本文目录索引

• 1，电脑必须开启的服务项目有哪些？
• 2，谁知道NETBIOS名、主机名和域名的区别？
• 3，NetBIOS是什么意思
• 4，NETBIOS是什么？其作用又是什么？禁用它有什么好处？
• 5，网络连接设置里有个NETBIOS是干什么用的
• 6，电脑的net bios 被禁用了 找到这个服务 想重新启动 不可以 看图 该怎嘛办啊？
• 7，netbios是什么
• 8，WIN7搜索不到文件,这是怎么回事?
• 9，什么是NETBIOS

1，电脑必须开启的服务项目有哪些？

必须随windows启动的服务： 1.网络连接共享服务、无线配置服务、时间联网校对服务、系统音频服务、server文件和打印机服务、安全账户管理服务、敏感信息存储服务; 2.客户端高速缓存服务、加载服务、计划任务服务、系统事件监视服务、硬件探测服务、远处过程调用协议; 3.即插即用服务、系统日志服务、加密服务、管理规范、扫描仪、照相机设备的支持服务、系统主题管理服务、电话支持服务。 服务项目是指向客户提供的服务内容，以满足客户需求。 下面来了解下服务项目: 定义：服务项目是指向客户提供的服务内容，以满足客户需求。不同类型的公司服务项目差异很大。 例如：家政公司主要提供家政服务。 科技公司和一些实业公司，以实际产品为服务项目等

2，谁知道NETBIOS名、主机名和域名的区别？

谁知道NETBIOS名、主机名和域名的区别详解如下： 一、NetBIOS名： 1、NetBIOS协议的主要作用是为了给局域网提供网络以及其他特殊功能，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。 2、NetBIOS 名称包含16 个字节。每个名称的前15个字节是用户指定的，表示标识与网络上单个用户或计算机相关联的某个资源的唯一名称或者标识与网络上的一组用户或计算机相关联的某个资源的组名。 二、主机名： 1、主机名指得是网络上设备的名称，主机名即计算机名，是用来标识计算机在“网上邻居”里是身份的，这样其他用户在网上邻居里就可以找到想要查看的计算机，然后查看他共享的资料了。 2、主机名的查看方法比较简单，在命令提示符下输入nbtstat -a IP 即可查到。 三、域名 1、域名相当于在网络上的名字地址，通过它才能找到您的网站，因为 IP 地址是纯数字，比较难记，所以，在 Internet 上一般用域名来代替 IP 地址。域名由若干个英文字母（不分大小写）、数字或减号“-”组成，再用小数点“.”分隔成几部 分。 2、域名结构 域名由两个或两个以上的词构成，中间由点号分隔开。最右边的那个词称为顶级域名。 3、下面是几个常见的顶级域名及其用法： .COM--用于商业机构。它是最常见的顶级域名。任何人都可以注册.COM 形式的域名。 .XYZ--作为字母表最后三个字母，组合含义灵活，没有限制，任何企业和个人都可以注册.XYZ结尾的域名。 .TOP--用于所有公司组织个人，顶级高端，事业突破。任何人都可以注册.TOP形式的域名。 .NET--最初是用于网络组织，例如因特网服务商和维修商。任何人都可以注册以.NET结尾的域名。 .ORG--是为各种组织包括非盈利组织而定的，任何人都可以注册以.ORG 结尾的域名。

3，NetBIOS是什么意思

NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API


历史

NetBIOS是一个网络协议，在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。虽然公开发表的文档很少，协议的API却成为了事实上的标准。


随着PC-Network被令牌环和以太网取代，NetBIOS也应该退出历史舞台。但是，由于很多软件使用了NetBIOS的API，所以NetBIOS被适配到了各种其他的协议上，比如IPX/SPX和TCP/IP。


使用令牌环和以太网传输的NetBIOS现在被称为NetBEUI。在Micrsoft Windows 98发布之前，一直广泛使用。在TCP/IP上运行的NetBIOS称为NBT，由RFC 1001和RFC 1002定义。NBT的基本思想是在基于IP的络上模拟基于NetBIOS的PC-Network。NBT在Windows 2000中引入，是现在首选的NetBIOS传输。




概述

不管使用哪一种传输方式，NetBIOS提供三种不同的服务：

名字服务：名字登记和解析

会话服务：可靠的基于连接的通信

数据包服务：不可靠的无连接通信

当NetBIOS是数据链路层协议时，可以通过5Ch中断访问其功能。传递给这些函数的消息使用NCB格式。

NetBIOS和NetBEUI被设计为仅仅用于局域网，因此不支持路由，并且最多只能处理72个节点或者设备。NetBIOS和NetBEUI经常使用广播实现，尤其是名字服务的相关操作。

