NetBIOS over TCP/IP を無効にする方法
更新 : 2005 年 12 月 5 日
境界ネットワーク内のサーバーでは、NetBIOS などの不要なプロトコルをすべて無効にしてください。Web サーバーとドメイン ネーム システム (DNS) サーバーに NetBIOS は必要ありません。ユーザー列挙の脅威を緩和するには、このプロトコルを無効にする必要があります。
NetBIOS over TCP/IP を無効にするには
[スタート] ボタンをクリックし、[マイ コンピュータ] を右クリックして、[管理] をクリックします。
[システム ツール] を展開し、[デバイス マネージャ] チェック ボックスをオフにします。
[デバイス マネージャ] を右クリックし、[表示] をポイントして、[非表示のデバイスの表示] をクリックします。
[プラグ アンド プレイではないドライバ] を展開します。
[NetBios over Tcpip] を右クリックし、[無効] をクリックします。
これで、TCP/445 および UDP 445 上の SMB ダイレクト ホスト リスナが無効になります。
メモ : この手順により、netbt.sys ドライバが無効になります。[TCP/IP 詳細設定] ダイアログ ボックスの [WINS] タブには、[NetBIOS over TCP/IP を無効にする] オプションがあります。このオプションを選択すると、NetBIOS セッション サービス (TCP ポート 139 での受信待ち) のみが無効になります。NetBIOS は完全に無効にはなりません。
参照
処理手順
概念
SQL Server インストールのセキュリティに関する注意点
その他の技術情報
SQL Server 2005 を準備する方法に関するトピック