Microsoft przygotowuje się do dalszej poprawy bezpieczeństwa systemu Windows 11 poprzez domyślne wyłączenie uwierzytelniania New Technology LAN Manager (NTLM) w przyszłych wersjach systemu Windows Server i klientów Windows. Zmiana ta oznacza początek końca jednego z najstarszych protokołów uwierzytelniania, ponieważ firma dąży do silniejszych alternatyw opartych na protokole Kerberos .
Protokół NTLM istnieje w systemie Windows od ponad 30 lat. Pierwotnie zaprojektowany jako protokół typu wyzwanie-odpowiedź do uwierzytelniania sieciowego, stał się później rozwiązaniem awaryjnym, gdy Kerberos był niedostępny. Chociaż NTLM jest nadal szeroko stosowany, nie spełnia już współczesnych standardów bezpieczeństwa.
Dlaczego Microsoft odchodzi od NTLM
Microsoft twierdzi, że NTLM naraża organizacje na niepotrzebne ryzyko. Protokół ten nie posiada uwierzytelniania serwera, opiera się na słabej kryptografii i jest podatny na ataki takie jak replay, relay, man-in-the-middle i pass-the-hash. Wraz z rozwojem modeli zagrożeń, te słabości stały się trudniejsze do uzasadnienia w środowiskach korporacyjnych.
Chociaż firma wcześniej oznaczyła NTLM jako przestarzały , jego wykorzystanie pozostaje wysokie ze względu na przestarzałe programy, zakodowane na stałe zależności i konfiguracje sieciowe, które utrudniają wdrożenie Kerberos. Microsoft przyznaje, że samo wycofanie protokołu nie wystarczyło.
Co oznacza „domyślnie wyłączone” w systemie Windows 11
Domyślne wyłączenie protokołu NTLM nie oznacza natychmiastowego usunięcia go z systemu operacyjnego. Zamiast tego system Windows 11 będzie dostarczany z konfiguracją Secure-by-default, która domyślnie blokuje uwierzytelnianie sieciowe NTLM. Preferowane będzie uwierzytelnianie oparte na protokole Kerberos, a protokół NTLM będzie działał tylko wtedy, gdy administratorzy wyraźnie go ponownie włączą za pomocą zasad.
Etapowa mapa drogowa mająca na celu ograniczenie zakłóceń
Firma Microsoft wdraża zmiany w ramach trzyetapowego planu działania, aby zapewnić administratorom sieci widoczność i czas na wprowadzenie niezbędnych zmian:
Co organizacje powinny teraz zrobić
Microsoft apeluje do organizacji o natychmiastowe rozpoczęcie przygotowań. Obejmuje to włączenie ulepszonego monitorowania NTLM, mapowanie zależności aplikacji, współpracę z dostawcami w celu modernizacji uwierzytelniania oraz testowanie konfiguracji z wyłączonym NTLM w środowiskach nieprodukcyjnych.
Domyślne wyłączenie protokołu NTLM to kolejny krok w długofalowych działaniach Microsoftu mających na celu zabezpieczenie systemu operacyjnego. Dla organizacji, które nadal korzystają z protokołu NTLM, ogłoszenie nie jest zaskakujące, ale sprawia, że trudniej zignorować zbliżający się termin.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
