ポートの137、138、139を閉じるときに・・・

質問

WIN XP HOMEを使用しています。
ポートの137、138、139を閉じたいとき、NBT(NetBIOS over TCP/IP)を無効にしますが、LMHOSTS の参照を有効にするのチェックボタンをはずすという方とオンにしたままという方がいますが、セキュリティ上どちらがよいのでしょうか。

それと、あまり関連性はないのかもしれませんが、
匿名ユーザーが「ローカル・セキュリティ機関（LSA）」の公開情報にアクセスできないようにする方法というのがありますが、これはWIN XP HOMEでもやった方がいいのでしょうか。

「スタート」「ファイル名を指定して実行」「regedit.exe」
HKEY_LOCAL_MACHINES\SYSTEM\CurrentControlSet\Control\LSA
値: 「RestrictAnonymous」（DWORD値），「1」に設定

よろしくお願いします。

回答No.2

Donotrely · ベストアンサー

＞削除するというのは、NBT(NetBIOS over TCP/IP)を無効にし、LMHOSTS の参照を有効にするのチェックボタンをはずすということでしょうか。

読み直すと説明が不足していますね。
LMHOSTSファイルを削除してしまうということです。
もしかしたら何も書かれていないLMHOSTSファイルが削除後に生えてくるかもしれませんが。

お礼

お答えいただきどうもありがとうございました。
助かりました。

回答No.1

Donotrely

答える方がいらっしゃらないようですので、知ってる範囲でお答えします。

＞ポートの137、138、139を閉じたいとき、NBT(NetBIOS over TCP/IP)を無効にしますが、LMHOSTS の参照を有効にするのチェックボタンをはずすという方とオンにしたままという方がいますが、セキュリティ上どちらがよいのでしょうか。

NBTを無効にしてしまえば、LMHOSTSはあってもしょうがないような気がします。
でもあってもそんなに危険でもないような気がします。
まあ、削除してしまえば廃棄時に読まれないから安全という話はあります。
削除するなら参照を無効にしないとエラーが出るかもしれません。

＞匿名ユーザーが「ローカル・セキュリティ機関（LSA）」の公開情報にアクセスできないようにする方法というのがありますが、これはWIN XP HOMEでもやった方がいいのでしょうか。

良く分かりませんが、レジストリにキーがあれば対策しておけばいいような気がします。
仮にhomeでは無関係であっても毒にはならないように思います。

お礼

お答えいただきありがとうございます。
度々すいません。

＞　NBTを無効にしてしまえば、LMHOSTSはあってもしょうがないような気がします。
＞　でもあってもそんなに危険でもないような気がします。
＞　まあ、削除してしまえば廃棄時に読まれないから安全という話はあります。
＞　削除するなら参照を無効にしないとエラーが出るかもしれません。

削除するというのは、NBT(NetBIOS over TCP/IP)を無効にし、LMHOSTS の参照を有効にするのチェックボタンをはずすということでしょうか。
よろしくお願いします。