Я замечаю на MS Network Monitor тонну широковещательных сообщений службы имен NetBios, исходящих с определенной рабочей станции. Когда я запускаю netmon на этом рабочем столе, он не может разрешить приложение, производящее их (но регистрирует их).
Первый вопрос, это плохо?
Следующий вопрос: что может быть причиной этого, чтобы мы могли либо переместить его на сервер, либо полностью остановить?
Рабочая станция - Windows XP без подключенных принтеров. «Тонна» - это 1 передача каждые 2-5 секунд.
Если вы не можете найти приложение с помощью netmon, попробуйте некоторые инструменты из sysinternal:
Утилиты Sysinternals Process:
technet.microsoft.com/en-us/sysinternals/bb795533.aspx
Сетевые утилиты Sysinternals:
technet.microsoft.com/en-us/sysinternals/bb795532.aspx
На вашем месте я бы сначала попробовал «Монитор процессов».
Я не уверен, как отследить, почему он транслируется, но если вы хотите отключить NetBios на этой рабочей станции, следуйте инструкциям из Вот:
Щелкните Пуск, Панель управления, а затем щелкните Сетевые подключения.
Щелкните правой кнопкой мыши Подключение по локальной сети и выберите в контекстном меню команду Свойства.
Выберите Интернет-протокол (TCP / IP), а затем нажмите кнопку «Свойства».
Когда откроется диалоговое окно свойств Интернет-протокола (TCP / IP), нажмите кнопку «Дополнительно».
Щелкните вкладку WINS.
Щелкните параметр Отключить NetBIOS через TCP / IP.
Щелкните OK, чтобы закрыть диалоговое окно Advanced TCP / IP Settings.
Нажмите OK, чтобы закрыть диалоговое окно свойств Интернет-протокола (TCP / IP).
Нажмите ОК, чтобы закрыть диалоговое окно Подключения по локальной сети.
Документ также может дать вам несколько советов по устранению неполадок.
Изменить: вы можете отключить NetBios, а затем посмотреть, не сломается ли какое-либо приложение на этой рабочей станции. Тогда у вас появится еще один способ устранения неполадок.
Изменить: вы также можете использовать Wireshark чтобы выполнить трассировку пакетов на сетевой карте рабочей станции и выяснить, что она ищет.
Чтобы ответить на ваш первый вопрос - да, потому что отправка широковещательных рассылок приведет к засорению вашей сети / потреблению полосы пропускания.
Возможно, рабочая станция пытается найти имя, которое постоянно дает сбой, и все время обращается к NetBios, чтобы найти это имя.
Проверьте, нет ли на этом компьютере старых принтеров или общих папок, которые больше не существуют.
Проверьте Мое сетевое окружение, чтобы узнать, есть ли у вас другие кэшированные соединения.
Посмотрите, помогает ли остановка службы индексирования.
Остановите службу рабочей станции, и она перестанет делать эти запросы netbios. Я был на своем ноутбуке в общественной сети, и я заметил, что мой ноутбук снова и снова транслирует имена всех компьютеров в моей домашней сети, и поскольку я не хочу, чтобы имена моих домашних компьютеров транслировались где-либо, кроме дома, всякий раз, когда я выхожу из дома, я обязательно выключаю эту надоедливую службу Workstation, как только вспоминаю. Microsoft должна прояснить это, и я некоторое время гуглил это, прежде чем выяснить это сам, отключив случайные службы, пока служба рабочей станции наконец не остановила их.