primeras versiones de Windows utilizan Server Message Block ( SMB ) de archivos de red y servicios de uso compartido de impresoras . Con el crecimiento de TCP /IP Microsoft diseñó Windows NT para ejecutar SMB en la parte superior de NetBIOS sobre TCP /IP. Este diseño utiliza los puertos 135 , 137 y 139 para las comunicaciones en la red, mientras que las versiones a partir de Windows 2000 se han diseñado para ejecutar SMB sobre TCP /IP directamente utilizando el puerto 445 .
NetBIOS Seguridad
NetBIOS lleva la información en sus paquetes , tales como información de dominio , nombres de equipos y de información de la cuenta . Esta información no debe salir de su red local , ya que su descubrimiento por parte de personas malintencionadas podrían dar lugar a un fallo de seguridad en su red. Deshabilitar NetBIOS sobre TCP /IP completo es la mejor opción a menos NetBIOS es un requisito en la red. Este podría ser el caso si usted tiene aplicaciones de red más antiguos que requieren NetBIOS para la comunicación.
Intercambio de recursos de Windows 7
Puesta en común de los recursos de red a través del puerto 445 como se aplica en Windows 7 es más eficiente que ejecutar SMB en la parte superior de NetBIOS sobre TPC /IP. Este método elimina los intermediarios y elimina la seguridad de tres NetBIOS riesgos asociados con los puertos 135 , 137 y 139 . En realidad se puede deshabilitar NetBIOS sobre TCP /IP en Windows 7 a través de la configuración avanzada de su adaptador de red . También puede deshabilitar NBT estableciendo el código de opción específico del proveedor Microsoft 1 a un valor de 2 en el servidor DHCP.
Asegurar puerto 445
NBT Desactivación logra una un mayor nivel de seguridad que dejar esos puertos funcional, pero aún debe asegurar puerto 445. Lo mejor es configurar el servidor de seguridad para no permitir que el puerto 445 el tráfico de red saliente. Algunos recomiendan deshabilitar el puerto 445 en el servidor de seguridad personal, a menos que realmente lo necesitan por un período de tiempo. Esto es más problemas, pero es el método más seguro para usar el puerto 445 para nada.