Certains utilisateurs de Windows sont sceptiques à propos de deux protocoles, NetBIOS over TCP/IP et LLMNR . Ces protocoles sont responsables de la compatibilité de votre réseau avec la version héritée de Windows . Cependant, ceux-ci sont très vulnérables aux attaques MITM^{(MITM attacks)} . Par conséquent, pour augmenter la sécurité de leur réseau, de nombreux utilisateurs Windows ont tendance à désactiver les protocoles NetBIOS et LLMNR. Dans^{(LLMNR Protocols.In)} cet article, nous allons voir comment désactiver les protocoles NetBIOS et LLMR^{(LLMR Protocols)} à l' aide de l'éditeur de stratégie de groupe^{(Group Policy Editor)} .

Si vous souhaitez désactiver NetBIOS et le protocole LLMR^{(LLMR Protocol)} , il est préférable de savoir peu de choses à leur sujet.

LLMNR  ou Link-Local Multicast Name Resolution est un protocole utilisé par les clients IPv6   et IPv4 pour connaître les noms des systèmes voisins sans avoir à utiliser le serveur DNS^{(DNS Server)} . Il a été introduit dans Windows Vista et est utilisé par les versions ultérieures. Donc, si le DNS^(DNS) n'est pas disponible, ce protocole entre en jeu.

NetBIOS over TCP/IP  est un protocole de suivi de LLMNR  et il est utilisé pour publier dans le LAN et rechercher des ressources. Si vous souhaitez en savoir plus sur ce protocole, ouvrez  l'invite de commande ^{(Command Prompt )} en tant qu'administrateur et tapez la commande suivante.

nbtstat

Cela affichera les statistiques de protocole et la TCP/IP actuelle en utilisant NetBIOS sur TCP/IP .

Désactiver LLMR à l' aide de l'éditeur de stratégie de groupe^{(Group Policy Editor)}

Vous pouvez facilement désactiver le protocole LLMR sur un ordinateur à l'aide de l'éditeur de stratégie de groupe^{(Group Policy Editor)} . Pour ce faire, lancez Exécuter ^(Run ) (Win + R), tapez « gpedit.msc », et appuyez sur  Entrée ^(Enter ) (assurez-vous que le GPO est appliqué à tous les postes de travail du domaine).

Maintenant, accédez aux emplacements suivants.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-cliquez sur « Désactiver la résolution de noms multirésident intelligent^{(Turn off smart multi-homed name resolution)} », sélectionnez  Activé, ^(Enabled, ) puis cliquez sur  Apply > Ok.

Maintenant, demandez à tous les utilisateurs d'attendre que la stratégie^{(Group Policy)} de groupe soit mise à jour. Ou utilisez la commande suivante pour forcer la mise à jour.

gpupdate /force

De cette façon, vous pourrez désactiver LLMR en utilisant GPO .

Vous pouvez désactiver LLMR localement sur un ordinateur Windows à l'aide des commandes PowerShell . Lancez PowerShell^{(Launch PowerShell)} en tant qu'administrateur et exécutez les commandes suivantes :

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Désactiver NetBIOS sur TCP/IP

Si vous êtes un utilisateur Windows 10^{(Windows 10)} ou Server , procédez comme suit pour disable NetBIOS over TCP/IP sur votre ordinateur.

1. Lancez  le Panneau ^{(Control Panel )} de configuration à partir du  menu Démarrer.^{(Start Menu.)}
2. Assurez-vous que votre  Afficher par ^{(View by )} est défini sur  Grandes icônes ^{(Large icons )} et cliquez  Network and Sharing Center > Change adapter setting
3. Faites un clic droit^{(Right-click)} sur le réseau connecté et sélectionnez  Propriétés.^{(Properties.)}
4. Sélectionnez  Internet Protocol Version 4 (TCP/IPv4)  et cliquez sur  Propriétés.^{(Properties.)}
5. Cliquez sur  Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

De cette façon, vous avez désactivé le NetBIOS sur TCP/IP sur votre ordinateur Windows

Désactiver NetBIOS sur TCP/IP avec GPO

Malheureusement, il n'existe aucun moyen distinct de désactiver NetBIOS sur TCP/IP avec GPO . Cependant, nous allons créer un  fichier .ps1  pour faire de même.

Copiez le code suivant dans le  Bloc ^(Notepad ) -notes et nommez-le "disableNetbios.ps1".

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Maintenant, ouvrez  l'éditeur de stratégie de groupe local ^{(Local Group Policy Editor )} et accédez à l'emplacement suivant.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-cliquez sur  Démarrage,^{(Startup, )} accédez à Scripts PowerShell^{(PowerShell Scripts, )} et remplacez « Pour cet objet de stratégie de groupe, exécutez les scripts dans l'ordre suivant » ^{(For this GPO, run scripts in the following order” )} par  Exécuter le script Windows PowerShell en premier.^{(Run Windows PowerShell script first.)}

Cliquez sur  Add > Browser  et sélectionnez le fichier « disableNetbios.ps1 » à partir de son emplacement . Enfin, cliquez sur  Apply > Ok  pour exécuter le script.

Pour forcer les modifications, redémarrez votre ordinateur ou redémarrez votre adaptateur réseau^{(Network Adapter)} . Si vous souhaitez voir les modifications, utilisez la commande suivante pour vérifier si NetBIOS sur TCP/IP est désactivé pour les adaptateurs réseau^{(Network Adapters)} .

wmic nicconfig get caption,index,TcpipNetbiosOptions

Espérons^(Hopefully) qu'avec l'aide de cet article, vous pourrez désactiver les protocoles NetBIOS et LLMR^{(LLMR Protocols)} via GPO .

