Bazı Windows kullanıcıları, ^(Windows)NetBIOS over TCP/IP ve LLMNR olmak üzere iki protokol hakkında şüphecidir . Bu protokoller, ağınızın eski Windows^(Windows) sürümüyle uyumluluğundan sorumludur . Ancak bunlar MITM saldırılarına^{(MITM attacks)} karşı çok savunmasızdır . Bu nedenle, birçok Windows^(Windows) kullanıcısı ağlarının güvenliğini artırmak için NetBIOS ve LLMNR Protokollerini^{(LLMNR Protocols.In)} devre dışı bırakma eğilimindedir. Bu makalede, Grup İlkesi Düzenleyicisi^{(Group Policy Editor)} kullanılarak NetBIOS ve LLMR Protokollerinin^{(LLMR Protocols)} nasıl devre dışı bırakılacağını göreceğiz .

NetBIOS ve LLMR Protokolünü^{(LLMR Protocol)} devre dışı bırakmak istiyorsanız , onlar hakkında birkaç şey bilmek daha iyidir.

LLMNR  veya Bağlantı-Yerel Çok Noktaya Yayın Ad Çözümlemesi , ^{(Multicast Name Resolution)}IPv6   ve IPv4 istemcileri tarafından ^(IPv4)DNS Sunucusu^{(DNS Server)} kullanmak zorunda kalmadan komşu sistemlerin adlarını bilmek için kullanılan bir protokoldür . Windows Vista'da^{(Windows Vista)} tanıtıldı ve bundan sonraki sürümler tarafından kullanılıyor. Bu nedenle, DNS kullanılamıyorsa bu protokol devreye girer.

NetBIOS over TCP/IP LLMNR'nin ^(LLMNR ) bir takip protokolüdür ve LAN'da^(LAN) yayınlamak ve kaynakları aramak için kullanılır. Bu protokol hakkında daha fazla bilgi edinmek istiyorsanız,  Komut İstemi'ni ^{(Command Prompt )} yönetici olarak açın ve aşağıdaki komutu yazın.

nbtstat

Bu, protokol istatistiklerini ve TCP/IP üzerinden NetBIOS kullanan mevcut TCP/IPTCP/IP görüntüler .

Grup İlkesi Düzenleyicisini^{(Group Policy Editor)} kullanarak LLMR'yi devre dışı^(LLMR) bırakın

Grup İlkesi Düzenleyicisi'ni^{(Group Policy Editor)} kullanarak bir bilgisayarda LLMR protokolünü kolayca devre dışı bırakabilirsiniz . Bunu yapmak için Çalıştır'ı ^(Run ) (Win + R) başlatın, " gpedit.msc" yazın^{(gpedit.msc”, )} ve  Enter'a  basın ( ^(Enter )GPO'nun^(GPO) etki alanındaki tüm iş istasyonlarına uygulandığından emin olun ).

Şimdi, aşağıdaki konumlara gidin.

Computer Configuration > Administrative Templates > Network > DNS Client

" Akıllı çoklu bağlantılı ad çözümlemesini kapat^{(Turn off smart multi-homed name resolution)} " seçeneğine çift tıklayın, Etkin'i ^(Enabled, ) seçin  ve  Apply > Ok.

Şimdi, tüm kullanıcılardan Grup İlkesi'nin^{(Group Policy)} güncellenmesini beklemelerini isteyin. Veya güncellemeyi zorlamak için aşağıdaki komutu kullanın.

gpupdate /force

Bu şekilde GPO kullanarak LLMR'yi^(LLMR) devre dışı bırakabileceksiniz .

PowerShell komutlarının yardımıyla bir Windows bilgisayarda ^(Windows)LLMR'yi^(LLMR) yerel olarak devre dışı bırakabilirsiniz . PowerShell'i^{(Launch PowerShell)} yönetici olarak başlatın ve aşağıdaki komutları yürütün:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

TCP/IP üzerinden NetBIOS'u devre dışı bırakın

Windows 10 veya Sunucu kullanıcısıysanız, bilgisayarınızda ^(Server)disable NetBIOS over TCP/IP için aşağıdaki adımları kullanın .

