Microsoft namerava onemogočiti preverjanje pristnosti NTLM v sistemu Windows 11

Microsoft namerava onemogočiti preverjanje pristnosti NTLM v sistemu Windows 11

NTLM, kar pomeni New Technology LAN Manager, je nabor protokolov, ki se uporabljajo za preverjanje pristnosti oddaljenih uporabnikov in zagotavljanje varnosti seje. Napadalci so ga pogosto izkoriščali pri relejnih napadih. Ti napadi vključujejo ranljive omrežne naprave, vključno s krmilniki domene, ki preverjajo pristnost na strežnikih, ki jih nadzorujejo napadalci. S temi napadi lahko napadalci povečajo svoje privilegije in pridobijo popoln nadzor nad domeno Windows. NTLM je še vedno prisoten na strežnikih Windows in napadalci lahko izkoristijo ranljivosti, kot so ShadowCoerce, DFSCoerce, PetitPotam in RemotePotato0, ki so zasnovane tako, da obidejo zaščito pred relejnimi napadi. Poleg tega NTLM omogoča napade zgoščenega prenosa, kar napadalcem omogoča, da se avtentikirajo kot ogroženi uporabniki in dostopajo do občutljivih podatkov.

kako ponovno zagnati hp

Da bi ublažili ta tveganja, Microsoft svetuje skrbnikom sistema Windows, naj bodisi onemogočijo NTLM ali konfigurirajo svoje strežnike tako, da blokirajo relejne napade NTLM s storitvami potrdil Active Directory.

Microsoft trenutno dela na dveh novih funkcijah, povezanih s Kerberosom. Prva funkcija, IAKerb (začetna in končna avtentikacija z uporabo Kerberos), omogoča sistemu Windows prenos sporočil Kerberos med oddaljenimi lokalnimi računalniki brez potrebe po dodatnih storitvah podjetja, kot so DNS, netlogon ali DCLocator. Druga funkcija vključuje lokalni center za distribucijo ključev (KDC) za Kerberos, ki razširi podporo za Kerberos na lokalne račune.

posodobitev grafike radeon

Poleg tega Microsoft načrtuje izboljšanje nadzora NTLM, kar skrbnikom omogoča večjo prilagodljivost pri spremljanju in omejevanju uporabe NTLM v njihovih okoljih.

Vse te spremembe bodo privzeto omogočene in za večino scenarijev ne bodo zahtevale konfiguracije, npr navedenos strani podjetja. NTLM bo še vedno na voljo kot nadomestna možnost za ohranjanje združljivosti z obstoječimi sistemi.

Microsoft namerava onemogočiti preverjanje pristnosti NTLM v sistemu Windows 11

Preberi Naslednje

Kako posodobiti: Gonilnik tiskalnika HP OfficeJet Pro 9025e

Omogočite ali onemogočite vdelano ploščo za rokopis v sistemu Windows 10

Uvozite gesla iz datoteke CSV v Firefoxu

Kako uvoziti gesla iz datoteke CSV v Firefoxu. Firefox vam omogoča preprost izvoz shranjenih prijav in gesel v datoteko CSV. Vključuje

Onemogočite ali omogočite skupno rabo datotek in tiskalnikov v sistemu Windows 10

V tem članku bomo pregledali dva različna načina konfiguracije funkcije skupne rabe datotek in tiskalnikov v sistemu Windows 10. Tukaj je opisano, kako je to mogoče storiti.

Naj Windows 11 odpre povezave za iskanje v privzetem brskalniku

Tukaj je opisano, kako omogočite odpiranje pripomočkov in iskalnih povezav v privzetem brskalniku v sistemu Windows 11. Microsoft je nedavno potrdil, da nekatere funkcije v sistemu Windows 10

S KB4592438 lahko ChkDsk poškoduje datotečni sistem v sistemu Windows 10 20H2

Glede na raziskavo, ki jo je opravil BornCity, na orodje za preverjanje diska v sistemu Windows 10 različice 20H2 vpliva napaka, uvedena v KB4592438. Po namestitvi

Pregled aplikacije: Nadzor požarnega zidu Windows 10 za popoln nadzor dostopa programov do omrežja

Nadzor požarnega zidu Windows 10 je preprost brezplačen program tretje osebe za nadzor in spremljanje omrežne dejavnosti aplikacij v sistemu Windows 10.

Prenesite ikono File Explorer iz Windows 10 Build 18298

Med razvojem sistema Windows 10 je Microsoft večkrat posodabljal ikono File Explorerja. Tukaj je ikona iz Windows 10 Build 18298 '19H1'.

