Отключение netbios

Содержание

На этом компьютере отсутствуют один или несколько сетевых протоколов Windows 10

Отключение netbios

При частых сбоях в работе интернета Windows 10 уведомляет, что отсутствует один или несколько сетевых протоколов. За последние месяцы этот вопрос стал распространенным, но внятного ответа от поддержки Windows пользователи не получили. Общими усилиями юзеры новой ОС нашли несколько действующих способов решения данной проблемы. Надеюсь, вам они также помогут.

Проверка подключения кабеля

Хочу отметить, что ошибка вызвана из-за плохого подключения сетевого кабеля. Поэтому, прежде чем приступать к дальнейшим советам:

  1. Вытяните и снова вставьте кабель в сетевую плату ПК (ноутбука).
  2. Тоже самое проделайте и с сетевым кабелем подключенным к Wi-Fi роутеру.

Подобного рода ошибка может исчезнуть, но как показывает практика, через время она появляется вновь.

Сброс протокола TCP/IP

Следующее, что может помочь — сброс протокола TCP/IP и WinSock. Чтобы это сделать:

  1. Нажмите ПКМ (правой кнопкой мышки) по Пуск → «Командная строка (Администратор).
  2. Введите команду и нажмите Enternetsh int ip reset
  3. Затем введите и подтвердите выполнение клавишей Enternetsh winsock reset
  4. Закройте командную строку и перезагрузите ПК.
  5. Проверьте работу интернета.

Получили ошибку «Отказано в доступе» после срабатывания первой команды? Устраняем следующим способом:

  1. Зайдите в «Редактор реестра» (комбинация клавиш Win+R и команда regedit).
  2. Откройте веткуHKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ Nsi\ {eb004a00-9b1a-11d4-9123-0050047759bc}\ 26
  3. Нажмите ПКМ по 26 → «Разрешения..».
  4. Для группы «Все» предоставьте «Полный доступ», поставив напротив соответствующую галочку. Нажмите ОК.
  5. Зайдите вновь в «Командную строку» и повторно введите упомянутые выше команды. После успешного «Сброса» перезагрузите ПК.

Если ошибка «Отсутствует один или несколько сетевых протоколов» Windows 10 осталась, переходите к следующему пункту.

Также юзерам Windows 10 помогает отключение NetBIOS для сетевого подключения:

  1. Нажмите ПКМ по Пуск, запустите строку «Сетевые подключения».
  2. Выберите ваше сетевое подключение (с помощью сетевого кабеля или Wi-Fi), нажмите ПКМ для вызова контекстного меню и выберите «Свойства».
  3. Выберите TCP/IPv4 → Свойства → Дополнительно.
  4. Откройте вкладку «WINS», внизу переместите маркер в положение «Отключить NetBIOS через TCP/IP» и нажмите ОК.
  5. Перезагрузите ПК и проверьте работу сети.

Совет! Заодно проверьте, стоит ли галочка напротив протокола (должна стоять) и верность выставленных настроек DNS.

Программы, что влияют на работу сети

Нередко виновником отсутствия интернета может стать ПО, использующее сетевые протоколы. Среди таких были замечены:

  • LG Smart Share;
  • Игровой центр Mail.ru;
  • KMP Player;
  • ESET smart screen;
  • μTorren;
  • iCloud.

Нельзя исключать и эмуляторы, виртуальные машины, антивирусы, брандмауэры и другие похожие программы. Если вы недавно проводили изменения в таких программах, проверьте работу сети, сбросив настройки программ по умолчанию или отключив на время.

Совет! В случае, если работа Windows 10 была стабильной, а ошибка возникла «на днях», воспользуйтесь точкой восстановления системы для отката. 

