Vorgehensweise: Deaktivieren von Server Message Block
Aktualisiert: 05. Dezember 2005
Bei Servern im Umkreisnetzwerk sollten alle nicht benötigten Protokolle deaktiviert sein, einschließlich des SMB (Server Message Block). Webserver und DNS-Server (Domain Name System) benötigen SMB nicht. Dieses Protokoll sollte deaktiviert sein, um der Gefahr der Benutzerenumeration vorzubeugen.
So deaktivieren Sie SMB
Zeigen Sie im Menü Start auf Einstellungen, und klicken Sie dann auf Netzwerk- und DFÜ-Verbindungen.
Klicken Sie mit der rechten Maustaste auf die Verbindung mit dem Internet, und klicken Sie dann auf Eigenschaften.
Aktivieren Sie das Kontrollkästchen Client für Microsoft-Netzwerke, und klicken Sie dann auf Deinstallieren.
Befolgen Sie die Schritte zur Deinstallation.
Aktivieren Sie das Kontrollkästchen Datei- und Druckerfreigabe für Microsoft-Netzwerke, und klicken Sie dann auf Deinstallieren.
Befolgen Sie die Schritte zur Deinstallation.
So deaktivieren Sie SMB auf Servern, auf die vom Internet aus zugegriffen werden kann
- Deaktivieren Sie in den Eigenschaften von LAN-Verbindung im Dialogfeld Eigenschaften von Internetprotokoll (TCP/IP) die Kontrollkästchen Datei- und Druckerfreigabe für Microsoft-Netzwerke und Client für Microsoft-Netzwerke.
Siehe auch
Aufgaben
Vorgehensweise: Deaktivieren von NetBIOS über TCP/IP
Konzepte
Sicherheitsüberlegungen für eine SQL Server-Installation
Andere Ressourcen
Themen zur Vorbereitung von SQL Server 2005