接續上集，深入剖析 Windows 預設開放的高危通訊埠與協定弱點。

139/445 埠：檔案共享的雙面刃

139 埠：SMB（Server Message Block）協定用於 NetBIOS 名稱解析（廣播/WINS）與會話建立，進行檔案/印表機共享。
445 埠：Windows 2000/XP 新增，使用 CIFS（Common Internet File System）協定，透過 DNS 解析名稱，同樣提供檔案共享功能。

關鍵差異：SMB 依賴 NetBIOS/WINS，CIFS 使用 DNS。純 Win2K/XP 環境可關閉 139/137/138 埠，僅保留 445；混合環境（含 Win9x/NT）則必須保留 139，甚至 137-139 供瀏覽服務使用。

公開伺服器絕對要關閉 139/445

若伺服器直接暴露於網際網路，開放這兩個埠極度危險：若 Guest 帳號無密碼或有寫入權限，攻擊者可輕易竄改檔案。ADSL 固定上網的用戶端同樣適用。關閉方法：
• 139 埠：網路連線 → 本地連線 → TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。
• 445 埠：登錄編輯器 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters 新增 DWORD SMBDeviceEnabled=0，重啟生效。

.NET Server（Windows Server 2003）預設安全性改變了嗎？

微軟推行「可信任運算」，承諾 .NET Server「預設安全」：
• IIS 不再預設安裝，安裝後亦不自動啟動。
• 但測試版預設仍開放 135、137、138、139、445 埠。
• Internet 連線防火牆（ICF）預設關閉。
結論：要達到 Linux 同級預設安全，最穩妥是啟用 ICF，再按需啟動服務。

全文完。（記者：八木 玲子）