Другие возможные причины

В остальном, ошибки могут проявиться из-за:

  1. Драйверов на сетевой или Wi-Fi адаптер. В «Диспетчере устройств» может показывать, что с драйвером все в порядке и установлены все последние обновления. Но если возникает подобная проблема, попробуйте установить другой драйвер:
    1. Зайдите в «Диспетчер устройств» (ПКМ по Пуск) → Сетевые адаптеры → Свойства → вкладка «Драйвер» → Откатить до предыдущей версии.
    2. Если откатить до предыдущей версии не возможно, найдите официальный драйвер (сетевой карты или материнской платы), что предоставляется производителем и установите вручную (удалив в «Диспетчере устройств» старый).
  2. Учетной записи Microsoft. Подключенный профиль приводил к сбоям в работе сети. При использовании локальной учетной записи проблема исчезала. Если обнаружили такую закономерность и у себя, попробуйте выполнить восстановление системы, а также скачать все последние обновления.
  3. Включенного в настройках самого роутера типа подключения к интернету «DHCP сервер». Проверьте поведение сети, если изменить тип подключения.
  4. Включенного протокола установленного или удаленного ПО. Зайдите в свойства адаптера и отключите работу всех протоколов, кроме TCP/IPv4. Методом исключения определите, какой приводит к сбою. Например, включен протокол ESET Smart Screen, хотя антивирус с ПК удален.

Источник: https://geekon.media/otsutstvuyut-odin-ili-neskolko-setevyx-protokolov/

Отключение ненужных служб Windows

Отключение netbios

В данной статье – конкретные рекомендации о том, какие службы в Windows можно безболезненно отключать – с одной оговоркой: если вы имеете дело с вашим персональным компьютером, не включенным ни в какую хитрую компьютерную сеть или специально настроенным под узкоспециализированные задачи.

Отключение ненужных служб приводит к увеличению быстродействия – и, конечно, экономии оперативной памяти. Система не будет отвлекаться на ненужные вам задачи. Кроме того, повысится и безопасность – если какие-то службы, позволяющие подключаться к компьютеру извне, просто не работают – то и подключение невозможно.

Пояснения будут даваться на примере Windows XP, Windows Vista и Windows Seven – службы во всех системах схожие и разнятся, в основном, названиями.

Отличия названий будут указаны особо, для Windows XP также приведу английские названия служб (по всей видимости, пользователей английских Vista/Seven в России крайне мало – да и службы, опять же, называются примерно одинаково).

Чтобы управлять службами, нужно зайти в Панель управления – Администрирование – Службы (Control panel – Administrative tools – Services). Откроется список служб, правым щелчком на каждой можно управлять свойствами, в т.ч. и типом загрузки.

Если вы не поняли, о чём речь – вам лучше не читать дальше и не производить никаких действий, поскольку вы подвергаете операционную систему значительному риску.

Также, снимаю с себя всякую ответственность – действуйте только на свой страх и риск; я пишу лишь о том, что знаю и что пробовал сам (особо указывая исключения).

Автоматические обновления (Automatic updates)

Vista/Seven: Центр обновления Windows

Если вам не нужны обновления и лишние проблемы, с ними связанные – можете отключить эту службу. Стабильные сборки систем, как правило, свободны от серьёзных ошибок и могут использоваться сколь угодно долгое время без всяких обновлений.

Чаще всего, обновления включают в себя исправления ошибок в системах безопасности, которые домашнему компьютеру, не включенному ни в какую сеть, вообще не нужны.

В Vista/Seven я часто сталкивался с тем, что после обновлений система долго не может загрузиться (или вообще выпадает в осадок) – так что, для своих клиентов я, чаще всего, сразу отключаю эту службу.

В некоторых случаях, отключение службы обновлений в Vista/Seven приводит к невозможности установки некоторых системных вещей – например, .Net framework 3.5. Для установки надо включить службу, а потом её снова можно отключить. В XP подобных проблем не припомню за всю историю использования.

Беспроводная настройка (Wireless zero configuration)

Vista/Seven: Служба автонастройки WLAN

Если в компьютере нет беспроводных адаптеров (а в большинстве случаев так и есть, если мы говорим о стационарной домашней машине), службу можно отключить.

Брандмауэр Windows/Общий доступ к Интернету (Windows firewall/Internet connection sharing (ICS))

Сам по себе брандмауэр абсолютно бесполезен и, по сути, ни от чего особенно не защищает (разве что проблемы лишние создаёт – например, с multicast-потоками IPTV). Лучше установить сторонний файрвол, или попросту отключить брандмауэр, т.к.

