AFD, pila IRP y NetBIOS en Windows 11 25H2

Respuesta breve

DisableRawSecurity, IrpStackSize y NetbiosOptions están confirmados a nivel de lectura y ámbito de aplicación. Cambiar los dos primeros solo tiene sentido al diagnosticar un problema concreto de AFD; desactivar NetBIOS solo está justificado donde no haya dispositivos antiguos dependientes.

Qué se comprobó

Se comprobó qué componentes leen los parámetros de AFD y NetBT, cómo se normalizan los valores y qué ruta de procesamiento afectan.

Ámbito del estudio

Windows 11 25H2 build 26200.9168, controladores afd.sys y NetBT. No se comprobaron redes WINS corporativas ni filtros AFD de terceros.

Metodología

Análisis de los controladores, observación de la lectura de parámetros en el seguimiento del sistema y cotejo con la documentación pública de Microsoft.

Valores canónicos

Registry path	Value	Type	Default	Rol
HKLM\SYSTEM\CurrentControlSet\Services\Afd\Parameters	DisableRawSecurity	REG_DWORD	0	comprobación admin de raw sockets
la misma ruta	IrpStackSize	REG_DWORD	4, rango 2..64	profundidad de AFD IRP stack
HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\*	NetbiosOptions	REG_DWORD	0	NetBIOS over TCP/IP para la interfaz

AFD e IRP

afd.sys participa en el trabajo con sockets Winsock. DisableRawSecurity=0 conserva la comprobación de privilegios administrativos para sockets de tipo raw. Cualquier valor distinto de cero desactiva esta comprobación, sin acortar la ruta normal de procesamiento de datos TCP/UDP.

IrpStackSize define el número de posiciones de la pila en las solicitudes de entrada/salida de AFD. De forma predeterminada, el controlador usa 4; los valores por debajo de 2 se sustituyen por 2, y los superiores a 64 se limitan a 64. Un valor demasiado bajo puede interferir con el funcionamiento de una cadena larga de filtros, y uno demasiado alto aumenta el tamaño de los contextos IRP internos.

Solo conviene cambiar estos parámetros ante un problema concreto de compatibilidad de AFD con controladores de filtro o una falta confirmada de posiciones de la pila IRP. Sin ese diagnóstico, no hay motivos para cambiarlos.

Resultados

La lectura de los parámetros se confirmó durante la inicialización de los controladores. IrpStackSize se normaliza al rango 2..64. NetbiosOptions=2 detiene NetBIOS over TCP/IP en la interfaz seleccionada y no afecta a LLMNR ni a mDNS; si el valor no está presente, el sistema devuelve 0.

NetbiosOptions

NetbiosOptions se define por separado para cada interfaz: 0 usa la configuración de DHCP, 1 fuerza la activación de NetBIOS over TCP/IP, 2 lo desactiva. Si el valor no está presente o tiene un tipo incorrecto, el sistema restaura 0 y vuelve a usar la configuración de DHCP.

El valor 2 detiene el funcionamiento de NetBIOS over TCP/IP en la interfaz seleccionada, reduciendo las solicitudes de difusión y la resolución de nombres asociadas a él. Con ello pueden dejar de detectarse NAS, impresoras y equipos antiguos que no sean accesibles a través de DNS. La configuración no afecta a los mecanismos individuales LLMNR y mDNS.

Qué está confirmado

• Las rutas, los tipos, los valores predeterminados y los rangos de los parámetros en la build estudiada.
• La lectura de los parámetros durante la inicialización de los controladores.
• DisableRawSecurity: un valor distinto de cero elimina la comprobación de privilegios para sockets de tipo raw, sin acortar la ruta normal de TCP/UDP.
• NetbiosOptions se define para cada interfaz; si el valor no está presente, el sistema restaura 0.

Qué no está confirmado

• El impacto del cambio en la velocidad de red, el ping o los FPS.
• El comportamiento en redes WINS y con filtros AFD de terceros.
• La utilidad de cambiar IrpStackSize fuera de una falta confirmada de posiciones de la pila.

Conclusión práctica

No cambie DisableRawSecurity ni IrpStackSize sin un problema concreto de compatibilidad. Desactive NetBIOS solo si no hay NAS, impresoras ni equipos antiguos que dependan de la resolución de nombres NetBIOS.

Restauración del estado

Devuelva 0 para DisableRawSecurity, el 4 estándar para IrpStackSize y 0 o 1 para NetbiosOptions, después reinicie Windows.

Limitaciones y fuentes

Las conclusiones se refieren a Windows 11 25H2 y a los controladores correspondientes. No se comprobaron redes WINS corporativas ni filtros AFD de terceros.

Para saber cómo reproducir la parte dinámica de las observaciones, consulte Cómo comprobarlo por su cuenta.

La investigación y las herramientas utilizadas pertenecen al desarrollador de BoosterX, por lo que el desarrollador tiene un interés directo en los resultados. La metodología y los límites de aplicabilidad se describen arriba, y las conclusiones pueden verificarse con datos abiertos y las fuentes públicas enumeradas.

• NetBIOS over TCP/IP, Microsoft Learn, comprobado el 2026-09-01.
• Desactivación de NetBIOS over TCP/IP mediante DHCP, Microsoft Learn, comprobado el 2026-09-01.
• Windows Filtering Platform, Microsoft Learn, comprobado el 2026-09-01.

Fuentes públicas comprobadas: 2026-09-02.

Historial de cambios

• 2026-09-20: añadido el descargo de responsabilidad sobre el conflicto de intereses y el enlace a la comprobación independiente de las observaciones dinámicas en la metodología.
• 2026-09-02: primera publicación; confirmados los readers, los rangos y los límites de impacto en el funcionamiento de la red.