最可靠方式是通过域环境下的组策略（GPO）配置：在“计算机配置→策略→管理模板→网络→TCPIP设置→IPv4”中启用“TCP/IP NetBIOS提供程序”并选择“禁用TCP/IP上的NetBIOS”，同时在“系统服务”中禁用“TCP/IP NetBIOS Helper”服务。
要在局域网内统一禁用所有 windows 客户端的 netbios 解析，最可靠、可集中管理的方式是通过域环境下的组策略（gpo）配置。该方法适用于已加入 active directory 域的计算机，能批量生效、避免手动操作遗漏，且策略可随客户端重启或组策略刷新自动应用。
确认前提条件
确保以下基础环境就绪：
- 所有目标客户端已加入同一域，且能正常接收组策略更新（通常每90分钟自动刷新一次，登录时也会刷新）；
- 你拥有域管理员权限，或至少对目标 OU 具有“编辑组策略”权限；
- 域控制器运行 Windows Server 2008 或更高版本（支持所需策略路径）；
- 客户端操作系统为 Windows 7 及以上（含 Windows 10/11），均支持该策略项。
配置组策略禁用 NetBIOS over TCP/IP
此策略直接控制网络适配器的“通过 TCP/IP 禁用 NetBIOS”设置，效果等同于手动在 WINS 选项卡中勾选，但全自动下发：
- 在域控制器上打开组策略管理控制台（GPMC）（运行
gpmc.msc）； - 定位到目标组织单位（OU），右键 → “创建 GPO 并在此处链接”，命名如“Disable NetBIOS on Clients”；
- 右键新策略 → “编辑”，导航至：
计算机配置 → 策略 → 管理模板 → 网络 → TCPIP 设置 → IPv4； - 找到并双击策略项：“TCP/IP NetBIOS 提供程序”；
- 选择“已启用”，在下方选项中选中“禁用 TCP/IP 上的 NetBIOS”；
- 点击“确定”保存。该策略会强制所有匹配客户端将网络连接的 WINS 选项卡中设为“通过 TCP/IP 禁用 NetBIOS”。
配套关闭相关服务与功能
仅禁用 NetBIOS 协议层还不够，还需停用依赖它的系统服务，防止残留行为或端口监听：
- 在同一 GPO 编辑界面，导航至：
计算机配置 → 策略 → Windows 设置 → 安全设置 → 系统服务； - 定位并双击：TCP/IP NetBIOS Helper 服务（lmhosts）；
- 设为“已禁用”，并勾选“服务启动模式：已禁用”；
- 可选：同样禁用Computer Browser服务（该服务依赖 NetBIOS 枚举网络邻居，现代网络中已无必要）；
- 策略应用后，客户端重启或运行
gpupdate /force即可生效。
验证与注意事项
策略部署后，可通过以下方式快速确认是否生效：
- 在任一客户端以管理员身份运行命令提示符，执行：
netsh interface ipv4 show interfaces→ 查看接口索引号；netsh interface ipv4 show subinterfaces→ 确认对应接口；netsh interface ipv4 show config interface="以太网"（替换为实际名称）→ 检查输出中是否有 NetBIOS over Tcpip: Disabled； - 运行
nbtstat -r应返回“找不到名称缓存”，表明 NetBIOS 名称解析已不可用； - 注意：禁用 NetBIOS 后，旧版系统（如 Windows XP、Server 2003）可能无法通过主机名访问共享，务必确保所有客户端支持 SMB Direct（端口 445）；
- 若网络中仍需部分设备保留 NetBIOS（如遗留打印机），建议将其置于单独 OU 并排除该策略。
