Microsoft plāno atspējot NTLM autentifikāciju operētājsistēmā Windows 11

Microsoft plāno atspējot NTLM autentifikāciju operētājsistēmā Windows 11

NTLM, kas apzīmē New Technology LAN Manager, ir protokolu kopums, ko izmanto attālo lietotāju autentificēšanai un sesijas drošības nodrošināšanai. Uzbrucēji to bieži ir izmantojuši stafetes uzbrukumos. Šie uzbrukumi ietver neaizsargātas tīkla ierīces, tostarp domēna kontrollerus, kas autentificējas serveros, kurus kontrolē uzbrucēji. Izmantojot šos uzbrukumus, uzbrucēji var palielināt savas privilēģijas un iegūt pilnīgu kontroli pār Windows domēnu. NTLM joprojām ir pieejams Windows serveros, un uzbrucēji var izmantot tādas ievainojamības kā ShadowCoerce, DFSCoerce, PetitPotam un RemotePotato0, kas ir paredzētas, lai apietu aizsardzību pret releju uzbrukumiem. Turklāt NTLM ļauj veikt hash pārraides uzbrukumus, ļaujot uzbrucējiem autentificēt sevi kā apdraudētu lietotāju un piekļūt sensitīviem datiem.

logi izveido atjaunošanas punktu

Lai mazinātu šos riskus, Microsoft iesaka Windows administratoriem vai nu atspējot NTLM, vai konfigurēt savus serverus, lai bloķētu NTLM pārraides uzbrukumus, izmantojot Active Directory sertifikātu pakalpojumus.

Pašlaik Microsoft strādā pie diviem jauniem līdzekļiem, kas saistīti ar Kerberos. Pirmā funkcija IAKerb (sākotnējā un pilnīga autentifikācija, izmantojot Kerberos) ļauj sistēmai Windows pārsūtīt Kerberos ziņojumus starp attāliem lokālajiem datoriem, neizmantojot papildu uzņēmuma pakalpojumus, piemēram, DNS, netlogon vai DCLocator. Otrais līdzeklis ietver vietējo atslēgu izplatīšanas centru (KDC) Kerberos, kas paplašina Kerberos atbalstu vietējiem kontiem.

kā pieslēgt bezvadu Xbox 1 kontrolieri

Turklāt Microsoft plāno uzlabot NTLM vadīklas, piešķirot administratoriem lielāku elastību, lai uzraudzītu un ierobežotu NTLM izmantošanu savā vidē.

Visas šīs izmaiņas tiks iespējotas pēc noklusējuma, un tām nebūs nepieciešama konfigurācija lielākajai daļai scenāriju, piemēram norādītsko uzņēmums. NTLM joprojām būs pieejams kā rezerves opcija, lai saglabātu saderību ar esošajām sistēmām.

Microsoft plāno atspējot NTLM autentifikāciju operētājsistēmā Windows 11

Lasiet Tālāk

Kā noņemt sīkfailus pārlūkā Chrome

Kā iespējot OpenSSH klientu operētājsistēmā Windows 10

Iestatiet WSL noklusējuma lietotāju operētājsistēmā Windows 10

Tālāk ir norādīts, kā iestatīt WSL noklusējuma lietotāju operētājsistēmā Windows 10. Norādījumi ir sniegti Ubuntu, OpenSUSE Leap un SUSE Linux Enterprise Server.

Kādas ir minimālās prasības operētājsistēmai Windows 10?

Minimālās prasības operētājsistēmas Windows 10 darbībai ir viena lieta, taču lietojumprogrammu faktiskā palaišana ir pavisam cits stāsts. Uzziniet vairāk šeit.

Kā atspējot noapaļotos stūrus sistēmā Windows 11

Šajā apmācībā ir detalizēti izskaidrotas vairākas metodes, kā mainīt Windows 11 lietotāja interfeisu un atspējot noapaļotos stūrus.

Kā panākt, lai Lightroom CC darbotos ātrāk? 10 labākie risinājumi

Ja, lietojot Lightroom CC, rodas kavēšanās? Šeit ir dažas vienkāršas darbības, kas jāveic, lai Lightroom CC darbotos ātrāk.

Kā panākt, lai oriģinālais Windows Media Center darbotos operētājsistēmā Windows 10

Pagaidām operētājsistēmā Windows 10 ir iespējams iegūt oriģinālo Windows Media Center darbību.

[Labot] Windows 8.1 sākuma ekrānā trūkst darbvirsmas elementa

Pēc noklusējuma operētājsistēmām Windows 8.1 un Windows 8 sākuma ekrānā ir pievienota īpaša flīze ar nosaukumu “Darbvirsma”. Tas parāda jūsu pašreizējo fonu un ļauj jums to darīt

Dators izslēdzas nejauši

Ja jūsu dators sāk nejauši izslēgties, tas var būt pārsteidzoši. Izmantojiet mūsu ērto ceļvedi, lai ātri atrisinātu problēmu.