1. Başlat  Menüsünden  Denetim Masası'nı  başlatın ^{(Control Panel )}.^{(Start Menu.)}
2. Görüntüleme  ^{(View by )}ölçütünüzün Büyük simgeler ^{(Large icons )} olarak ayarlandığından  emin olun  ve  Network and Sharing Center > Change adapter setting
3. ^{(Right-click)}Bağlı ağa  sağ tıklayın ve Özellikler'i seçin.^{(Properties.)}
4. Internet Protocol Version 4 (TCP/IPv4)  seçin  ve  Özellikler'e tıklayın.^{(Properties.)}
5. Advanced > WINS > Disable NetBIOS over TCP/IP > Ok. Tamam'ı tıklayın  .

Bu şekilde, Windows bilgisayarınızda TCP/IP üzerinden NetBIOS'u devre dışı bıraktınız.^(NetBIOS)

GPO ile TCP/IP üzerinden NetBIOS'u devre dışı^(NetBIOS) bırakın

Ne yazık ki, GPO^(GPO) ile TCP/IP üzerinden NetBIOS'u^(NetBIOS) devre dışı bırakmanın ayrı bir yolu yoktur . Ancak, aynısını yapmak için bir  .ps1  dosyası oluşturacağız.

Aşağıdaki kodu  Not Defteri'ne ^(Notepad ) kopyalayın ve "disableNetbios.ps1" olarak adlandırın.^{(“disableNetbios.ps1”.)}

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Şimdi,  Yerel Grup İlkesi Düzenleyicisi'ni ^{(Local Group Policy Editor )} açın ve aşağıdaki konuma gidin.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Başlangıç'a^{(Startup, )} çift tıklayın,  PowerShell Komut Dosyalarına^{(PowerShell Scripts, )} gidin ve “ Bu GPO için komut dosyalarını aşağıdaki sırayla çalıştırın” ^{(For this GPO, run scripts in the following order” )} seçeneğini  önce Windows PowerShell komut dosyasını çalıştır olarak değiştirin.^{(Run Windows PowerShell script first.)}

Add > Browser  tıklayın  ve konumundan "disableNetbios.ps1"^{(“disableNetbios.ps1” )} dosyasını seçin . Son olarak,  komut dosyasını çalıştırmak için Apply > Ok 

Değişiklikleri zorlamak için ya bilgisayarınızı yeniden başlatın ya da Ağ Bağdaştırıcınızı^{(Network Adapter)} yeniden başlatın . Değişiklikleri görmek istiyorsanız, Ağ Bağdaştırıcıları için ^{(Network Adapters)}TCP/IP üzerinden NetBIOS'un^(NetBIOS) devre dışı bırakılıp bırakılmadığını kontrol etmek için aşağıdaki komutu kullanın .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Umarım^(Hopefully) bu makalenin yardımıyla GPO üzerinden NetBIOS ve LLMR Protokollerini^{(LLMR Protocols)} devre dışı bırakabilirsiniz .

Sonrakini Okuyun: ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Some Windowѕ users are skeptical aboυt two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• Windows 10'da TCP/IP üzerinden NetBIOS'yı etkinleştirilecek veya devre dışı bırakılır

• Windows 10'te Network Sniffer Tool PktMon.exe nasıl kullanılır?

• Network Connections Modern Standby'te Windows 10'da etkinleştirin

• Tor Network nedir ve ne için kullanılır?

• LAN Speed Test tool ile Local Area Network speed ölçün

• Unidentified Network Windows 11/10'de nasıl düzeltilir

• Bir SIM card eklemek ve Surface device üzerinde veri bağlantısı nasıl kurulur

• Realtek Network Controller Device Manager'da bulunamadı

• Windows 10 üzerinde Wi-Fi Network Driver information nasıl görüntülenir

• Port Query Tool (PortQry.exe) Windows 10'de nasıl kullanılır?

• Windows 11/10'da bir Internet connection nasıl ayarlanır?

• Network hisseleri Windows 10'de nasıl oluşturulur

• Windows 10'de Group Policy kullanarak bir Network Drive'ü nasıl eşleştirilir?

• Router IP address Windows 10 - Router IP address - IP Address Lookup

• Nasıl düzeltilir DHCP Lookup Başarısız error om Windows & Chromebooks

• Fix Ping Spikes WiFi or Ethernet'de Windows 11/10'de

• Windows 10'da Wi-Fi Network Adapter ayarlarını nasıl kontrol edilir

• Windows 10 için Ücretsiz Wireless Networking Tools

• Belirtilen Network folder şu anda farklı kullanıcı adı kullanarak eşleştirilir

• Apps access network hissesine girmeye çalışırken donma