禁用tcpip上的netbios对网络应用软件的正常运行有没有影响？

不会的！只是一个传输协议。不耽误正常应用的。给你一些详细资料你可以看看！

NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，尤为适于由 20 到 200 台计算机组成的小型局域网。 所以微软的客户机/服务器网络系统都是基于NetBIOS的。

当安装TCP/IP协 议时，NetBIOS 也被Windows作为默认设置载入，我们的计算机也具有了NetBIOS本身的开放性，139端口被打开。某些别有用心的人就利用这个功能来攻击服务器，使管理员不能放心使用文件和打印机共享。

——利用NetBIOS漏洞攻击

1利用软件查找共享资源

利用NetBrute Scanner 软件扫描一段IP地址（如100131~10013254）内的共享资源，就会扫描出默认共享

在正常情况下netBIOS over tcpip是设置成默认状态的，关闭步骤如下：

1、首先第一步就是在Windows10桌面，这时候右键点击“网络”图标，然后在弹出的菜单中选择“属性”菜单项即可。

2、接着就是进行在打开的网络和共享中心窗口中，然后点击左侧的“更改适配器设置”快捷链接即可。

3、然后这时可以看到的网络列表，这时候注意的是右键点击正在使用的网络，在弹出菜单中选择“属性”菜单项，如下图所示。

4、接着就是进行这时会打开网络属性窗口，选中Tcp/IP协议链接即可。

5、然后在打开的属性窗口中，这时候点击右下角的“高级”设置按钮，如下图所示。

6、接着就是进行在打开的高级Tcp/IP设置窗口中，然后再进行点击上面的Wins标签即可。

7、最后就是进行在打开的窗口中我们选中“启用Tcp/IP上的netbios协议”一项，最后点击确定按钮即可。重新启动计算机后，这时候就启用了netbios协议了如下图所示。

英文原义：NetBIOS Services Protocols

中文释义：（RFC-1001，1002）网络基本输入/输出系统协议

应用：在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS。比如在Windows 2000/XP中，当选择“自动获得IP”后会启用DHCP服务器，从该服务器使用NetBIOS设置；如果使用静态IP地址或DHCP服务器不提供NetBIOS设置，则启用TCP/IP上的NetBIOS。具体的设置方法如下：首先打开“控制面板”，双击“网络连接”图标，打开本地连接属性。接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮。然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中就可以相应的NetBIOS设置。

典型的网络服务有DHCP、DNS、FTP、Telnet、WINS、SMTP等。

DHCP

DHCP的全名是“Dynamic Host Configuration Protocol”，即动态主机配置协议。在使用DHCP的网络里，用户的计算机可以从DHCP服务器那里获得上网的参数，几乎不需要做任何手工的配置就可以上网。 一般情况下，DHCP服务器会尽量保持每台计算机使用同一个IP地址上网。如果计算机长时间没有上网或配置为使用静态地址上网，DHCP服务器就会把这个地址分配给其他计算机。

WINS

WINS是“Windows Internet Name Service”的简称，中文为Windows网际命名服务，WINS服务器主要用于NetBIOS名字（计算机名称）服务，它处理的是NetBIOS计算机名(Computer Name)，所以也被称为NetBIOS名字服务器(NBNS，NetBIOS Name Server)。WINS服务器可以登记WINS-enabled工作站(下面简称为“WINS工作站”)的计算机名、IP地址、DNS域名等数据，当工作站查询名字时，它又可以将这些数据提供给工作站。

DNS

DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

FTP

文件传输协议FTP(File Transfer Protocol)是Internet传统的服务之一。FTP使用户能在两个联网的计算机之间传输文件，它是Internet传递文件最主要的方法。使用匿名(Anonymous)FTP， 用户可以免费获取Internet丰富的资源。除此之外，FTP还提供登录、目录查询、文件操作及其他会话控制功能。

SMTP

SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则,由它来控制信件的中转方式。SMTP协议属于TCP／IP协议族,它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,我们就可以把E－mail寄到收信人的服务器上了,整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转你发出的电子邮件。

Telnet

有的时候我们需要运行一些很大的程序，而自己的PC又达不到运行这个程序所必须的配置，在这种情况下，我们可以通过网络连接上一台功能强大的计算机，并且把自己的PC模拟成那台计算机的终端，进而达到在该计算机上运行程序的目的。这种利用网络远程登录到其他计算机上，并且以虚拟终端方式遥控程序运行的做法就是TELNET。随着计算机硬件的发展，目前TELNET在一般网络用户中已经不是很普遍了，但是对于网络管理员来说，它仍然是个得力助手。

互联网上的网络服务：顾名思义，即网络上的服务，不仅仅是指电脑处理各种动作或者协议的程序！在互联网上，有为网民提供各种各样的服务，那也叫做网络服务！如：在网络上提供网络打字，网络排版，远程网站更新，网站美工，网站客服以及一些网上代理等等！这些都叫网络服务，属于广义的网络服务！像这样的一些服务可以在淘宝网上都能找到！如：5K网络服务等等！

通过三种方法解析NetBIOS名称为IP地址：

•在LMHOSTS文件中查找

•本地网段广播

•通过WINS服务器解析

Windows使用下列四种方法解析NetBIOS名称。(括号里的值是WINS/NetBT节点设置类型)这四种方法分别是：

•B节点(broadcast,b广播，0x1)

Windows 使用广播来进行名称注册和名称解析，依据网关的配置，一个B节点客户机发送的数据包不能够超出局域网的范围。但是，B节点并不适合于大型网络，实际上微软修改了标准的B节点类型，当Windows尝试解析名称时，首先检查LMHOSTS名称缓存，如果此行不通，Windows就会发布广播，如果广播依然失败的话，那Windows才会检查实际的LMHOSTS文件。

中国网管联盟bitsCNcom

•P节点(per-to-per，p对等，0x2)

这种方法并不使用广播，而是在计算机启动时，在网络中的WINS服务器上注册它们的名称，当计算机需要解析名称时，它发送一个解析请求给WINS服务器。这种方法只在WINS服务器正常运行时有效，如果WINS服务器失败，则解析无法进行。

•M节点(mixed，M混合，0x4)

Windows联合使用B节点和P节点，并且默认使用B节点，如果M节点不能利用广播进行名称解析，它就使用P节点的WINS服务器来完成工作。

•H节点(hybrid，H混合，0x8)

同样也是联合使用B节点和P节点，但工作方式相反，如果使用WINS服务器方式不能成功，则使用B节点的工作来完成工作。

转自wwwbitsCNcom