Тема: Отключение NetBIOS протокола Продолжаю цикл статей по усилению безопасности на рабочих станциях и Windows Server, да и в целом в доменной сети. В прошлый раз я вам рассказывал про отключение протокола LLMNR, в задачи которого входит резолвинг имен если нет DNS серверов, сегодня очередь подошла до NetBIOS. NetBIOS это еще более старая часть сетевого стека в Windows, которая необходима для возможности разрешать имена в локальной сети, при отсутствии DNS серверов. Microsoft давно ее тянет для обратной совместимости во все современные версии Windows. Данная технология уязвима да и просто ненужна в доменных средах, и в 98% не вызывает проблем, если ее отключить (Могут быть исключения если вы обладаете каким-то старым оборудованием и системами, где он используется) Исходя из этого лучшей практикой будет его отключение, в статье я рассматриваю разные методы, как для точечной настройки, так и централизованные с помощью SCCM и групповых политик. Подробнее об этом можно почитать в статье.