Sådan deaktiveres NetBIOS- og LLMNR-protokoller via GPO

Nogle Windows -brugere er skeptiske over for to protokoller, NetBIOS over TCP/IP og LLMNR . Disse protokoller er ansvarlige for kompatibiliteten af ​​dit netværk med den ældre Windows - version. Disse er dog meget sårbare over for MITM-angreb(MITM attacks) . Derfor har mange Windows(Windows) - brugere en tendens til at deaktivere NetBIOS- og LLMNR-protokoller(LLMNR Protocols.In) for at øge sikkerheden på deres netværk . I denne artikel skal vi se, hvordan man deaktiverer NetBIOS- og LLMR-protokoller(LLMR Protocols) ved hjælp af Group Policy Editor .

Hvis du vil deaktivere NetBIOS og LLMR Protocol , er det bedre at vide nogle ting om dem.

LLMNR  eller Link-Local Multicast Name Resolution er en protokol, der bruges af IPv6-   og IPv4 - klienter til at kende navnene på nabosystemer uden at skulle bruge DNS-server . Det blev introduceret i Windows Vista og bruges af versioner efter det. Så hvis DNS ikke er tilgængelig, starter denne protokol.

NetBIOS over TCP/IP  er en opfølgningsprotokol for LLMNR  , og den bruges til at publicere i LAN og lede efter ressourcer. Hvis du vil vide mere om denne protokol, skal du åbne  kommandoprompt (Command Prompt ) som administrator og skrive følgende kommando.

nbtstat

Dette vil vise protokolstatistikker og aktuel TCP/IP forbindelse ved brug af NetBIOS over TCP/IP .

Deaktiver LLMR ved hjælp af Group Policy Editor

deaktiver NetBIOS- og LLMNR-protokoller via GPO

Du kan nemt deaktivere LLMR -protokollen på en computer ved hjælp af Group Policy Editor . For at gøre det, start Kør (Run ) (Win + R), skriv " gpedit.msc", og tryk på  Enter  (sørg for, at GPO'en(GPO) er anvendt på alle arbejdsstationerne i domænet).

Naviger nu til følgende steder.

Computer Configuration > Administrative Templates > Network > DNS Client

Dobbeltklik på " Slå smart multi-homed navneopløsning fra(Turn off smart multi-homed name resolution) ", vælg  Aktiveret, (Enabled, ) og klik på  Apply > Ok.

Bed nu alle brugerne om at vente på, at gruppepolitikken(Group Policy) bliver opdateret. Eller brug følgende kommando til at gennemtvinge opdateringen.

gpupdate /force

På denne måde vil du være i stand til at deaktivere LLMR ved hjælp af GPO .

Du kan deaktivere LLMR lokalt på en Windows -computer ved hjælp af PowerShell - kommandoer. Start PowerShell(Launch PowerShell) som administrator og udfør følgende kommandoer:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force
New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType
DWORD  -Force

Deaktiver NetBIOS over TCP/IP

deaktiver NetBIOS- og LLMNR-protokoller via GPO

Hvis du er en Windows 10- eller serverbruger(Server) , skal du bruge følgende trin til at disable NetBIOS over TCP/IP på din computer.

  1. Start  Kontrolpanel (Control Panel ) fra  Start-menuen.(Start Menu.)
  2. Sørg for, at din  View by  er indstillet til  Store ikoner (Large icons ) , og klik på  Network and Sharing Center > Change adapter setting
  3. Højreklik(Right-click) på det tilsluttede netværk og vælg  Egenskaber.(Properties.)
  4. Vælg  Internet Protocol Version 4 (TCP/IPv4)  og klik på  Egenskaber.(Properties.)
  5. Klik  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

På denne måde har du deaktiveret NetBIOS over TCP/IP på din Windows-computer

Deaktiver NetBIOS over TCP/IP med GPO

Desværre er der ingen separat måde at deaktivere NetBIOS over TCP/IP med GPO . Vi vil dog oprette en  .ps1  -fil for at gøre det samme.

Kopier følgende kode i  Notesblok (Notepad ) og navngiv den "disableNetbios.ps1".

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"
Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Åbn nu  Local Group Policy Editor  og gå til følgende placering.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Dobbeltklik på  Startup, gå til PowerShell Scripts, og skift " For denne GPO, kør scripts i følgende rækkefølge" (For this GPO, run scripts in the following order” ) til  Kør Windows PowerShell script først.(Run Windows PowerShell script first.)

Klik  på Add > Browser  , og vælg filen "disableNetbios.ps1" fra dens placering . Til sidst skal du klikke på  Apply > Ok  for at køre scriptet.

For at gennemtvinge ændringer skal du enten genstarte din computer eller genstarte din netværksadapter(Network Adapter) . Hvis du vil se ændringerne, skal du bruge følgende kommando til at kontrollere, om NetBIOS over TCP/IP er deaktiveret for netværksadaptere(Network Adapters) .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Forhåbentlig(Hopefully) vil du ved hjælp af denne artikel være i stand til at deaktivere NetBIOS- og LLMR-protokoller(LLMR Protocols) via GPO .

Læs næste: (Read Next: )How to enable or disable NetBIOS over TCP/IP on Windows 10



Morten Jansson

About the author

Jeg er en computerekspert med over 10 års erfaring i software- og browserindustrien. Jeg har designet, bygget og administreret hele installationer af softwareprogrammer, samt udviklet og vedligeholdt browsere. Min erfaring giver mig muligheden for at give klare, præcise forklaringer af komplicerede emner – uanset om det er, hvordan Microsoft Office fungerer, eller hvordan man får mest muligt ud af Mozilla Firefox. Ud over mine computerfærdigheder er jeg også en dygtig forfatter og kan kommunikere effektivt online og personligt.


Related posts