Вимкнення спільного використання файлів у Windows XP

Я хочу відключити обмін файлами (SMB) на Windows XP, і я вимкнув його у діалоговому вікні мережевих властивостей, але система все ще прослуховує порт 445. Чи є спосіб змусити його повністю перестати слухати на 445? Чи все ще він увімкнений в режимі схованості?

Я зрозумів, як це зробити з іншого поста.

Додати наступний ключ реєстру:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled Type: DWORD (REG_DWORD) Data: 0

Це повністю відключить сервіси SMB та вимкне сервер, який слухає на 445. Перезавантажте комп'ютер, щоб набути чинності. Ви можете перевірити його вимкнення за допомогою netstat -an

Метод командного рядка

Припустивши, що поточний користувач є членом Administratorsгрупи, відкрийте командний рядок і введіть:

reg add HKLM\System\CurrentControlSet\Services\NetBT\Parameters /V SmbDeviceEnabled /T REG_DWORD /F /D 0

(це додає необхідні параметри реєстру для відключення SMB, і це еквівалент CLI відповіді ОП)

Потім введіть:

sc stop lanmanserver
sc config lanmanserver start= disabled

(це зупиняє та вимикає serverпослугу, ака lanmanserver)

Перезавантажте комп'ютер:

shutdown -r -t 01

Після перезапуску відкрийте командний рядок і введіть наступну команду, щоб переконатися, що SMB більше не слухає порт 445:

netstat -na | find "LISTENING" | find ":445 "

Якщо ця команда не повертає жодного результату, у вас все добре!

Ще один можливий метод із залученням GUI

... це File and Printer Sharing for Microsoft Networksповністю видалити :

1. Перейти до Start| Control Panelта двічі клацніть Network Connectionsаплет.
2. Клацніть правою кнопкою миші Local Area Connection(тобто підключення до Інтернету) та виберіть Properties.
3. Виберіть File And Printer Sharing For Microsoft Networksі натисніть Uninstallкнопку.
4. Виберіть, Yesколи буде запропоновано видалити компонент. Закрийте всі діалогові вікна та аплети.

Тим, хто може отримати користь із посібника із скріншотами, див .:
http://ca.huji.ac.il/services/security/sharingXP-uninstall.shtml

Оскільки ця вразливість націлена на SMB та NetBT, її можна видалити за допомогою cmd (якщо ці послуги не потрібні) ::

::Disable netbt service
net stop netbt & sc delete netbt
net stop netbios & sc delete netbios

::Disable Workstation Service
sc stop "LanmanWorkstation"
sc config "LanmanWorkstation" start= disabled
sc delete "LanmanWorkstation"

::Disable SMB feature (windows 7 or higher)
DISM /Online /Disable-Feature /FeatureName:SMB1Protocol /Remove /NoRestart
DISM /Online /Disable-Feature /FeatureName:SmbDirect /Remove /NoRestart

::File and Printer Sharing for Microsoft Networks       
netcfg /u ms_server

Запустіть це як адміністратор та перезавантажте ПК. Ці команди видалять служби назавжди. Ви можете закрити порти в брандмауері.