Windows 2000 關閉連接埠與停用服務完整指南

核心概念

Windows 2000 每項服務對應特定連接埠（如 WWW:80、SMTP:25、FTP:21）。個人用戶通常不需開啟這些服務，關閉連接埠即是停用對應服務。判斷服務是否需要依個人需求決定。

服務與連接埠對照與停用方法

進階安全性設定

1. 關閉預設共享 (C$, D$, ADMIN$, IPC$ 等)

• C$, D$, E$ (磁碟預設共享)： 註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，建立 DWORD AutoShareServer = 0（Server 版）或 AutoShareWks = 0（Professional/XP）。
• ADMIN$： 同一分支下建立 AutoShareWks = 0。
• IPC$： 註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，建立 DWORD restrictanonymous = 1。並執行 net share c$ /del 等指令刪除現有共享，重開機生效。

2. 關閉連接埠 139 (NetBIOS Session)

「網路與撥號連線 → 區域連線 → Internet 協定 (TCP/IP) 內容 → 進階 → WINS」勾選「停用 TCP/IP 上的 NetBIOS」。

3. 關閉連接埠 445

註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，建立 DWORD SMBDeviceEnabled = 0。

4. 終端服務相關

• 移除終端服務（Server 版）： 「控制台 → 新增/移除程式 → 新增/移除 Windows 元件」取消勾選「終端機授權」。
• 修改終端服務預設連接埠 (3389)：
  • 伺服器端：註冊表 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 修改 PortNumber。
  • 用戶端：匯出 .cns 連線檔，修改 Server Port 值後重新匯入。

5. 禁止 IPC$ 空連線

註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，restrictanonymous = 1。並停用 Server 服務，重開機生效。

建議

• 個人用戶將不需服務設為「停用」，避免重開機後自動啟動。
• 亦可使用 BlackICE 等防火牆或 IPSec 原則封鎖連接埠。
• 禁用前務必了解該連接埠/服務用途，避免影響正常操作。