win2k在網路上門戶洞開,任人存取??

請教一下各位先進,有天好奇用駭客工具掃自己的win2k sever 作業系統,竟然
發現我的win2k 作業系統在網路上門戶洞開,誰都可以存取我的電腦..後來我把
各磁碟機上的"分享資料夾"都關了,沒想到重開機後還是一樣,想問一下各位...

1.win2k sever 的電腦管理的"共用資料夾"如何關閉??因為發現設定停止共用後
重開機後又"分享"成功...要如何才能真正關閉直到我設定改變後才啟動..

2.防火牆是硬體的好還是軟體的好?? 能不能推薦一下那家的防火牆比較好用??

P.S有個網友告訴我只要把 File printer sharing for Microsoft networks 移除就可..
請問是移除IIS目錄下的"共用檔案"??如果是,那我的站不就架不成,因為像web管理者
等相關元件都附屬在它底下,一移除不就完了??