| 服务 | NetBIOS Session Service（承载 SMB） |
|---|---|
| 协议 | TCP |
| 用途 | 早期 Windows 文件/打印共享 |
| 安全等级 | 仅内网，建议关闭 |
现代 Windows 共享默认直接走 445；139 仅在兼容旧客户端时使用。公网暴露 139/445 是永恒之蓝（MS17-010）类蠕虫的快速通道。
查看 NetBIOS over TCP/IP 配置（Windows）
查看 NetBIOS over TCP/IP 配置（Windows）
Get-CimInstance Win32_NetworkAdapterConfiguration | Select Description, TcpipNetbiosOptions
# 禁用：适配器属性 - IPv4 - 高级 - WINS - 禁用 TCP/IP 上的 NetBIOS边界防火墙应默认拒绝 137-139/445 入站；内网同时关闭 SMBv1。