Call of Duty Black Ops 4 avārijas [Fiksēts]

Atrisināts: PC Call of Duty Black Ops 4 avārijas. Atjauniniet GPU/video draiverus, atjauniniet Windows, samaziniet grafikas iestatījumus, lai iegūtu optimālu veiktspēju.

Kā dublēt un atjaunot Office 2013, 2010, 2007, 2003 un XP aktivizāciju

Kopš Microsoft ieviesa produktu aktivizēšanu programmā Office XP, ir bijusi nepieciešamība dublēt aktivizāciju, lai vēlāk varētu to atjaunot, ja vēlaties.

Iespējojiet ikonu automātisko kārtošanu darbvirsmā operētājsistēmā Windows 10

Lūk, kā jūs varat atspējot ikonu automātisko kārtošanu darbvirsmā operētājsistēmā Windows 10. Pēc noklusējuma automātiskā kārtošana ir atspējota. Ir divi veidi, kā to iespējot.

Kā atjaunot klasisko izvēlni Sākt operētājsistēmā Windows 11, izmantojot klasisko uzdevumjoslu

Jūs varat atjaunot klasisko izvēlni Sākt operētājsistēmā Windows 11, kas būs līdzīga vecajam labajam Windows 10 Sākt ar lietotņu sarakstu. Windows 11 ieviesa an

Microsoft tagad testē jaunas piezīmju lapiņas operētājsistēmai Windows 11

Microsoft ir uzsācis jaunās lietojumprogrammas Sticky Notes publisku testēšanu operētājsistēmai Windows, kas ir daļa no pakalpojuma OneNote. Kamēr pašlaik pieejams tikai

Kā atiestatīt Microsoft Store lietotni operētājsistēmā Windows 10

Šajā ziņojumā ir paskaidrots, kā atiestatīt Microsoft Store lietotni operētājsistēmā Windows 10, izmantojot divas dažādas metodes, un kāpēc jūs varētu vēlēties to darīt.

Kā palielināt FPS vietnē DOTA 2

Ja vēlaties uzzināt, kā palielināt kadru skaitu sekundē Dota 2, mums ir atbalsta ceļvedis, kas palīdzēs jūsu spēlei un sistēmas prasībām, lai nodrošinātu vislabāko veiktspēju.

Kā restartēt izvēlnes Sākt procesu operētājsistēmā Windows 11

Daudziem jums ir jārestartē izvēlnes Sākt process operētājsistēmā Windows 11, ja tajā ir dažas kļūmes vai tā vienkārši darbojas nepareizi. Restartējot to, tiks atkārtoti ielādēta izvēlne atmiņā

Windows 10 izdevumu salīdzinājums

Windows 10 ir pieejams daudzos izdevumos. Šeit ir Windows 10 izdevumu salīdzinājums, kas var palīdzēt jums atrast jums piemērotu izdevumu.

Canon MP560: Maksimāla veiktspēja ar atjauninātiem draiveriem

Vai jūsu Canon MP560 darbojas optimāli? Uzziniet, kā HelpMyTech uzlabo veiktspēju, izmantojot atjauninātus draiverus.

Google Chrome 113: WebGPU atbalsts, atlasītā teksta tulkošana, 15 drošības labojumi

3. maijā Google izlaida Chrome 113 stabilajā filiālē. Šis atjauninājums ietver gan drošības labojumus, kas novērš 15 atšķirīgas ievainojamības, gan jaunus

Pievienojiet disku krātuves vietu krājumam operētājsistēmā Windows 10

Varat pievienot jaunu disku esošajam krātuves vietu kopumam operētājsistēmā Windows 10. Varat pievienot USB, SATA un SAS diskus, izmantojot krātuves vietas.

Kāpēc Adobe Rush renderēšana ir lēna? - Labojumi un cēloņi

Uzziniet, kāpēc jūsu Adobe Rush ir lēnas renderēšanas problēmas. Mums ir ātrs soli pa solim ceļvedis šīs programmas problēmu novēršanai. Sāc.

Droši noslaukiet disku, izmantojot Diskpart operētājsistēmā Windows 10

Operētājsistēmā Windows 10 varat droši notīrīt disku, lai informāciju nevarētu atgūt. Darbība pilnībā izdzēš visus diskā saglabātos datus.

Pēc KB4534310 instalēšanas labojiet melno Windows 7 fona attēlu

Kā labot melno Windows 7 fona tapeti pēc KB4534310 instalēšanas Microsoft nesen ir izlaidusi drošības ielāpu KB4534310 operētājsistēmai Windows 7, kas iekļauta

Kā iespējot vai atspējot Wi-Fi operētājsistēmā Windows 11

Operētājsistēmā Windows 11 varat iespējot vai atspējot Wi-Fi, izmantojot dažādas metodes un opcijas. Šajā rakstā mēs apskatīsim lielāko daļu no tiem. Wi-Fi tehnoloģija, kas ļauj

Kā atrast izslēgšanas žurnālu sistēmā Windows 10

Windows 10 spēj izsekot izslēgšanas procesam un ierakstīt vairākus notikumus sistēmas žurnālā. Šajā rakstā mēs redzēsim, kā atrast izslēgšanas žurnālu.