編輯“NetBIOS”（章節(jié)）

==非局域網(wǎng)用戶如何防范NETBIOS漏洞攻擊==
　　在windows9x下如果你是個(gè)撥號(hào)用戶。完全不需要登陸到nt局域網(wǎng)絡(luò)環(huán)境的話。只需要在控制面板→網(wǎng)絡(luò)→刪除[[microsoft]]網(wǎng)絡(luò)用戶，使用microsoft友好登陸就可以了。但是如果你需要登陸到nt網(wǎng)絡(luò)的話。那這一項(xiàng)就不能去處。因?yàn)閚t網(wǎng)里需要使用netbios。 

　　在[[windowsNT]]下你可以取消netbios與TCP/IP協(xié)議的綁定。控制面板→網(wǎng)絡(luò)→Netbios接口→WINS客戶（tcp/ip）→禁用。確定。重啟。這樣nt的計(jì)算機(jī)名和工作組名也隱藏了，不過會(huì)造成基于netbios的一些命令無法使用。如[[net]]等。 

　　在windowsNT下你可以選中網(wǎng)絡(luò)鄰居→右鍵→本地連接→INTERNET協(xié)議（TCP/IP）→屬性→高級(jí)→選項(xiàng)→TCP/IP篩選→在“只允許”中填入除了137，138，139只外的端口。如果你在局域網(wǎng)中，會(huì)影響局域網(wǎng)的使用 

　　在windowsXP下你可以在控制面板上點(diǎn)擊管理工具-本地安全策略,右擊"IP安全策略,在本地計(jì)算機(jī)"選擇"管理IP篩選器表和篩選器操作",點(diǎn)添加,在對(duì)話框里填,隨便寫.只要你記得住.最好還是寫"禁用135/139端口"比較看的懂.點(diǎn)右邊的添加->下一步->源地址為"任何地址"->目的地址"我的地址"->協(xié)儀為TCP->在到此端口里填135或139就可以. 

　　還有一個(gè)辦法就是TCP/IP協(xié)儀里禁用NETBIOS.