Computer Browser 服務透過 Mailslot 在 UDP 138 廣播/多播交換宣告封包 (HostAnnouncement, Election, GetBackupListRequest 等)，建立最終一致性的瀏覽清單。

四、適用場景與啟用/停用建議

五、現代替代機制：為什麼 Windows 10/11/Server 2019+ 仍保留但預設手動？

• WS-Discovery (Web Services Dynamic Discovery)： 現代「網路」節點主要透過 WSD (SOAP over UDP 3702) 發現支援 SMB 2/3 的裝置，不依賴 NetBIOS/Browser 服務。
• mDNS/Bonjour (TCP 5353)： 跨平台服務發現 (印表機、NAS、HomeKit、Chromecast)。
• SSDP/UPnP (UDP 1900)： 網路裝置發現 (路由器、媒體伺服器)。
• Active Directory / DNS / LDAP： 企業環境電腦/資源查詢權威來源。
• 功能移除時間軸： Windows 10 1709 起 SMBv1 預設不安裝 (含 Browser 服務核心依賴)；Windows 11/Server 2022 仍保留 Browser 服務二進位檔但預設未安裝 SMBv1，服務啟動類型為手動 (觸發)。

六、如何啟用/停用 Computer Browser 服務

圖形介面 (services.msc)

1. Win+R → services.msc → Enter。
2. 找「Computer Browser」→ 右鍵「內容」。
3. 啟動類型：自動 / 手動 / 停用 → 套用 → 若執行中需「停止」再啟動。

命令列 (管理員權限)

# 停用並禁止啟動
sc config Browser start= disabled
sc stop Browser

# 設為手動 (觸發啟動)
sc config Browser start= demand
sc start Browser

# 設為自動
sc config Browser start= auto
sc start Browser

# 查詢狀態
sc query Browser

註冊表微調 (進階)

# 讓此電腦不參選 Master Browser (不維護清單)
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v MaintainServerList /t REG_SZ /d No /f

# 強制此電腦當 Master Browser (優先級最高)
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v MaintainServerList /t REG_SZ /d Yes /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v IsDomainMaster /t REG_SZ /d True /f

七、常見問題排除

八、安全性考量：減少攻擊面

• Browser 服務依賴 SMBv1 (舊版) 與 NetBIOS over TCP/IP，兩者皆為已知攻擊面 (EternalBlue/MS17-010、NBNS 欺騙、中繼攻擊、枚舉資訊洩露)。
• 現代環境 應停用 SMBv1 (Windows 功能 → 取消勾選 SMB 1.0/CIFS 檔案共用支援)，並停用 NetBIOS over TCP/IP (網卡 IPv4 進階 → WINS → 停用 NetBIOS)。
• 停用 Browser 服務、SMBv1、NetBIOS，可大幅降低內網橫向移動與資訊枚舉風險。

九、總結

• Computer Browser = 早期 NetBIOS 環境下的「資源發現服務」，維護瀏覽清單、透過選舉機制選出 Master Browser。
• 現代 Windows (10/11/Server 2019+) 已轉向 WS-Discovery、mDNS、AD/DNS，單機、純現代環境建議停用。
• 僅在 工作群組檔案共享、舊版 OS 共存、跨子網需 WINS 場景才需啟用，並建議固定 Master Browser 減少選舉風暴。
• 安全優先：停用 SMBv1、NetBIOS、Browser 服務，改用 SMB 2/3 + WSD + 防火牆分段 + 零信任存取。