NetBIOS in Windows-Netzwerken deaktivieren

NetBIOS bietet drei wesentliche Funktionen:

• Namensauflösung: TCP oder UDP über Port 137 bieten Namens­auflösung und Registrierungs­dienste
• Datagram Services: UDP-Port 138 ermöglicht Broadcasts an alle Computer im Netz und eine verbindungs­lose Kommunikation, beispielsweise für Fehler­berichte.
• Session Services: TCP-Port 139 stellt den Kanal bereit, über den Computer miteinander kommunizieren können.

Obwohl NetBIOS schon in den 1980er Jahren entwickelt wurde, ist es auch heute noch in Windows 10 zu finden.

Gründe für die Deaktivierung von NetBIOS

NetBIOS ist eine alte Netzwerk­technologie und letztlich eine Altlast, die trotz der Aktualisierung von Anwendungen und andere Technologien zurückbleibt. Das Netzwerk ist nämlich ein Bereich der Infrastruktur, der sich besonders langsam ändert.

Es gibt gute Gründe, NetBIOS zu deaktivieren, der wichtigste dafür ist die Sicherheit. NBT ist anfällig für Poisoning-Angriffe, da es sich nicht um ein authentifiziertes Protokoll handelt. Ein geschickter Hacker kann die Identität von NBT-Frames vortäuschen bzw. fälschen und den Datenverkehr umleiten, wodurch sensible Informationen in die falschen Hände gerieten. Dazu kann auch der NTLM-Hash von Anmelde­daten gehören.

Mit dem Deaktivieren von NetBIOS über TCP/IP lässt sich zudem die Netzwerk­leistung verbessern. Diese Maßnahme empfiehlt sich insbesondere für Knoten im Windows-Cluster und auf Hyper-V-Hosts mit dedizierten NICs für iSCSI oder Live Migration.

Nutzung von NetBIOS prüfen

Wie bei jeder Änderung der Infrastruktur oder im Netzwerk müssen Administratoren vor dem Abschalten von NetBIOS erst herausfinden, ob irgendwelche Systeme dieses aktiv nutzen. Damit stellt man sicher, dass es keine älteren Anwendungen oder Clients gibt, die auf NetBIOS angewiesen sind, um ordnungs­gemäß zu funktionieren.

Darüber hinaus muss die DNS-Infrastruktur korrekt implementiert und auf ihre Funktions­tüchtigkeit geprüft werden, bevor die die Namens­auflösung durch NetBIOS wegfällt.

Man kann ein Tool wie Wireshark verwenden, um den NetBIOS-Verkehr im Netzwerk zu beobachten. Damit lassen sich alle unbekannten oder versteckten Abhängigkeiten von NetBIOS aufdecken.

Alternativ kann man unter Windows auch nbtstat.exe verwenden, um etwa Einträge im Cache zu finden.

Deaktivieren von NetBIOS

Es gibt zwei Möglichkeiten, NetBIOS auf einem Windows-Rechner effektiv abzuschalten. Da die meisten Unter­nehmen einen DHCP-Server unter Windows verwenden, kann man NetBIOS über eine Bereichsoption steuern.

Öffnen Sie dazu die DHCP-Verwaltungs­konsole mit dem Befehl dhcpmgmt.msc. Navigieren Sie zum betreffenden DHCP-Bereich und dort zu Bereichsoptionen => Optionen konfigurieren.

Wechseln Sie zur Registerkarte Erweitert. Wählen Sie im Dropdown-Menü Herstellerklasse den Eintrag Microsoft Windows 2000-Optionen. Setzen Sie dann ein Häkchen in das Kästchen neben 001 Microsoft Disable Netbios.

Um NetBIOS zu deaktivieren, tragen Sie unter Dateneingabe den Wert 0x2 ein. Alle neuen Leases erhalten ab nun die neue Bereichsoption.

Auf der Client-Seite ist in Windows 10 unter der Registerkarte WINS der erweiterten TCP/IP-Einstellungen standard­mäßig die Einstellung aktiviert, um die NetBIOS-Konfiguration vom DHCP-Server zu beziehen:

NetBIOS-Einstellung des DHCP-Servers verwenden. Falls die statische IP-Adresse verwendet wird oder der DHCP-Server keine NetBIOS-Einstellung anbietet, wird NetBIOS über TCP/IP aktiviert.

Wenn also Ihr DHCP-Server eine Konfiguration für NetBIOS sendet, verwendet Windows 10 diese per Voreinstellung.

Sie können NetBIOS folgender­maßen auch über die Windows-Registrierung deaktivieren:

1. Starten Sie den Registrierungseditor (regedit.exe).
2. Öffnen Sie HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameter\Interfaces
3. Wählen Sie die GUID des Netzwerk­adapters aus. Um diese zu finden, starten Sie den Windows-Dienst Wired Autoconfig (falls er nicht läuft), und führen Sie den folgenden Befehl aus:
   netsh lan show interfaces
4. Bei GUIDs, wo der Wert für NetbiosOptions auf 0 (verwendet die NetBIOS-Einstellung vom DHCP-Server) oder 1 (aktiviert NetBIOS über TCP/IP) steht, ändern Sie diesen auf 2.

Zusammenfassung

NetBIOS ist ein Netzwerkdienst, den es schon seit Jahrzehnten gibt. Da ihn viele Unternehmen nicht mehr benötigen und zudem über einen stabilen DNS-Dienst für die Namens­auflösung verfügen, sollten sie NetBIOS vor allem aus Sicherheits­gründen deaktivieren. Es sollte jedoch geprüft werden, ob wirkliche keine Anwendungen mehr davon abhängen.

Wie gezeigt, eignet sich der DHCP-Server, um die NetBIOS-Einstellungen der Clients zu konfigurieren. IT-Administratoren können auch die Windows-Registrierung anpassen, um NetBIOS abzuschalten.