Microsoft начинает отключать разрешение имен NetBIOS в Windows
Microsoft начала процесс отключения разрешения имен NetBIOS в Windows. ОС будет поставляться с режимом обучения по умолчанию, где NetBIOS используется только в качестве запасного варианта после сбоя запросов mDNS и LLMNR. Помимо mDNS, который считается современным стандартом для обнаружения многоадресных имен, Windows поддерживает другие протоколы разрешения многоадресных имен, такие как разрешение имен NetBIOS и LLMNR. Это, однако, должно измениться после недавнего объявления.
Microsoft начинает отключать разрешение имен NetBIOS в Windows
В недавнем сообщении в блоге Томми Дженсен из Windows Core Networking подчеркнул, что разрешение имен NetBIOS и протоколы LLMNR сегодня редко используются. Тем не менее, поддерживая их активными, вы увеличиваете шансы Поверхность атаки устройств и излишне увеличивает нагрузку на сети, которые они используют. Таким образом, имеет смысл отказаться от этих протоколов, но отключение этих протоколов должно быть сбалансировано с реальными развертываниями, которые все еще могут зависеть от них.
В дальнейшем разрешение имен NetBIOS было отключено для сотовых интерфейсов, поскольку оно редко применяется там. Что касается сборок Dev и Beta Insider для Windows, где протокол используется только в качестве запасного варианта после сбоя запросов mDNS и LLMNR, он был переведен в режим обучения.
Томми Дженсен также предостерегает: если новое изменение вызовет какие-либо проблемы с подключением, пользователи могут восстановить прежнюю функцию разрешения имен NetBIOS, включив групповую политику «Настройка параметров NetBIOS» и выбрав один из режимов разрешения или обучения.
Групповую политику можно найти по следующему адресу:
Конфигурация компьютера> Административные шаблоны> Сеть> DNS-клиент
Также можно восстановить поведение через редактор реестра.
Перейдите по следующему адресу пути –
Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
Там создайте REG_DWORD с именем «EnableNetbios» и используйте Изменить строку поле, чтобы установить одно из следующих значений:
- 0 — отключено
- 1 – разрешено
- 2 — отключено в общедоступных сетях
- 3 — Режим обучения (установлен по умолчанию в сборках Insider)
Майкрософт считает, что это шаг в правильном направлении.
Читать: Как отключить протоколы NetBIOS и LLMNR через GPO.