Local Area Connection（即面向 Internet 的连接），然后选择Properties。
3. 选择File And Printer Sharing For Microsoft Networks，然后单击Uninstall按钮。
4. Yes在提示卸载组件时选择。关闭所有对话框和小程序。

对于那些可能从带有屏幕截图的指南中受益的人，请参阅：http :
//ca.huji.ac.il/services/security/sharingXP-uninstall.shtml