Win7 在 IPv6 支援上較前代大幅進步,但仍有瑕疵:預設介面識別碼採隨機產生,不符合 RFC 4941 建議的 NDP (鄰居發現協定) 自動配置標準。微軟工程師參與 RFC 4941 制定,卻未在系統中完全落實正確配置流程。
以系統管理員身分開啟命令提示字元,執行:
netsh interface ipv6 set global randomizeidentifiers=disabled
建議將此指令加入批次檔或登錄檔,實現開機自動執行,避免與其他 IPv6 設備 (如 Cisco Catalyst 交換器) 發生相容性問題。
SEND (安全鄰居發現協定, RFC 3971) 是 NDP 的增強版,可驗證區域網路裝置身分。Cisco、Juniper 等大廠已支援,但微軟至今未在作業系統實現。期望未來 Service Pack 能補齊 SEND 支援與標準 IPv6 自動配置,消除潛在安全隱憂。