เปลี่ยนระดับความเข้ากันได้ LM ได้อย่างไร?
- เปิด regedit
- คลิกที่ไฟล์ control/LSA ใน HKLM/System/CurrentControlSet
- หากไม่เห็น LMCompatibilityLevel ในหน้าต่างขวา ให้คลิก Edit > New > REG_DWORD
- แทน "New Value #1" ด้วย "LMCompatibilityLevel"
- ดับเบิลคลิก LMCompatibilityLevel ด้านขวา
ตั้งค่า Network Security: LAN Manager Authentication Level อยู่ที่ไหน?
นโยบาย Network Security: LAN Manager authentication level อยู่ใน Group Policy: Computer Configurations -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options
LM Compatibility Level คืออะไร?
Windows มีโปรโตคอล 3 แบบ: LAN Manager (Lanman/LM) - ระดับความปลอดภัยต่ำสุด NTLMv1 - ดีกว่า LM แต่ยังไม่ปลอดภัยเท่า NTLMv2
รู้ได้อย่างไรว่า NTLMv1 เปิดใช้งานอยู่?
ค้นหาแอปพลิเคชัน NTLMv1 โดยเปิดใช้ Logon Success Auditing บน Domain Controller และดู Success Auditing Event 4624 ที่มีข้อมูล NTLM
รีเซ็ต Network Security: LAN Manager Authentication Level ได้อย่างไร?
- ดาวน์โหลด Network Security: LAN Manager authentication fix
- แตกไฟล์ แล้วดับเบิลคลิก Network Security: LAN Manager authentication
- รีบูทคอมพิวเตอร์
- รีบูทอีกครั้งเพื่อให้การเปลี่ยนแปลงมีผล
ปิดใช้งาน Network Security: LAN Manager Authentication Level ได้อย่างไร?
นโยบายเดียวกันกับข้างต้น (Security Options) ใน Registry ก็มีการตั้งค่าปิดใช้งาน NTLMv1 ด้วย
LAN Manager Authentication Level คืออะไร?
การตั้งค่านี้กำหนดว่า Windows จะยอมรับโปรโตคอลตรวจสอบตัวตนใด (LM, NTLM, NTLMv2) NTLMv2 ป้องกัน Replay Attacks จึงปลอดภัยที่สุด
รู้ได้อย่างไรว่ากำลังใช้ NTLM?
ดูได้จาก Event Log ของระบบ Kerberos หากส่งผ่าน Credentials และไม่มีกิจกรรม Kerberos ใน Log แสดงว่าใช้ NTLM
เปิดใช้งาน NTLMv1 ได้อย่างไร?
ไปที่ Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options หา "Network Security: LAN Manager authentication level" คลิกขวา Properties เลือก "Reject LM & NTLM" เพื่อส่ง NTLMv2 เท่านั้น
เกิดอะไรขึ้นถ้าปิดใช้งาน NTLM?
เสี่ยงต่อแอปพลิเคชันเก่าหรือที่ตั้งค่าผิดใช้ NTLM หากเลือก Kerberos ต้องกำหนดค่าเฉพาะเจาะจง
