غیرفعال سازی Discovery در کارت شبکه ها

💬 سوال: غیرفعال سازی Discovery در کارت شبکه ها

آیا تا به حال در بخش Network ویندوز خود، کامپیوترهای دیگران را دیده اید؟

این قابلیت که Network Discovery یا “کشف شبکه” نام دارد، به دستگاه های موجود در یک شبکه محلی (LAN) اجازه می دهد یکدیگر را به راحتی ببینند و به اشتراک گذاری منابع را ساده می کند. با این حال، این ویژگی می تواند یک خطر امنیتی و نقض حریم خصوصی محسوب شود. غیرفعال سازی Discovery در کارت شبکه یک اقدام هوشمندانه برای جلوگیری از دیده شدن دستگاه شما توسط دیگران و افزایش امنیت است.

این مقاله به بررسی دلایل این کار و ارائه روش های مختلف برای غیرفعال کردن کشف شبکه در ویندوز می پردازد.

دلایل غیرفعال کردن Network Discovery

1. حفظ حریم خصوصی: با غیرفعال کردن این قابلیت، نام کامپیوتر شما در لیست دستگاه های شبکه دیگران ظاهر نمی شود. این کار مانع از کنجکاوی کاربران دیگر در شبکه می شود.
2. افزایش امنیت: کاهش “سطح حمله” یک اصل امنیتی مهم است. هرچه دستگاه شما قابل مشاهده و کشف باشد، اطلاعات بیشتری (مانند نام کامپیوتر) در اختیار потенциаль مهاجمان قرار می دهد.
3. جلوگیری از دسترسی های ناخواسته: اگر اشتراک گذاری (Sharing) روی دستگاه شما فعال باشد اما Discovery خاموش باشد، دیگران حتی اگر بتوانند به صورت مستقیم به آن دسترسی پیدا کنند، به راحتی قادر به کشف و مشاهده آن نخواهند بود.
4. کاهش ترافیک و بار شبکه: پروتکل های کشف شبکه (مانند LLMNR، NetBIOS) به ارسال و دریافت بسته های Broadcast می پردازند که غیرفعال کردن آن ها می تواند بار بسیار کمی از شبکه را کاهش دهد.

روش اول: غیرفعال سازی از طریق Control Panel (برای همه نسخه های ویندوز)

این روش اساسی و همیشگی است.

1. منوی Start را باز کرده و Control Panel را جستجو و اجرا کنید.
2. به مسیر Network and Internet > Network and Sharing Center بروید.
3. در پنل سمت چپ، روی گزینه Change advanced sharing settings کلیک کنید.
4. در این بخش، پروفایل شبکه فعال خود را (معمولا Private یا Guest or Public) پیدا کنید.
5. زیرمجموعه Network discovery را پیدا کرده و گزینه Turn off network discovery را انتخاب کنید.
6. همچنین می توانید Turn off file and printer sharing را نیز برای امنیت بیشتر انتخاب کنید.
7. در انتهای صفحه، بر روی Save changes کلیک کنید.

روش دوم: غیرفعال سازی از طریق Windows Settings (ویندوز 10 و 11)

این روش مدرن تر و کاربرپسندتر است.

1. کلیدهای Win + I را فشار دهید تا Settings باز شود.
2. به بخش Network & internet بروید.
3. بر روی Wi-Fi یا Ethernet (بسته به نوع اتصال خود) کلیک کنید.
4. آداپتور شبکه فعال خود را پیدا کرده و روی آن کلیک کنید.
5. به پایین اسکرول کنید و گزینه Network profile type را پیدا کنید.
   • برای غیرفعال کردن کامل discovery، پروفایل را روی Public قرار دهید. ویندوز به صورت خودکار discovery را در پروفایل Public غیرفعال می کند.
   • اگر می خواهید در پروفایل Private باشید اما discovery خاموش باشد، باید از روش اول یا روش سوم استفاده کنید.

روش سوم: غیرفعال سازی از طریق فایروال ویندوز (قوی ترین روش)

این روش، قابلیت کشف را در عمیق ترین سطح مسدود می کند.

1. در منوی Start، Windows Defender Firewall را جستجو و باز کنید.
2. در پنل سمت چپ، روی Allow an app or feature through Windows Defender Firewall کلیک کنید.
3. بر روی دکمه Change settings کلیک کنید (نیاز به Administrator دارد).
4. در لیست برنامه ها، موارد مربوط به کشف شبکه را پیدا کنید (مانند Network Discovery).
5. تیک مربوط به این قابلیت را برای پروفایل های Private و Public بردارید.
6. بر روی OK کلیک کنید.

روش چهارم: غیرفعال سازی سرویس های مربوطه (پیشرفته)

برای غیرفعال سازی کامل، می توانید سرویس های پشتیبان آن را نیز متوقف کنید.

1. کلیدهای Win + R را فشار دهید، services.msc را تایپ کرده و Enter بزنید.
2. در لیست سرویس ها، سرویس های زیر را پیدا کنید:
   • Function Discovery Resource Publication
   • SSDP Discovery (برای کشف دستگاه های UPnP)
   • UPnP Device Host
3. روی هر یک دابل-کلیک کرده، Startup type را روی Disabled قرار داده و سپس بر روی Stop کلیک کنید.
4. این کار را برای تمام سرویس های نامبرده انجام دهید.

نکته مهم و جمع بندی

• به خاطر داشته باشید که با غیرفعال سازی Discovery در کارت شبکه، خود شما نیز نمی توانید دستگاه های دیگر را در شبکه ببینید. این trade-off بین امنیت و راحتی است.
• اگر در یک شبکه خانگی یا اداری قابل اعتماد هستید و نیاز به اشتراک گذاری فایل و پرینتر دارید، بهتر است discovery را روشن بگذارید.
• اگر در شبکه های عمومی (مثل کافی شاپ، هتل، فرودگاه) یا یک شبکه بزرگ و ناشناس هستید، غیرفعال کردن کشف شبکه یک ضرورت امنیتی است.

با انتخاب یکی از روش های بالا، به راحتی می توانید کنترل حریم خصوصی و امنیت دستگاه خود در شبکه را به دست بگیرید.

….