Не всё так просто с этими мерами защиты. Отключение LLMNR и NBT-NS вроде бы хорошо, но часто ломается или не охватывает все адаптеры, особенно с VPN и прочими приблудами. LAPS — тоже радикальный шаг, но делегирование и совместимость с разными машинами могут принести кучу проблем, особенно в больших инфраструктурах. В итоге надо далеко не торопиться и постоянно контролировать, иначе вместо защиты будет еще больше головной боли.