| 服务 | LLMNR（RFC 4795） |
|---|---|
| 协议 | UDP 组播 224.0.0.252 / ff02::1:3 |
| 用途 | Windows 局域网主机名解析 |
| 安全等级 | 仅本地链路（有投毒风险） |
LLMNR 无认证，攻击者可用 Responder 工具伪装成目标主机应答，截获 NTLMv2 哈希——内网渗透的经典开局。
组策略关闭 LLMNR（推荐）
组策略关闭 LLMNR（推荐）
计算机配置 > 管理模板 > 网络 > DNS 客户端 > 关闭多播名称解析安全基线普遍建议禁用 LLMNR 与 NBT-NS；排查"内网哈希外泄"先看它们。