Kako odstraniti galerijo iz raziskovalca datotek

V tem priročniku bomo pregledali, kako skriti in odstraniti galerijo iz navigacijskega podokna v Raziskovalcu datotek v sistemu Windows 11. Element Galerija je nova mapa

Vsi načini zaklepanja računalnika z operacijskim sistemom Windows 10

Zaklepanje sistema Windows je varnostna funkcija, ki je zelo uporabna, ko morate za kratek čas zapustiti računalnik. Ko je zaklenjen, Windows 10 prikaže

Ustvarite simbolno povezavo v sistemu Windows 10 z lupino PowerShell

Ta objava pojasnjuje, kako ustvariti simbolne povezave, trde povezave in stike imenikov v sistemu Windows 10 s ukazi cmdlets PowerShell.

Kako povečati FPS v DOTA 2

Če se sprašujete, kako povečati število sličic na sekundo Dota 2, imamo vodnik za podporo, ki vam bo pomagal pri igranju in sistemskih zahtevah za najboljšo zmogljivost

Odstranite 3D-predmete iz tega računalnika (skupaj z drugimi mapami)

V tem članku bomo videli, kako odstraniti mapo 3D-predmetov iz tega računalnika v sistemu Windows 10. Po potrebi lahko odstranite druge mape tega računalnika.

4 stvari, ki jih morate preveriti, če vaša sledilna ploščica Acer ne deluje

Ali imate težave s sledilno ploščico Acer? Tu so 4 nasveti za pomoč pri popravljanju sledilne ploščice Acer s pregledom in posodobitvijo obstoječih gonilnikov Acer

Kako odstraniti piškotke v Firefoxu

Obstaja več razlogov, zakaj bi želeli odstraniti piškotke v Firefoxu. Izvedite več z našim preprostim vodnikom.

Kako najti privzeta ozadja sistema Windows 11

V tem članku vam bomo pokazali, kje najdete vsa privzeta ozadja sistema Windows 11. Za razliko od macOS, kjer lahko uporabniki enostavno dostopajo do seznama vseh zalog

Microsoft praznuje 40. obletnico Worda

Microsoft Word, najbolj priljubljen besedilni procesor na svetu in ena najstarejših aplikacij za Windows, je dosegel pomemben mejnik. Dopolni 40 let

Popravite način za razvijalce v sistemu Windows 10 Build 17672

Funkcija načina za razvijalce je pokvarjena v nedavno izdanem sistemu Windows 10 Build 17672. Tukaj je hitra rešitev za rešitev težave.

Brezžično delite datoteke v sistemu Windows 10 s funkcijo skupne rabe v bližini

Leta 2018 je Microsoft predstavil novo funkcijo, imenovano Nearby Share. Podobno kot Airdrop v iOS in macOS tudi Deljenje v bližini v sistemu Windows 10 omogoča prenos datotek

Dodajanje in odstranjevanje računov, ki jih uporabljajo druge aplikacije v sistemu Windows 10

Kako dodati in odstraniti račune, ki jih uporabljajo druge aplikacije v sistemu Windows 10. V sistemu Windows 10 lahko določite uporabniške račune, ki jih bodo takoj uporabljale nameščene aplikacije Store

PowerToys Zaženite, da prejmete nov vtičnik za čas in datum ter izboljšave programa Window Walker

Ravno danes je Microsoft posodobil svoje pripomočke PowerToys na različico 0.56.2. Čeprav gre za manjšo izdajo s popravki napak, jih bo še več. PowerToys Run postaja

Windows 11 Builds 22624.1537(Beta) dodaja namige za ključe Raziskovalca, odlagališča Live Kernel, CABC in več

Microsoft je danes izdal dve novi gradnji za udeležence programa Insiders z operacijskim sistemom Windows 11 različice 22H2. Zgradbi 22621.1537 in 22624.1537 sta kumulativni posodobitvi

Spoznajte novo aplikacijo Paint za Windows 10

Prihajajoča nadomestna aplikacija Paint za Windows 10 je nenadoma pricurljala na internet. Tukaj lahko prenesete paket APPX aplikacije.

Odstranite Cortano v sistemu Windows 10 različica 2004

Kako odstraniti in odstraniti Cortano v sistemu Windows 10, različica 2004 Microsoft je v sistem Windows 10 dodal digitalnega pomočnika, imenovanega Cortana, ki lahko prepozna vaše

Kako ustvariti domačo skupino v sistemu Windows 10

V tem članku si bomo ogledali, kako ustvariti domačo skupino v sistemu Windows 10. Funkcija HomeGroup omogoča skupno rabo datotek med računalniki.

Dodajte ukazni poziv v kontekstni meni v Windows 10 Creators Update

Microsoft je element kontekstnega menija »Odpri ukazno okno tukaj« nadomestil s PowerShell. Dodajte ukazni poziv nazaj v kontekstni meni v Windows 10 Creators Update.