| 核查 | 终端与服务器上的协议启用状态 |
|---|---|
| 风险 | 名称解析被诱导后的凭据交互 |
| 处置 | 评估后通过策略关停并保留 DNS 正常解析 |
检查要点
检查要点
1. 抽样核查协议启用状态（策略与终端）
2. 梳理依赖这些协议的遗留设备清单
3. 制定关停计划（分级、试点）
4. 保留 DNS 解析质量监控指标关停前先试点：个别老设备依赖 NetBIOS 名称需单独保留。
LLMNR 与 NBT-NS 风险检查
LLMNR/NBT-NS 名称解析易被滥用：核查协议启用面与关停建议，评估对遗留系统的影响。
易错点
- 全网直接关停，遗留设备名称解析失败
- 未结合 DNS 质量评估用户体验影响
数据来源与参考
- Microsoft Learn（LLMNR 与 NetBIOS 说明）
- Microsoft 安全基线