Windows NT系列的NetBT（NetBios Over Tcpip）服務(wù)，是用來(lái)處理SMB（Server Message Block）相關(guān)的服務(wù)/客戶操作的，
修改Windows SMB相關(guān)服務(wù)的默認(rèn)端口
。NetBT服務(wù)對(duì)應(yīng)的驅(qū)動(dòng)程序文件是netbt.sys，對(duì)應(yīng)的注冊(cè)表項(xiàng)是：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT。
微軟的KB 120642和KB 314053分別描述了Windows NT、Windows 2000、Windows XP上該鍵值的部分可選參數(shù)。
NetBT服務(wù)對(duì)應(yīng)的在Windows NT 4.0上對(duì)應(yīng)的端口是：
NameservicePort 137/UDP
DatagramPort 138/UDP
SessionPort 139/TCP
從Windows 2000開(kāi)始，微軟引入了SMB Direct Over TCP的445端口。上述的137、138、139 端口雖然被保留，并可正常工作，但是默認(rèn)情況下，系統(tǒng)總是會(huì)使用445端口進(jìn)行SMB會(huì)話，僅在445端口工作失敗的情形下，才會(huì)使用139端口作為SessionPort。
445端口默認(rèn)情況下是始終開(kāi)放的。如果要關(guān)閉該端口，可以參考微軟KB 301673中的方法，HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters中增加一個(gè)值：
Value Name: SmbDeviceEnabled
Type: REG_DWORD
Value Data: 0
然后重新啟動(dòng)系統(tǒng)。
順便提一下，如果要關(guān)閉139端口，可以參考微軟的KB 299977：
1、 單擊開(kāi)始，指向設(shè)置，然后單擊網(wǎng)絡(luò)和撥號(hào)連接。
2、 單擊您希望靜態(tài)配置的本地連接，單擊文件菜單中的屬性。
3、 單擊 Internet 協(xié)議 (TCP/IP)，單擊屬性，單擊高級(jí)，然后單擊 WINS 選項(xiàng)卡。
4、 單擊禁用 TCP/IP 上的 NetBIOS。
5、 單擊確定，單擊確定，再次單擊確定。
修改會(huì)立即生效，不必重新啟動(dòng)系統(tǒng)。
這個(gè)445 端口可不可以改成別的值呢？分析netbt.sys可知，服務(wù)初始化的時(shí)候，函數(shù)NbtReadRegistry分別調(diào)用ReadParameters和ReadSmbDeviceInfo從注冊(cè)表中獲取
NetBT服務(wù)的配置信息：
; ------------------------------------------------------------------------
push [ebp+Handle]
push offset _NbtConfig
call _ReadParameters@8 ; ReadParameters(x,x)
push [ebp+KeyHandle]
call _ReadSmbDeviceInfo@4 ; ReadSmbDeviceInfo(x)
; ------------------------------------------------------------------------
ReadParameters讀取的注冊(cè)表值就在上面提到的三篇KB中基本都有相關(guān)說(shuō)明，但是ReadSmbDeviceInfo 所獲取的信息，似乎還沒(méi)有現(xiàn)成的文檔描述，
電腦資料
《修改Windows SMB相關(guān)服務(wù)的默認(rèn)端口》(http://www.ipr-jzsc.com)。下面是逆向工程出來(lái)的5.0.2195.6783版本netbt.sys的ReadSmbDeviceInfo函數(shù)：; ------------------------------------------------------------------------
; __stdcall ReadSmbDeviceInfo(KeyHandle)
KeyHandle = dword ptr 8
push ebp
mov ebp, esp
lea eax, [ebp+KeyHandle]
push esi
push eax ; KeyHandle
push offset aParametersSmb ; "Parameters\Smb"
push [ebp+KeyHandle] ; int
call _NbtOpenRegistry@12 ; NbtOpenRegistry(x,x,x)
mov esi, eax
test esi, esi
jl short SetDefaultPort ;如果鍵不存在則轉(zhuǎn)向去設(shè)置默認(rèn)值
push 1
push 1BDh ; 默認(rèn)值445
push offset aSessionport ; "SessionPort"
push [ebp+KeyHandle]
call _NbtReadSingleParameter@16 ; NbtReadSingleParameter(x,x,x,x)
push 1
push 1BDh ; 默認(rèn)值445
push offset aDatagramport ; "DatagramPort"
mov word_2BA88, ax