Windows 11 25H2'de AFD, IRP stack ve NetBIOS

Kısa yanıt

DisableRawSecurity, IrpStackSize ve NetbiosOptions okuma ve kapsam düzeyinde doğrulandı. İlk ikisini değiştirmek yalnızca belirli bir AFD sorunu tanılanırken anlamlıdır; NetBIOS’u devre dışı bırakmak yalnızca bağımlı eski cihazların bulunmadığı yerlerde haklıdır.

Neyi kontrol ettik

AFD ve NetBT parametrelerini hangi bileşenlerin okuduğunu, değerlerin nasıl normalleştirildiğini ve hangi işleme yolunu etkilediklerini kontrol ettik.

Araştırma kapsamı

Windows 11 25H2 build 26200.9168, afd.sys ve NetBT sürücüleri. Kurumsal WINS ağları ve üçüncü taraf AFD filtreleri kontrol edilmedi.

Yöntem

Sürücülerin incelenmesi, sistem izlemesinde parametre okumalarının gözlemlenmesi ve Microsoft’un genel belgeleriyle karşılaştırma.

Kanonik değerler

Registry path	Value	Type	Default	Роль
HKLM\SYSTEM\CurrentControlSet\Services\Afd\Parameters	DisableRawSecurity	REG_DWORD	0	admin-проверка raw sockets
тот же путь	IrpStackSize	REG_DWORD	4, диапазон 2..64	глубина AFD IRP stack
HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\*	NetbiosOptions	REG_DWORD	0	NetBIOS over TCP/IP для интерфейса

AFD ve IRP

afd.sys Winsock soketleriyle çalışmaya katılır. DisableRawSecurity=0 raw benzeri soketler için yönetici hakları kontrolünü korur. Sıfırdan farklı herhangi bir değer bu kontrolü devre dışı bırakır, ancak normal TCP/UDP veri işleme yolunu kısaltmaz.

IrpStackSize AFD giriş-çıkış isteklerindeki yığın konumu sayısını belirler. Varsayılan olarak sürücü 4 kullanır; 2 altındaki değerler 2 ile değiştirilir, 64 üzerindekiler 64 ile sınırlandırılır. Çok küçük bir değer uzun filtre zincirinin çalışmasını engelleyebilir, çok büyük bir değer ise dahili IRP bağlamlarının boyutunu artırır.

Bu parametreleri değiştirmek yalnızca AFD’nin filtre sürücüleriyle belirli bir uyumluluk sorunu veya doğrulanmış bir IRP yığın konumu yetersizliği durumunda anlamlıdır. Böyle bir tanılama olmadan değişiklik için gerekçe yoktur.

Sonuçlar

Parametre okumaları sürücülerin başlatılması sırasında doğrulandı. IrpStackSize 2..64 aralığına normalleştirilir. NetbiosOptions=2 seçilen arabirimde NetBIOS over TCP/IP’yi durdurur ve LLMNR ile mDNS’yi etkilemez; değer yoksa sistem 0 döndürür.

NetbiosOptions

NetbiosOptions her arabirim için ayrı ayrı ayarlanır: 0 DHCP ayarını kullanır, 1 NetBIOS over TCP/IP’yi zorla etkinleştirir, 2 onu kapatır. Değer yoksa veya yanlış türdeyse, sistem 0 geri yükler ve yeniden DHCP ayarını kullanır.

2 değeri seçilen arabirimde NetBIOS over TCP/IP’yi durdurur, onunla ilişkili yayın isteklerini ve ad çözümlemesini azaltır. Bununla birlikte DNS üzerinden erişilemeyen eski NAS’lar, yazıcılar ve bilgisayarlar artık bulunamayabilir. Ayar LLMNR ve mDNS’nin ayrı mekanizmalarını etkilemez.

Doğrulananlar

• İncelenen build’de parametrelerin yolları, türleri, varsayılan değerleri ve aralıkları.
• Sürücülerin başlatılması sırasında parametre okumaları.
• DisableRawSecurity: sıfırdan farklı bir değer raw benzeri soketler için hak kontrolünü kaldırır, normal TCP/UDP yolunu kısaltmaz.
• NetbiosOptions her arabirim için ayarlanır; değer yoksa sistem 0 geri yükler.

Doğrulanmayanlar

• Değişikliğin ağ hızı, ping veya FPS üzerindeki etkisi.
• WINS ağlarında ve üçüncü taraf AFD filtreleriyle davranış.
• Doğrulanmış yığın konumu yetersizliği dışında IrpStackSize değişikliğinin faydası.

Pratik sonuç

Belirli bir uyumluluk sorunu olmadan DisableRawSecurity ve IrpStackSize değiştirmeyin. NetBIOS’u yalnızca NetBIOS ad çözümlemesine bağımlı eski NAS, yazıcı ve bilgisayarlar yoksa devre dışı bırakın.

Durumu geri yükleme

DisableRawSecurity için 0 değerini, IrpStackSize için varsayılan 4 değerini ve NetbiosOptions için 0 veya 1 değerini geri getirin, ardından Windows’u yeniden başlatın.

Sınırlamalar ve kaynaklar

Sonuçlar Windows 11 25H2 ve ilgili sürücüler için geçerlidir. Kurumsal WINS ağları ve üçüncü taraf AFD filtreleri kontrol edilmedi.

Gözlemlerin dinamik kısmının nasıl tekrarlanacağı — bkz. Kendiniz nasıl kontrol edersiniz.

Araştırma ve kullanılan araçlar BoosterX geliştiricisine aittir, bu nedenle geliştiricinin sonuçlarda doğrudan çıkarı vardır. Yöntem ve uygulanabilirlik sınırları yukarıda açıklanmıştır ve sonuçlar açık verilerle ve listelenen genel kaynaklarla doğrulanabilir.

• NetBIOS over TCP/IP, Microsoft Learn, kontrol tarihi 2026-09-01.
• DHCP üzerinden NetBIOS over TCP/IP’yi devre dışı bırakma, Microsoft Learn, kontrol tarihi 2026-09-01.
• Windows Filtering Platform, Microsoft Learn, kontrol tarihi 2026-09-01.

Genel kaynaklar kontrol edildi: 2026-09-02.

Değişiklik geçmişi

• 2026-09-20: çıkar çatışması hakkında feragatname ve yöntemde dinamik gözlemlerin bağımsız kontrolüne bağlantı eklendi.
• 2026-09-02: ilk yayın; readers, aralıklar ve ağ çalışması üzerindeki etki sınırları doğrulandı.