NBT使用一个或多个NBNS(NetBIOS Name Server(s))将名字服务扩展到多个子网。NBNS是动态DNS的一种，Microsoft的NBNS实现称为WINS。另外，为了将虚拟的NetBIOS网络扩展到多个IP子网，WINS标准还引入了一个或者多个NBDD(NetBIOS Datagram Distribution) 服务器。不幸的是，微软的NBDD实现从来没有工作过。

4，NETBIOS是什么？其作用又是什么？禁用它有什么好处？

网络基本输入输出系统（NetBIOS）由 IBM 公司开发。NetBIOS 定义了一种软件接口以及在应用程序和连接介质之间提供通信接口的标准方法。NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络。

NetBIOS 使得应用程序无需了解包括差错恢复（会话模式）在内的网络细节。NetBIOS 请求以网络控制块（NCB：Network Control Block）的形式提供，NCB 中包含了信息存放位置和目标名称等信息。

NetBIOS 提供开放系统互联（OSI）模型中的会话层和传输层服务，但不支持标准帧或数据格式的传输。NetBIOS 扩展用户接口（NetBEUI）支持标准帧格式，它为 NetBIOS 提供网络层和传输层服务支持。

NetBIOS 支持两种通信模式：会话（session）或数据报（datagram）。会话模式是指两台计算机为“对话”建立一个连接，允许处理大量信息，并支持差错监测和恢复功能。数据报模式面向“无连接”（信息独立发送）操作，发送的信息较小，由应用程序提供差错监测和恢复功能。此外数据报模式也支持将信息广播到局域网中的每台计算机上。


禁用后，局域网内计算机不可以用双斜杠访问你，保护了计算机的安全。

5，网络连接设置里有个NETBIOS是干什么用的

NETBIOS 英文原义：NetBIOS Services Protocols 中文释义：（RFC-1001，1002）网络基本输入/输出系统协议 注解：该协议是由IBM公司开发，主要用于数十台计算机的小型局域网。NetBIOS协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，几乎所有的局域网都是在NetBIOS协议的基础上工作的。 应 用：在Windows操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS。比如在Windows 2000/XP中，当选择“自动获得IP”后会启用DHCP服务器，从该服务器使用NetBIOS设置；如果使用静态IP地址或DHCP服务器不提供NetBIOS设置，则启用TCP/IP上的NetBIOS。具体的设置方法如下：首先打开“控制面板”，双击“网络连接”图标，打开本地连接属性。接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮。然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中就可以相应的NetBIOS设置。 ———————————————以下由Perfectshi补充——————————————— ——什么是NetBIOS，NetBIOS的作用 NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，尤为适于由 20 到 200 台计算机组成的小型局域网。 所以微软的客户机/服务器网络系统都是基于NetBIOS的。 当安装TCP/IP协 议时，NetBIOS 也被Windows作为默认设置载入，我们的计算机也具有了NetBIOS本身的开放性，139端口被打开。某些别有用心的人就利用这个功能来攻击服务器，使管理员不能放心使用文件和打印机共享。 ——利用NetBIOS漏洞攻击 1.利用软件查找共享资源 利用NetBrute Scanner 软件扫描一段IP地址（如10.0.13.1~10.0.13.254）内的共享资源，就会扫描出默认共享 2. 用PQwak破解共享密码 双击扫描到的共享文件夹，如果没有密码，便可直接打开。当然也可以在IE的地址栏直接输入扫描到的带上共享文件夹的IP地址，如“\\10.0.13.191”（或带C＄，D＄等查看默认共享）。如果设有共享密码，会要求输入共享用户名和密码，这时可利用破解网络邻居密码的工具软件，如PQwak，破解后即可进入相应文件夹。 ——关闭NetBIOS漏洞 1. 解开文件和打印机共享绑定 鼠标右击桌面上[网络邻居]→[属性] →[本地连接] →[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。 2. 利用TCP/IP筛选 鼠标右击桌面上[网络邻居] →[属性]→[本地连接] →[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]， 在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。 3. 使用IPSec安全策略阻止对端口139和445的访问 选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。 4. 停止

6，电脑的net bios 被禁用了 找到这个服务 想重新启动 不可以 看图 该怎嘛办啊？

Netbios关闭了后，局域网貌似不能用了哦。。。不过，这个服务又不影响你，关了没必要吧。

PS：你如果是宽带连接上网而只有一台电脑，并且不在局域网内访问，关了并不影响！！
你太麻烦了，1.右击“我的电脑”——属性——硬件——设备管理——查看——显示隐藏设备——^#$
2.打开网上邻居 属性 －>本地连接属性 －> 把microsoft网络的文件和打印机共享。去掉。
3.Netbios（NETwork Basic Input/Output System）网络基本输入输出系统。是1983年IBM开发的一套网络标准，微软在这基础上继续开发。微软的客户机／服务器网络系统都是基于NetBIOS的。在利用Windows NT4.0 构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。在这样的网络系统内部，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上,它就和一个后门程序差不多了。因此，我们很有必要堵上这个可怕的漏洞。

