Kapcsolja ki az intelligens több háztartású névfelbontást a Windows rendszerben
- Kategória: Ablakok
Az intelligens többcsatornás névfeloldás egy DNS-hez kapcsolódó szolgáltatás, amelyet a Microsoft bevezetett a Windows 8-ban, és a Windows 10-ben is megvalósította.
Ez a szolgáltatás a Windows 8 vagy újabb rendszert futtató eszközök DNS-feloldásának felgyorsítására szolgál azzal, hogy a DNS-kéréseket az összes elérhető hálózati adapterre elküldi. A Microsoft finomította a szolgáltatást a Windows 10 rendszerben, mivel kiválasztja az automatikusan visszaadott információkat.
Noha a szolgáltatás teljesítmény szempontjából értelmes, a magánélet védelmével kapcsolatos kérdést vezet be.
Ha például VPN-hálózathoz csatlakozik egy Windows gépen, az intelligens többcsatornás névfeloldás DNS-szivárgáshoz vezethet. Mivel a kéréseket az összes hálózati adapterre egyszerre küldik el, az összes konfigurált DNS-kiszolgáló megkapja a kéréseket és velük együtt a meglátogatott webhelyekkel kapcsolatos információkat.
Kapcsolja ki az intelligens több háztartású névfelbontást a Windows rendszerben
A Microsoft bevezette a rendszerleíró kulcsot és az irányelvet a szolgáltatás kezeléséhez a Windows 8 rendszerben.
Nyilvántartás (csak Windows 8.x)
jegyzet : a Nyilvántartás kezelése problémákat okozhat, ha helytelenül hajtják végre. Javasoljuk, hogy a folytatás előtt készítsen biztonsági másolatot a Windows beállításjegyzékről. Ezt úgy lehet megtenni, ha a Rendszerleíróadatbázis-szerkesztőben kiválaszt egy Rendszerleíró méhkaszt, majd a menüsor Fájl> Exportálása menüpontját.
- Nyissa meg a Windows beállításjegyzék-szerkesztőt. Ennek egyik egyszerű módja az, hogy megérinti a Windows kulcsot, írja be a regedit.exe fájlt, és nyomja meg az Enter billentyűt. A Windows UAC-promptot küld, amelyet meg kell erősítenie.
- Lépjen a HKEY_LOCAL_MACHINE Software Policies Microsoft Windows NT DNSClient oldalra
- Ha a DisableSmartNameResolution kardérték már létezik, ellenőrizze, hogy 1-re van-e állítva.
- Ha nem létezik, kattintson a jobb gombbal a DNSClient elemre, és válassza a menü Új> Dword (32 bites) Értéke menüpontját.
- Nevezze DisableSmartNameResolution-ra.
- Állítsa az értékét 1-re. A funkciót bármikor újra bekapcsolhatja úgy, hogy 0-ra állítja az értéket, vagy törli a kard értékét.
- Ugrás a HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Dnscache Parameters mappába
- Ha a DisableParallelAandAAAA kardérték már létezik, ellenőrizze, hogy az értéke 1-re van-e állítva.
- Ha az érték nem létezik, kattintson a jobb gombbal a Paraméterek elemre, és válassza az Új> Dword (32 bites) Értéket.
- Nevezze DisableParallelAandAAAA-ra.
- Állítsa a Dword értékét 1-re. A funkciót újra bekapcsolhatja, 0-ra állítva, vagy törölve.
Létrehoztam egy nyilvántartási fájlt, amely végrehajtáskor mindkét módosítást elvégzi a Windows rendszerleíró adatbázisban. A következő linkre kattintva töltheti le: Disable-smart-name-resolution.zip
Csoportházirend (Windows 8 és Windows 10)
Úgy tűnik, hogy a Windows 8 alatt működő Rendszerleíró kulcs már nem működik a Windows 10 alatt. A Windows 10 felhasználók és adminok azonban beállíthatnak házirendet a szolgáltatás kikapcsolására.
Megadja, hogy a több háztartású DNS-ügyfélnek optimalizálnia kell a névfelbontást a hálózatok között. A beállítás javítja a teljesítményt azáltal, hogy párhuzamos DNS, link helyi multicast névfelbontást (LLMNR) és NetBIOS-t ad ki TCP / IP (NetBT) lekérdezésekkel minden hálózaton keresztül. Abban az esetben, ha több pozitív válasz érkezik, akkor a hálózati kötési sorrendet kell használni annak meghatározására, hogy melyik választ kell elfogadni.
Vegye figyelembe, hogy a csoportházirend-szerkesztő csak a Windows 10 professzionális kiadásaiban érhető el nézd meg a Policy Plus-t amely bevezeti a házirendek szerkesztését a Windows 10 Home kiadásaiba.
- A Csoportházirend-szerkesztő megnyitásához Windows-ban tegye a következőket: Érintse meg a Windows billentyűt a billentyűzeten, írja be a gpedit.msc parancsot, és nyomja meg az Enter billentyűt a billentyűzeten.
- Lépjen a Számítógép konfigurációja> Felügyeleti sablonok> Hálózat> DNS-ügyfél> Kikapcsolja az intelligens több háztartású névfelbontást.
- Állítsa be a házirendet engedélyezettre, hogy tiltsa le a rendszer intelligens több háztartású névfelbontási funkcióját.
Ha engedélyezi ezt a házirend-beállítást, a DNS-ügyfél nem fog optimalizálni. A DNS-lekérdezéseket először minden hálózaton ki kell adni. Az LLMNR-lekérdezések akkor kerülnek kiadásra, ha a DNS-lekérdezések nem sikerülnek, és NetBT-lekérdezések követik, ha az LLMNR-lekérdezések nem sikerül.
Záró szavak
Néhány DNS-ügyfél, amelyet Windows gépeken futtathat, DNS-szivárgásvédelemmel rendelkezik, hogy megakadályozzák ezeket a szivárgásokat. Nyit a felhasználók engedélyezhetik például a blokkolás kívül-dns opciót például az ügyfélen.