| 加固项 | 文件共享端口复核 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 基线 | 仅受控网段可达 |
端口与协议状态
端口与协议状态
Get-NetTCPConnection -State Listen | Where-Object {$_.LocalPort -in 135,137,138,139,445} | Select-Object LocalAddress, LocalPort, OwningProcess
Get-NetAdapterBinding -ComponentID ms_netbios | Select-Object Name, Enabled
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol网络位置检测优化缓解
网络位置检测优化缓解
# GPO：网络 → 网络连接 → Windows Defender 防火墙 → 域配置文件
# '禁止 NetBIOS 名称解析' 或按网卡调优 NBT 状态
# 控制面板 → 网络适配器 → TCP/IPv4 → 高级 → WINS → 禁用 TCP/IP 上的 NetBIOS老应用（部分 ERP/共享打印）依赖 NetBIOS 名称解析：收敛前先在测试网段验证。