AFD، IRP stack اور NetBIOS در Windows 11 25H2

На этой странице

مختصر جواب

DisableRawSecurity، IrpStackSize اور NetbiosOptions پڑھنے اور دائرہ اثر کی سطح پر تصدیق شدہ ہیں۔ پہلے دو کو تبدیل کرنا صرف مخصوص AFD مسئلے کی تشخیص کے وقت معنی رکھتا ہے؛ NetBIOS کو غیر فعال کرنا صرف وہاں جائز ہے جہاں انحصار کرنے والے پرانے آلات موجود نہ ہوں۔

کیا جانچا گیا

یہ جانچا گیا کہ کون سے اجزاء AFD اور NetBT پیرامیٹرز پڑھتے ہیں، اقدار کیسے معمول پر آتی ہیں اور وہ پروسیسنگ کے کس راستے کو متاثر کرتے ہیں۔

تحقیق کا دائرہ

Windows 11 25H2 build 26200.9168، afd.sys اور NetBT ڈرائیورز۔ کارپوریٹ WINS نیٹ ورکس اور فریق ثالث AFD فلٹرز کی جانچ نہیں کی گئی۔

طریقہ کار

ڈرائیورز کا تجزیہ، سسٹم ٹریسنگ میں پیرامیٹر پڑھنے کا مشاہدہ اور Microsoft کی عوامی دستاویزات سے موازنہ۔

کینونیکل اقدار

Registry path	Value	Type	Default	کردار
`HKLM\SYSTEM\CurrentControlSet\Services\Afd\Parameters`	`DisableRawSecurity`	`REG_DWORD`	`0`	raw sockets کی admin جانچ
وہی راستہ	`IrpStackSize`	`REG_DWORD`	`4`، رینج `2..64`	AFD IRP stack کی گہرائی
`HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\*`	`NetbiosOptions`	`REG_DWORD`	`0`	انٹرفیس کے لیے NetBIOS over TCP/IP

AFD اور IRP

afd.sys Winsock ساکٹس کے کام میں شامل ہے۔ DisableRawSecurity=0 raw نما ساکٹس کے لیے انتظامی حقوق کی جانچ برقرار رکھتا ہے۔ کوئی بھی غیر صفر قدر اس جانچ کو غیر فعال کر دیتی ہے، بغیر TCP/UDP ڈیٹا پروسیسنگ کے معمول کے راستے کو مختصر کیے۔

IrpStackSize AFD ان پٹ آؤٹ پٹ درخواستوں میں stack پوزیشنوں کی تعداد متعین کرتا ہے۔ بطور ڈیفالٹ ڈرائیور 4 استعمال کرتا ہے؛ 2 سے کم اقدار 2 سے بدل دی جاتی ہیں، 64 سے زیادہ 64 تک محدود کر دی جاتی ہیں۔ بہت کم قدر لمبی فلٹر چین کے کام میں رکاوٹ ڈال سکتی ہے، اور بہت زیادہ قدر اندرونی IRP contexts کا حجم بڑھا دیتی ہے۔

ان پیرامیٹرز کو تبدیل کرنا صرف AFD کی فلٹر ڈرائیورز کے ساتھ مخصوص مطابقت کے مسئلے یا IRP stack پوزیشنوں کی تصدیق شدہ کمی کی صورت میں ہی مناسب ہے۔ ایسی تشخیص کے بغیر تبدیلی کی کوئی بنیاد نہیں۔

نتائج

ڈرائیورز کی ابتدا کے وقت پیرامیٹرز پڑھنے کی تصدیق ہوئی۔ IrpStackSize کو رینج 2..64 میں معمول پر لایا جاتا ہے۔ NetbiosOptions=2 منتخب انٹرفیس پر NetBIOS over TCP/IP بند کر دیتا ہے اور LLMNR اور mDNS کو متاثر نہیں کرتا؛ قدر موجود نہ ہونے پر سسٹم 0 واپس کرتا ہے۔

`NetbiosOptions`

NetbiosOptions ہر انٹرفیس کے لیے الگ متعین ہوتا ہے: 0 DHCP سیٹنگ استعمال کرتا ہے، 1 NetBIOS over TCP/IP کو زبردستی فعال کرتا ہے، 2 اسے بند کر دیتا ہے۔ اگر قدر موجود نہ ہو یا غلط قسم کی ہو، تو سسٹم 0 بحال کرتا ہے اور دوبارہ DHCP سیٹنگ استعمال کرتا ہے۔

