真正禁用IPv6需通过注册表设HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\DisabledComponents=0xFF并重启，仅取消适配器勾选无效，因Tcpip6.sys仍加载；域环境应通过GPO推送该注册表项。
windows 不能靠“取消勾选 ipv6”就真正禁用协议栈——那只是隐藏界面，tcpip6.sys 仍在后台加载，仍可能被 ssh、curl、nslookup 等工具调用，引发 dns 超时、连接卡顿等内网问题。所谓“提速”，本质是避免系统在双栈环境下反复尝试 ipv6 解析或路由失败后回退，关键在于卸载 ipv6 协议栈本身，而非仅关闭某个适配器的勾选。
优先用注册表方式彻底卸载 IPv6 协议栈
这是唯一能真正让系统不再加载 IPv6 模块的方法，适用于 Windows 10/11 专业版、企业版及域环境：
- 以管理员身份运行 regedit，定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters - 新建一个 DWORD（32位）值，名称为 DisabledComponents
- 将其数值数据设为 255（十进制）或 0xFF（十六进制）
- 重启电脑生效（
gpupdate /force或仅刷新策略无效）
验证是否成功：打开命令提示符，执行 ping -6 ::1 应返回“无法访问目标主机”；netsh interface ipv6 show interfaces 应无任何接口显示。
域环境中推荐用组策略统一部署
在活动目录中批量管理时，应通过 GPO 推送上述注册表项，确保策略落地且不易被手动绕过：
- 编辑目标 OU 的 GPO → 计算机配置 → 首选项 → 配置 → 注册表
- 新建注册表操作：“更新”，Hive 选 HKEY_LOCAL_MACHINE，路径填完整路径，值名 DisabledComponents，类型 REG_DWORD，数值 255
- 务必勾选“如果该注册表项不存在，则创建它”，但不要勾选“删除该注册表项”选项，防止策略冲突覆盖
慎用“仅禁用隧道接口”的折中方案
若担心完全卸载影响某些依赖 IPv6 的功能（如部分现代身份认证、Teredo 隧道），可先停用过渡机制，缓解多数连接异常：
- 管理员终端中依次执行：
netsh interface teredo set state disablednetsh interface 6to4 set state disablednetsh interface isatap set state disabled - 该操作不卸载协议栈，但能阻止系统通过隧道自动启用 IPv6，对内网 DNS 解析慢、SSH 卡 resolving 等问题常有立竿见影效果
不推荐仅靠适配器勾选来“禁用”
取消网络适配器属性中的 IPv6 勾选，只影响该接口的 IPv6 地址分配和上层协议绑定，底层协议栈依然运行，以下情况仍会触发 IPv6 行为：
- PowerShell 中
Invoke-WebRequest默认尝试 IPv6 DNS 查询 - nslookup 查询域名时若返回 AAAA 记录，仍会走 IPv6 连接
- 某些服务（如 SMB 直连、Kerberos）在双栈下因路由异常导致认证延迟
它适合临时排查，但不是真正的“禁用”，也不具备提速稳定性。
