Моя рабочая группа Windows XP Pro SP3 разрешает (или устанавливает сама) сотню сетевых сеансов с компьютерами рабочей группы, см. Результат «сетевых сеансов» ниже [1]. NetBT (NetBIOS через TCP / IP) отключен.
Я попытался определить, какая служба отвечает за это, отключив одну службу за другой в services.msc, затем отключение / включение сетевого подключения моей сетевой карты, проверка (с помощью netstat -a и net view) после каждого отключения, что сеансы восстанавливались (после перезапуска сетевого подключения список сеансов [2] пуст, а затем заполняется). См. Список служб, которые я отключил в [2].
После перезагрузки сеансы локальной рабочей группы перестали появляться в "net session" [1] и списке netstat.
Какие службы отвечают за установление сеансов с компьютерами рабочей группы?
Почему перезагрузка остановила восстановление сессий, а отключение / включение сетевого подключения NIC НЕ ?!
Конечно, я мог бы запустить «netstat -nb», показывая исполняемые файлы, участвующие в создании соединения, но имена системных dll / exe мало что говорят мне. В любом случае, что мне делать - r-включить все службы обратно и перезагрузить компьютер, чтобы увидеть "netstat -nb" или что?
[2] Услуги для инвалидов:
[1]
D:\Documents and Settings\Administrator>net sessions
Computer User name Client Type Opens Idle time
------------------------------------------------------------------------------
\\10.204.27.14 Windows 2000 2195 1 07:07:29
\\10.204.27.14 Windows 2000 2195 1 04:52:29
\\10.204.27.14 Windows 2000 2195 1 04:19:29
\\10.204.27.14 Windows 2000 2195 1 06:16:29
\\10.204.39.50 Windows 2000 2195 1 00:10:29
\\10.204.43.23 Windows 2000 2195 1 05:37:29
\\10.204.43.23 Windows 2000 2195 1 05:04:29
\\10.204.43.23 Windows 2000 2195 1 00:04:29
\\10.204.43.23 Windows 2000 2195 1 01:37:29
\\10.204.43.23 Windows 2000 2195 1 04:28:29
\\10.204.43.23 Windows 2000 2195 1 01:10:29
\\10.204.43.23 Windows 2000 2195 1 01:07:29
\\10.204.43.23 Windows 2000 2195 1 02:16:29
\\10.204.43.23 Windows 2000 2195 1 03:55:29
\\10.204.43.23 Windows 2000 2195 1 02:49:29
\\10.204.43.23 Windows 2000 2195 1 03:22:29
\\10.204.45.102 Windows 2000 2195 1 03:01:29
\\10.204.45.102 Windows 2000 2195 1 03:31:29
\\10.204.52.121 Windows 2000 2195 1 01:34:29
\\10.204.55.88 Windows 2000 2195 1 00:25:29
\\10.204.56.25 Windows 2000 2195 1 02:37:29
\\10.204.56.25 Windows 2000 2195 1 04:19:29
\\10.204.56.25 Windows 2000 2195 1 02:04:29
\\10.204.56.25 Windows 2000 2195 1 04:52:29
\\10.204.56.25 Windows 2000 2195 1 03:13:29
\\10.204.56.25 Windows 2000 2195 1 01:25:29
\\10.204.56.25 Windows 2000 2195 1 05:25:29
\\10.204.56.25 Windows 2000 2195 1 06:31:29
\\10.204.56.25 Windows 2000 2195 1 07:04:29
\\10.204.56.25 Windows 2000 2195 1 06:55:29
\\10.204.56.25 Windows 2000 2195 1 00:25:29
\\10.204.56.25 Windows 2000 2195 1 03:46:29
\\10.204.57.105 Windows 2000 2195 1 00:16:29
\\10.204.57.105 Windows 2000 2195 1 00:10:29
\\10.204.57.105 Windows 2000 2195 1 00:34:29
\\10.204.57.105 Windows 2000 2195 1 00:04:29
\\10.204.57.105 Windows 2000 2195 1 00:40:29
\\10.204.57.105 Windows 2000 2195 1 00:01:29
\\10.204.57.105 Windows 2000 2195 1 00:25:29
The command completed successfully.
Команда "net session" показывает входящие соединения (сеансы, установленные НА вашей машине). Служба сервера отвечает за рекламу и разрешение этих входящих подключений. Общие файлы и принтеры будут использовать службу сервера. NetBIOS через TCP \ IP не требуется для работы общего доступа к файлам и принтерам, поэтому его отключение не остановит эти входящие соединения. У вас есть общие папки или принтеры на вашем компьютере?
Если вы хотите включить выход из netstat -nb во что-то полезное, инструмент "Process Explorer" из System Internals (ссылка на сайт) очень хорош в этом. После того, как вы определили процесс, вы можете найти его в Process Explorer, щелкнуть его правой кнопкой мыши, чтобы получить свойства, и будет показана служба, которой он принадлежит (если это служба).
Если это System [4], то трафик каким-то образом является частью операционной системы. Служба «Сервер» - одна из таких служб, которая обслуживается вне Системы [4].