قدر 2 منتخب انٹرفیس پر NetBIOS over TCP/IP کا کام بند کر دیتی ہے، جس سے اس سے وابستہ براڈکاسٹ درخواستیں اور ناموں کی Resolution کم ہو جاتی ہیں۔ اس کے ساتھ پرانے NAS، پرنٹرز اور کمپیوٹرز جن تک DNS کے ذریعے رسائی نہ ہو، دریافت ہونا بند ہو سکتے ہیں۔ LLMNR اور mDNS کے الگ الگ میکانزم پر یہ سیٹنگ اثر نہیں ڈالتی۔

کیا تصدیق شدہ ہے

زیر تحقیق build میں پیرامیٹرز کے راستے، اقسام، ڈیفالٹ اقدار اور رینجز۔
ڈرائیورز کی ابتدا کے وقت پیرامیٹرز کا پڑھا جانا۔
DisableRawSecurity: غیر صفر قدر raw نما ساکٹس کے لیے حقوق کی جانچ ہٹا دیتی ہے، بغیر TCP/UDP کے معمول کے راستے کو مختصر کیے۔
NetbiosOptions ہر انٹرفیس کے لیے متعین ہوتا ہے؛ قدر موجود نہ ہونے پر سسٹم 0 بحال کرتا ہے۔

کیا تصدیق شدہ نہیں

تبدیلی کا نیٹ ورک کی رفتار، ping یا FPS پر اثر۔
WINS نیٹ ورکس اور فریق ثالث AFD فلٹرز کے ساتھ رویہ۔
stack پوزیشنوں کی تصدیق شدہ کمی کے علاوہ IrpStackSize تبدیل کرنے کا فائدہ۔

عملی نتیجہ

مخصوص مطابقت کے مسئلے کے بغیر DisableRawSecurity اور IrpStackSize تبدیل نہ کریں۔ NetBIOS صرف اس صورت میں غیر فعال کریں جب پرانے NAS، پرنٹرز اور کمپیوٹرز موجود نہ ہوں جو NetBIOS ناموں کی Resolution پر انحصار کرتے ہیں۔

حالت کی بحالی

DisableRawSecurity کے لیے 0 واپس کریں، IrpStackSize کے لیے معمول کا 4 اور NetbiosOptions کے لیے 0 یا 1، پھر Windows کو ریبوٹ کریں۔

حدود اور ذرائع

نتائج Windows 11 25H2 اور متعلقہ ڈرائیورز سے تعلق رکھتے ہیں۔ کارپوریٹ WINS نیٹ ورکس اور فریق ثالث AFD فلٹرز کی جانچ نہیں کی گئی۔

مشاہدات کے متحرک حصے کو کیسے دہرایا جائے — دیکھیں خود کیسے جانچیں۔

تحقیق اور استعمال شدہ اوزار BoosterX کے ڈویلپر کی ملکیت ہیں، اس لیے ڈویلپر کا نتائج میں براہ راست مفاد ہے۔ طریقہ کار اور اطلاق کی حدود اوپر بیان کی گئی ہیں، اور نتائج کو کھلے ڈیٹا اور درج عوامی ذرائع سے جانچا جا سکتا ہے۔

NetBIOS over TCP/IP، Microsoft Learn، جانچا گیا 2026-09-01۔
DHCP کے ذریعے NetBIOS over TCP/IP غیر فعال کرنا، Microsoft Learn، جانچا گیا 2026-09-01۔
Windows Filtering Platform، Microsoft Learn، جانچا گیا 2026-09-01۔

عوامی ذرائع کی جانچ: 2026-09-02۔

تبدیلیوں کی تاریخ

2026-09-20: مفادات کے تصادم سے متعلق ڈس کلیمر اور طریقہ کار میں متحرک مشاہدات کی خود جانچ کے لنک کا اضافہ۔
2026-09-02: پہلی اشاعت؛ readers، رینجز اور نیٹ ورک کے کام پر اثر کی حدود کی تصدیق ہوئی۔