轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!Sp
Origin: freebsd.cv.nctu.edu.tw

※ 引述《ForceSpell@kkcity.com.tw》之銘言：
> 檢查以下:我的電腦/工具/資料夾選項/檢視/使用簡易檔案共用(建議使用)
> 操作:使用簡易檔案共用(建議使用):不要打勾
> 檢查以下:我的電腦/將C:硬碟反白/檔案/共用和安全性
> 這裡在安裝完SUPER WIN以後都內定"共用此資料夾"，而且在我的電腦中看不到有隻手在
> 硬碟下的那種圖示，而且如果在這個視窗中改設定"不共用成此資料夾"，就會有一個警告
> 視窗，寫了一大堆，主要是說只要重開機這個資料夾就會恢復成”共用”！
> 這種情形讓人心裡怪怪的，這樣算正常嗎？共不共用無法讓使用者決定？而且共用圖示也不
> 會顯示共用？在網芳中也看不到這個共用的硬碟？

這其實跟super xp 沒啥關西啦

禁止Windows 開放 NetBIOS 服務

NetBIOS 是 Win 98, NT 4, 2000, XP 等作業系統預設上自動開啟的分享服務，使用者可
以經過遠端方式存取本機電腦，預設包括 IPC$, C$, Admin$ share等‧ 基本上這是一個
非常方便的資源，但由於它可以遠端連線存取，我們也必須顧慮到安全上的問題(例如敏
感性資料、駭客/病毒入侵等)...
大部份情況下，我們甚至根本不需要這種服務存在!
所以，我們不如把Port 139 (NetBIOS) & 445 (SMB) 關閉
(以下適用給Windows 2000, XP使用者):

這些設定修改大部份都是以Windows的Registry (C:\Windows\regedit.exe)裡完成，如果
您對修改Registry 沒有把握或不瞭解，建議您先將資料backup，必免無法修復的意外發
生‧

【Port 139】關閉NetBIOS

在Regedit.exe 裡，在HKEY_LOCAL_MACHINE打開:
SYSTEM\CurrentControlSet\Control\LSA
裡頭會有一個名稱叫:
RestrictAnonymous
修改它的DWORD 值為: 00000001
(效果: 匿名限制)

前往控制台 -> 系統管理工具 -> 服務:
1. 停止 TCP/IP NetBIOS Helper 服務，並修改成手動
2. 停止 NetBIOS Interface，如果您找不到這一項，您可至 DOS 停止:
net stop netbios
(效果:停止NetBIOS運作)

再開啟regedit.exe ，在HKEY_LOCAL_MACHINE展開:
SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
將名稱為AutoShareServer或AutoShareWks的DWORD值改為: 0
(效果:停止自動分享)

在系統管理工具，這一次開啟電腦管理，把所有您在共用資料夾的資源全部都移除
(效果:停止分享資源)

【Port 445】關閉SMB Session

當Port 139不存在(無回應)的時候，Windows會自己自動開啟Port 445，也就是
SMB Session (Server Message Block)‧ 如果這一個端口是開啟的，那麼遠端使用者就
還是照樣有辦法知道您的電腦很多資訊，例如帳號清單(沒密碼)、密碼長度、密碼過期日
期、系統名稱、 Domain... 等等‧ 所以，建議您關閉SMB Session:

再開啟regedit.exe，在HKEY_LOCAL_MACHINE展開:
System\CurrentControlSet\Services\NetBT\Parameters
裡頭會有一個名稱叫做:TransportBindName
把這一個名稱的值清空

這樣子，Windows下一次就不會再自動開啟Port 445了‧

【完成最後動作】重新開機

最後，建議您馬上重新開機讓所有剛修改的設定生效‧ 等您重新登入Windows後，開啟
DOS，輸入:

netstat -a -n

您會發現 Port 139 及445 消失了‧(Good news ^_^)

--
除暴安良是我們作市民的責任，行善積德是我本人的興趣，
所以扶老太太過馬路我每個星期都做一次，如果是碰到國定假日的話
，我還做兩、三次呢                                    ╔══╗
                         花花世界唯我D頭              ║饅頭║
                               花花宇宙唯我饅頭       ║御印║
                                                      ╚══╝

--