Event ID 43002 NetBT: транспорт успешно инициализирован
Описание события Event ID 43002 NetBT
В журнале System фиксируется информационное событие: Event ID 43002: The NetBT transport initialized successfully on network adapter [Имя_Адаптера] от источника NetBT.
| Параметр | Значение |
|---|---|
| Тип события | Информационное (Information) |
| Источник | NetBT (NetBIOS over TCP/IP) |
| Значение | Драйвер NetBT.sys успешно связал протокол с локальным IP-адресом сетевой карты |
Событие свидетельствует о штатной готовности сетевого интерфейса к обработке устаревших широковещательных запросов разрешения имен Windows (WINS / NetBIOS Name Service).
Анализ и настройка транспорта NetBT (Event ID 43002)
Поскольку это информационное событие, оно не требует исправления. Однако в изолированных средах и инфраструктурах с повышенными требованиями к безопасности устаревший протокол NetBT рекомендуется целенаправленно отключать для защиты от атак типа LLMNR/NBT-NS Poisoning (Responder).
- Проверьте текущее состояние службы NetBT на сетевых адаптерах:
# Просмотр сетевых карт с активным NetBIOS over TCP/IP (PowerShell от имени Администратора):
Get-CimInstance Win32_NetworkAdapterConfiguration -Filter "IPEnabled = True" | Select-Object Description, TcpipNetbiosOptions, IPAddress- Отключите NetBIOS over TCP/IP на всех интерфейсах (Hardening):
# Отключение NetBT на всех физических и виртуальных сетевых адаптерах:
$adapters = Get-CimInstance Win32_NetworkAdapterConfiguration -Filter "IPEnabled = True"
foreach ($nic in $adapters) {
$nic | Invoke-CimMethod -MethodName SetTcpipNetbios -Arguments @{TcpipNetbiosOptions = 2}
}- Остановите и отключите вспомогательную службу TCP/IP:
# Отключение службы lmhosts (TCP/IP NetBIOS Helper):
Stop-Service -Name "lmhosts" -Force
Set-Service -Name "lmhosts" -StartupType DisabledБезопасность: После отключения NetBT компьютеры продолжат открывать общие папки по SMB через DNS и порт TCP 445, но перестанут транслировать незащищенный широковещательный трафик в локальный сегмент.
Частые вопросы (FAQ)
Является ли Event ID 43002 ошибкой?
Нет. Это штатное системное уведомление о том, что стек NetBIOS over TCP/IP успешно привязался к сетевому интерфейсу при получении IP-адреса.
Что означают значения параметра TcpipNetbiosOptions (0, 1, 2)?
0 — использовать параметры, назначенные DHCP-сервером; 1 — принудительно включить NetBIOS over TCP/IP; 2 — полностью отключить NetBIOS over TCP/IP.
Перестанут ли работать сетевые папки (SMB) при отключении NetBT?
Нет, не перестанут. Современные операционные системы (начиная с Windows 2000) работают по протоколу SMB напрямую через порт TCP 445 без использования NetBIOS.
Почему событие 43002 генерируется по несколько раз при старте?
Событие записывается для каждого активного физического и виртуального сетевого адаптера (включая адаптеры виртуальных коммутаторов Hyper-V и туннелей VPN).