降低NetBIOS名称解析和LLRR中的禁用协议

2022-04-24 15:35:53

Microsoft 的 Windows 操作系统支持多种多播名称解析协议,包括 NetBIOS 和 LLMNR。当今广泛使用的最先进的协议是 mDNS,而协议 NetBIOS 和 LLMNR 已不再广泛使用。

在调整 mDNS:降低 NetBIOS 名称解析和 LLMNR 中,微软通知Windows 系统管理员,它计划在未来版本的 Windows 中禁用旧协议,以提高设备安全并减少他们使用的网络的负载。

Microsoft 知道仍然存在使用这些协议的场景和“实际部署”,但该公司相信默认禁用这些协议是正确的方向。

该公司尚未启动默认禁用 LLMNR 的过程,但已启动 NetBIOS 的过程。

根据 Microsoft 的说法,默认情况下,蜂窝设备上的 NetBIOS 协议已经关闭。在最新的 Windows Developer 和 Beta Insider 版本中,NetBIOS 处于学模式。学模式意味着如果 mDNS 和 LLMNR 查询失败,则使用 NetBIOS 作为备用。

在某些情况下,更改可能会导致连接问题。管理员可以修改组策略或注册表值以更改协议的行为。

注意:组策略编辑器仅适用于 Windows 的专业版和企业版。家庭版管理员可以修改注册表中的行为。

在组策略编辑器中更改 NetBIOS

使用键盘快捷键 Windows-R 打开系统上的运行框。

键入 gpedit.msc 并按 Enter;这应该加载组策略编辑器。

导航到计算机配置 > 管理模板 > 网络 > DNS 客户端。

双击配置 NetBIOS 策略。

将策略设置为已启用。

使用“配置 NetBIOS 选项”提供的菜单切换到支持的选项之一:允许 NetBIOS 名称解析 – 启用完整的 NetBIOS 支持。禁用 NetBIOS 名称解析——关闭设备上的 NetBIOS 支持。在公共网络上禁用 NetBIOS 名称解析——在专用网络上保持 NetBIOS 启用,但在公共网络上禁用它。NetBIOS 学模式——NetBIOS 仅在 mDNS 和 LLMNR 查询失败时用作备用。

选择确定以保存新的策略设置。

在 Windows 注册表中更改 NetBIOS

Windows 注册表中也提供相同的选项。

使用键盘快捷键 Windows-R 打开运行框。

键入 regedit.exe 并按 Enter 键。

在注册表编辑器中导航到 Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters。

右键单击参数并选择新建 > Dword(32 位)值。

将值命名为 EnableNetbios。

双击新的 Dword 并将其设置为以下值之一:0 — 禁用。1 — 允许。2 — 在公共网络上禁用。3——学模式。

进行更改后关闭注册表编辑器。

标签: 网络的负载 协议已经关闭 查询失败 禁用协议

关闭
新闻速递