- 扫描打开手机站
- 随时逛，及时抢！
网络连接设置中有什么用？
英文原意：
TCPIP 上的知乎
中文解释：（RFC-1001、1002）网络基本输入/输出系统协议注释：该协议由IBM开发，主要用于数十台计算机的小型局域网。
该协议是一个应用程序编程接口（API），可供 LAN 上的程序使用。 它为程序请求低层服务提供了统一的命令集。 它用于为局域网提供网络和其他特殊功能。 几乎所有的局域网都是在协议的基础上工作的。 应用程序：在操作系统中，默认安装TCP/IP协议后会自动安装。
例如，在2000/XP中，当选择“自动获取IP”时，将启用DHCP服务器，并从服务器使用设置； 如果使用静态 IP 地址或 DHCP 服务器未提供设置，则启用 TCP/IP。
具体设置方法如下：
首先打开“控制面板”，双击“网络连接”图标，打开本地连接属性。 接下来，在属性窗口的“常规”选项卡中选择“协议（TCP/IP）”，然后单击“属性”按钮。 然后在打开的窗口中点击“高级”按钮； 在“高级TCP/IP设置”窗口中，选择“WINS”选项卡，在“设置”区域中即可进行相应的设置。
什么是，函数（Basic Input，网络基本输入输出系统），是一个应用程序接口（API），系统可以使用WINS服务、广播、文件等多种方式将名称解析成对应的IP地址，并实现信息通信，因此在局域网内使用该协议可以方便地实现消息通信和资源共享。 由于它占用系统资源少，传输效率高，特别适合20～200台计算机组成的小型局域网。 所以微软的客户端/服务器网络系统是基于. TCP/IP协议在安装的时候也是作为默认设置加载的，我们的电脑也有自己的开放性，139端口是开放的。 有些别有用心的人利用此功能来攻击服务器，使管理员无法放心使用文件和打印机共享。
漏洞利用：
1、使用软件查找共享资源使用软件扫描某个IP地址范围内（如10.0.13.1~10.0.13.254）的共享资源，默认会扫描共享资源
2.使用PQwak破解共享密码。 双击扫描的共享文件夹。 如果没有密码，可以直接打开。 当然，你也可以直接在IE地址栏中输入扫描到的共享文件夹的IP地址，如“\\10.0.13.191”（或者勾选C$、D$等默认共享）。 如果有共享密码，系统会要求您输入共享用户名和密码。 这时可以使用工具软件破解网络邻居密码，比如PQwak，破解后即可进入相应的文件夹。
堵住洞：
1、解开文件与打印机共享的绑定在桌面上右键【网上邻居】→【属性】→【本地连接】→【属性】，去掉“网络文件和打印机共享”前面的勾，解开文件和打印机打印机共享绑定。 这样就会禁止所有来自139和445端口的请求，其他人将无法看到本机的共享。
2、使用TCP/IP过滤器右键单击桌面上的【网上邻居】→【属性】→【本地连接】→【属性】，打开“本地连接属性”对话框。 选择[协议(TCP/IP)]→[属性]→[高级]→[选项]，单击选择列表中的“TCP/IP过滤器”选项。 点击【属性】按钮，选择“仅允许”，然后点击【添加】按钮（如图2），填写除139和445之外的需要使用的端口。这样，当别人使用扫描仪扫描139和445端口，不会有任何反应。
3、使用IPSec安全策略阻止139和445端口的访问选择【我的电脑】→【控制面板】→【管理工具】→【本地安全策略】→【IP安全策略，在本地机器上】，在此处定义IPSec安全策略规则，阻止任何IP地址从任何端口访问该IP地址，这样当有人使用扫描仪扫描时，机器的139和445这两个端口不会给出任何响应。
4. 停止
如何打开禁用的tcpip？ 这是一台笔记本电脑！ 解决！
Tcp/ip的作用是让局域网内的其他计算机能够发现并找到局域网内的这台计算机。 如果该协议被禁用，可以在网络设置中重新打开它。
如果您有静态IP地址，只需在TCP/IP协议的高级属性中禁用该选项即可。 操作步骤如下：
打开“控制面板”-->“网络连接”-->“本地连接”-->选择本地连接，右键“属性”，在新窗口中选择“协议(TCP/IP)”-- >“属性”-->“高级”-->“WINS”，然后选择“ (s) over TCP/IP”，然后“确定”，如下图：
本地连接中有一个tcp/ip并且有一个安装，点击安装，点击协议，就可以找到了，
