NetBIOS یا Network Basic Input/Output System پروتکلی است که در دهه 1980 ایجاد شده و هنوز هم در شبکه ها مورد استفاده قرار می گیرد. هنگامی که DNS در دسترس نباشد، NetBIOS برای name resolution یا تحلیل نام می تواند مورد استفاده قرار گیرد. به دلیل بسیاری از مشکلات امنیتی، اکیداً توصیه می شود سرویس NetBIOS را در شبکه خود غیرفعال کنید. غیرفعال کردن سرویس NetBIOS توانایی مهاجمان در شنود و جعل، به دست آوردن اطلاعات هش شده کاربر و غیره را بسیار کاهش می دهد.


اگر در شبکه سازمان تان DHCP سرور راه اندازی کرده اید و کلاینت ها تنظیمات و IP خود را از DHCP دریافت می کنند، پیشنهاد می شود که برای DHCP Client این سرویس را غیرفعال کنید.


در مطلب قبلی که لینک آن در انتهای همین پست قرار گرفته شده، در خصوص نحوه غیرفعال کردن پروتکل Netbios از طریق دامین گروپ پالیسی صحبت شده است. ضمن اینکه پیش از غیرفعال کردن پروتکل netbios پیشنهاد می شود که مطلب زیر را بخوانید:


برای غیرفعال کردن پروتکل NetBios از طریق DHCP server، باید به DHCP server خود لاگین کرده و کنسول DHCP را باز کنید.
سپس به scope مورد نظرتان وارد شوید. مانند تصویر زیر روی Scope Options کلیک راست کرده و گزینه Configure Options را کلیک کنید.


سپس در فرم باز شده به تب Advanced رفته و از کامبوباکس Vendor Class، گزینه Microsoft Options را انتخاب کنید.
از لیست تیک گزینه 001 Microsoft Disable NetBIOS Option را فعال کنید. در فیلد Data entry هم مقدار 0x2 را وارد و OK کنید.


اگر کامپیوترها در سمت کلاینت ها ریستارت شوند، تنظیمات جدید را در سمت کلاینت ها دریافت خواهند کرد ولی اگر نمی خواهید کلاینت ها را ریستارت کنید، Command Prompt را باز کرده و سپس دستور ipconfig /renew را وارد و Enter کنید بدین ترتیب کلاینت IP و تنظیمات جدید را از DHCP سرور دریافت خواهد که یکی از این تنظیمات، غیرفعال شدن NetBIOS است.