Jotkut Windows -käyttäjät suhtautuvat skeptisesti kahteen protokollaan, NetBIOS over TCP/IP ja LLMNR . Nämä protokollat ​​vastaavat verkkosi yhteensopivuudesta vanhan Windows - version kanssa. Nämä ovat kuitenkin erittäin herkkiä MITM-hyökkäyksille^{(MITM attacks)} . Siksi monet Windows^(Windows) -käyttäjät poistavat käytöstä NetBIOS- ja LLMNR-protokollat^{(LLMNR Protocols.In)} ​​verkkonsa turvallisuuden lisäämiseksi. Tässä artikkelissa aiomme nähdä, kuinka NetBIOS- ja LLMR-protokollat^{(LLMR Protocols)} ​​poistetaan käytöstä ryhmäkäytäntöeditorin^{(Group Policy Editor)} avulla .

Jos haluat poistaa NetBIOSin^(NetBIOS) ja LLMR-protokollan^{(LLMR Protocol)} käytöstä , on parempi tietää niistä muutamia asioita.

LLMNR  tai Link-Local Multicast Name Resolution on protokolla, jota IPv6-   ja IPv4 -asiakkaat käyttävät tietääkseen naapurijärjestelmien nimet ilman DNS-palvelinta^{(DNS Server)} . Se otettiin käyttöön Windows Vistassa^{(Windows Vista)} , ja sitä käyttävät sen jälkeiset versiot. Joten jos DNS ei ole käytettävissä, tämä protokolla käynnistyy.

NetBIOS over TCP/IP  on LLMNR  :n seurantaprotokolla ja sitä käytetään lähiverkossa^(LAN) julkaisemiseen ja resurssien etsimiseen. Jos haluat tietää lisää tästä protokollasta, avaa  komentokehote ^{(Command Prompt )} järjestelmänvalvojana ja kirjoita seuraava komento.

nbtstat

Tämä näyttää protokollatilastot ja nykyisen TCP/IP - yhteyden käyttämällä NetBIOS over TCP/IP :tä .

Poista LLMR käytöstä ryhmäkäytäntöeditorilla^{(Group Policy Editor)}

Voit poistaa LLMR- protokollan käytöstä tietokoneella helposti ryhmäkäytäntöeditorin^{(Group Policy Editor)} avulla . Voit tehdä tämän käynnistämällä Suorita ^(Run ) (Win + R), kirjoittamalla " gpedit.msc" ja painamalla  Enter  (varmista, että GPO on käytössä kaikissa toimialueen työasemissa).

Siirry nyt seuraaviin paikkoihin.

Computer Configuration > Administrative Templates > Network > DNS Client

Kaksoisnapsauta kohtaa " Poista älykäs monen kodin nimitarkistus^{(Turn off smart multi-homed name resolution)} ", valitse  Käytössä ^(Enabled, ) ja napsauta  Apply > Ok.

Pyydä nyt kaikkia käyttäjiä odottamaan, että ryhmäkäytäntö^{(Group Policy)} päivitetään. Tai käytä seuraavaa komentoa pakottaaksesi päivityksen.

gpupdate /force

Tällä tavalla voit poistaa LLMR :n käytöstä GPO :n avulla .

Voit poistaa LLMR :n käytöstä paikallisesti Windows -tietokoneessa PowerShell - komentojen avulla. Käynnistä PowerShell^{(Launch PowerShell)} järjestelmänvalvojana ja suorita seuraavat komennot:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Poista NetBIOS TCP/IP:n kautta käytöstä

Jos käytät Windows 10 :tä tai Serveriä , ^(Server)disable NetBIOS over TCP/IP käytöstä tietokoneellasi seuraavien ohjeiden avulla .

