Windows NT系列操作系统的NetBT(NetBios Over Tcpip)服务，是用来处理SMB(Server Message Block)相关的服务/客户操作的。
NetBT服务对应的驱动程序文件是netbt.sys，对应的注册表项是：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT。微软的KB 120642和KB 314053分别描述了Windows NT、Windows 2000、Windows XP上该键值的部分可选参数。
NetBT服务对应的在Windows NT 4.0上对应的端口是：
NameservicePort137/UDP
DatagramPort 138/UDP
SessionPort139/TCP
从Windows 2000开始，微软引入了SMB Direct Over TCP的445端口。上述的137、138、139 端口虽然被保留，并可正常工作，但是默认情况下，系统总是会使用445端口进行SMB会话，仅在445端口工作失败的情形下，才会使用139端口作为SessionPort。445端口默认情况下是始终开放的。如果要关闭该端口，可以参考微软KB 301673中的方法，在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters中增加一个值：
Value Name: SmbDeviceEnabled
Type: REG_DWORD
Value Data: 0
然后重新启动系统。
顺便提一下，如果要关闭139端口，可以参考微软的KB 299977：
1、 单击开始，指向设置，然后单击和拨号连接。
2、 单击您希望静态配置的本地连接，单击文件菜单中的属性。
3、 单击 Internet 协议 (TCP/IP)，单击属性，单击高级，然后单击 WINS 选项卡。
4、 单击禁用 TCP/IP 上的 NetBIOS。
5、 单击确定，单击确定，再次单击确定。
修改会立即生效，不必重新启动系统。
这个445 端口可不可以改成别的值呢?分析netbt.sys可知，服务初始化的时候，函数NbtReadRe
