| 加固项 | 投毒面收敛（LLMNR） |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | EnableMulticast = 0（DNS 客户端策略） |
关闭与核查
关闭与核查
$k='HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient'
New-Item -Path $k -Force | Out-Null
Set-ItemProperty $k -Name EnableMulticast -Value 0 -Type DWord
Get-ItemProperty $k -Name EnableMulticast无 DNS 的小型网络依赖 LLMNR 做名称解析，关闭后互访可能失败；域环境走 DNS 无影响。