windows 11默认启用lltd服务，易引发广播风暴；需同时禁用“link-layer topology discovery mapper i/o driver”“function discovery resource publication”和“function discovery provider host”三项服务，并修改对应注册表start值为4，再设置nc_allownetbridge_nla为0。
Windows 11 默认启用 LLTD（Link-Layer Topology Discovery）服务，它会持续向局域网发送探测帧以构建网络物理拓扑图，即使你从未点击过“网络”图标——这些广播包在交换机级联、IoT设备密集或老旧网络设备环境中极易引发广播风暴，导致网速骤降、Ping延迟飙升甚至部分终端断连。
确认LLTD服务当前状态
按下 Win + R 输入 services.msc 回车 → 在服务列表中滚动查找 “Function Discovery Resource Publication” 和 “Link-Layer Topology Discovery Mapper I/O Driver” 两项 → 注意其“状态”列是否为“正在运行”，“启动类型”是否为“自动”或“手动”。若任一项显示运行中，说明LLTD链路已激活。
【必须同时检查这两项，仅停用其中一项无法阻断LLTD完整通信流程】
图形界面彻底禁用LLTD驱动与发布服务
方法一：服务管理器逐项禁用（推荐，操作可见）
① 按 Win + R 输入 services.msc 回车 → 找到 “Link-Layer Topology Discovery Mapper I/O Driver” → 双击打开属性 → 将“启动类型”设为“禁用” → 点击“停止”按钮 → 点击“确定”。
② 同样路径下找到 “Function Discovery Resource Publication” → 双击 → 启动类型设为“禁用” → 若状态为“正在运行”，先点“停止” → 点“确定”。
③ 继续查找 “Function Discovery Provider Host”，执行相同操作：禁用 + 停止。
这三者构成LLTD响应闭环，缺一不可。跳过任意一项，系统仍可能通过残余服务触发拓扑探测。
方法二：PowerShell一键终止（适合批量部署）
以管理员身份运行 PowerShell → 依次执行：
Stop-Service fdrespub -Force
Stop-Service lltdio -Force
Stop-Service fdphost -Force
Set-Service -Name fdrespub -StartupType Disabled
Set-Service -Name lltdio -StartupType Disabled
Set-Service -Name fdphost -StartupType Disabled
清除LLTD注册表残留触发逻辑
按 Win + R 输入 regedit 回车 → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lltdio → 在右侧找到 Start 值 → 双击将其数值数据改为 4（禁用）。
再导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fdrespub → 同样将 Start 值改为 4。
【改完立即生效，无需重启，但必须确保两个键值都修改到位，否则下次开机仍可能加载】
接着定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections → 若该路径不存在，右键 Network Connections → 新建项 → 命名为 NC_AllowNetBridge_NLA → 在新键内右键新建 DWORD (32位) 值，命名为 NC_AllowNetBridge_NLA → 双击设数值数据为 0。
