تستعد مايكروسوفت لتعزيز أمان نظام التشغيل ويندوز 11 من خلال تعطيل مصادقة مدير الشبكة المحلية بتقنية جديدة (NTLM) افتراضيًا في إصدارات ويندوز سيرفر وويندوز كلاينت المستقبلية. يُشير هذا التغيير إلى بداية نهاية أحد أقدم بروتوكولات المصادقة القديمة، حيث تتجه الشركة نحو بدائل أقوى تعتمد على بروتوكول كيربيروس .
يُستخدم بروتوكول NTLM في نظام ويندوز منذ أكثر من 30 عامًا. صُمم في الأصل كبروتوكول تحدٍّ واستجابة لمصادقة الشبكة، ثم أصبح لاحقًا خيارًا احتياطيًا عند عدم توفر بروتوكول Kerberos. ورغم أنه لا يزال يُستخدم على نطاق واسع اليوم، إلا أن NTLM لم يعد يفي بمعايير الأمان الحديثة.
لماذا تتخلى مايكروسوفت عن بروتوكول NTLM؟
تُشير مايكروسوفت إلى أن بروتوكول NTLM يُعرّض المؤسسات لمخاطر غير ضرورية. يفتقر هذا البروتوكول إلى مصادقة الخادم، ويعتمد على تشفير ضعيف، وهو عرضة لهجمات مثل إعادة الإرسال، والترحيل، وهجمات الوسيط، وتمرير التجزئة. ومع تطور نماذج التهديدات، أصبح من الصعب تبرير هذه الثغرات في بيئات المؤسسات.
على الرغم من أن الشركة صنّفت بروتوكول NTLM سابقًا على أنه مُهمل ، إلا أن استخدامه ظل مرتفعًا بسبب البرامج القديمة، والتبعيات المُبرمجة مسبقًا، وتكوينات الشبكة التي تُصعّب نشر Kerberos. وتُقرّ مايكروسوفت بأن الإهمال وحده لم يكن كافيًا.
ماذا تعني عبارة "معطل افتراضيًا" في نظام التشغيل ويندوز 11؟
لا يعني تعطيل بروتوكول NTLM افتراضيًا إزالته من نظام التشغيل فورًا. بل سيأتي نظام التشغيل Windows 11 بإعدادات آمنة افتراضيًا تحظر مصادقة NTLM عبر الشبكة. وستُفضَّل المصادقة القائمة على Kerberos، ولن يعمل NTLM إلا إذا أعاد المسؤولون تفعيله صراحةً من خلال سياسة النظام.
خارطة طريق مرحلية للحد من الاضطرابات
تقوم مايكروسوفت بتطبيق هذا التغيير من خلال خارطة طريق من ثلاث مراحل لتزويد مسؤولي الشبكة بالرؤية والوقت اللازمين لإجراء التغييرات الضرورية:
ما الذي ينبغي على المنظمات فعله الآن؟
تحثّ مايكروسوفت المؤسسات على البدء بالاستعداد فوراً. ويشمل ذلك تفعيل مراقبة NTLM المحسّنة، وتحديد تبعيات التطبيقات، والعمل مع الموردين لتحديث المصادقة، واختبار إعدادات NTLM المعطلة في بيئات غير إنتاجية.
يُعدّ تعطيل بروتوكول NTLM افتراضيًا خطوةً أخرى في جهود مايكروسوفت المستمرة لتأمين نظام التشغيل. بالنسبة للمؤسسات التي لا تزال تعتمد على NTLM، فإنّ هذا الإعلان ليس مفاجئًا، ولكنه يجعل من الصعب تجاهل الجدول الزمني.
تعرف على سبب تشغيل برنامج Antimalware Service Executable (MsMpEng.exe) في نظام التشغيل Windows، عندما يكون نشاط وحدة المعالجة المركزية طبيعيًا، وكيفية فحص برنامج Defender دون تعطيل الحماية.
تعرف على كيفية إعادة ضبط المصنع لنظام التشغيل Windows 7 باستخدام صورة الاسترداد الخاصة بالشركة المصنعة لجهاز الكمبيوتر أو وسائط التثبيت الأصلية، مع مراعاة النسخ الاحتياطي واحتياطات فقدان البيانات.
قارن بين Minecraft Windows 10 (الآن Minecraft for Windows/Bedrock) و Java Edition على الكمبيوتر الشخصي، بما في ذلك الحزمة، واللعب المشترك، والتعديلات، وأدوات التحكم، والأداء.
اجعل متصفح Chrome يعيد فتح جلستك الأخيرة مع قائمة تحقق واضحة لإعدادات بدء التشغيل، والخروج النظيف، والتحديثات، والإضافات، والملفات الشخصية، واستعادة علامات التبويب.
استخدم برنامج H2testw على نظام التشغيل Windows لكتابة ملفات الاختبار والتحقق منها، والتحقق من سعة بطاقة USB وبطاقة SD، واكتشاف أخطاء القراءة/الكتابة قبل أن تثق بالجهاز.
تعرف على مكان تخزين إعدادات خادم وكيل جوجل كروم، وكيفية تكوين وكيل نظام ويندوز، وكيفية بدء تشغيل كروم باستخدام وكيل مخصص أو قائمة تجاوز.
هل خدمة Steam Unlocked آمنة؟ تعرف على سبب صعوبة التحقق من تنزيلاتها، وما لا تستطيع شبكة VPN حمايته، وأين تجد ألعاب الكمبيوتر المجانية من خلال المتاجر الرسمية.
تعرف على مكان وجود تفضيلات برنامج فوتوشوب وكيفية إعداد الأداء، واستعادة الملفات، وأقراص التخزين المؤقت، والأدلة، والمؤشرات، والنصوص، والمكونات الإضافية.
تعرف على كيفية قيام برنامج Automatic Mouse Switcher بتعيين سرعات مؤشر مختلفة للوحة اللمس والفأرات المتصلة، مع إعدادات Windows الحالية وتحذير واضح بشأن البرامج القديمة.
يشرح دليل TED Grabber 2 القديم روابط المحاضرات، واختيار اللغة، وملفات الترجمة المنفصلة. تعرّف على وظائف الأداة وخيارات تنزيل TED المدعومة حاليًا.
