يشك بعض مستخدمي Windows في بروتوكولين ، ^(Windows)NetBIOS over TCP/IP و LLMNR . هذه البروتوكولات مسؤولة عن توافق شبكتك مع إصدار Windows القديم . ومع ذلك ، فهي معرضة بشدة لهجمات MITM^{(MITM attacks)} . لذلك ، لزيادة أمان شبكتهم ، يميل العديد من مستخدمي Windows إلى تعطيل بروتوكولات NetBIOS و LLMNR^{(LLMNR Protocols.In)} . في هذه المقالة ، سنرى كيفية تعطيل بروتوكولات NetBIOS و LLMR^{(LLMR Protocols)} باستخدام محرر نهج المجموعة^{(Group Policy Editor)} .

إذا كنت ترغب في تعطيل NetBIOS و LLMR Protocol ، فمن الأفضل أن تعرف القليل من الأشياء عنهما.

LLMNR  أو Link-Local Multicast Name Resolution هو بروتوكول يستخدمه عملاء IPv6   و IPv4 لمعرفة أسماء الأنظمة المجاورة دون الحاجة إلى استخدام خادم DNS^{(DNS Server)} . تم تقديمه في نظام التشغيل Windows Vista^{(Windows Vista)} وتستخدمه الإصدارات بعد ذلك. لذلك ، إذا كان DNS غير متاح ، يبدأ هذا البروتوكول.

NetBIOS over TCP/IP  هو بروتوكول متابعة لـ LLMNR  ويتم استخدامه للنشر في الشبكة المحلية^(LAN) والبحث عن الموارد. إذا كنت تريد معرفة المزيد عن هذا البروتوكول ، فافتح  موجه الأوامر ^{(Command Prompt )} كمسؤول واكتب الأمر التالي.

nbtstat

سيعرض هذا إحصائيات البروتوكول واتصال TCP/IP الحالي باستخدام NetBIOS عبر TCP/IP .

تعطيل LLMR باستخدام محرر نهج المجموعة^{(Group Policy Editor)}

يمكنك تعطيل بروتوكول LLMR على جهاز كمبيوتر باستخدام محرر نهج المجموعة^{(Group Policy Editor)} بسهولة. للقيام بذلك ، قم بتشغيل Run ^(Run ) (Win + R) ، واكتب " gpedit.msc" ، واضغط^{(gpedit.msc”, )} على  Enter  (تأكد من تطبيق GPO على جميع محطات العمل في المجال).

الآن ، انتقل إلى المواقع التالية.

Computer Configuration > Administrative Templates > Network > DNS Client

انقر نقرًا مزدوجًا فوق " إيقاف تشغيل تحليل الاسم الذكي متعدد^{(Turn off smart multi-homed name resolution)} المنازل " ، وحدد "  ممكّن" ، ^(Enabled, ) ثم انقر فوق "  Apply > Ok.

الآن ، اطلب من جميع المستخدمين الانتظار حتى يتم تحديث نهج المجموعة . ^{(Group Policy)}أو استخدم الأمر التالي لفرض التحديث.

gpupdate /force

بهذه الطريقة ستتمكن من تعطيل LLMR باستخدام GPO .

يمكنك تعطيل LLMR محليًا على جهاز كمبيوتر يعمل بنظام Windows^(Windows) بمساعدة أوامر PowerShell . قم بتشغيل PowerShell^{(Launch PowerShell)} كمسؤول وقم بتنفيذ الأوامر التالية:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

تعطيل NetBIOS عبر TCP / IP

إذا كنت من مستخدمي Windows 10 أو Server ، فاستخدم الخطوات التالية disable NetBIOS over TCP/IP على جهاز الكمبيوتر الخاص بك.

