NetBIOS 是 Win 98, NT 4, 2000, XP 等作业系统预设上自动开启的分享服务，使用者可以经过远端方式存取本机电脑，预设包括 IPC$, C$, Admin$ share等‧ 基本上这是一个非常方便的资源，但由于它可以远端连线存取，我们也必须顾虑到安全上的问题(例如敏感性资料、骇客/病毒入侵等)... 大部份情况下，我们甚至根本不需要这种服务存在! 所以，我们不如把Port 139 (NetBIOS) & 445 (SMB) 关闭 (以下适用给Windows 2000, XP使用者):

这些设定修改大部份都是以Windows的Registry (C:\Windows\regedit.exe)里完成，如果您对修改Registry 没有把握或不了解，建议您先将资料backup，必免无法修复的意外发生‧

【Port 139】关闭NetBIOS

在Regedit.exe 里，在HKEY_LOCAL_MACHINE打开:
SYSTEM\CurrentControlSet\Control\LSA
里头会有一个名称叫:
RestrictAnonymous
修改它的DWORD 值为: 00000001
(效果: 匿名限制)

前往控制台 -> 系统管理工具 -> 服务:
1. 停止 TCP/IP NetBIOS Helper 服务，并修改成手动
2. 停止 NetBIOS Interface，如果您找不到这一项，您可至 DOS 停止:
net stop netbios
(效果:停止NetBIOS运作)

再开启regedit.exe ，在HKEY_LOCAL_MACHINE展开:
SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
将名称为AutoShareServer或AutoShareWks的DWORD值改为: 0
(效果:停止自动分享)

在系统管理工具，这一次开启电脑管理，把所有您在共用资料夹的资源全部都移除
(效果:停止分享资源)

【Port 445】关闭SMB Session

当Port 139不存在(无回应)的时候，Windows会自己自动开启Port 445，也就是SMB Session (Server Message Block)‧ 如果这一个端口是开启的，那么远端使用者就还是照样有办法知道您的电脑很多资讯，例如帐号清单(没密码)、密码长度、密码过期日期、系统名称、Domain... 等等‧ 所以，建议您关闭SMB Session:

再开启regedit.exe，在HKEY_LOCAL_MACHINE展开:
System\CurrentControlSet\Services\NetBT\Parameters
里头会有一个名称叫做:TransportBindName
把这一个名称的值清空

这样子，Windows下一次就不会再自动开启Port 445了‧

恩~感谢分享...不知道这样会不会影响到区网的网路芳邻的分享??

谢谢~~但是请问一下如果我有开 磁碟分享的话 这2个PORT不知是否要给他关起来 谢谢

网路资料夹分享要用 TCP port 445

以上没有说，
除了停用 Windows TCP/IP NetBIOS Helper 服务外，

更重要的，还要在
网路卡 NIC 的TCP/IP 内容移除 NetBIOS

我不肯定单改 reg 是否与关闭port有关

用了好的防火墙就应该不会乱开这些