1. Käynnistä  Ohjauspaneeli ^{(Control Panel )} Käynnistä -valikosta  .^{(Start Menu.)}
2. Varmista, että  View by  -asetuksena on  Suuret kuvakkeet ^{(Large icons )} , ja napsauta  Network and Sharing Center > Change adapter setting
3. Napsauta^{(Right-click)} yhdistettyä verkkoa hiiren kakkospainikkeella ja valitse  Ominaisuudet.^{(Properties.)}
4. Valitse  Internet Protocol Version 4 (TCP/IPv4)  ja napsauta  Ominaisuudet.^{(Properties.)}
5. Napsauta  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

Tällä tavalla olet poistanut NetBIOS over TCP/IP :n käytöstä Windows-tietokoneellasi

Poista NetBIOS käytöstä TCP TCP/IP :n kautta GPO :lla^(GPO)

Valitettavasti ei ole olemassa erillistä tapaa poistaa käytöstä NetBIOS over TCP/IPGPO :n avulla . Aiomme kuitenkin luoda  .ps1-  tiedoston tehdäksemme saman.

Kopioi seuraava koodi  Muistioon ^(Notepad ) ja nimeä se "disableNetbios.ps1".

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Avaa nyt  paikallinen ryhmäkäytäntöeditori ^{(Local Group Policy Editor )} ja siirry seuraavaan sijaintiin.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Kaksoisnapsauta  Käynnistystä,^{(Startup, )} siirry kohtaan PowerShell-komentosarjat^{(PowerShell Scripts, )} ja vaihda " Tälle GPO:lle, suorita komentosarjat seuraavassa järjestyksessä" ^{(For this GPO, run scripts in the following order” )} arvoksi  Suorita ensin Windows PowerShell -skripti.^{(Run Windows PowerShell script first.)}

Napsauta  Add > Browser  ja valitse "disableNetbios.ps1" -tiedosto sen sijainnista . Napsauta lopuksi  Apply > Ok  suorittaaksesi komentosarjan.

Jos haluat pakottaa muutokset, käynnistä tietokone tai verkkosovitin^{(Network Adapter)} uudelleen . Jos haluat nähdä muutokset, käytä seuraavaa komentoa tarkistaaksesi, onko NetBIOS over TCP/IP poistettu käytöstä verkkosovittimissa^{(Network Adapters)} .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Toivottavasti^(Hopefully) tämän artikkelin avulla voit poistaa NetBIOS- ja LLMR-protokollat ​​käytöstä ^{(LLMR Protocols)}GPO :n kautta .

Lue seuraavaksi: ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Some Windows userѕ are skeptіcal аbout two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• Kuinka ottaa NetBIOS käyttöön tai poistaa sen käytöstä TCP/IP:n kautta Windows 11/10:ssä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Ota verkkoyhteydet käyttöön nykyaikaisessa valmiustilassa Windows 11/10:ssä

• Mikä Tor Network on ja mihin sitä käytetään?

• Mittaa lähiverkon nopeutta LAN Speed ​​Test -työkalulla

• Windows ei voinut tunnistaa automaattisesti tämän verkon välityspalvelinasetuksia

• DNS:n käyttöönotto HTTPS:n kautta Windows 11/10:ssä

• Tunnistamattoman verkon korjaaminen Windows 11/10:ssä

• Miksi ping-aikani on niin pitkä Windows 11/10:ssä?

• Tietojen käyttörajoituksen hallinta Windows 11/10:ssä

• Ping-lähetys epäonnistui Yleinen virhevirhe Windows 11/10:ssä

• Windows ei saa verkkoasetuksia reitittimestä Windows 11/10:ssä

• Wi-Fi-verkkosovittimen raportin luominen Windows 10:ssä

• Verkon etsintä on poistettu käytöstä eikä käynnisty Windows 11/10:ssä

• Globaalin välityspalvelimen asetusten määrittäminen Windows 10:ssä

• Määritetty verkkokansio on tällä hetkellä yhdistetty eri käyttäjätunnuksella

• Kuinka tyhjentää yhdistetyn verkkoaseman välimuisti Windows 11/10:ssä

• Mikä on VLAN? Miksi käytämme VLANeja?

• Tiedostojen jakaminen tietokoneiden välillä lähiverkon avulla Windows 11/10:ssä

• Chrome Connectivity Diagnostics Plugin testaa verkkoyhteytesi