Neki korisnici Windowsa^(Windows) skeptični su u pogledu dva protokola, NetBIOS over TCP/IP a i LLMNR . Ovi protokoli su odgovorni za kompatibilnost vaše mreže sa naslijeđenom verzijom sustava Windows^(Windows) . Međutim, oni su vrlo ranjivi na MITM napade^{(MITM attacks)} . Stoga, kako bi povećali sigurnost svoje mreže, mnogi korisnici Windowsa^(Windows) teže onemogućavanju NetBIOS i LLMNR protokola^{(LLMNR Protocols.In)} . U ovom članku ćemo vidjeti kako onemogućiti NetBIOS i LLMR protokole^{(LLMR Protocols)} pomoću uređivača grupnih pravila^{(Group Policy Editor)} .

Ako želite onemogućiti NetBIOS i LLMR protokol^{(LLMR Protocol)} , bolje je znati nekoliko stvari o njima.

LLMNR  ili Link-Local Multicast Name Resolution je protokol koji koriste IPv6   i IPv4 klijenti kako bi saznali imena susjednih sustava bez potrebe za korištenjem DNS poslužitelja^{(DNS Server)} . Uveden je u sustav Windows Vista^{(Windows Vista)} i koriste ga verzije nakon toga. Dakle, ako DNS nije dostupan, ovaj protokol se uključuje.

NetBIOS over TCP/IP  je prateći protokol LLMNR  - a i koristi se za objavljivanje u LAN -u i traženje resursa. Ako želite saznati više o ovom protokolu, otvorite  naredbeni redak ^{(Command Prompt )} kao administrator i upišite sljedeću naredbu.

nbtstat

Ovo će prikazati statistiku protokola i trenutnu TCP/IP vezu koristeći NetBIOS preko TCP/IP a .

Onemogućite LLMR pomoću uređivača grupnih pravila^{(Group Policy Editor)}

Možete jednostavno onemogućiti LLMR protokol na računalu pomoću uređivača grupnih pravila^{(Group Policy Editor)} . Da biste to učinili, pokrenite Run  (Win + R), upišite “ gpedit.msc” i pritisnite  Enter  (provjerite je li GPO primijenjen na sve radne stanice u domeni).

Sada idite na sljedeća mjesta.

Computer Configuration > Administrative Templates > Network > DNS Client

Dvaput kliknite na " Isključi razlučivanje pametnih višenamjenskih imena^{(Turn off smart multi-homed name resolution)} ", odaberite  Omogućeno ^(Enabled, ) i kliknite  Apply > Ok.

Sada zamolite sve korisnike da pričekaju ažuriranje grupnih pravila . ^{(Group Policy)}Ili upotrijebite sljedeću naredbu za prisilno ažuriranje.

gpupdate /force

Na ovaj način ćete moći onemogućiti LLMR koristeći GPO .

Možete onemogućiti LLMR lokalno na Windows računalu uz pomoć naredbi PowerShell . Pokrenite PowerShell^{(Launch PowerShell)} kao administrator i izvršite sljedeće naredbe:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Onemogućite NetBIOS preko TCP/IP-a

Ako ste korisnik Windows 10 ili poslužitelja^(Server) , koristite sljedeće korake da disable NetBIOS over TCP/IP a na svom računalu.

1. Pokrenite  upravljačku ploču ^{(Control Panel )} iz izbornika  Start.^{(Start Menu.)}
2. Provjerite je li vaš  View by  postavljen na  Velike ikone ^{(Large icons )} i kliknite  Network and Sharing Center > Change adapter setting
3. Desnom tipkom miša kliknite^{(Right-click)} povezanu mrežu i odaberite  Svojstva.^{(Properties.)}
4. Odaberite  Internet Protocol Version 4 (TCP/IPv4)  i kliknite  Svojstva.^{(Properties.)}
5. Kliknite  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

Na ovaj način ste onemogućili NetBIOS preko TCP/IP na vašem Windows računalu

Onemogućite NetBIOS preko TCP/IP pomoću GPO -a^(GPO)

Nažalost, ne postoji poseban način za onemogućavanje NetBIOS -a preko TCP/IP a pomoću GPO -a . Međutim, napravit ćemo  .ps1  datoteku da učinimo isto.

Kopirajte sljedeći kod u  Notepad  i nazovite ga "disableNetbios.ps1".

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Sada otvorite  uređivač lokalnih grupnih pravila ^{(Local Group Policy Editor )} i idite na sljedeću lokaciju.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Dvaput kliknite na  Pokretanje,^{(Startup, )} idite na PowerShell skripte^{(PowerShell Scripts, )} i promijenite " Za ovaj GPO, pokreni skripte sljedećim redoslijedom" ^{(For this GPO, run scripts in the following order” )} u  prvo Pokreni Windows PowerShell skriptu.^{(Run Windows PowerShell script first.)}

Kliknite  Add > Browser  i odaberite datoteku “disableNetbios.ps1” s njezine lokacije . Na kraju kliknite  Apply > Ok  za pokretanje skripte.

Za prisilne promjene ili ponovno pokrenite računalo ili ponovno pokrenite mrežni adapter^{(Network Adapter)} . Ako želite vidjeti promjene, upotrijebite sljedeću naredbu da provjerite je li NetBIOS preko TCP/IP onemogućen za mrežne adaptere^{(Network Adapters)} .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Nadamo^(Hopefully) se da ćete uz pomoć ovog članka moći onemogućiti NetBIOS i LLMR protokole^{(LLMR Protocols)} putem GPO -a .

Pročitajte sljedeće: ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Some Windows users are skeptical about two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• Kako omogućiti ili onemogućiti NetBIOS preko TCP/IP-a u sustavu Windows 11/10

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Omogućite mrežne veze u modernom stanju čekanja u sustavu Windows 11/10

• Što je Tor mreža i za što se koristi?

• Izmjerite brzinu lokalne mreže pomoću alata za testiranje brzine LAN-a

• Ikona mreže kaže Nema pristupa internetu, ali sam povezan

• Otpustite TCP/IP, ispraznite DNS, resetirajte Winsock, resetirajte proxy s batch datotekom

• Kako upravljati ograničenjem upotrebe podataka u sustavu Windows 11/10

• Windows ne može dobiti mrežne postavke s usmjerivača u sustavu Windows 11/10

• Kako stvoriti izvješće o Wi-Fi mrežnom adapteru u sustavu Windows 10

• Neka mrežne datoteke budu uvijek dostupne izvan mreže u sustavu Windows 11/10

• Pregled Glasswire vatrozida i alata za nadzor mreže

• Kako provjeriti postavke Wi-Fi mrežnog adaptera u sustavu Windows 11/10

• Omogućite ili onemogućite Wi-Fi i Ethernet adapter u sustavu Windows 11

• Kako omogućiti DNS preko HTTPS-a u sustavu Windows 11/10

• Kako omogućiti Wake-on-LAN u sustavu Windows 11/10

• Izvršite reviziju mreže s Alloy Discovery Express za Windows 11/10

• Mrežna pogreška: Nije moguće pristupiti mrežnom disku, pogreška 0x80004005

• Kako mapirati mrežni pogon ili dodati FTP pogon u sustavu Windows 11/10

• Otkrivanje mreže je isključeno i ne uključuje se u sustavu Windows 11/10