Một số người dùng Windows nghi ngờ về hai giao thức, NetBIOS over TCP/IP và LLMNR . Các giao thức này chịu trách nhiệm về khả năng tương thích của mạng của bạn với phiên bản Windows cũ . Tuy nhiên, chúng rất dễ bị tấn công MITM^{(MITM attacks)} . Do đó, để tăng tính bảo mật cho mạng của họ, nhiều người dùng Windows có xu hướng tắt Giao thức NetBIOS và LLMNR.^{(LLMNR Protocols.In)} Trong bài viết này, chúng ta sẽ xem cách tắt Giao thức NetBIOS và LLMR^{(LLMR Protocols)} bằng Group Policy Editor .

Nếu bạn muốn vô hiệu hóa NetBIOS và Giao thức LLMR^{(LLMR Protocol)} , tốt hơn là bạn nên biết một số điều về chúng.

LLMNR  hoặc Link-Local Multicast Name Resolution là một giao thức được sử dụng bởi các máy khách IPv6   và IPv4 để biết tên của các hệ thống lân cận mà không cần phải sử dụng DNS Server . Nó đã được giới thiệu trong Windows Vista và được sử dụng bởi các phiên bản sau đó. Vì vậy, nếu không có DNS thì giao thức này sẽ hoạt động.

NetBIOS over TCP/IP  là một giao thức tiếp theo của LLMNR  và nó được sử dụng để xuất bản trong mạng LAN^(LAN) và tìm kiếm tài nguyên. Nếu bạn muốn biết thêm về giao thức này, hãy mở  Command Prompt  với tư cách quản trị viên và nhập lệnh sau.

nbtstat

Thao tác này sẽ hiển thị số liệu thống kê về giao thức và kết nối TCP/IP hiện tại sử dụng NetBIOS qua TCP/IP .

Tắt LLMR bằng Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)}

Bạn có thể tắt giao thức LLMR trên máy tính bằng Group Policy Editor một cách dễ dàng. Để làm điều đó, hãy khởi chạy Run ^(Run ) (Win + R), nhập “ gpedit.msc” và nhấn  Enter  (đảm bảo rằng GPO được áp dụng cho tất cả các máy trạm trong miền).

Bây giờ, hãy điều hướng đến các địa điểm sau.

Computer Configuration > Administrative Templates > Network > DNS Client

Nhấp đúp vào “ Tắt độ phân giải tên đa giao diện thông minh^{(Turn off smart multi-homed name resolution)} ”, chọn  Đã bật ^(Enabled, ) và nhấp vào  Apply > Ok.

Bây giờ, yêu cầu tất cả người dùng đợi Chính sách Nhóm^{(Group Policy)} được cập nhật. Hoặc sử dụng lệnh sau để buộc cập nhật.

gpupdate /force

Bằng cách này, bạn sẽ có thể vô hiệu hóa LLMR bằng GPO .

Bạn có thể tắt LLMR cục bộ trên máy tính Windows với sự trợ giúp của các lệnh PowerShell . Khởi chạy PowerShell^{(Launch PowerShell)} với tư cách quản trị viên và thực hiện các lệnh sau:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Tắt NetBIOS qua TCP / IP

Nếu bạn là người dùng Windows 10^{(Windows 10)} hoặc Máy chủ^(Server) , hãy sử dụng các bước sau để disable NetBIOS over TCP/IP trên máy tính của bạn.

1. Khởi chạy  Control Panel  từ  Start Menu.
2. Đảm bảo  Chế độ xem theo của ^{(View by )} bạn được đặt thành  Biểu tượng lớn ^{(Large icons )} và nhấp vào  Network and Sharing Center > Change adapter setting
3. Nhấp chuột phải^{(Right-click)} vào mạng được kết nối và chọn  Thuộc tính.^{(Properties.)}
4. Chọn  Internet Protocol Version 4 (TCP/IPv4)  và nhấp vào  Thuộc tính.^{(Properties.)}
5. Nhấp vào  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

Bằng cách này, bạn đã tắt NetBIOS qua TCP/IP trên máy tính Windows của mình

Tắt NetBIOS qua TCP/IP với GPO

Thật không may, không có cách riêng biệt để vô hiệu hóa NetBIOS qua TCP/IP với GPO . Tuy nhiên, chúng ta sẽ tạo một  tệp .ps1  để làm điều tương tự.

Sao chép mã sau vào  Notepad  và đặt tên là “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Bây giờ, hãy mở  Local Group Policy Editor  và đi đến vị trí sau.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Nhấp đúp vào  Khởi động,^{(Startup, )} đi tới Tập lệnh PowerShell^{(PowerShell Scripts, )} và thay đổi “ Đối với GPO này, hãy chạy tập lệnh theo thứ tự sau” ^{(For this GPO, run scripts in the following order” )} thành  Chạy tập lệnh Windows PowerShell trước.^{(Run Windows PowerShell script first.)}

Nhấp vào  Add > Browser  và chọn tệp “vô hiệu hóaNetbios.ps1”^{(“disableNetbios.ps1” )} từ vị trí của nó . Cuối cùng, nhấp vào  Apply > Ok  để chạy tập lệnh.

Để thực hiện các thay đổi, hãy khởi động lại máy tính của bạn hoặc khởi động lại Bộ điều hợp mạng^{(Network Adapter)} của bạn . Nếu bạn muốn xem các thay đổi, hãy sử dụng lệnh sau để kiểm tra xem NetBIOS qua TCP/IP có bị tắt cho Bộ điều hợp mạng^{(Network Adapters)} hay không .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hy vọng rằng^(Hopefully) với sự trợ giúp của bài viết này, bạn sẽ có thể vô hiệu hóa các giao thức NetBIOS và LLMR^{(LLMR Protocols)} thông qua GPO .

Đọc tiếp: ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Some Windоws users are skeptical about two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• Cách bật hoặc tắt NetBIOS trên TCP/IP trên Windows 10

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Kích hoạt Network Connections trong khi trong Modern Standby trên Windows 10

• Tor Network là gì và nó được sử dụng để làm gì?

• Đo Local Area Network speed với LAN Speed Test tool

• Cách bật Wake-on-LAN trong Windows 10

• Thực hiện Network Audit với Alloy Discovery Express cho Windows

• Cách khắc phục DHCP Lookup không thành công error om Windows & Chromebooks

• Cách khắc phục Unidentified Network bằng Windows 11/10

• Làm thế nào để cho phép Chrome để truy cập Network trong Firewall của bạn

• NetTraffic: Màn hình Network traffic thời gian thực cho Windows 10

• Fix Ping Spikes Trong WiFi or Ethernet trên Windows 11/10

• PING Transmit Lỗi lỗi General failure trong Windows 10

• Cách kiểm tra cài đặt Wi-Fi Network Adapter trên Windows 10

• Cách sử dụng Port Query Tool (PortQry.exe) trong Windows 10

• Kích hoạt hoặc vô hiệu hóa Wi-Fi và Ethernet adapter trên Windows 11

• Chrome Connectivity Diagnostics Plugin kiểm tra Network Connection của bạn

• Cách tìm Router IP address trên Windows 10 - IP Address Lookup

• Cách thiết lập Internet connection trên Windows 11/10

• Apps Đóng băng khi cố gắng đến access network cổ phiếu