高安全环境须禁用Appletalk、IPX/SPX、NetBEUI、SMB（非必需）、IPv6（纯IPv4环境）、NetBIOS等协议：先通过PowerShell、设备管理器、注册表精准识别存在性，再逐网卡卸载并清理注册表残留，最后用netsh/netstat验证并启用组策略或sysctl固化禁用。

在高安全环境（如涉密系统、金融核心网、工业控制网络）中，禁用非必要网络协议族不是“锦上添花”，而是堵住隐蔽攻击路径的关键动作。Appletalk、IPX/SPX、NetBEUI、SMB（非必需场景）、IPv6（纯IPv4环境）、NetBIOS等协议一旦残留启用，可能被用于协议指纹探测、NDP欺骗、反射放大攻击或绕过IPv4防火墙策略。

确认协议是否真实存在

不盲目卸载，先精准识别：

• 在管理员 PowerShell 中运行：Get-NetAdapterBinding | Where-Object {$_.ComponentID -match "appletalk|ipx|netbeui|nwlnk"}，有输出即表示已绑定
• 打开【设备管理器】→ 展开“网络适配器”，逐个右键网卡 → 【属性】→ 【高级】选项卡，检查是否存在 AppleTalk 或 IPX 相关条目
• 检查注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下是否存在 Appletalk、NwlnkFlt、NwlnkIpx、NetBEUI 等子项
• 验证 SMB 是否启用：运行 Get-SmbServerConfiguration | Select EnableSMB1Protocol,EnableSMB2Protocol；若业务无需文件共享，SMB2+ 也应按需关闭

逐层卸载与清理

仅取消勾选协议不够，必须切断加载链：

• 进入【网络和共享中心】→ 当前连接 → 【属性】→ 取消勾选“AppleTalk Protocol”“NWLink IPX/SPX…”“Microsoft 网络的文件和打印机共享”等，点击【卸载】
• 对所有物理网卡、Hyper-V 虚拟交换机、vEthernet 适配器重复上述操作
• 卸载后，手动删除注册表中对应服务项（如 NwlnkFlt），操作前务必导出备份
• 禁用 NetBIOS：在网卡 IPv4 属性 → 【高级】→ 【WINS】中选择“禁用 TCP/IP 上的 NetBIOS”

系统级与内核级收敛

防止协议通过服务重启、驱动重载或新接口自动启用：

• Windows：启用组策略，路径为 计算机配置 → 管理模板 → 网络 → 网络连接 → Windows 防火墙 → 域配置文件，配置“不允许例外”并禁止协议绑定回弹
• Linux（IPv6为例）：编辑 /etc/sysctl.conf，添加三行：
  net.ipv6.conf.all.disable_ipv6 = 1
  net.ipv6.conf.default.disable_ipv6 = 1
  net.ipv6.conf.lo.disable_ipv6 = 1
  执行 sudo sysctl -p 并验证 ip a 无 inet6 输出
• 深度禁用（高保障场景）：在 /etc/modprobe.d/ 新建 blacklist-legacy-protocols.conf，加入 blacklist appletalk
  blacklist ipx
  blacklist netrom，再更新 initramfs

验证与持续防护

禁用完成≠加固完成，必须闭环验证：

• 运行 netsh interface ipv4 show interfaces 和 netsh interface ipv6 show interfaces，确认无异常协议接口
• 执行 netstat -tuln | grep ':'（Linux）或 netstat -ano | findstr ":"（Windows），确保无 IPv6 监听（:::端口）及 NetBIOS/SMB 端口（137–139、445）暴露
• 使用 tcpdump -i any -nn port 137 or port 53 抓包，确认无非预期协议流量进出
• 将协议禁用策略固化进基线镜像或自动化部署流水线，避免人工疏漏导致回弹