关闭非必要microsoft网络客户端组件可精简协议栈、降低攻击面，需禁用文件和打印机共享、smb direct、lltd等冗余项，彻底卸载高危smbv1，并确保域环境保留核心客户端功能。
在 windows 网络配置中关闭不需要的 microsoft 网络客户端组件，核心目标是精简网络协议栈、减少潜在攻击面，并避免与旧协议（如 smbv1）或冗余服务产生冲突。操作需谨慎，建议仅禁用明确确认未使用的组件。
确认当前启用的网络客户端组件
先查看哪些组件已加载，避免误关关键项：
- 按 Win + R，输入
ncpa.cpl回车，打开“网络连接” - 右键当前活动的网络适配器 → “属性”
- 在列表中查看已勾选的项目，重点关注：
– Microsoft 网络客户端
– Microsoft 网络的文件和打印机共享
– Internet 协议版本 4 (TCP/IPv4)
– QoS 数据包计划程序（通常可保留）
– 其他如“LLDP 协议”“SMB Direct”等，若无虚拟化或高性能存储需求，可考虑禁用
禁用非必要 Microsoft 网络客户端功能
以下组件在多数标准办公或家庭环境中并非必需，可安全取消勾选：
Outlook Calendar & Microsoft 365
下载
Outlook 日历 / Microsoft 365 日历 SECURE API CLI。当用户需要列出、搜索或读取 Outlook / Microsoft 365 日历事件，以及创建……
- Microsoft 网络的文件和打印机共享：仅当本机需被其他设备访问共享资源时才需要；若仅作为客户端访问他人共享（如映射网络驱动器），此项可取消勾选
- SMB Direct（显示为“SMB Direct 协议”或类似名称）：专用于支持 RDMA 的高速网络环境，普通千兆/万兆以太网无需启用
- Link-Layer Topology Discovery (LLTD)：用于网络地图发现，现代 Windows 已基本弃用，且存在历史漏洞，建议取消勾选
- QoS 数据包计划程序：除非使用特定带宽管理策略，否则可禁用，对日常上网无影响
针对性禁用 SMBv1 客户端（高危组件）
SMBv1 是已知存在严重安全风险（如 WannaCry 利用漏洞）的过时协议，Windows 10/11 默认不安装，但若曾手动启用，务必彻底关闭：
- 以管理员身份运行 PowerShell，执行：
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol -NoRestart - 重启后，再检查网络适配器属性中是否仍有“Microsoft 网络客户端”下挂载的 SMBv1 相关条目（通常已随功能卸载而消失）
- 补充验证：运行
Get-SmbServerConfiguration | Select EnableSMB1Protocol，返回False表示已禁用
验证与注意事项
修改后需确认不影响实际使用：
- 尝试访问常用网络位置（如 \servershare），确保 SMBv2/v3 正常工作
- 运行
Get-NetAdapterBinding -ComponentID ms_msclient查看 Microsoft 网络客户端绑定状态，确认仅保留在必要适配器上 - 若使用域环境，不要禁用“Microsoft 网络客户端”本身——它是域登录、组策略应用、Kerberos 认证的基础依赖，仅可调整其子功能（如 SMB 版本）
- 所有更改即时生效，无需重启，但部分组件（如 SMBv1 卸载）需重启
