Multicastnamensauflösung deaktivieren
Diese computerbezogene Richtlinieneinstellung steuert die Link-Local Multicast Name Resolution (LLMNR) des Windows-DNS-Clients.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows NT\DNSClient\EnableMulticast
Diese computerbezogene Richtlinieneinstellung steuert die Link-Local Multicast Name Resolution (LLMNR) des Windows-DNS-Clients. Der Registrierungswert hat den Typ REG_DWORD. Der Wert 0 deaktiviert LLMNR auf allen verfügbaren Netzwerkadaptern.
LLMNR ist ein ergänzendes Namensauflösungsprotokoll für das lokale Netzwerksegment. Kann ein Name nicht über die herkömmliche DNS-Namensauflösung aufgelöst werden, kann ein Client eine Multicastabfrage senden, die andere LLMNR-fähige Geräte im selben Subnetz beantworten können. Für dieses Verfahren ist kein DNS-Server erforderlich.
Ist die zugehörige Richtlinie deaktiviert oder nicht konfiguriert, ist LLMNR laut Microsoft auf den verfügbaren Netzwerkadaptern aktiviert.
Hinweise
Sicherheit
Das Deaktivieren von LLMNR verhindert, dass der DNS-Client LLMNR-Abfragen sendet oder entsprechende Antworten zur Namensauflösung verwendet. Dadurch entfällt auf diesem Computer die Angriffsfläche für LLMNR-Poisoning, bei dem ein Gerät im lokalen Netzwerk eine falsche Antwort auf eine Namensabfrage liefert und Verbindungen zu einem unerwünschten Ziel umleitet. Microsoft nennt ausdrücklich Angriffe mit Werkzeugen wie Responder als ein Szenario, gegen das die Deaktivierung von LLMNR schützt.
Die Einstellung deaktiviert weder NetBIOS über TCP/IP noch Multicast DNS (mDNS). Sie unterbindet daher nicht sämtliche lokalen Namensauflösungsverfahren und schützt nicht allgemein vor DNS-Manipulationen, NTLM-Relay oder anderen netzwerkbasierten Angriffen.
Mögliche Nebenwirkungen
Namen, die nicht über DNS oder ein anderes weiterhin verfügbares Verfahren aufgelöst werden können und bisher ausschließlich über LLMNR erreichbar waren, lassen sich anschließend möglicherweise nicht mehr auflösen. Davon können insbesondere Anwendungen oder Geräte in lokalen Netzen betroffen sein, die sich auf die automatische Auflösung kurzer oder nicht in DNS registrierter Namen verlassen.
Hinweise
Der Richtlinienname ist negativ formuliert: Der Registrierungswert EnableMulticast mit den Daten 0 entspricht dem aktivierten Richtlinienzustand und bewirkt die Deaktivierung von LLMNR.
Die Einstellung gilt für den Computer und wirkt auf alle verfügbaren Netzwerkadapter des Windows-DNS-Clients.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – ADMX_DnsClient, Turn_Off_Multicast
Microsoft Learn: Bereitstellen von Windows Server 2025-Sicherheitsbaselines lokal mit OSConfig