NTLM 認証:Windows 10 で非アクティブ化する方法

このチュートリアルでは、「NTLM 認証 Windows 10 を無効にする方法」について説明します。 」。そのための簡単な推奨事項が案内されます。話を始めましょう。

Windows 10 の「NTLM 認証」の目的は何ですか?

NTLM ¹ Windows 10 での認証: NTLM は、新技術の LAN マネージャーです。これは、顧客の身元を認証し、顧客の行動の完全性と機密性を守るために Microsoft が提供するセキュリティ プロトコルの特別なパッケージです。このテクノロジーは、パスワードを提供する必要なく顧客を確認するために、チャレンジ/レスポンス プロトコルに基づいています。

NTLM 認証 チャレンジレスポンス方式で顧客を獲得。このようなプロセスは、顧客からのネゴシエーション メッセージ、サーバーからのチャレンジ メッセージ、およびユーザーからの認証メッセージなど、3 つのメッセージを受け取ります。それでも、既知の脆弱性のため、NTLM 従来の顧客やサーバーとの互換性を維持する目的で、新しいシステムにも広く展開されています。

NLTM Microsoft によってサポートされていますが、「Kerberos」 に置き換えられています。 ² Windows 2000 およびそれ以降のすべての Active Directory (AD) ドメインの主要な認証プロトコルとして。聞いたことがない場合は、「ケルベロス」 NTLM に代わる認証プロトコルです Windows バージョン 2000 およびそれ以降のすべてのバージョンのメイン/共通認証ユーティリティとして。 「ケルベロス」の一般的な違い プロトコルと「NTLM」 protocol は、パスワードがハッシュ化されているか暗号化されているかです。 NTLM 「パスワードハッシュ」に基づいています – 入力ファイルにテキストの文字列を生成する一方向の機能ですが、「Kerberos」は暗号化に基づいています – 暗号化と復号化キーを使用してデータをスクランブルおよびロック解除する双方向の機能.

NTLM プロトコルに関する問題:

• LSA サービスのメモリに保存されたパスワード ハッシュは、mimikatz などのさまざまなユーティリティを使用して簡単に取得でき、ハッシュ パスワードはその後の攻撃に適用される可能性があります。
• NTLM のもう 1 つの要因は、弱いパスワードや些細なパスワードです。 プロトコルの問題
• データ傍受攻撃やネットワーク データへの不正アクセスにつながる、サーバーと顧客間の相互認証の欠如。
• その他の NTLM リークまたはトラブル。

さらに、NTLM 顧客を認証するために、顧客とサーバー間のスリーウェイ ハンドシェイクに基づいていますが、Kerberos は、チケット生成サービスまたはキー配布機能によって提供される双方向の手順に基づいています。 NTLM プロトコルは、特定のセキュリティ リスク、既知のセキュリティ リーク、またはパスワードのハッシュとソルティングに関連する問題の前に公開されました。

NLTM プロトコル 代わりに、サーバーとドメイン コントローラのパスワードが 「ソルト」 されていないことを確認します .これは、最終的にクラッキングの試みを防ぐために、ハッシュ化されたパスワードにランダムな文字列を追加できないことを意味します.このような脆弱性により、攻撃者やオンライン詐欺が複数回のログイン試行を介してパスワードをクラックする可能性があり、パスワードが脆弱または単純であるため、最終的にアカウントへのアクセスに成功する可能性があります.

グループ ポリシー管理エディターを使用して NTLM 認証 Windows 10 を非アクティブ化するためのガイド

まず、ドメイン管理者は NTLM を確認したいと考えています。 また、ドメイン内の認証に LM プロトコルを適用することは許可されていません。ドメイン (またはローカル) ポリシーを使用して、要求された認証方法を定義できます。

「Windows + R」 を適用する キーボードのホットキー、「gpmc.msc」 を指定 開いた 「Run」 で ダイアログ ボックスを開き、[OK] をクリックします。 「グループ ポリシー管理エディター」 を起動するボタン .

レジストリ エディターを使用して NTLM 認証 Windows 10 を非アクティブ化するためのガイド

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

この時点で、右側のセクションの空の領域を右クリックし、[新規]> [DWORD] を選択します。 'lmCompatibilityLevel' に指定します 、そのパラメータを '0 to 5' に定義します [OK] を押します 選択を保存します。

このガイドに注意してください: 高度な Windows マネージャーを削除するにはどうすればよいですか?

NTLM 認証監査ログを有効にするためのガイド

NTLM の適用を要求するプログラムがドメインに残っていないことを確認する必要があります 、NTLM を無効にする前に 完全にドメイン内にあり、「Kerbeors」 に到達する

「ネットワーク セキュリティ:NTLM を制限:このドメインの NTLM 認証を監査する」 を見つけて有効にします ポリシーを作成し、その値を 「すべて有効にする」 に定義します .

NTLM 認証を適用するイベントを調べるためのガイド

NTLM 認証を見つけることができます アプリケーションとサービスのログに表示されます。

「サービス ログ」 に進みます 「Microsoft> Windows」を参照してください .

次の点を考慮してください: Windows 10 のペアレンタル コントロール。確立するためのガイド。

Active Directory ドメインで NTLM を完全に制限するためのガイド

NTLM を使用しない認証 ドメイン内のプログラムごとに動作が異なります。「保護されたユーザー」 に顧客アカウントを追加できます。 ドメイン グループ。検証が終了するとすぐに、NTLM 認証を完全に無効にすることができます

まとめ

このチュートリアルが、Windows 10 で NTLM 認証を無効にする方法の役に立ったと確信しています。 シンプルなソリューション/アプローチの範囲で。ガイドラインを読み、それに従ってください。チュートリアルが確実に役に立った場合は、記事を他の顧客と共有して支援することができます。提案や質問がある場合は、下のコメント セクションで自由に共有してください。