对于win9x
在windows9x下如果你是个拨号用户。完全不需要登陆到nt局域网络环境的话。只需要在控制面板-网络-删除microsoft网络用户，使用microsoft友好登陆就可以了。但是如果你需要登陆到nt网络的话。那这一项就不能去处。因为nt网里需要使用netbios。
方法如下：
1.检查NetBEUI是否出现在配置栏中。打开控制面版，双击“网络”选项，打开“网络”对话框。在“配置”标签页中检查己安装的网络组件中是否有NetBEUI。如果没有，点击列表下边的添加按钮，选中“网络协议”对话框，在制造商列表中选择微软，在网络协议列表中选择NetBEUI。点击确定，根据提示插入安装盘，安装NetBEUI。

2.回到“网络”对话框，选中“拨号网络适配器”，点击列表右下方“属性”按钮。在打开的“属性”对话框中选择“绑定”标签页，将除“TCP/IP->网络适配器”之外的其它项目前复选框中的对勾都取消！

3.回到“网络”对话框，选中“TCP/IP->拨号网络适配器”点击列表右下方“属性”按钮，不要怕弹出的警告对话框，点击“确定”。在“TCP/IP属性”对话框中选择“绑定”标签页，将列表中所有项目前复选框中的对勾都取消！点击“确定”，这时Windows会警告你“尚未选择绑定的驱动器。现在是否选择驱动器？”点击“否”。之后，系统会提示重新启动计算机，确认。

4.证实己取消绑定。重新进入“TCP/IP->拨号网络适配器”的“TCP/IP属性”对话框，选定“NetBIOS”标签页，看到“通过TCP/IP启用NetBIOS”项被清除了吧！连点两次“取消”退出“网络”对话框（不要点“确认”，免得出现什么意外）。

对于winNT
在windowsNT下你可以取消netbios与TCP/IP协议的绑定。控制面板-网络-Netbios接口-WINS客户（tcp/ip)-禁用。确定。重启。这样nt的计算机名和工作组名也隐藏了，不过会造成基于netbios的一些命令无法使用。如net等。

最后谈谈这个后门的端口，137，138是udp端口。当通过网络邻居传输文件的时候就是通过这个2个端口.139端口是netbios提供服务的tcp端口。我发现在windows9x下可以完全关闭这几个端口。完全禁止了netbios服务。方式是在控制面板-网络-只保留tcp/ip协议和拨号网络适配器。但是这样windows会提示你网络不完整。但是还可以继续使用。在tcp/ip协议里的netbios一项不要选择绑定到tcp/ip协议。这时候你的netbios服务完全停止了。你的机器也没有137，138和139端口了。这样追捕也搞不清你到底是9x还是unix了。windowsNT下可以封锁这些端口。封锁不必要的TCP和UDP端口可以通过在网络控制面板的IP地址对话框中进行配置来完成。 点击高级按钮激活高级IP地址对话框， 然后点击Enable Secury 对话框，然后点击配置按钮激活TCP/IP安全对话框， 那里列出了那些TCP和UDP端口被允许了。但是好像不能识别拨号网络适配器。

以上的方法都是给不需要连接入局域网的计算机的配置方法。如果你是一台拨号上网的单机那么完全可以禁止netbios服务。但是如果你需要接入局域网的话。那你只能注意加密你的共享资源了。否则全互联网的人都可以通过这个windows的“后门”到你的计算机里了：

7，netbios是什么

NETBIOS协议是由IBM公司开发，主要用于数十台计算机的小型局域网。该协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，所以几乎所有的局域网都是在NetBIOS协议的基础上工作的。

8，WIN7搜索不到文件,这是怎么回事?

我遇到了这种情况，明明文件夹里面有文件，打文件名的一部分就是搜索不到他，后来我借鉴了Altiumdesigner（我大学里学过的一个做电路板的软件）的搜索方法，在关键词前面和后面加*号就搜到了 截图如下： 明明有这几个大标宋字体， 输入大标两个字就是搜不到 在前面多加个*号，就能搜到了，就是说输入 *大标 就能 搜到我想要的文件了 Altium designer的搜索就是这样的，要用*号来代替未知的部分，例如一个元器件名叫AT89S51A，但我只记得89S，那么搜索时就要输入*89S* ，用星号来代替不知道的部分，否则直接输入89S是什么也搜不到的，因为没有任何一个元器件叫做89S。 后来我了解到星号*在搜索中是通配符。 至于具体为什么window会找不到，我也不清楚，只是试过这样可以就分享给大家。 那些关闭索引，服务那些方法我都试过了，对我这个例子没用。 ------------------------------------------------------------------- 另外，对于搜索，强烈推荐大家使用everything工具，它真的是啥文件都搜得出来，而且搜索速度快到你不信