у большинства провайдеров сеть Windows network всё равно не работает, а оставшиеся опасные вещи типа удалённого доступа можно просто отключить. Если ваш компьютер используется в качестве шлюза в интернет для другой домашней машины – отключать брандмауэр нельзя, т.к.

именно он занимается общим подключением к интернету.

Веб-клиент (WebClient)

Описание гласит, что “данная служба позволяет манипулировать файлами в интернете”. Какими и как – понятия не имею; за 10+ лет служба так и не пригодилась.

Диспетчер очереди печати (Print spooler)

Vista/Seven: Диспетчер печати

Если в системе нет ни одного принтера – отключите.

Только Vista/Seven: Защитник Windows

Непонятно, зачем нужен, если есть нормальный антивирус. По сути, следит в основном за исходными компонентами Windows (Internet Explorer, Windows add-ons и т.п.).

Я, например, не пользуюсь ими ни в одной из систем. С выпуском комплексной защиты Microsoft Security Essentials было объявлено, что от “защитника” можно отказаться.

В XP “защитник” отсутствует, но его можно бесплатно доустановить. Опять же, неясно – зачем…

Если ваш компьютер не включен в сеть с другими, общающимися по Windows Network – смело отключайте.

Только XP/Vista: Обозреватель компьютеров (Computer browser)

Если компьютер, как и в предыдущем случае, не входит в сеть Windows с другими – служба не нужна.

Определение оборудования оболочки (Shell hardware detection)

Отключение данной службы значительно повышает безопасность системы – после этого перестают автоматически открываться флэшки, компакт-диски и т.д. А значит, исключается автозапуск вредоносного кода с завирусованного носителя информации. Опытный пользователь и сам в состоянии зайти на съёмное устройство без всяких “услужливых” автозапусков.

Рабочая станция (Workstation)

По идее, эта служба нужна для функционирования в сетевом окружении (а это значит, что её можно отключить, если такового не наблюдается). Лично я всегда отключал и никаких проблем не испытывал.

Сервер (Server)

Служба нужна для открытия на компьютере сетевых дисков и принтеров. Соответственно, если сети нет – службу можно отключить, причём это категорически рекомендуется для повышения безопасности.

Только XP: Служба восстановления системы (System restore service)

В принципе, если вы отключите восстановление в настройках компьютера – служба отключится сама. Кроме того, восстановление иногда может спасти завирусованную машину. Если же вы чувствуете силу джедая, как я – отключайте. Мне эта служба не понадобилась за 10+ лет ни разу.

Служба индексирования (Indexing service)

Vista: Поиск Windows

Seven: Windows search

Если вы не устраиваете из своего компьютера свалку и прекрасно знаете, где что находится (а так и должно быть) – отключайте.

Эта служба индексирует все пользовательские файлы для поиска, и она может временами притормаживать работу системы.

В случае, если служба отключена, поиск файлов на компьютере всё равно будет работать, но значительно медленнее. Повторюсь, если вы грамотно организуете работу, поиск файлов вам не нужен вообще.

Служба обнаружения SSDP (SSDP discovery service)

Vista/Seven: Обнаружение SSDP

Позволяет обнаруживать UPnP-устройства в сети. Если вы подключили дома роутер и ваш компьютер стал показывать его в сетевом окружении как “Шлюз интернета” – это именно оно. И оно совершенно никому не надо.

Только XP: Служба удалённого доступа (Telnet)

Зачем удалённый доступ к домашней машине? Только если он вам действительно нужен.

Служба шлюза уровня приложения (Application layer gateway service)

По сведениям, служба может использоваться какими-то сторонними сетевыми мониторами. Я её всегда отключаю и не испытываю никаких проблем, в т.ч. и со сторонними файрволами.

Службы IPsec (IPsec services)

Vista/Seven: Агент политики IPsec

Если ваш провайдер не балуется VPN-соединениями (или вы сами ими не балуетесь) – смело отключайте.

Службы терминалов (Terminal services)

Seven: Службы удалённых рабочих столов

Обеспечение работы быстрого переключения пользователей (см. ниже) и удалённого доступа к компьютеру (remote desktop). Если ни то, ни другое вам не нужно – отключайте. В Windows XP точно не приводит ни к каким последствиям, Vista/Seven – обширно не тестировал.

