修改Windows SMB相关服务的默认端口
转自: http://www.xfocus.net创建时间:2004-08-05
文章属性:原创
文章提交: tombkeeper (t0mbkeeper_at_hotmail.com)
修改Windows SMB相关服务的默认端口
作 者:于旸
邮 件:tombkeeper[0x40]nsfocus[0x2e]com
tombkeeper[0x40]xfocus[0x2e]org
完成于:2004.07.22
关键字:SMB、NetBT、NetBios、netbt.sys、默认端口
Windows NT系列操作系统的NetBT(NetBios Over Tcpip)服务,是用来处理SMB
(Server Message Block)相关的服务/客户操作的。
NetBT服务对应的驱动程序文件是netbt.sys,对应的注册表项是:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT。
微软的KB 120642和KB 314053分别描述了Windows NT、Windows 2000、Windows XP上
该键值的部分可选参数。
NetBT服务对应的在Windows NT 4.0上对应的端口是:
NameservicePort 137/UDP
DatagramPort 138/UDP
SessionPort 139/TCP
从Windows 2000开始,微软引入了SMB Direct Over TCP的445端口。上述的137、
138、139 端口虽然被保留,并可正常工作,但是默认情况下,系统总是会使用445端
口进行SMB会话,仅在445端口工作失败的情形下,才会使用139端口作为SessionPort。
445端口默认情况下是始终开放的。如果要关闭该端口,可以参考微软KB 301673中的
方法,在
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NetBT/Parameters
中增加一个值:
Value Name: SmbDeviceEnabled
Type: REG_DWORD
Value Data: 0
然后重新启动系统。
顺便提一下,如果要关闭139端口,可以参考微软的KB 299977:
1、 单击开始,指向设置,然后单击网络和拨号连接。
2、 单击您希望静态配置的本地连接,单击文件菜单中的属性。
3、 单击 Internet 协议 (TCP/IP),单击属性,单击高级,