windows禁用ipv6有三种主流方法：一、网络适配器属性中取消勾选“internet协议版本6(tcp/ipv6)”；二、powershell执行disable-netadapterbinding命令；三、注册表新建disabledcomponents值设为255并重启。
windows 终端（windows terminal）本身不处理网络协议，它只是一个终端模拟器，不直接使用 ipv6 或 ipv4。你遇到的“内网连接报错”，实际源于终端中运行的命令行工具（如 ssh、ping、curl、powershell 的 invoke-webrequest 或 windows 自带的 nslookup 等），这些工具底层调用系统网络栈，而系统栈行为受 windows 全局 ipv6 配置影响。
真正需要禁用的是系统级 IPv6 协议栈，不是“Windows 终端”
所谓“通过组策略禁用 Windows 终端的 IPv6”属于常见误解。组策略无法针对某个应用程序单独关闭 IPv6；它只能控制操作系统网络子系统的启用状态。若内网连接异常（如 DNS 解析超时、ssh 连接卡在 resolving、ping 优先走 IPv6 地址失败），根本原因通常是：
- 内网 DNS 服务器不响应 AAAA 记录查询，但系统仍尝试 IPv6 解析
- 老旧交换机/防火墙/域控制器未正确转发或过滤 IPv6 流量，导致连接阻塞或延迟
- 某些服务（如 SMB 直连、Kerberos 认证）在双栈环境下因 IPv6 路由异常触发回退失败
推荐：用 GPO 正确禁用系统 IPv6 协议栈（非仅适配器勾选）
在域环境中，应通过组策略推送注册表键值，彻底卸载 IPv6 协议栈，而非仅取消网络适配器中的勾选——后者只隐藏协议界面，Tcpip6.sys 仍在后台加载，仍可能被调用。
- 打开组策略管理控制台（GPMC），编辑目标 OU 的 GPO
- 路径：计算机配置 → 首选项 → 配置 → 注册表
- 新建注册表项：
– “操作”选“更新”
– “Hive”选 HKEY_LOCAL_MACHINE
– “注册表路径”填：SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
– “值名称”填：DisabledComponents
– “值类型”选 REG_DWORD
– “数值数据”填：0xFF（十六进制，即十进制 255） - 务必勾选“更新”下方的“应用此项首选项时删除该注册表项（如果不存在）”以外的所有复选框，防止策略冲突
- 策略部署后，需重启客户端计算机（仅
gpupdate /force不生效）
验证是否真正禁用成功（关键步骤）
不能只看网络适配器属性里 IPv6 是否勾选，必须通过命令确认协议栈已卸载：
- 执行：
netsh interface ipv6 show interfaces→ 应返回“找不到元素”或空结果 - 执行：
reg query "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents→ 显示0x000000ff - 执行：
sc query tcpip6→ 状态应为STATE : 1 STOPPED或WIN32_EXIT_CODE : 1068（依赖服务缺失） - 在 Windows Terminal 中运行：
ping -6 ::1→ 应提示“无法访问目标主机”或“找不到主机”，而非响应
更安全的替代方案：优先 IPv4 而非禁用 IPv6
微软官方明确建议：不要完全禁用 IPv6，因其是 Windows 内置组件，部分功能（如 Teredo 隧道、DirectAccess、现代身份认证）依赖它。若仅为规避解析异常，可改用前缀策略优先 IPv4：
- 在 GPO 中配置：
计算机配置 → 管理模板 → 网络 → TCP/IP → IPv6 → 配置 IPv6 前缀策略
启用策略，并添加规则：::ffff:0:0/96 100 4（将 IPv4 映射地址优先级设为 100，高于默认的 35） - 效果：系统仍加载 IPv6 栈，但所有双栈场景下自动优先选择 IPv4 地址，DNS 查询也先走 A 记录
- 无需重启，策略刷新后立即生效，且兼容性风险极低
