| 加固项 | 投毒面收敛（NBT-NS） |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | 各 IPEnabled 网卡 TcpipNetbiosOptions = 2 |
核查网卡当前值
核查网卡当前值
Get-CimInstance Win32_NetworkAdapterConfiguration -Filter "IPEnabled=True" | Select-Object Description, TcpipNetbiosOptions逐网卡禁用
逐网卡禁用
Get-CimInstance Win32_NetworkAdapterConfiguration -Filter "IPEnabled=True" | ForEach-Object {
Invoke-CimMethod -InputObject $_ -MethodName SetTcpipNetbios -Arguments @{TcpipNetbiosOptions = 2} | Out-Null
}依赖 NetBIOS 名称的遗留应用（工作组共享、旧 ERP）会受影响；域环境用 DNS 解析基本无感。