高安全环境中须禁用appletalk、ipx/spx、netbeui等废弃协议：先通过设备管理器、powershell命令get-netadapterbinding及注册表检查确认存在性，再在网卡属性中卸载并清理注册表残留，最后用netsh/netstat验证并启用组策略防止回弹。
在高安全环境（如涉密系统、金融核心网络、工业控制网段）中，禁用所有非必要的网络协议族是基础加固动作。Appletalk、IPX/SPX、NetBEUI 等早已淘汰的协议不仅无业务支撑，还可能成为攻击入口或被用于协议混淆探测。Windows 系统默认不启用 Appletalk，但部分老旧域环境或手动安装过第三方协议栈的设备仍可能存在残留。关键不是“有没有”，而是“能否确认彻底不存在”。
确认当前是否加载了Appletalk等废弃协议
先排查再操作，避免误删影响现有服务：
- 打开【设备管理器】→ 展开“网络适配器”，右键每个网卡 → 【属性】→ 切换到【高级】选项卡，查看是否有“AppleTalk”“IPX/SPX 兼容协议”等条目；
- 在管理员权限的 PowerShell 中运行：Get-NetAdapterBinding | Where-Object {$_.ComponentID -match "appletalk|ipx|netbeui"}，若返回结果则说明已启用；
- 检查注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下是否存在 Appletalk、IPX 或 NetBEUI 子项（存在即为已安装）。
彻底卸载Appletalk协议栈（如存在）
Appletalk 在现代 Windows 中不作为系统服务存在，而是以网络绑定组件形式挂载。卸载需通过网络适配器界面操作：
SYSU Anything Apple
下载
适用于 macOS 12+ Apple 增强版 SYSU 工作流，支持自然语言指令，如同步课表至日历、添加雨课堂截止日期至提醒事项、将宣讲会或招聘会写入日历等。
- 进入【网络和共享中心】→ 点击当前连接的网卡（如“以太网”）→ 【属性】；
- 在列表中查找并取消勾选“AppleTalk Protocol”（或类似名称，如“AppleTalk for Windows”）；
- 点击【卸载】按钮（部分版本显示为【删除】），确认后重启网卡；
- 重复该操作，确保所有物理/虚拟网卡均无此项绑定。
禁用其他历史协议：IPX/SPX 和 NetBEUI
这两者虽更罕见，但在某些遗留工控软件或旧版 NAS 配置中偶有依赖。处理逻辑一致：
- 同样在网卡【属性】→ 协议列表中，取消勾选“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”和“Microsoft Network Adapter Multiplexor Driver”（后者常关联 NetBEUI）；
- 若列表中无对应项，说明未安装，无需额外操作；
- 对已卸载的协议，建议同步清理注册表残留：定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，删除对应服务名（如 NwlnkFlt、NwlnkIpx）的整个键值，操作前务必备份注册表。
验证与持续防护
禁用不是终点，需确认生效并防止回弹：
- 执行 netsh interface show interface 和 netstat -an，确认无 209/210（Appletalk）、351（IPX）等非常规端口监听；
- 使用组策略（适用于域环境）锁定协议安装权限：配置【计算机配置→管理模板→网络→网络连接】下的“禁止安装未签名的网络协议”策略为已启用；
- 将该操作纳入基线检查脚本，定期扫描所有终端的 Get-NetAdapterBinding 输出，自动告警异常协议启用。
