ฉันจะป้องกัน Microsoft DNS จากการรายงานหมายเลขรุ่นได้อย่างไร

12

อาจเป็นคำถามที่โง่ แต่ฉันสัญญาว่าฉัน googled อย่างกว้างขวางก่อนที่จะโพสต์นี้ ฉันจะป้องกันเซิร์ฟเวอร์ Microsoft DNS ไม่ให้รายงานรุ่น # ตามที่ระบุโดย DNSStuff.com:

XXX.XXX.XXX.XXX responded with "Microsoft DNS 6.1.7601 (1DB1446A)"

windows domain-name-system

— Novox
แหล่งที่มา

5

เห็นได้ชัดว่าฉันไม่ได้ google อย่างกว้างขวางพอ: dnscmd /config /EnableVersionQuery 0

— Novox

10

@mfinni - ฉันเห็นด้วยที่มีค่าโพสต์เป็นคำตอบ; หากต้องการอ้างอิงโปสเตอร์ @Novox

dnscmd /config /EnableVersionQuery 0

— Signal15
แหล่งที่มา

ฉันเห็นสิ่งนี้อ่านมาแล้วสองสามครั้งตั้งแต่เริ่มปรากฏขึ้นพร้อมคำตอบ ฉันหวังว่าบางคนพบว่าสิ่งนี้มีประโยชน์ (นอกจากนี้ฉันรู้สึกอยากจะแสดงความคิดเห็นเช่นนี้ในที่สุดก็ชนฉันถึง> 50 ตัวแทน) #firstcomment

— สัญญาณ 15

5

คำสั่ง:

dnscmd /config /EnableVersionQuery 0

ไม่มีอะไรอื่นแล้วเปลี่ยนคีย์รีจิสทรี

EnableVersionQuery

เป็นที่กล่าวถึงที่นี่ ดังนั้นฉันต้องการเพิ่มตัวเลือกนั้นที่นี่เช่นเดียวกับที่คุณสามารถผลักดันมันออกไปผ่าน GPO ไปยังเซิร์ฟเวอร์ DNS ของ Microsoft ทั้งหมดหากจำเป็น (นี่เป็นสิ่งที่จำเป็นสำหรับฉัน ลิงค์ข้างต้นระบุว่าเวอร์ชันไม่ได้เปิดใช้งานกับ Windows 2012 อีกต่อไปดังนั้นโซลูชันนี้อาจจำเป็นต้องใช้กับ Windows 2008 เท่านั้น

— BastianW
แหล่งที่มา