Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cài đặt tắt Network Discovery (Khám phá mạng) trên Windows 10

Network Discovery là gì?

Tính năng cho phép máy tính Windows "nhìn thấy" và được "nhìn thấy" bởi thiết bị khác trên cùng mạng LAN (file sharing, in mạng, media streaming). Mặc định: Bật trên mạng Private (Nhà/Địa chỉ tin cậy), Tắt trên mạng Public (Cà phê, sân bay).

Cách tắt Network Discovery trên Windows 10/11

Cách 1: Settings (Hiện đại, khuyên dùng)

  1. Win + I → Network & Internet → Advanced network settings (Win 11) / Network and Sharing Center (Win 10).
  2. Win 10: Change advanced sharing settings (bên trái).
  3. Win 11: Advanced sharing settings.
  4. Mở rộng Private networks (hoặc Public networks tùy profile hiện tại).
  5. Chọn Turn off network discovery (Tắt khám phá mạng).
  6. Nhấn Save changes (Lưu thay đổi).

Cách 2: Control Panel (Cổ điển)

  1. Control Panel → Network and Sharing Center → Change advanced sharing settings.
  2. Tương tự Cách 1.

Cách 3: PowerShell (Admin) – Nhanh cho Admin/Script

# Tắt cho tất cả profile
Set-NetConnectionProfile -NetworkCategory Public
# Hoặc tắt discovery cụ thể
Set-NetFirewallRule -DisplayGroup "Network Discovery" -Enabled False

Tại sao Network Discovery tự tắt / không bật được?

  • Profile mạng sai: Mạng được phân loại là "Public" (Công cộng) → Discovery tắt mặc định. Sửa: Settings → Network & Internet → Wi-Fi/Ethernet → chọn Private (Riêng tư).
  • Dịch vụ phụ thuộc không chạy: Function Discovery Provider Host (fdPHost), Function Discovery Resource Publication (FDResPub), SSDP Discovery, UPnP Device Host. Kiểm tra services.msc → set Automatic + Start.
  • Firewall chặn: Windows Defender Firewall hoặc AV bên thứ 3 chặn rule "Network Discovery". Cho phép qua Firewall: Control Panel → Windows Defender Firewall → Allow an app through firewall → Change settings → tick Network Discovery (Private & Public).
  • Driver card mạng cũ/lỗi: Update driver từ website hãng (Intel, Realtek, Broadcom) hoặc Device Manager.

Rủi ro bảo mật khi bật Network Discovery trên mạng Public

  • Network Sniffing / Eavesdropping: Kẻ tấn công trên cùng Wi-Fi công cộng có thể chặn traffic không mã hóa (HTTP, SMBv1, LLMNR/NBT-NS poisoning).
  • Lateral Movement: Nếu chia sẻ file/thư mục mở (Everyone/Guest) → malware lan truyền (WannaCry, NotPetya qua SMBv1/EternalBlue).
  • Reconnaissance: Tấn công thu thập thông tin: tên máy, share, user, service, open port.

Khuyến nghị an toàn

  1. Luôn đặt profile mạng công cộng = Public (Network Discovery = OFF).
  2. Chỉ bật Discovery trên mạng Private (Nhà, Văn phòng tin cậy) KHI CẦN chia sẻ file/in ấn.
  3. Sử dụng Password Protected Sharing (bật trong Advanced sharing settings) – yêu cầu tài khoản/user để truy cập share.
  4. Tắt SMBv1 (Control Panel → Programs → Turn Windows features on/off → bỏ tick SMB 1.0).
  5. Dùng VPN khi ở Wi-Fi công cộng.