AFD, IRP stack, dan NetBIOS di Windows 11 25H2
Di halaman ini
Jawaban singkat
Section titled “Jawaban singkat”DisableRawSecurity, IrpStackSize dan NetbiosOptions terkonfirmasi pada tingkat pembacaan dan cakupan pengaruh. Mengubah dua yang pertama hanya masuk akal saat mendiagnosis masalah AFD tertentu; menonaktifkan NetBIOS hanya dibenarkan di tempat yang tidak ada perangkat lama yang bergantung padanya.
Yang diperiksa
Section titled “Yang diperiksa”Diperiksa komponen mana yang membaca parameter AFD dan NetBT, bagaimana nilai dinormalisasi dan jalur pemrosesan mana yang terpengaruh.
Cakupan penelitian
Section titled “Cakupan penelitian”Windows 11 25H2 build 26200.9168, driver afd.sys dan NetBT. Jaringan WINS korporat dan filter AFD pihak ketiga tidak diperiksa.
Metodologi
Section titled “Metodologi”Analisis driver, pengamatan pembacaan parameter dalam pelacakan sistem dan pencocokan dengan dokumentasi publik Microsoft.
Nilai kanonis
Section titled “Nilai kanonis”| Registry path | Value | Type | Default | Peran |
|---|---|---|---|---|
HKLM\SYSTEM\CurrentControlSet\Services\Afd\Parameters |
DisableRawSecurity |
REG_DWORD |
0 |
pemeriksaan admin untuk raw socket |
| jalur yang sama | IrpStackSize |
REG_DWORD |
4, rentang 2..64 |
kedalaman AFD IRP stack |
HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\* |
NetbiosOptions |
REG_DWORD |
0 |
NetBIOS over TCP/IP untuk antarmuka |
AFD dan IRP
Section titled “AFD dan IRP”afd.sys berperan dalam penanganan socket Winsock. DisableRawSecurity=0 mempertahankan pemeriksaan hak administratif untuk socket mirip raw. Nilai bukan nol apa pun menonaktifkan pemeriksaan ini, tanpa mempersingkat jalur pemrosesan data TCP/UDP yang normal.
IrpStackSize menentukan jumlah posisi stack dalam permintaan input-output AFD. Secara default driver menggunakan 4; nilai di bawah 2 diganti dengan 2, di atas 64 dibatasi hingga 64. Nilai yang terlalu kecil dapat mengganggu kerja rantai filter yang panjang, sedangkan nilai yang terlalu besar menambah ukuran konteks IRP internal.
Mengubah parameter ini hanya layak dilakukan pada masalah kompatibilitas AFD tertentu dengan driver filter atau kekurangan posisi stack IRP yang terkonfirmasi. Tanpa diagnosis seperti itu, tidak ada dasar untuk mengubahnya.
Pembacaan parameter terkonfirmasi saat inisialisasi driver. IrpStackSize dinormalisasi ke rentang 2..64. NetbiosOptions=2 menghentikan NetBIOS over TCP/IP pada antarmuka yang dipilih dan tidak memengaruhi LLMNR dan mDNS; jika nilai tidak ada, sistem mengembalikan 0.
NetbiosOptions
Section titled “NetbiosOptions”NetbiosOptions ditetapkan secara terpisah untuk setiap antarmuka: 0 menggunakan pengaturan DHCP, 1 memaksa mengaktifkan NetBIOS over TCP/IP, 2 menonaktifkannya. Jika nilai tidak ada atau memiliki tipe yang salah, sistem memulihkan 0 dan kembali menggunakan pengaturan DHCP.
Nilai 2 menghentikan kerja NetBIOS over TCP/IP pada antarmuka yang dipilih, mengurangi permintaan siaran dan resolusi nama yang terkait dengannya. Namun, NAS lama, printer dan komputer yang tidak dapat diakses melalui DNS bisa berhenti terdeteksi. Pengaturan ini tidak memengaruhi mekanisme LLMNR dan mDNS secara terpisah.
Yang terkonfirmasi
Section titled “Yang terkonfirmasi”- Jalur, tipe, nilai default dan rentang parameter pada build yang diteliti.
- Pembacaan parameter saat inisialisasi driver.
DisableRawSecurity: nilai bukan nol menghapus pemeriksaan hak untuk socket mirip raw, tanpa mempersingkat jalur TCP/UDP yang normal.NetbiosOptionsditetapkan untuk setiap antarmuka; jika nilai tidak ada, sistem memulihkan0.
Yang tidak terkonfirmasi
Section titled “Yang tidak terkonfirmasi”- Pengaruh perubahan terhadap kecepatan jaringan, ping atau FPS.
- Perilaku di jaringan WINS dan dengan filter AFD pihak ketiga.
- Manfaat mengubah
IrpStackSizedi luar kekurangan posisi stack yang terkonfirmasi.
Kesimpulan praktis
Section titled “Kesimpulan praktis”Jangan ubah DisableRawSecurity dan IrpStackSize tanpa masalah kompatibilitas tertentu. Nonaktifkan NetBIOS hanya jika tidak ada NAS lama, printer dan komputer yang bergantung pada resolusi nama NetBIOS.
Memulihkan keadaan
Section titled “Memulihkan keadaan”Kembalikan 0 untuk DisableRawSecurity, 4 standar untuk IrpStackSize dan 0 atau 1 untuk NetbiosOptions, lalu mulai ulang Windows.
Batasan dan sumber
Section titled “Batasan dan sumber”Kesimpulan berlaku untuk Windows 11 25H2 dan driver yang bersangkutan. Jaringan WINS korporat dan filter AFD pihak ketiga tidak diperiksa.
Cara mengulang bagian dinamis dari pengamatan — lihat Cara memeriksa sendiri.
Penelitian dan alat yang digunakan dimiliki oleh pengembang BoosterX, sehingga pengembang memiliki kepentingan langsung terhadap hasilnya. Metodologi dan batas penerapannya dijelaskan di atas, dan kesimpulannya dapat diverifikasi melalui data terbuka dan sumber publik yang tercantum.
- NetBIOS over TCP/IP, Microsoft Learn, diperiksa 2026-09-01.
- Menonaktifkan NetBIOS over TCP/IP melalui DHCP, Microsoft Learn, diperiksa 2026-09-01.
- Windows Filtering Platform, Microsoft Learn, diperiksa 2026-09-01.
Sumber publik diperiksa: 2026-09-02.
Riwayat perubahan
Section titled “Riwayat perubahan”- 2026-09-20: ditambahkan disclaimer tentang konflik kepentingan dan tautan ke pemeriksaan mandiri pengamatan dinamis dalam metodologi.
- 2026-09-02: publikasi pertama; terkonfirmasi readers, rentang dan batas pengaruh terhadap kerja jaringan.