關閉 Windows Server 2003 R2 TCP 139 連接埠 (NetBIOS)

TCP 139 為 NetBIOS 會話服務埠，開放意味著檔案與列印共享可能暴露於網路。兩步驟徹底關閉 139 埠：

步驟 1：停用「Microsoft 網路的檔案和印表機共用」

1. 「網路連線」→ 右鍵區域連線 → 「內容」。
2. 取消勾選 「Microsoft 網路的檔案和印表機共用」。
   

步驟 2：停用 TCP/IP 上的 NetBIOS

1. 同一視窗選取 「Internet 通訊協定 (TCP/IP)」 → 「內容」→「進階」→「WINS」索引標籤。
2. 勾選 「停用 TCP/IP 上的 NetBIOS」。
   

驗證

命令列執行 netstat -an 確認 TCP 139 不再處於 LISTENING 狀態。掃描工具掃描目標 IP 應無開放 139 埠。

影響說明

• ✅ 降低 NetBIOS 相關攻擊面 (資訊枚舉、空連線、中繼攻擊)。
• ⚠️ 同網段電腦無法透過「網路芳鄰」瀏覽本機共享資源。
• ⚠️ 依賴 NetBIOS 名稱解析的舊版應用可能受影響 (建議改用 DNS)。
• 🔒 生產環境建議配合防火牆規則雙重封鎖 139/445 埠。