Deaktivierung der NetBIOS-Dienste und des Port 135

Mit den NetBIOS-Diensten können in einem lokalen Netzwerk Ressourcen freigegeben werden, welche zusammen von allen angeschlossenen Rechnern genutzt werden sollen. Wenn Sie ein Einzelnutzer sind, sollte auf jedem Fall eine Deaktivierung von NetBIOS erfolgen.

Befolgen Sie die folgenden Schritte damit NetBIOS deaktiviert wird:

• Auswahl der Option „Systemsteuerung“ im Startmenü und dort dann auf das Symbol für Netzwerkverbindungen klicken.
• Anschließend wird auf die eingerichtete DFÜ-Verbindung geklickt und der Punkt „Netzwerkaufgaben“ gefolgt vom Link „Einstellungen dieser Veränderungen ändern“ ausgewählt.
• Nach Erscheinung eines neuen Fensters wird dort in das Register Netzwerk gewechselt und dort das Häkchen bei „Drucker-, und Datenfreigabe für Microsoft-Netzwerke“ sowie „Client für Microsoft-Netzwerke“ entfernt aber nach Wunsch können diese zwei Komponenten auch deinstalliert werden indem auf den entsprechenden Button geklickt wird.
• Auswahl des Punktes „Internetprotokoll (TCP/IP)“ und dort dann ein Klick auf „Eigenschaften“ und schließlich auf „Erweitert“.
• Nun wird bei den erweiterten Eigenschaften in das Register WINS gewechselt und unter „NetBIOS-Einstellungen“ der Button „NetBIOS über TCP/IP deaktivieren“ angeklickt.
• Abschließend werden alle Dialoge mit OK bestätigt und ein Neustart des Rechners durchgeführt.

Der Port 135 wird von NetBIOS genutzt, allerdings kann dieser auch durch Hacker dazu verwendet werden eine DoS-Attacke zu starten womit dann Windows-Rechner zum Absturz gebracht werden.

Für Anwender die kein HeimnetzweArk benötigen, ist das der Port 135 unwichtig und sollte mit folgenden Schritten deaktiviert werden:

Klick auf Start – Ausführen und dann Eingabe von dcomcnfg.exe
Nachdem sich das Fenster „Komponentendienste“ geöffnet hat, wird im linken Teil des Fensters Konsolenstamm – Komponentendienste – Computer – Arbeitsplatz ausgewählt.

Nun wird mit der rechten Maustaste auf „Arbeitsplatz“ geklickt und im erscheinenden Kontextmenü die Option Eigenschaften ausgewählt.

Wechsel in das Register Standardeigenschaften, wo man das Häkchen bei „DCOM (Distributed Com) auf diesem Computer aktivieren“ entfernt.

Klick auf das Standardprotokolle um dort dann alle aufgelisteten Protokollverbindungen zu entfernen.

Abschließend ein Klick auf OK und Neustart des Rechners
Um nun zu testen, ob Eure Ports nun auch "richtig" konfiguriert sind, haben wir hier einen Portscanner für Euch bereit gestellt.
Weitere Informationen dazu gibt es auch in den Firewall Tutorials

Fazit:

[ Zurück zum Anfang ]