Только XP: Совместимость быстрого переключения пользователей (Fast user switching compatibility)

Если на вашем компьютере один пользователь – можете отключить. В Windows XP это однозначно не приводит ни к каким проблемам; на Vista/Seven отдельной службы нет – видимо, не предусмотрено.

Только XP: Справка и поддержка (Help and support)

Кому-нибудь когда-нибудь помогала эта “справка”?

Темы (Themes)

Сроду не понимал, зачем нужны темы в операционках, и всегда работаю с отключенной службой.

Удалённый реестр (Remote registry)

Как следует из описания, позволяет удалённым пользователям манипулировать реестром на компьютере. Разумеется, домашней машине это совершенно без надобности.

Центр обеспечения безопасности (Security center)

Постоянно напоминает о том, что сознательный пользователь и так знает. Абсолютно ненужная вещь для тех, кто хоть что-нибудь понимает в системе (и читает эту статью).

Какие службы ещё можно отключить?

DHCP-клиент (DHCP Client)

Если ваше сетевое подключение настроено вручную (имеет статический IP-адрес) – служба не нужна.

Windows audio

Название говорит само за себя. Если на вашем компьютере нет звука (или он не нужен) – можно отключить.

Служба времени Windows (Windows time)

Если вас не особенно заботит синхронизация времени через интернет – можно отключить. Я, правда, предпочитаю всё-таки синхронизировать системное время.

Служба загрузки изображений Windows (WIA) (Windows Image Acquisition (WIA))

Служба предназначена для получения изображений со сканеров, фотоаппаратов и т.п. Если вы не подключаете напрямую данные устройства (используете для копирования карты памяти) – служба не нужна.

Журнал событий (Event log)

Vista/Seven: Журнал событий Windows

Кажется, что службу можно безболезненно отключить – при настроенной системе в этот журнал никогда и не заглядываешь. Однако, я был свидетелем тому, как при отключенной службе… Не работало WiFi-соединение. Как это объяснить – не знаю; просто запомнил на всю жизнь. Даже если у вас нет WiFi – это не значит, что данный казус не проявит себя где-нибудь ещё.

Планировщик задач (Task scheduler)

Vista/Seven: Планировщик заданий

Казалось бы, если вы не используете планирование заданий (я, к примеру, практически никогда не использую), то служба не нужна.

Однако, в Windows XP она, помимо основной задачи, занимается ещё и prefetch-сервисом – создаёт специальные файлы в системной директории /prefetch, которые позволяют значительно ускорить загрузку операционной системы и программ. Отключать её крайне не рекомендуется.

Насчёт Vista/Seven опыта нет, т.к. в них есть отдельная служба Superfetch; возможно, планировщик можно и отключить – но утверждать не буду.

Остальные не очень нужные службы во всех системах после установки имеют тип загрузки “вручную”. Т.е., они не запускаются без необходимости, но иногда могут понадобиться – поэтому, отключать их не стоит.

Оригинал статьи на saanvi.ru

Источник: https://zen.yandex.ru/media/saanvi/otkliuchenie-nenujnyh-slujb-windows-5ad4320ac3321b731d246736

Отключение NetBIOS через TCP/IP и LLMNR в домене с помощью GPO

Отключение netbios

Использование устаревших протоколов без явной необходимости может являться потенциальной брешью в безопасности любой компьютерной сети.

В этом плане показательна недавняя шумиха вокруг шифровальщика WCry, простейшая защита от которого заключалась в отказе от использования устаревшего протокола SMBv1  путем его полного отключения.

Широковещательные протоколы NetBIOS через TCP/IP и LLMNR также являются устаревшими протоколами, и в большинстве современных сетей они используются только с целями совместимости.

Одновременно с этим в инструментарии хакеров есть различные инструменты, позволяющие использовать уязвимости в протоколах NetBIOS и LLMNR для перехвата учетных данных пользователей в локальной подсети (в т.ч. хэши NTLMv2). Поэтому в целях безопасности в доменной сети эти протоколы следует отключать. Разберемся как отключить LLMNR и NetBIOS с помощью групповых политик.

Прежде всего следует напомнить, что это за протоколы.

