| 加固项 | 投毒面收敛（mDNS） |
|---|---|
| 适用平台 | Windows 10/11、Server 1709+ |
| 风险等级 | 低 |
| 基线 | EnableMDNS = 0（Dnscache 参数与策略路径） |
核查与关闭
核查与关闭
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters' -Name EnableMDNS -ErrorAction SilentlyContinue
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters' -Name EnableMDNS -Value 0 -Type DWord
# 新版策略路径（如存在）：
Set-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient' -Name EnableMDNS -Value 0 -Type DWord -ErrorAction SilentlyContinue使用 AirPrint/Chromecast/Bonjour 类设备的网段不要关闭 mDNS；服务器网段一般无影响。