Lire ensuite : ^{(Read Next: )}How to enable or disable NetBIOS over TCP/IP on Windows 10

How to disable NetBIOS and LLMNR Protocols via GPO

Some Windows users are skeptіcal about two protocols, NetBIOS over TCP/IP and LLMNR. These protocols are responsible for the compatibility of your network with the legacy Windows version. However, these are very vulnerable to MITM attacks. Therefore, to increase the security of their network many Windows users tend to disable NetBIOS and LLMNR Protocols.In this article, we are going to see how to disable NetBIOS and LLMR Protocols using Group Policy Editor.

If you want to disable NetBIOS and LLMR Protocol, it is better to know few things about them.

LLMNR or Link-Local Multicast Name Resolution is a protocol used by IPv6  and IPv4 clients to know the names of neighboring systems without having to use DNS Server. It was introduced in Windows Vista and is used by versions after that. So, if DNS is unavailable this protocol kicks in.

NetBIOS over TCP/IP is a follow-up protocol of LLMNR and it is used to publish in the LAN and look for resources. If you want to know more about this protocol, open Command Prompt as an administrator and type the following command.

nbtstat

This will display protocol statistics and current TCP/IP connection using NetBIOS over TCP/IP.

Disable LLMR using Group Policy Editor

You can disable the LLMR protocol on a computer using Group Policy Editor easily. To do that, launch Run (Win + R), type “gpedit.msc”, and hit Enter (make sure that the GPO is applied to all the workstations in the domain).

Now, navigate to the following locations.

Computer Configuration > Administrative Templates > Network > DNS Client

Double-click on “Turn off smart multi-homed name resolution“, select Enabled, and click Apply > Ok.

Now, ask all the users to wait for the Group Policy to be updated. Or use the following command to force the update.

gpupdate /force

This way you will be able to disable LLMR using GPO.

You can disable LLMR locally on a Windows computer with the help of PowerShell commands. Launch PowerShell as an administrator and execute the following commands:

New-Item "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT" -Name DNSClient  -Force

New-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Name EnableMultiCast -Value 0 -PropertyType

DWORD  -Force

Disable NetBIOS over TCP/IP

If you are a Windows 10 or Server user, use the following steps to disable NetBIOS over TCP/IP on your computer.

1. Launch Control Panel from the Start Menu.
2. Make sure your View by is set to Large icons and click Network and Sharing Center > Change adapter setting
3. Right-click on the connected network and select Properties.
4. Select Internet Protocol Version 4 (TCP/IPv4) and click Properties.
5. Click Advanced > WINS > Disable NetBIOS over TCP/IP > Ok.

This way, you have disabled the NetBIOS over TCP/IP on your Windows computer

Disable NetBIOS over TCP/IP with GPO

Unfortunately, there is no separate way to disable NetBIOS over TCP/IP with GPO. However, we are going to create a .ps1 file to do the same.

Copy the following code in Notepad and name it “disableNetbios.ps1”.

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces"

Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose}

Now, open Local Group Policy Editor and go to the following location.

Computer Configuration > Windows Settings > Script (Startup/Shutdown) > Startup

Double-click on Startup, go to PowerShell Scripts, and change “For this GPO, run scripts in the following order” to Run Windows PowerShell script first.

Click Add > Browser and select the “disableNetbios.ps1” file from its location. Finally, click Apply > Ok to run the script.

To force changes either restart your computer or restart your Network Adapter. If you want to see the changes, use the following command to check if NetBIOS over TCP/IP is disabled for Network Adapters.

wmic nicconfig get caption,index,TcpipNetbiosOptions

Hopefully, with the help of this article, you will be able to disable NetBIOS and LLMR Protocols via GPO.

Read Next: How to enable or disable NetBIOS over TCP/IP on Windows 10

Related posts

• Comment activer ou désactiver NetBIOS sur TCP/IP sur Windows 10

• Comment utiliser Network Sniffer Tool PktMon.exe dans Windows 10

• Activer Network Connections en Modern Standby sur Windows 10

• Qu'est-ce que Tor Network et qu'est-ce qu'il est utilisé?

• Mesure Local Area Network speed avec LAN Speed Test tool

• NetTraffic: temps réel moniteur Network traffic pour Windows 10

• Comment activer DNS sur HTTPS dans Windows 10

• Comment voir Wi-Fi Network Driver information sur Windows 10

• Comment réparer DHCP Lookup a échoué error om Windows & Chromebooks

• Comment créer des actions Network dans Windows 10

• Comment effacer Mapped Network Drive Cache dans Windows 10

• Fix Network Printer error 0x00000bcb - Impossible de se connecter à l'imprimante

• Network folder spécifié est actuellement mappé en utilisant un nom d'utilisateur différent

• Make Network Fichiers Always Available Offline sur Windows 10

• Comment trouver le Router IP address sur Windows 10 - IP Address Lookup

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy avec Batch File

• Comment vérifier Wi-Fi Network Adapter Paramètres sur Windows 10

• Comment configurer un Internet connection sur Windows 11/10

• Comment gérer le Data Usage Limit sur Windows 10

• Windows ne peut pas obtenir le Network Settings du routeur en Windows 10