В нашей сети есть один компьютер, который я сначала назвал PC029. Вскоре после того, как я изменил его название на PC021. Это было больше года назад. Сегодня я обнаружил (благодаря Wireshark), что этот компьютер наводняет сеть запросами NetBIOS и LLMNR, например
A pc029 (LLMNR)
AAAA pc029 (LLMNR)
NB PC029 (NetBIOS)
Я просматривал реестр и файлы, и я не знаю, как предотвратить это. Любая идея?
После дополнительных исследований я нашел виновных. На этом компьютере была установлена служба отчетов SQL Server, выполняющая все эти запросы. Поскольку пользователь не использует эту функцию, я удалил этот компонент и проверил, что трафик вернулся в нормальное состояние.