Windows常规端口在Windows上，udp_137、udp_138、tcp_139和tcp_445端口通常是开放的。
服务端口说明NetBIOS名称服务(NBNS ) UDP 137NBNS也称为windows互联网名称服务(WINS )。 NBNS的工作是将IP地址与NetBIOS名称匹配，并允许查询匹配。 名称服务通常是第一个受到攻击的服务。 访问者需要可以提供的信息来启动其他服务的会话。 NetBIOS数据报UDP 138数据报服务用于通过UDP接收SMB数据包的广播。 广播名称和服务时，此服务会从LAN上的其他Windows计算机接收大量合法通信。 攻击者很少使用此服务，除非他试图将计算机添加到Windows网络中。 NetBIOS会话服务TCP 139会话服务用于处理NBT会话。 NBT会话是包含SMB会话的轻量级协议。 SMB协议及其会话为提供窗口网络支持服务的复杂功能； 例如，文件和打印的共享。 这是攻击者最感兴趣的服务。 微软在Windows 2000上部署了SMB实现，SMB DirectTCP 445不需要NBT通信。 此服务实际上与NetBIOS会话服务相同，但没有以中小型企业会话为中心的其他NBT协议。 旧版本的Windows不支持中小型企业直接。 旧的黑客工具支持NetBIOS会话，而不是此服务。 NetBIOS协议NetBIOS是一种提供各种网络服务的API。
NetBIOS有几种服务。
NetBIOS名称服务(NBNS )描述NetBIOS中的名称服务(服务而不是特定协议)。 这是一项提供名称搜索、注册和…的服务。
类似于UDP (或TCP )端口137上的/NBNS ) DNS，在Windows上也称为WINS。
NetBIOS数据报服务(NBDS )描述NetBIOS中的数据报服务(服务，而不是特定协议)。 好像不怎么用。
UDP端口138上的/NBDS。
NetBIOS会话服务(NBSS )是描述NetBIOS中的会话服务(服务，而不是特定协议)并提供可靠、有序的分组传输的服务。
TCP端口139上的/NBSS。
SMB协议服务器消息块(Server Message Block，简称SMB )是网络文件共享系统(通用互联网文件系统，简称CIFS，/SFS/) )，也是微软开发的APP应用层的网络传输协议，主要功能是允许网络上的机器共享计算机文件、SFS/，还具有经过认证的进程间通信功能
主要用于安装Microsoft Windows的计算机，在这些计算机上称为Microsoft Windows网络。 所有Windows for Workgroups、Windows 95和Windows NT系统都可以将中小型企业作为客户端和/或服务器运行。 微软分布式文件系统的实现基于中小型企业。
中小企业可以在会话层或更低的网络层以多种方式运行。
直接在TCP上运行的端口445； 使用NetBIOS API，可以在几个不同的基于udpports 137、138 tcpports 137和139 (netbiosovertcp/IP )的传输：上运行。 incorrectlyreferredtoasnetbeuismb (nbf )是客户端服务器，是请求-响应协议。
Samba软件SMB协议也用于unix系列操作系统。 例如，Samba软件在Windows和UNIX系列操作系统之间提供了一个桥梁，使两者之间的资源可用性可以相互操作。 Samba是许多服务和协议的实现，包括TCP/IP上的NetBIOS(nbt )、SMB、CIFS )、SMB的扩展版本)、MSRPC、NetBIOSnameservice、nnb 改进了包括安全访问在内的本地安全身份验证(LSA )服务、NT-style打印服务(SPOOLSS )、NTLM以及最近出现的Kerberos协议和LDAP ) Samba也可以用于共享打印机。