AFD, IRP stack na NetBIOS katika Windows 11 25H2

Jibu fupi

DisableRawSecurity, IrpStackSize na NetbiosOptions zimethibitishwa katika kiwango cha usomaji na upeo wa athari. Kubadilisha mbili za kwanza kuna maana tu wakati wa uchunguzi wa tatizo mahususi la AFD; kuzima NetBIOS ni kuhalalishwa tu pale ambapo hakuna vifaa vya zamani vinavyotegemea.

Kile kilichochunguzwa

Tulichunguza ni vipengele vipi vinavyosoma vigezo vya AFD na NetBT, jinsi thamani zinavyorekebishwa, na njia ipi ya uchakataji inayoathiriwa.

Upeo wa utafiti

Windows 11 25H2 build 26200.9168, viendeshi afd.sys na NetBT. Mitandao ya WINS ya shirika na vichujio vya AFD vya watu wengine hazikuchunguzwa.

Mbinu

Uchanganuzi wa viendeshi, ufuatiliaji wa usomaji wa vigezo katika ufuatiliaji wa mfumo, na ulinganisho na nyaraka za umma za Microsoft.

Thamani za kawaida

Registry path	Value	Type	Default	Роль
HKLM\SYSTEM\CurrentControlSet\Services\Afd\Parameters	DisableRawSecurity	REG_DWORD	0	ukaguzi wa admin wa raw sockets
тот же путь	IrpStackSize	REG_DWORD	4, диапазон 2..64	kina cha AFD IRP stack
HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\*	NetbiosOptions	REG_DWORD	0	NetBIOS over TCP/IP kwa kiolesura

AFD na IRP

afd.sys inashiriki katika kazi ya soketi za Winsock. DisableRawSecurity=0 huhifadhi ukaguzi wa haki za kiutawala kwa soketi zinazofanana na raw. Thamani yoyote isiyo sifuri huzima ukaguzi huu, bila kufupisha njia ya kawaida ya uchakataji wa data ya TCP/UDP.

IrpStackSize hubainisha idadi ya nafasi za stack katika maombi ya pembejeo-pato ya AFD. Kwa chaguo-msingi kiendeshi hutumia 4; thamani chini ya 2 hubadilishwa na 2, zile zilizo juu ya 64 hupunguzwa hadi 64. Thamani ndogo mno inaweza kutatiza kazi ya mnyororo mrefu wa vichujio, na kubwa mno huongeza ukubwa wa muktadha wa ndani wa IRP.

Kubadilisha vigezo hivi kunafaa tu wakati wa tatizo mahususi la uoanifu wa AFD na viendeshi vya kichujio au upungufu uliothibitishwa wa nafasi za stack za IRP. Bila uchunguzi kama huo, hakuna sababu ya kubadilisha.

Matokeo

Usomaji wa vigezo umethibitishwa wakati wa uanzishaji wa viendeshi. IrpStackSize hurekebishwa katika kiwango cha 2..64. NetbiosOptions=2 husimamisha NetBIOS over TCP/IP kwenye kiolesura kilichochaguliwa na haathiri LLMNR na mDNS; bila thamani mfumo hurudisha 0.

NetbiosOptions

NetbiosOptions hubainishwa tofauti kwa kila kiolesura: 0 hutumia mpangilio wa DHCP, 1 huwasha kwa nguvu NetBIOS over TCP/IP, 2 huizima. Ikiwa thamani haipo au ina aina isiyo sahihi, mfumo hurejesha 0 na kutumia tena mpangilio wa DHCP.

Thamani 2 husimamisha kazi ya NetBIOS over TCP/IP kwenye kiolesura kilichochaguliwa, ikipunguza maombi ya utangazaji yanayohusiana nayo na utatuzi wa majina. Hata hivyo, NAS za zamani, printa na kompyuta zisizopatikana kupitia DNS zinaweza kukoma kutambuliwa. Mpangilio hauathiri mifumo mahususi ya LLMNR na mDNS.

Kile kilichothibitishwa

• Njia, aina, thamani za chaguo-msingi na viwango vya vigezo katika build iliyochunguzwa.
• Usomaji wa vigezo wakati wa uanzishaji wa viendeshi.
• DisableRawSecurity: thamani isiyo sifuri huondoa ukaguzi wa haki kwa soketi zinazofanana na raw, bila kufupisha njia ya kawaida ya TCP/UDP.
• NetbiosOptions hubainishwa kwa kila kiolesura; bila thamani mfumo hurejesha 0.

Kile kisichothibitishwa

• Athari ya mabadiliko kwa kasi ya mtandao, ping au FPS.
• Tabia katika mitandao ya WINS na na vichujio vya AFD vya watu wengine.
• Faida ya kubadilisha IrpStackSize nje ya upungufu uliothibitishwa wa nafasi za stack.

Hitimisho la kivitendo

Usibadilishe DisableRawSecurity na IrpStackSize bila tatizo mahususi la uoanifu. Zima NetBIOS tu ikiwa hakuna NAS za zamani, printa na kompyuta zinazotegemea utatuzi wa majina ya NetBIOS.

Kurejesha hali

Rejesha 0 kwa DisableRawSecurity, 4 ya kawaida kwa IrpStackSize na 0 au 1 kwa NetbiosOptions, kisha uanzishe upya Windows.

Mipaka na vyanzo

Hitimisho linahusu Windows 11 25H2 na viendeshi vinavyolingana. Mitandao ya WINS ya shirika na vichujio vya AFD vya watu wengine hazikuchunguzwa.

Jinsi ya kurudia sehemu ya mienendo ya uchunguzi — angalia Jinsi ya kuthibitisha mwenyewe.

Utafiti na zana zilizotumika ni mali ya msanidi wa BoosterX, kwa hivyo msanidi ana maslahi ya moja kwa moja katika matokeo. Mbinu na mipaka ya matumizi zimeelezwa hapo juu, na hitimisho linaweza kuthibitishwa kwa data ya wazi na vyanzo vya umma vilivyoorodheshwa.

• NetBIOS over TCP/IP, Microsoft Learn, imethibitishwa 2026-09-01.
• Kuzima NetBIOS over TCP/IP kupitia DHCP, Microsoft Learn, imethibitishwa 2026-09-01.
• Windows Filtering Platform, Microsoft Learn, imethibitishwa 2026-09-01.

Vyanzo vya umma vimethibitishwa: 2026-09-02.

Historia ya mabadiliko

• 2026-09-20: imeongezwa kanusho kuhusu mgongano wa maslahi na kiungo cha uthibitishaji wa kujitegemea wa mienendo ya uchunguzi katika mbinu.
• 2026-09-02: uchapishaji wa kwanza; wathibitishwa readers, viwango na mipaka ya athari kwa kazi ya mtandao.