A NetBIOS és az LLMNR protokollok letiltása GPO-n keresztül

Egyes Windows -felhasználók szkeptikusak két protokollal, NetBIOS over TCP/IP -szal és az LLMNR -rel kapcsolatban . Ezek a protokollok felelősek a hálózat kompatibilitásáért a korábbi Windows - verzióval. Ezek azonban nagyon ki vannak téve a MITM támadásoknak(MITM attacks) . Ezért a hálózatuk biztonságának növelése érdekében sok Windows -felhasználó hajlamos letiltani a NetBIOS- és az LLMNR-protokollokat(LLMNR Protocols.In) . Ebben a cikkben azt fogjuk látni, hogyan lehet letiltani a NetBIOS- és LLMR-protokollokat(LLMR Protocols) a Csoportházirend-szerkesztővel(Group Policy Editor) .

Ha szeretné letiltani a NetBIOS -t és az LLMR protokollt(LLMR Protocol) , jobb, ha néhány dolgot tudni róluk.

Az LLMNR (LLMNR ) vagy a Link-Local Multicast Name Resolution egy protokoll, amelyet az IPv6-   és IPv4 -kliensek használnak a szomszédos rendszerek nevének megismerésére DNS-kiszolgáló(DNS Server) használata nélkül . A Windows Vista rendszerben(Windows Vista) vezették be, és az azt követő verziók használják. Tehát, ha a DNS nem érhető el, ez a protokoll elindul.

NetBIOS over TCP/IP LLMNR  nyomon követési protokollja, és a LAN -ban való közzétételre és az erőforrások keresésére szolgál. Ha többet szeretne tudni erről a protokollról, nyissa meg a  Parancssort (Command Prompt ) rendszergazdaként, és írja be a következő parancsot.

nbtstat

Ez megjeleníti a protokollstatisztikát és az aktuális TCP/IP -kapcsolatot a NetBIOS over TCP/IP használatával .

Az LLMR(LLMR) letiltása a Csoportházirend-szerkesztővel(Group Policy Editor)

tiltsa le a NetBIOS és LLMNR protokollokat a GPO-n keresztül

Az LLMR protokollt egyszerűen letilthatja számítógépen a Csoportházirend-szerkesztővel(Group Policy Editor) . Ehhez indítsa el a Futtatást (Run ) (Win + R), írja be a „ gpedit.msc” parancsot,(gpedit.msc”, ) és nyomja  meg az Enter  billentyűt (győződjön meg arról, hogy a csoportházirend(GPO) -objektum a tartomány összes munkaállomására érvényes).

Most navigáljon a következő helyekre.

Computer Configuration > Administrative Templates > Network > DNS Client

Kattintson duplán az „ Intelligens többlakásos névfeloldás kikapcsolása(Turn off smart multi-homed name resolution) ” elemre, válassza az  Engedélyezve lehetőséget, (Enabled, ) majd kattintson  az Apply > Ok.

Most kérje meg az összes felhasználót, hogy várja meg a csoportházirend(Group Policy) frissítését. Vagy használja a következő parancsot a frissítés kényszerítéséhez.

gpupdate /force

Így letilthatja az LLMR- t a (LLMR)GPO használatával .

Az LLMR(LLMR) helyileg letiltható Windows számítógépen PowerShell - parancsok segítségével. Indítsa el a PowerShellt(Launch PowerShell) rendszergazdaként, és hajtsa végre a következő parancsokat:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force
New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType
DWORD  -Force

Tiltsa le a NetBIOS-t TCP/IP-n keresztül

tiltsa le a NetBIOS és LLMNR protokollokat a GPO-n keresztül

Ha Ön Windows 10 vagy Server felhasználó, kövesse az alábbi lépéseket a disable NetBIOS over TCP/IP -n keresztüli letiltásához a számítógépén.

  1. Indítsa  el a Vezérlőpultot (Control Panel ) a  Start menüből.(Start Menu.)
  2. Győződjön meg arról, hogy a  Nézet a (View by ) következőre van állítva:  Nagy ikonok (Large icons ) , majd kattintson  a Network and Sharing Center > Change adapter setting
  3. Kattintson a jobb gombbal(Right-click) a csatlakoztatott hálózatra, és válassza a  Tulajdonságok menüpontot.(Properties.)
  4. Válassza az  Internet Protocol Version 4 (TCP/IPv4)  , majd kattintson a  Tulajdonságok gombra.(Properties.)
  5. Kattintson  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

Ezzel a módszerrel letiltotta a NetBIOS -t TCP/IP -n keresztül a Windows számítógépén

Tiltsa le a NetBIOS -t TCP/IP -n keresztül GPO -val(GPO)

Sajnos nincs külön mód a NetBIOS TCP TCP/IPGPO -val . Ennek érdekében azonban létrehozunk egy  .ps1  fájlt.

Másolja ki a következő kódot a  Jegyzettömbbe (Notepad ) , és nevezze el „disableNetbios.ps1”-nek.(“disableNetbios.ps1”.)

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"
Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Most nyissa meg  a Helyi csoportházirend-szerkesztőt (Local Group Policy Editor ) , és lépjen a következő helyre.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Kattintson duplán az  Indítás elemre,(Startup, ) lépjen a PowerShell-szkriptek elemre,(PowerShell Scripts, ) és módosítsa az „ Ennél a csoportházirend-objektumnál futtassa a szkripteket a következő sorrendben” (For this GPO, run scripts in the following order” ) beállítást  először a Windows PowerShell-szkript futtatása lehetőségre.(Run Windows PowerShell script first.)

Kattintson  a Add > Browser  elemre , és válassza ki a „disableNetbios.ps1” fájlt a helyéről . Végül kattintson  az Apply > Ok  parancsra a szkript futtatásához.

A változtatások kényszerítéséhez indítsa újra a számítógépet, vagy indítsa újra a hálózati adaptert(Network Adapter) . Ha látni szeretné a változtatásokat, a következő paranccsal ellenőrizze, hogy a NetBIOS over TCP/IP le van-e tiltva a hálózati adaptereknél(Network Adapters) .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Remélhetőleg(Hopefully) ennek a cikknek a segítségével letilthatja a NetBIOS és LLMR protokollokat(LLMR Protocols) a GPO -n keresztül .

Olvassa el a következőt: (Read Next: )How to enable or disable NetBIOS over TCP/IP on Windows 10



Péter Boros

About the author

Ingyenes szoftverfejlesztő vagyok, és a Windows Vista/7 szószólója vagyok. Több száz cikket írtam az operációs rendszerrel kapcsolatos különféle témákban, beleértve tippeket és trükköket, javítási útmutatókat és bevált módszereket. Cégemen, a Help Desk Services szolgáltatáson keresztül irodai tanácsadási szolgáltatásokat is nyújtok. Mélyen ismerem az Office 365 működését, funkcióit és a leghatékonyabb használatukat.


Related posts