วิธีเปลี่ยน LAN Manager Authentication Level
- Local Computer Policy > Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
- หา "Network Security: LAN Manager Authentication Level"
- Right-click > Properties
- เลือก: "Send NTLMv2 response only" หรือ "Refuse LM & NTLM"
LAN Manager Authentication Level คืออะไร
กำหนด Authentication Protocol ที่ Windows ใช้ Verify Identity: LM, NTLM, NTLMv2 (ปลอดภัยที่สุด ป้องกัน Replay Attacks)
Windows 7 ใช้ NTLMv2 หรือไม่
ใช่ Windows 7 และ Vista ใช้ NTLMv2 เป็นค่าเริ่มต้น
LM Compatibility Level คืออะไร
3 Protocols: LAN Manager (LM) - ต่ำสุด, NTLMv1 - ดีกว่า LM, NTLMv2 - สูงสุด/ปลอดภัยที่สุด
ปิด Network Security LAN Manager Authentication Level
GPO: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options > Network Security: LAN Manager authentication level หรือ Edit Registry ปิด NTLMv1
ควรปิด NTLMv2 หรือไม่
ไม่ควรปิด NTLMv2 มันปลอดภัยกว่าและป้องกัน NTLM Attacks Windows 7/Server 2008 R2 ปิด LM และ NTLMv1 ไว้แล้ว แนะนำ Disable NTLM ทั้งหมดใน Domain
Network Security LAN Manager Authentication Level อยู่ที่ไหน
GPO: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options
Reset LAN Manager Authentication Level
- Download/Extract Network_Security_Reset.zip
- Double-click Network_Security_Reset.reg
- Reboot Computer
Windows 2000 รองรับ NTLMv2 หรือไม่
Windows NT 4.0 SP4+ และ Windows 2000 รองรับ Native Windows 98 ติด Active Directory Client Extensions ได้
NTLMv2 ใช้ทำอะไร
LAN Manager Auth Protocol: Join Domain, Logon LAN, Authenticate Across Active Directory Forests
เปลี่ยน LM Compatibility Level
- Regedit > HKLM/System/CurrentControlSet/Control/LSA
- New DWORD: LMCompatibilityLevel
- Set Value ตาม Level ที่ต้องการ