Протокол LLMNR

LLMNR (UDP/5355, Link-Local Multicast Name Resolution — механизм широковещательного разрешения имен) – протокол присутствует во всех версиях Windows, начиная с Vista и позволяет IPv6 и IPv4 клиентам за счет широковещательных запросов в локальном сегменте сети L2 разрешать имена соседних компьютеров без использования DNS сервера. Этот протокол также автоматически используется при недоступности DNS. Соответственно, при работающих DNS-серверах в домене, этот протокол абсолютно не нужен.

Протокол NetBIOS поверх TCP/IP

Протокол NetBIOS over TCP/IP или NBT-NS (UDP/137,138;TCP/139) – является широковещательным протоколом-предшественником LLMNR и используется в локальной сети  для публикации и поиска ресурсов. Поддержка NetBIOS over TCP/IP по умолчанию включена для всех интерфейсов во всех ОС Windows.

Таким образом эти протоколы позволяют компьютерам в локальной сети найти друг друга при недоступности DNS сервера. Возможно они и нужны в рабочей группе, но в доменной сети оба этих протокола можно отключить.

Отключение протокола LLMNR с помощью групповой политики

В доменной среде широковещательные запросы LLMNR на компьютерах домена можно отключить с помощью групповой политики. Для этого:

  1. В консоли GPMC.msc создайте новую или отредактируйте имеющуюся политику, применяемую ко всем рабочим станциям и серверам.
  2. Перейдите в раздел Computer Configuration -> Administrative Templates -> Network -> DNS Client
  3. Включите политику Turn Off Multicast Name Resolution, изменив ее значение на Enabled

Отключение протокола NetBIOS over TCP/IP

Примечание. Протокол NetBIOS может используется старыми версиями Windows и некоторыми не-Windows-системами, поэтому его процесс его отключения в конкретной среде стоит тестировать.

На конкретном клиенте отключить NetBIOS можно вручную.

  1. Откройте свойства сетевого подключения
  2. Выберите протокол TCP/IPv4 и откройте его свойства
  3. Нажмите кнопку Advanced, затем перейдите на вкладку WINS и выберите опцию Disable NetBIOS over TCP (Отключить NetBIOS через TCP/IP)
  4. Сохраните изменения

Отключить поддержку NetBIOS для конкретного сетевого адаптера можно и из реестра.

  Для каждого сетевого адаптера компьютера есть отдельная ветка с его TCPIP_GUID внутри HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces.

Чтобы отключить NetBIOS для конкретного адаптера, нужно открыть его ветку и изменить значение параметра NetbiosOptions на 2 (по умолчанию значение – 0).

Для полного отключение протокола NetBIOS, рассмотренные выше операции нужно выполнить для всех сетевых адаптеров компьютера.

На клиентах домена, получающих IP адреса с DHCP сервера, отключить NetBIOS можно через настройку опций DHCP сервера.

  1. Для этого откройте консоль dhcpmgmt.msc и выберите настройки зоны Scope Option (или сервера – Server Options)
  2. Перейдите на вкладку Advanced, в выпадающем списке Vendor class выберите Microsoft Windows 2000 Options
  3. Включите опцию 001 Microsoft Disable Netbios Option и измените ее значение на 0x2

Отдельной опции, позволяющей отключить NETBIOS over TCP/IP для всех сетевых адаптеров компьютера через групповые политики нет.

Чтобы отключить NETBIOS для всех адаптеров компьютера воспользуйтесь следующим PowerShell скриптом, который нужно поместить в политику Computer Configuration ->Policies ->Windows Settings ->Scripts ->Startup->PowerShell Scripts

$regkey = “HKLM:SYSTEM\CurrentControlSet\servicesetBT\Parameters\Interfaces”
Get-ChildItem $regkey |foreach { Set-ItemProperty -Path “$regkey\$($_.pschildname)” -Name NetbiosOptions -Value 2 -Verbose}

Примечание. Для вступления изменений в силу, нужно отключить/включить сетевые адаптеры или перезагрузить компьютер.

Источник: https://winitpro.ru/index.php/2017/08/21/otklyuchenie-netbios-cherez-tcpip-i-llmnr-v-domene-s-pomoshhyu-gpo/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.