如果您选择在“高级 TCP/IP 设置”中禁用 TCP/IP，会发生什么情况？
该协议由IBM开发，主要用于数十台计算机的小型局域网。 该协议是一个应用程序编程接口（API），可供 LAN 上的程序使用。 它为程序请求低层服务提供了统一的命令集。 它用于为局域网提供网络和其他特殊功能。 几乎所有的局域网都是在协议的基础上工作的。
端口 137、138 和 139 被禁用，这增加了机器 LAN 的安全性
利用该协议获得的计算机名称解析到相应的IP地址来实现信息通信，因此在局域网内使用该协议可以轻松实现消息通信和资源共享。
如果对您有帮助，请采纳，谢谢。
可以禁用。 没问题。
如何检查 TCP/IP 是否启用
cmd -an 下查看
无论135是否开启，开启即启用
1. 打开“网络连接”。
2. 右键单击要配置的网络连接，然后单击“属性”。
3. 在“常规”选项卡（对于本地连接）或“网络”选项卡（对于所有其他连接）上，单击“协议 (TCP/IP)”，然后单击“属性”。
4. 单击“高级”，单击“WINS”选项卡，然后单击“添加”。
5. 在“TCP/IP DNS 服务器”中，键入 DNS 服务器的 IP 地址，然后单击“添加”。
6. 对要添加的每个 WINS 服务器 IP 地址重复步骤 4 和 5，然后单击“确定”。
7. 要使文件能够解析远程名称，请选中“启用查找”复选框。 默认情况下启用此选项。
8. 要指定要导入文件的位置，请单击“导入”并在“打开”对话框中选择该文件。
9. 启用或禁用 TCP/IP
要通过 TCP/IP 启用，请单击“通过 TCP/IP 启用”。
要通过 TCP/IP 禁用，请单击“通过 TCP/IP 禁用”。
要让 DHCP 服务器决定是通过 TCP/IP 启用还是禁用，请单击“默认”。
TCPIP 上是什么意思？
是 IBM 和 Sytec 在 20 世纪 80 年代初为所谓的 PC 联合开发的网络协议。 尽管公开的文档很少，但该协议的 API 已成为事实上的标准。
随着PC-被令牌环和以太网取代，它也应该退出历史舞台。 然而，由于许多软件使用的API，它已适应各种其他协议，例如IPX/SPX和TCP/IP。
什么是
它是与网络邻居和网络共享相关的网络协议。 它最初与 TCP 等其他网络协议是同一代的。 但从XP时代开始，该协议就被整合到TCP/IP协议中，成为TCP的从属；
但要明确的是，这与电脑主板上的BIOS无关，两条河流不干扰井水。
这是许多安全缺陷的根源。 对于不需要提供文件和打印共享的主机，也可以关闭TCP/IP协议上的绑定，避免受到攻击！
为什么要禁用 TCP/IP
禁用后，局域网内的计算机无法通过双斜杠访问您，保护了计算机的安全。
1. 单击“开始”，单击“控制面板”，然后单击“网络和连接”。
2. 单击网络连接。
3. 右键单击“本地连接”，然后单击“属性”。
4. 单击协议 (TCP/IP)，然后单击属性。
5. 单击常规选项卡，然后单击高级。
6. 单击“WINS”选项卡。
7. 在“设置”下，单击“禁用 TCP/IP”，然后单击“确定”两次。
8. 单击“关闭”关闭“本地连接属性”对话框。
9. 关闭“网络连接”窗口。
定义了在应用程序和连接介质之间提供通信接口的软件接口和标准方法。 它是一种会话层协议，用于各种 LAN（令牌环等）和 WAN 环境，例如 TCP/IP、PPP 和 X.25 网络。
使应用程序无需了解网络的详细信息，包括错误恢复（会话模式）。 该请求以网络控制块（NCB：Block）的形式提供，其中包含信息存储位置和目标名称等信息。
提供开放系统互连（OSI）模型中的会话层和传输层服务，但不支持标准帧或数据格式的传输。 扩展用户接口（）支持标准帧格式，为网络层和传输层服务提供支持。
支持两种通信模式：() 或 ()。 对话模式是指两台计算机建立连接进行“对话”，允许处理大量信息，并支持错误检测和恢复功能。 数据报模式面向“无连接”（信息独立发送）操作，发送的信息较小，应用程序提供错误监控和恢复功能。 此外，数据报模式还支持向局域网中的每台计算机广播信息。
禁用后，局域网内的计算机无法通过双斜杠访问您，保护了计算机的安全。
