Microsoft se prepara para mejorar aún más la seguridad de Windows 11 desactivando la autenticación NTLM (New Technology LAN Manager) de forma predeterminada en futuras versiones de Windows Server y clientes Windows. Este cambio marca el principio del fin de uno de los protocolos de autenticación heredados más antiguos, ya que la compañía apuesta por alternativas más robustas basadas en Kerberos .
NTLM lleva más de 30 años presente en Windows. Diseñado originalmente como un protocolo de desafío-respuesta para la autenticación de red, posteriormente se convirtió en una alternativa cuando Kerberos no estaba disponible. Si bien aún se utiliza ampliamente, NTLM ya no cumple con los estándares de seguridad modernos.
Por qué Microsoft se está alejando de NTLM
Microsoft afirma que NTLM expone a las organizaciones a riesgos innecesarios. El protocolo carece de autenticación del servidor, se basa en criptografía débil y es vulnerable a ataques como repetición, retransmisión, intermediario y robo de hash. A medida que los modelos de amenazas han evolucionado, estas vulnerabilidades se han vuelto más difíciles de justificar en entornos empresariales.
Aunque la compañía ya había marcado NTLM como obsoleto , su uso se ha mantenido elevado debido a programas heredados, dependencias codificadas y configuraciones de red que dificultan la implementación de Kerberos. Microsoft reconoce que la mera declaración de obsolescencia no ha sido suficiente.
Qué significa “deshabilitado por defecto” en Windows 11
Deshabilitar NTLM por defecto no significa que el protocolo se elimine del sistema operativo de inmediato. En cambio, Windows 11 incluirá una configuración segura por defecto que bloquea la autenticación NTLM de red de forma predeterminada. Se dará preferencia a la autenticación basada en Kerberos, y NTLM solo funcionará si los administradores la vuelven a habilitar explícitamente mediante una directiva.
Una hoja de ruta por fases para reducir las interrupciones
Microsoft está implementando el cambio a través de una hoja de ruta de tres fases para brindar a los administradores de red visibilidad y tiempo para realizar los cambios necesarios:
¿Qué deberían hacer ahora las organizaciones?
Microsoft insta a las organizaciones a que comiencen a prepararse de inmediato. Esto incluye habilitar la supervisión mejorada de NTLM, mapear las dependencias de las aplicaciones, colaborar con los proveedores para modernizar la autenticación y probar las configuraciones con NTLM deshabilitado en entornos que no sean de producción.
La desactivación de NTLM por defecto supone un paso más en el esfuerzo que Microsoft lleva a cabo desde hace tiempo para proteger el sistema operativo. Para las organizaciones que aún dependen de NTLM, el anuncio no resulta sorprendente, pero sí hace que sea más difícil ignorar el cronograma.
Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.
Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.
My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.
Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF de las fotos JPEG y previsualizar los cambios por lotes de forma segura.
Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.
Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.
Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.
Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.
Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.
Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.
