Отключить общий доступ к файлам в Windows XP

Я хочу отключить общий доступ к файлам (SMB) в Windows XP, и я отключил его в диалоговом окне свойств сети, но система все еще прослушивает порт 445. Есть ли способ заставить его полностью прекратить прослушивание 445? Это все еще включено в невидимом режиме?

Я понял, как это сделать из другого поста.

Добавьте следующий раздел реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled Type: DWORD (REG_DWORD) Data: 0

Это полностью отключит службы SMB и отключит сервер, который прослушивает 445. Перезагрузите компьютер, чтобы изменения вступили в силу. Вы можете убедиться, что он выключен с помощью netstat -an

Метод командной строки

Предполагая, что текущий пользователь является членом Administratorsгруппы, откройте командную строку и введите:

reg add HKLM\System\CurrentControlSet\Services\NetBT\Parameters /V SmbDeviceEnabled /T REG_DWORD /F /D 0

(это добавляет обязательный параметр реестра для отключения SMB и является CLI-эквивалентом ответа OP)

Затем введите:

sc stop lanmanserver
sc config lanmanserver start= disabled

(это останавливает и отключает serverслужбу, иначе lanmanserver)

Перезагрузите компьютер:

shutdown -r -t 01

После перезапуска откройте командную строку и введите следующую команду, чтобы убедиться, что SMB больше не прослушивает порт 445:

netstat -na | find "LISTENING" | find ":445 "

Если эта команда не возвращает никаких результатов, все в порядке!

Еще один возможный метод с использованием графического интерфейса

... File and Printer Sharing for Microsoft Networksполностью удалить :

1. Перейти к Start| Control Panelи дважды щелкните Network Connectionsапплет.
2. Щелкните правой кнопкой мыши Local Area Connection(т. Е. Подключение к Интернету) и выберите Properties.
3. Выберите File And Printer Sharing For Microsoft Networksи нажмите Uninstallкнопку.
4. Выберите, Yesкогда будет предложено удалить компонент. Закройте все диалоговые окна и апплеты.

Для тех, кто может получить пользу от руководства со скриншотами, см.
Http://ca.huji.ac.il/services/security/sharingXP-uninstall.shtml

Поскольку эта уязвимость нацелена на SMB и NetBT, ее можно удалить с помощью cmd (если эти службы не требуются):

::Disable netbt service
net stop netbt & sc delete netbt
net stop netbios & sc delete netbios

::Disable Workstation Service
sc stop "LanmanWorkstation"
sc config "LanmanWorkstation" start= disabled
sc delete "LanmanWorkstation"

::Disable SMB feature (windows 7 or higher)
DISM /Online /Disable-Feature /FeatureName:SMB1Protocol /Remove /NoRestart
DISM /Online /Disable-Feature /FeatureName:SmbDirect /Remove /NoRestart

::File and Printer Sharing for Microsoft Networks       
netcfg /u ms_server

Запустите это как администратор и перезагрузите компьютер. Эти команды удаляют службы навсегда. Вы можете закрыть порты в брандмауэре.