1. قم بتشغيل  لوحة التحكم ^{(Control Panel )} من  قائمة ابدأ.^{(Start Menu.)}
2. تأكد  من تعيين طريقة العرض بواسطة ^{(View by )} على  الرموز الكبيرة ^{(Large icons )} وانقر فوق  Network and Sharing Center > Change adapter setting
3. انقر بزر الماوس الأيمن فوق^{(Right-click)} الشبكة المتصلة وحدد  خصائص.^{(Properties.)}
4. حدد  Internet Protocol Version 4 (TCP/IPv4)  وانقر فوق  Properties.
5. انقر فوق  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

بهذه الطريقة ، قمت بتعطيل NetBIOS عبر TCP/IP على جهاز الكمبيوتر الذي يعمل بنظام Windows

تعطيل NetBIOS عبر TCP/IP باستخدام GPO

لسوء الحظ ، لا توجد طريقة منفصلة لتعطيل NetBIOS عبر TCP/IP باستخدام GPO . ومع ذلك ، سنقوم بإنشاء  ملف .ps1  للقيام بالشيء نفسه.

قم بنسخ الكود التالي في برنامج  " المفكرة ^(Notepad ) " وقم بتسميته “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

الآن ، افتح  Local Group Policy Editor  وانتقل إلى الموقع التالي.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

انقر نقرًا مزدوجًا فوق  بدء التشغيل ،^{(Startup, )} وانتقل إلى PowerShell Scripts ، وقم بتغيير " بالنسبة إلى GPO ، قم بتشغيل البرامج النصية بالترتيب التالي" ^{(For this GPO, run scripts in the following order” )} لتشغيل  برنامج Windows PowerShell النصي أولاً.^{(Run Windows PowerShell script first.)}

انقر فوق  Add > Browser  وحدد ملف "disableNetbios.ps1" من موقعه . أخيرًا ، انقر فوق  Apply > Ok  لتشغيل البرنامج النصي.

لفرض التغييرات ، قم بإعادة تشغيل جهاز الكمبيوتر أو إعادة تشغيل محول الشبكة^{(Network Adapter)} . إذا كنت تريد رؤية التغييرات ، فاستخدم الأمر التالي للتحقق مما إذا كان NetBIOS عبر TCP/IP معطلاً لمحولات الشبكة^{(Network Adapters)} .

wmic nicconfig get caption,index,TcpipNetbiosOptions

نأمل^(Hopefully) ، بمساعدة هذه المقالة ، أن تتمكن من تعطيل بروتوكولات NetBIOS و LLMR^{(LLMR Protocols)} عبر GPO .

قراءة التالي: ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Sоme Windows users are skeptiсal about two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• كيفية تمكين أو تعطيل NetBIOS على TCP/IP على Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• تمكين Network Connections بينما في Modern Standby على Windows 10

• ما هو Tor Network وما هو عليه؟

• قياس Local Area Network speed مع LAN Speed Test tool

• كيفية العثور على Router IP address على Windows 10 - IP Address Lookup

• Release TCP/IP، Flush DNS، Reset Winsock، Reset Proxy مع Batch File

• NetTraffic: الوقت الحقيقي Network traffic مراقب ل Windows 10

• تم تعيين Network folder المحدد حاليا باستخدام اسم مستخدم مختلف

• NetCrunch Tool: مجاني Network Troubleshooting Toolkit

• غير قادر على تعيين Network drive في Windows 10

• Make Network ملفات Always Available Offline على Windows 10

• كيفية مشاركة الملفات بين أجهزة الكمبيوتر باستخدام LAN في Windows 10

• كيفية إنشاء Wi-Fi Network Adapter Report على Windows 10

• أداء Network Audit مع Alloy Discovery Express ل Windows

• Network Error: غير قادر على الوصول إلى Network drive، Error 0x80004005

• تمكين أو تعطيل Wi-Fi و Ethernet adapter على Windows 11

• لم يتم العثور على Realtek Network Controller في Device Manager

• Fix Ping Spikes في WiFi or Ethernet على Windows 11/10

• كيفية التحقق من إعدادات Wi-Fi Network Adapter على نظام التشغيل Windows 10