高安全环境须禁用Appletalk、IPX/SPX、NetBEUI、SMB（非必需）、IPv6（纯IPv4环境）、NetBIOS等协议：先通过PowerShell、设备管理器、注册表精准识别存在性，再逐网卡卸载并清理注册表残留，最后用netsh/netstat验证并启用组策略或sysctl固化禁用。
在高安全环境（如涉密系统、金融核心网、工业控制网络）中，禁用非必要网络协议族不是“锦上添花”，而是堵住隐蔽攻击路径的关键动作。Appletalk、IPX/SPX、NetBEUI、SMB（非必需场景）、IPv6（纯IPv4环境）、NetBIOS等协议一旦残留启用，可能被用于协议指纹探测、NDP欺骗、反射放大攻击或绕过IPv4防火墙策略。
确认协议是否真实存在
不盲目卸载，先精准识别：
- 在管理员 PowerShell 中运行：Get-NetAdapterBinding | Where-Object {$_.ComponentID -match "appletalk|ipx|netbeui|nwlnk"}，有输出即表示已绑定
- 打开【设备管理器】→ 展开“网络适配器”，逐个右键网卡 → 【属性】→ 【高级】选项卡，检查是否存在 AppleTalk 或 IPX 相关条目
- 检查注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下是否存在 Appletalk、NwlnkFlt、NwlnkIpx、NetBEUI 等子项
- 验证 SMB 是否启用：运行 Get-SmbServerConfiguration | Select EnableSMB1Protocol,EnableSMB2Protocol；若业务无需文件共享，SMB2+ 也应按需关闭
逐层卸载与清理
仅取消勾选协议不够，必须切断加载链：
- 进入【网络和共享中心】→ 当前连接 → 【属性】→ 取消勾选“AppleTalk Protocol”“NWLink IPX/SPX…”“Microsoft 网络的文件和打印机共享”等，点击【卸载】
- 对所有物理网卡、Hyper-V 虚拟交换机、vEthernet 适配器重复上述操作
- 卸载后，手动删除注册表中对应服务项（如 NwlnkFlt），操作前务必导出备份
- 禁用 NetBIOS：在网卡 IPv4 属性 → 【高级】→ 【WINS】中选择“禁用 TCP/IP 上的 NetBIOS”
系统级与内核级收敛
防止协议通过服务重启、驱动重载或新接口自动启用：
- Windows：启用组策略，路径为 计算机配置 → 管理模板 → 网络 → 网络连接 → Windows 防火墙 → 域配置文件，配置“不允许例外”并禁止协议绑定回弹
- Linux（IPv6为例）：编辑 /etc/sysctl.conf，添加三行：
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
执行 sudo sysctl -p 并验证 ip a 无 inet6 输出 - 深度禁用（高保障场景）：在 /etc/modprobe.d/ 新建 blacklist-legacy-protocols.conf，加入 blacklist appletalk
blacklist ipx
blacklist netrom，再更新 initramfs
验证与持续防护
禁用完成≠加固完成，必须闭环验证：
- 运行 netsh interface ipv4 show interfaces 和 netsh interface ipv6 show interfaces，确认无异常协议接口
- 执行 netstat -tuln | grep ':'（Linux）或 netstat -ano | findstr ":"（Windows），确保无 IPv6 监听（:::端口）及 NetBIOS/SMB 端口（137–139、445）暴露
- 使用 tcpdump -i any -nn port 137 or port 53 抓包，确认无非预期协议流量进出
- 将协议禁用策略固化进基线镜像或自动化部署流水线，避免人工疏漏导致回弹
