Microsoft sisällyttää NTML-  tai  NT LAN Manager -protokollan ^{(NT LAN Manager Protocol)}Windows NT : hen perustodennustarkoituksiin – ja on yrittänyt parantaa sen suojausta ottamalla käyttöön Kerberos-todennuksen^{(Kerberos authentication)} . NTML-protokollaa^{(NTML Protocol)} käytetään kuitenkin edelleen Windows Domain Networksissa^{(Windows Domain Networks)} . Tässä artikkelissa aiomme nähdä, kuinka NTML-todennus^{(NTML Authentication)} poistetaan käytöstä Windows-toimialueessa^{(Windows Domain)} .

Poista NTML-todennus^{(NTML Authentication)} käytöstä Windows-toimialueessa^{(Windows Domain)}

Voi olla useita syitä, miksi saatat haluta poistaa NTML-todennuksen^{(NTML Authentication)} käytöstä Windows-toimialueessa^{(Windows Domain)} . Jotkut yleisimmistä syistä ovat:

1. NTML ei ole turvallinen ja tarjoaa heikon salauksen.
2. NTML : n tapauksessa salasanasi hajautus tallennetaan LSA-palveluun^{(LSA Service)} . Hyökkääjä voi poimia sen helposti.
3. Se on alttiina  Data Interception -hyökkäyksille^{(Data Interception attacks)} , koska asiakkaan ja palvelimen välillä ei ole keskinäistä todennusta.

Kun tiedät syyt NTML-todennuksen^{(NTML Authentication)} poistamiseen käytöstä , katsotaanpa syitä sen poistamiseen.

Nämä ovat tapoja, joilla aiomme poistaa NTML-todennuksen^{(NTML Authentication)} käytöstä Windows Domainissa^{(Windows Domain)} .

1. Paikallinen ryhmäkäytäntöeditori
2. Rekisterieditorin toimesta

Puhutaanpa niistä yksityiskohtaisesti.

1] Ryhmäkäytäntöeditori

Ennen kuin poistat NTML :n käytöstä , meidän on varmistettava, että et käytä sen suojaamattominta protokollaa, esim. NTMLv1 tai NTML-versio 1^{(NTML Version 1)} . Tämä voi tehdä verkkotunnuksestasi haavoittuvan hyökkääjille. Kun olet valmis, noudata seuraavaa menetelmää NTML-todennus^{(NTML Authentication)} poistamiseksi käytöstä Windows Domainissa ^{(Windows Domain)}ryhmäkäytäntöeditorin^{(Group Policy Editor)} avulla .

Voit tehdä tämän avaamalla Paikallinen ryhmäkäytäntöeditori  ^{(Local Group Policy Editor )}Käynnistä^(Start) -valikosta . Mene seuraavaan paikkaan.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Kaksoisnapsauta nyt kohtaa  Network Security: LAN Manager -todennustaso. ^{(Network Security: LAN Manager authentication level. )}Valitse  Vain lähetetty NTMLv2-vastaus. Kieltäydy LM & NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} "Paikalliset suojausasetukset" -välilehdeltä.

Napsauta  Apply > Ok  , niin NTML- todennus poistetaan käytöstä verkkotunnuksessasi.

2] Rekisterieditori

Jos sinulla ei ole ryhmäkäytäntöeditoria^{(Group Policy Editor)} , voit poistaa NTML :n käytöstä rekisterieditorissa^{(Registry Editor)} . Voit tehdä sen helposti joidenkin yksinkertaisten ratkaisujen avulla.

Käynnistä  Rekisterieditori  ^{(Registry Editor )}Käynnistä^{(Start Menu)} -valikosta ja siirry seuraavaan sijaintiin.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Napsauta nyt hiiren kakkospainikkeella  Lsaa ^(Lsa ) ja valitse  New > DWORD (32-bit) Value. Nimeä se " LmCompatibilityLevel " ja aseta  arvoksi ^{(Value data )} 5.5 , koska se vastaa " Vain lähetetty  NTMLv2  ^(5. )vastausta". Kieltäydy LM & NTML”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

Tällä tavalla voit poistaa NTML : n käytöstä rekisterieditorilla^{(Registry Editor)} .

Lue seuraavaksi: ^{(Read Next: )}Miksi ja kuinka SMBI poistetaan käytöstä Windows 10:ssä

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• LAN Managerin todennustason muuttaminen Windows 11/10:ssä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Ota verkkoyhteydet käyttöön nykyaikaisessa valmiustilassa Windows 11/10:ssä

• Ota käyttöön tai poista käytöstä Wi-Fi- ja Ethernet-sovitin Windows 11:ssä

• Verkkoaseman yhdistäminen tai FTP-aseman lisääminen Windows 11/10:ssä

• Korjaa ping-piikit WiFi- tai Ethernetissä Windows 11/10:ssä

• Port Query Toolin (PortQry.exe) käyttäminen Windows 11/10:ssä

• Windows Server -verkkoyhteysongelmien vianmääritys PowerShellin kautta

• Globaalin välityspalvelimen asetusten määrittäminen Windows 10:ssä

• Varmuuskopioi ja palauta WiFi- tai langattoman verkon profiilit Windows 10:ssä

• En näe muita verkossani olevia tietokoneita Windows 11/10:ssä

• Kuinka nollata Winsock Windows 11/10:ssä

• Wake-on-LAN-toiminnon käyttöönotto Windows 11/10:ssä

• Toimialueen Active Directory -toimialueen ohjaimeen ei saatu yhteyttä

• Tiedostojen jakaminen tietokoneiden välillä lähiverkon avulla Windows 11/10:ssä

• Verkkosovitin puuttuu Windows 10:stä

• Kuinka tyhjentää yhdistetyn verkkoaseman välimuisti Windows 11/10:ssä

• Aseta verkkotiedostot aina saataville offline-tilassa Windows 11/10:ssä

• Tietojen käyttörajoituksen hallinta Windows 11/10:ssä

• Windows ei saa verkkoasetuksia reitittimestä Windows 11/10:ssä