Microsoft s'apprête à renforcer la sécurité de Windows 11 en désactivant par défaut l'authentification NTLM (New Technology LAN Manager) dans les futures versions de Windows Server et des clients Windows. Ce changement marque le début de la fin pour l'un des plus anciens protocoles d'authentification, l'entreprise privilégiant désormais des alternatives plus robustes basées sur Kerberos .
NTLM est présent dans Windows depuis plus de 30 ans. Conçu initialement comme un protocole d'authentification réseau par défi-réponse, il est devenu par la suite une solution de repli lorsque Kerberos n'était pas disponible. Bien qu'encore largement utilisé aujourd'hui, NTLM ne répond plus aux normes de sécurité actuelles.
Pourquoi Microsoft abandonne NTLM
Microsoft affirme que NTLM expose les organisations à des risques inutiles. Ce protocole ne dispose pas d'authentification du serveur, repose sur un chiffrement faible et est vulnérable aux attaques par rejeu, par relais, par l'homme du milieu et par transmission de hachage. Face à l'évolution des modèles de menaces, ces faiblesses sont devenues plus difficiles à justifier en environnement d'entreprise.
Bien que Microsoft ait précédemment déclaré NTLM obsolète , son utilisation reste élevée en raison de programmes anciens, de dépendances intégrées et de configurations réseau qui rendent le déploiement de Kerberos complexe. Microsoft reconnaît que la simple obsolescence n'a pas suffi.
Que signifie « désactivé par défaut » pour Windows 11 ?
La désactivation par défaut de NTLM ne signifie pas que le protocole sera immédiatement supprimé du système d'exploitation. Windows 11 sera livré avec une configuration sécurisée par défaut qui bloque l'authentification réseau NTLM. L'authentification Kerberos sera privilégiée et NTLM ne fonctionnera que si les administrateurs le réactivent explicitement via une stratégie de sécurité.
Une feuille de route progressive pour réduire les perturbations
Microsoft déploie ce changement selon une feuille de route en trois phases afin de donner aux administrateurs réseau la visibilité et le temps nécessaires pour effectuer les modifications requises :
Que devraient faire les organisations maintenant
Microsoft exhorte les organisations à se préparer sans délai. Cela implique notamment d'activer une surveillance NTLM renforcée, de cartographier les dépendances des applications, de collaborer avec les fournisseurs pour moderniser l'authentification et de tester les configurations NTLM désactivées dans des environnements hors production.
La désactivation par défaut de NTLM marque une nouvelle étape dans les efforts de longue haleine de Microsoft pour sécuriser son système d'exploitation. Pour les organisations qui utilisent encore NTLM, cette annonce n'est pas surprenante, mais elle rend le calendrier plus difficile à ignorer.
Découvrez pourquoi le service exécutable antimalware (MsMpEng.exe) s'exécute sous Windows alors que l'activité du processeur est normale, et comment vérifier Defender sans désactiver la protection.
Configurez Chrome pour qu'il rouvre votre dernière session grâce à une liste de contrôle claire pour les paramètres de démarrage, les fermetures propres, les mises à jour, les extensions, les profils et la récupération des onglets.
Découvrez comment réinitialiser Windows 7 aux paramètres d'usine en utilisant l'image de récupération du fabricant de votre PC ou le support d'installation d'origine, en prenant les précautions nécessaires pour la sauvegarde et la perte de données.
Steam Unlocked est-il sûr ? Découvrez pourquoi ses téléchargements sont difficiles à vérifier, ce qu’un VPN ne peut pas protéger et où trouver des jeux PC gratuits sur les plateformes officielles.
Trouvez l'option d'aide Windows qui vous convient, qu'il s'agisse de l'Aide et des outils de dépannage intégrés, du support Microsoft, des questions-réponses ou de l'assistance matérielle de confiance.
Utilisez H2testw sous Windows pour écrire et vérifier des fichiers de test, contrôler la capacité des cartes USB et SD et repérer les erreurs de lecture/écriture avant de faire confiance au périphérique.
CyberDragon combinait blocage des traqueurs, règles strictes en matière de cookies et un gestionnaire de proxy dans un navigateur portable. Découvrez le fonctionnement de ces outils et pourquoi ce projet ancien n'est plus une option sûre aujourd'hui.
Découvrez où sont stockés les paramètres du serveur proxy de Google Chrome, comment configurer un proxy système Windows et comment démarrer Chrome avec un proxy personnalisé ou une liste de serveurs à ignorer.
Découvrez où se trouvent les préférences de Photoshop et comment configurer les performances, la récupération de fichiers, les disques de travail, les repères, les curseurs, le texte et les modules externes.
Découvrez comment Automatic Mouse Switcher attribue des vitesses de pointeur différentes à un pavé tactile et à des souris connectées, avec les paramètres Windows actuels et une mise en garde claire concernant les logiciels hérités.
