隐身Windows后台30年的默认预装网络共享核心组件LanmanWorkstation，曾是跨设备访问SMB/CIFS远程文件、打印机的“沉默老功臣”，支撑了早期Windows生态的基础网络协作，但因长期兼容过时的高风险SMBv1协议，早年后台多无严格权限限制，成为永恒之蓝等重大勒索病毒入侵的关键突破口，因此长期位列安全圈重点排查的系统隐患清单。
如果你打开过Windows设备的服务列表（Win+R输入services.msc），向下翻几页可能会瞥见一个带点复古感的陌生名称——LanmanWorkstation，它不像“Windows Update”“Print Spooler”那样高频出现在系统设置里，却在Windows的网络生态中扎根了近30年；它曾是企业局域网文件共享、打印机共用的“桥梁枢纽”，如今却在许多安全加固指南里被明确标注“非必要禁用”，这到底是个怎样的服务？今天我们就来扒一扒它的前世今生。
前世：NetBIOS/LAN Manager时代的“网络专属司机”
LanmanWorkstation的全称是“Microsoft LAN Manager Workstation Service”，诞生于上世纪90年代初——那时候还没有今天普及的SMBv3/TLS加密传输协议，企业内部组网主要靠NetBIOS（网络基本输入输出系统） 和其上层的LAN Manager（微软早期网络操作系统） 架构。
它的核心工作是什么？简单说，就是帮你的Windows设备“搭车联网”：
- 建立/维持NetBIOS会话：在纯NetBIOS环境下（或早期SMBv1依赖NetBIOS时），它负责和局域网内的文件服务器、打印机建立专属通信链路；
- 解析NetBIOS名称：把大家熟悉的“打印机1”“财务共享盘”这类非IP名称,转换成设备能识别的NetBIOS节点地址；
- 提供SMBv1客户端支持：在后来的Windows 95/NT/XP/7/8时代，LanmanWorkstation还是SMBv1（LAN Manager SMB协议的升级版本）的默认客户端，负责向服务器发起访问请求、处理文件读写。
可以说，没有它，当年学校机房的“联网红警”存档共享、公司早期的“财务Excel汇总盘”，甚至家庭里用老式XP打印机无线打印文档,都会变得寸步难行。
今生：SMBv3接管主舞台，但LanmanWorkstation仍在“悄悄服役”
随着2012年Windows Server 2012和Windows 8推出SMBv3（更高效率、带TLS1.3/AES-256加密、抗中间人攻击的现代文件共享协议），NetBIOS和SMBv1逐渐被边缘化——现在的Windows 10 1709/Windows Server 2016及以后版本，甚至默认关闭了SMBv1的服务器端。
但LanmanWorkstation为什么还没下线？这主要是为了兼容老旧场景：
- 仍有一些10年前生产的NAS、网络打印机、嵌入式设备（比如工业控制屏、医疗影像设备）只支持SMBv1；
- 部分企业内部的旧系统（比如基于Windows Server 2003的遗留共享服务器）,可能还没完成SMB升级。
值得注意的是：现在LanmanWorkstation的“核心驱动”已经从NetBIOS/SMBv1，逐步转向了TCP/IP直连的SMBv2/v3——NetBIOS现在只是它的一个可选扩展功能了。
争议点：为什么安全圈总让“非必要禁用”？
虽然LanmanWorkstation在兼容旧设备上有用，但它确实是安全隐患的“常客”,主要原因有两个：
绑定的NetBIOS功能漏洞多
纯NetBIOS环境下，通信是明文传输的，而且NetBIOS名称解析容易被中间人劫持——攻击者可以伪造“财务共享盘”的名称,把你的设备连到假服务器上窃取文件。
NetBIOS的“广播发现”功能（默认开启）会在局域网内不停地发送广播包，暴露你的设备名称、IP、甚至用户信息,成为攻击者侦察的靶子。
曾经绑定的SMBv1有永恒之蓝这类“核弹级漏洞”
2017年爆发的永恒之蓝（EternalBlue） 勒索病毒，就是利用了SMBv1协议的一个严重远程代码执行漏洞（CVE-2017-0144），虽然现在新Windows默认关闭了SMBv1服务器，但如果LanmanWorkstation开启了SMBv1客户端，连接到感染SMBv1漏洞的服务器时,也可能被波及。
实用建议：你的Windows设备要不要禁用？
要不要禁用LanmanWorkstation，完全取决于你的网络环境：
✅ 可以安全禁用的情况
- 你是普通家庭用户，只用Windows 10/11自带的OneDrive、微信传文件，没有老式NAS、网络打印机；
- 你的公司已经完成了全链路SMBv2/v3升级，没有遗留的旧系统/旧设备。
⚠️ 绝对不能禁用的情况
- 你还在用Windows Server 2003及以前的共享服务器；
- 你有只支持SMBv1/NetBIOS的NAS、工业设备、医疗设备；
- 你在玩早期需要局域网联机的游戏（比如红警2原版联机，虽然也可以用第三方平台规避）。
🛡️ 折中的安全加固方案
如果必须保留LanmanWorkstation,建议做这两步：
- 关闭不必要的NetBIOS功能：打开“网络和共享中心→更改适配器设置→右键点击网卡→属性→Internet协议版本4（TCP/IPv4）→属性→高级→WINS→禁用TCP/IP上的NetBIOS”；
- 彻底关闭SMBv1客户端：以管理员身份打开PowerShell，输入命令
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client,重启电脑后生效。
写在最后
LanmanWorkstation是Windows网络发展的一个“活化石”——它见证了从纯NetBIOS局域网到现代加密共享网络的变迁，也承载了很多人的记忆，但在安全威胁日益严峻的今天，我们也需要理性看待它：能用新协议就用新协议，非必要不要让这个“老功臣”承担过多的风险。