禁用IPv6协议栈、SMBv1及QUIC可提升内网连接稳定性：IPv6需设DisabledComponents为0xFF并重启；SMBv1须组策略双向禁用或PowerShell强制关闭；QUIC通过Chrome策略或注册表禁用。
当你在内网环境中遇到DNS解析超时、SSH连接卡在resolving、远程桌面延迟升高或老旧设备通信异常时，很可能是系统在后台反复尝试IPv6解析、SMBv1协商或QUIC协议回退所致。这些协议并非全部必要，禁用其中已知存在漏洞或与当前网络环境不兼容的部分，能直接改善连接稳定性。
彻底卸载IPv6协议栈（推荐用于内网异常场景）
仅取消网络适配器中的IPv6勾选无效——Tcpip6.sys驱动仍在后台加载，nslookup、curl、PowerShell的Invoke-WebRequest等工具仍会调用它，引发双栈解析失败后回退的耗时过程。
以管理员身份运行注册表编辑器 → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters → 右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为 DisabledComponents → 双击该值，将数值数据设为 255（十六进制），基数选“十六进制” → 点击确定。
这一步必须重启电脑才生效；重启后执行 netsh interface ipv6 show interfaces，若返回“找不到元素”，说明协议栈已真正卸载。
禁用SMBv1协议（安全加固强制项）
SMBv1是WannaCry等勒索软件的通用入口，微软已将其标记为不安全且默认不安装。仅禁用客户端或仅禁用服务器端都不够，必须双向阻断。
方法一：组策略强制禁用（域环境首选）
打开组策略管理控制台（GPMC）→ 编辑目标OU策略 → 计算机配置 → 管理模板 → 网络 → Lanman 工作站 → 启用“禁止使用 SMB1 协议” → 同路径下再进入 Lanman 服务器 → 同样启用“禁止使用 SMB1 协议”。
方法二：PowerShell单机快速执行（非域环境）
以管理员身份运行PowerShell → 执行：Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force → 再执行：Set-SmbClientConfiguration -EnableSMB1Protocol $false -Force → 重启计算机。
验证命令：Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol 和 Get-SmbClientConfiguration | Select-Object EnableSMB1Protocol，两项输出都必须为 False。
停用IPv6隧道接口（折中缓解方案）
如果你担心完全卸载IPv6会影响某些现代认证流程（如部分Azure AD联合登录），可先停用Teredo、6to4、ISATAP三类过渡隧道——它们是内网DNS卡顿和远程桌面连接慢的常见诱因，操作后无需重启。
第一步：以管理员身份运行Windows终端（或PowerShell）
第二步：依次执行以下三条命令，每条后按回车：netsh interface teredo set state disablednetsh interface 6to4 set state disablednetsh interface isatap set state disabled
执行完毕后，系统将不再自动激活任何IPv6隧道接口，但原生IPv6协议栈仍保留在内存中，不影响IPv4通信。
禁用QUIC协议（浏览器层连接问题）
Chrome与Edge在企业代理或老旧防火墙后常因QUIC协议握手失败导致页面白屏、资源加载中断。这不是系统级协议，但统一终端管理中需纳入管控。
打开组策略编辑器（gpedit.msc）→ 计算机配置 → 管理模板 → Google → Chrome → 网络 → 启用“禁用 QUIC”策略 → 或直接配置注册表：
路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome
新建DWORD值：QuicEnabled → 数值设为 0。
该设置对Chrome 119+及Edge 119+生效；修改后需重启浏览器，无需重启系统。
禁用WPAD自动代理发现
当内网DNS未部署WPAD记录却仍被客户端反复查询时，会导致nslookup卡顿、IE/Edge启动变慢。禁用后所有代理必须手动配置，但可杜绝无意义的DNS广播风暴。
以管理员身份运行regedit → 定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp → 新建DWORD（32位）值，命名为 DisableWpad → 数值数据设为 1。
注意：此注册表项仅影响WinHTTP API调用，浏览器UI中仍需在“Internet选项→连接→局域网设置”里手动取消勾选“自动检测设置”，否则第三方应用仍可能触发WPAD。