9，什么是NETBIOS

NetBIOS介绍


netbios（NETwork Basic Input/Output System）网络基本输入输出系统。

NetBIOS是1983年IBM开发的一套网络标准，微软在这基础上继续开发。微软的客户机／服务器网络系统都是基于NetBIOS的。应用程序通过标准的NetBIOS API调用，实现NetBIOS命令和数据在各种协议中传输。Microsoft网络在Windows NT操作系统中利用NetBIOS完成大量的内部联网。它还为许多其它协议提供了标准界面。TCP/IP、NetBEUI和NWLink都有NetBIOS界面，应用程序都可以利用。NetBIOS API是为局域网开发的，现已发展为标准接口。无论是在面向连接或面向非连接的通信中，应用程序都可用其访问传输层联网协议。NetBIOS接口是为NetBEUI,NWLink,TCP/IP及其它协议而写的，因此应用程序不需要关心哪个协议提供传输服务（NT所使用的任何协议都有传输驱动界面具备沟通NT的NetBIOS与本机的协议能力）。因为这些协议都支持NetBIOS API，所以都提供了建立会话和启动广播的功能。网络上的每一台计算机都必须唯一地与NetBIOS名等同起来。在建立NetBIOS会话或发送广播时需要这个名字。当通过NetBIOS会话使用该名字时，发送方必须能够将NetBIOS名转化为一个IP地址。由于IP地址和名字都需要，在进行成功的通信之前，所有的名字转换方法都必须能够给出正确的IP地址。netbios是一个不可路由的协议。适用于广播式网络，没有透明网桥是不能跨越网段的。但是他可以绑定到任意的一个协议之上。如tcp/ip协议，这就是为什么他能成为你机器里的后门的主要原因了！ 首先：这个后门可以泄漏你的信息。那就是你的计算机名和工作组。有不少人会用自己的真实姓名做计算机名称，还有自己的单位名称作为工作组。这样很容易根据某个人的固定信息找到某个人的ip地址。

一个 NetBIOS 名称包含 16 个字节。每个名称的前 15 个字节是用户指定的，表示：
标识与网络上单个用户或计算机相关联的某个资源的唯一名称。 标识与网络上的一组用户或计算机相关联的某个资源的组名。 每个 NetBIOS 名称中的第 16 个字符被 Microsoft NetBIOS 客户用作名称后辍，用来标识该名称，并表明用该名称在网络上注册的资源的有关信息。每个 NetBIOS 名称都配置成一个唯一的（专有的）名称或组（非专有的）名。

唯一的名称通常用来向计算机上的特定进程发送网络通讯。组名用来同时向多台计算机发送信息。

NetBIOS名称解析类型分析

在微软IP网络中，客户计算机查找其他计算机并与之进行通信的主要手段是利用域名(DNS)，但是，使用先前版本的Windows户机也使用NetBIOS(network basic input/output system，网络基本输入输出系统)进行通信，因此，这些客户机需要有某些方法将NetBIOS名称解析为IP地址，同样的，这也是有些时候，面对网络中低版本Microsoft操作系统无法访问网络的原因之一，下面，笔者就简单介绍一下NetBIOS over TCP/IP的名称解析类型。


通过三种方法解析NetBIOS名称为IP地址：

·在LMHOSTS文件中查找
·本地网段广播
·通过WINS服务器解析

Windows使用下列四种方法解析NetBIOS名称。(括号里的值是WINS/NetBT节点设置类型)这四种方法分别是：

·B节点(broadcast,b广播，0x1)

Windows 使用广播来进行名称注册和名称解析，依据网关的配置，一个B节点客户机发送的数据包不能够超出局域网的范围。但是，B节点并不适合于大型网络，实际上微软修改了标准的B节点类型，当Windows尝试解析名称时，首先检查LMHOSTS名称缓存，如果此行不通，Windows就会发布广播，如果广播依然失败的话，那Windows才会检查实际的LMHOSTS文件。

·P节点(per-to-per，p对等，0x2)

这种方法并不使用广播，而是在计算机启动时，在网络中的WINS服务器上注册它们的名称，当计算机需要解析名称时，它发送一个解析请求给WINS服务器。这种方法只在WINS服务器正常运行时有效，如果WINS服务器失败，则解析无法进行。

·M节点(mixed，M混合，0x4)

Windows联合使用B节点和P节点，并且默认使用B节点，如果M节点不能利用广播进行名称解析，它就使用P节点的WINS服务器来完成工作。

·H节点(hybrid，H混合，0x8)

同样也是联合使用B节点和P节点，但工作方式相反，如果使用WINS服务器方式不能成功，则使用B节点的工作来完成工作。