Voor zakelijke notebooks die aan vreemde netwerken gekoppeld kunnen worden, raad ik het volgende aan (maar ook voor zakelijk gebruik aan "vertrouwde" netwerken met potentieel gecompromitteerde devices werkt het volgende prima). Op elke PC die ik configureer, disable ik de server service. Behalve dat de PC dan geen mappen en lokale printers meer kan delen (d.w.z. bescikbaar stellen aan andere PC's), heb ik nog nooit (NT4 t/m W10) meegemaakt dat dit tot problemen leidde. Een werkplek PC is geen server en dit beschermt je tegen een enorm aantal SMB lekken waar de afgelopen jaren, en vooral de afgelopen maanden, sprake van was. En ik ga er vanuit dat we de komende maanden nog wel een stel patches voor srv.sys (de server service) tegemoet kunnen zien. Als je als client via SMB bestanden van een server of NAS wilt kunnen benaderen, moet je de TCP/IP NetBIOS Helper service laten draaien (in mijn ervaring ook als die DNS FQDN i.p.v. NetBIOS namen hebben). Als je, verstandigerwijze, NetBT verkeer via de TCP en UDP ...