(转载)修改Windows SMB相关服务的默认端口

修改Windows SMB相关服务的默认端口

转自： http://www.xfocus.net
创建时间：2004-08-05
文章属性：原创
文章提交： tombkeeper (t0mbkeeper_at_hotmail.com)

修改Windows SMB相关服务的默认端口

作  者：于旸
邮  件：tombkeeper[0x40]nsfocus[0x2e]com
        tombkeeper[0x40]xfocus[0x2e]org
完成于：2004.07.22
关键字：SMB、NetBT、NetBios、netbt.sys、默认端口


    Windows NT系列操作系统的NetBT（NetBios Over Tcpip）服务，是用来处理SMB
（Server Message Block）相关的服务/客户操作的。

    NetBT服务对应的驱动程序文件是netbt.sys，对应的注册表项是：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT。
微软的KB 120642和KB 314053分别描述了Windows NT、Windows 2000、Windows XP上
该键值的部分可选参数。

    NetBT服务对应的在Windows NT 4.0上对应的端口是：

        NameservicePort    137/UDP
        DatagramPort       138/UDP
        SessionPort        139/TCP

    从Windows 2000开始，微软引入了SMB Direct Over TCP的445端口。上述的137、
138、139 端口虽然被保留，并可正常工作，但是默认情况下，系统总是会使用445端
口进行SMB会话，仅在445端口工作失败的情形下，才会使用139端口作为SessionPort。
445端口默认情况下是始终开放的。如果要关闭该端口，可以参考微软KB 301673中的
方法，在
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NetBT/Parameters
中增加一个值：

        Value Name: SmbDeviceEnabled
        Type: REG_DWORD
        Value Data: 0

然后重新启动系统。

    顺便提一下，如果要关闭139端口，可以参考微软的KB 299977：

1、 单击开始，指向设置，然后单击网络和拨号连接。
2、 单击您希望静态配置的本地连接，单击文件菜单中的属性。
3、 单击 Internet 协议 (TCP/IP)，单击属性，单击高级，