名稱 | MSS:(NoNameReleaseOnDemand) Allow the computer to ignore NetBIOS name release requests except from WINS servers |
GPO | Computer Settings |
類別 | 安全性選項\MSS (Legacy) |
描述 | NetBIOS(網路基本輸入/輸出系統) over TCP/IP 是一種網路通訊協定, 提供簡易的解析方法, 可以將登錄在 Windows 系統上的 NetBIOS 名稱解析為這些系統所設定的 IP 位址. 這項原則設定決定當電腦收到名稱釋放要求時是否釋放它的 NetBIOS 名稱. 如果設定為啟用:當電腦收到名稱釋放要求時, 不會釋放它的 NetBIOS 名稱. 如果設定為停用:當電腦收到名稱釋放要求時, 將會釋放它的 NetBIOS 名稱. 惡意的使用者可以利用此通訊協定不需驗證的特質, 將名稱衝突的資料包傳送到目標電腦, 造成名稱釋放的情形而停止回應查詢, 造成目標電腦發生連線斷斷續續的問題, 或甚至造成無法使用「網路上的芳鄰」、網域登入、net send 命令, 或是無法進行後續的 NetBIOS 名稱解析 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] ▪ Server 2019/2022, Win11:: 選擇 [電腦設定\系統管理範本\MSS (Legacy)] 3. 在右邊窗點擊 "MSS: (NoNameReleaseOnDemand) Allow the computer to ignore NetBIOS name release requests except from WINS servers". 4. 選擇 "已啟用", 點擊 "確定" (GCB 設定值為 啟用) |