Microsoft Mula Melumpuhkan Pengesahan NTLM dalam Windows

Pelbagai versi Windows telah menggunakan Kerberos sebagai protokol pengesahan utama mereka selama lebih 20 tahun. Walau bagaimanapun, dalam kes tertentu, sistem pengendalian mesti menggunakan kaedah lain, seperti NTLM (Pengurus LAN NT).

NTLM ialah protokol pengesahan Microsoft yang lebih lama dan telah digantikan oleh Kerberos dalam Windows 2000. Walau bagaimanapun, NTLM masih digunakan untuk menyimpan kata laluan Windows secara setempat atau dalam fail NTDS.dit dalam pengawal domain Active Directory. NTLM pada masa ini dianggap tidak selamat dan mengandungi banyak kelemahan keselamatan yang serius.

Kembali pada Oktober tahun lalu, Microsoft secara rasmi mengumumkan bahawa syarikat itu merancang untuk mengembangkan penggunaan Kerberos, dengan matlamat utama untuk menghapuskan sepenuhnya penggunaan NTLM pada Windows, khususnya bermula pada Windows 11 dan seterusnya.

Syarikat itu telah menyiarkan maklumat tapak web rasminya tentang senarai kemas kini ciri Windows yang akan ditamatkan, yang kini termasuk NTLM (Pengurus Lan Teknologi Baharu). Notis ini meliputi semua versi NTLM termasuk LANMAN, NTLMv1 dan NTLMv2.

Menjelang Jun tahun ini, Microsoft mengesahkan bahawa ia merancang untuk menghentikan sokongan NTLM selepas Windows 11 24H2 dan Windows Server 2025 dan dengan itu ciri itu tidak akan tersedia lagi dalam versi klien dan pelayan Windows akan datang.

Microsoft Mula Melumpuhkan Pengesahan NTLM dalam Windows

Hari ini, Microsoft mula mengalih keluar NTLM pada Windows 11 24H2 dan Windows Server 2025, mengumumkan bahawa NTLMv1 telah dialih keluar daripada versi Windows yang disebutkan di atas.

Microsoft sebelum ini menjelaskan bahawa sebab di sebalik langkah ini adalah untuk meningkatkan keselamatan pengesahan, kerana protokol yang lebih moden seperti Kerberos akan dapat memberikan perlindungan yang lebih baik. Syarikat itu kini mengesyorkan menggunakan protokol Rundingan untuk memastikan NTLM hanya akan digunakan apabila Kerberos tidak tersedia.

Microsoft telah mengemas kini notis pada halaman ciri sokongan penghujungnya untuk membaca seperti berikut:

Semua versi NTLM, termasuk LANMAN, NTLMv1 dan NTLMv2, tidak lagi dalam pembangunan ciri aktif dan telah ditamatkan. Penggunaan NTLM akan terus dikekalkan dalam keluaran Windows Server seterusnya dan keluaran tahunan Windows seterusnya. Panggilan ke NTLM harus digantikan dengan panggilan untuk Berunding, yang akan cuba untuk mengesahkan dengan Kerberos dan hanya berundur kepada NTLM apabila perlu.

[Kemas kini - November 2024]: NTLMv1 telah dialih keluar bermula dengan Windows 11 versi 24H2 dan Windows Server 20205.

NTLM biasanya digunakan oleh perniagaan dan organisasi untuk pengesahan Windows, kerana protokol ini "tidak memerlukan sambungan rangkaian tempatan kepada Pengawal Domain". Ia juga "satu-satunya protokol yang disokong apabila menggunakan akaun tempatan" dan "berfungsi walaupun anda tidak tahu apa pelayan sasaran".

Faedah ini telah membawa kepada beberapa aplikasi dan perkhidmatan pengekodan keras untuk terus menggunakan NTLM, dan bukannya beralih kepada protokol pengesahan yang lebih moden seperti Kerberos. Kerberos menyediakan keselamatan yang lebih baik dan lebih berskala daripada NTLM. Itulah sebabnya Kerberos kini menjadi protokol lalai pilihan dalam persekitaran Windows.

Masalahnya ialah walaupun perniagaan boleh mematikan NTLM untuk pengesahan, aplikasi dan perkhidmatan berwayar keras tersebut masih boleh menghadapi masalah. Inilah sebabnya mengapa Microsoft telah menambah banyak ciri pengesahan baharu pada Kerberos. Perubahan ini sedang dilancarkan supaya, dalam jangka panjang, Kerberos akan menjadi protokol pengesahan Windows tunggal.

Selain NTLMv1, ciri keselamatan lain juga telah dialih keluar pada Windows 11 24H2. Microsoft telah mengesahkan bahawa Perlindungan Maklumat Windows (WIP) atau perlindungan data perusahaan (EDP) sedang dialih keluar daripada persekitaran Windows. Ciri ini bertujuan untuk melindungi daripada kebocoran data yang tidak disengajakan.

Leave a Comment

Microsoft: PC yang menjalankan Windows 11 21H2/22H2 akan dipaksa untuk mengemas kini kepada 23H2 bulan depan

Microsoft: PC yang menjalankan Windows 11 21H2/22H2 akan dipaksa untuk mengemas kini kepada 23H2 bulan depan

Windows 11 versi 21H2 ialah salah satu keluaran asal utama Windows 11 yang mula dilancarkan secara global pada 4 Oktober 2021.

Microsoft spam Copilot kod QR pada skrin kunci Windows 11 untuk memikat pengguna

Microsoft spam Copilot kod QR pada skrin kunci Windows 11 untuk memikat pengguna

Tahun 2023 menyaksikan Microsoft bertaruh besar pada kecerdasan buatan dan perkongsiannya dengan OpenAI untuk menjadikan Copilot satu realiti.

Microsoft memperincikan keperluan dan sokongan Audio Bluetooth LE untuk Windows 11, 10

Microsoft memperincikan keperluan dan sokongan Audio Bluetooth LE untuk Windows 11, 10

Microsoft memperkenalkan sokongan Audio Bluetooth LE (tenaga rendah) dengan Windows 11 22H2 KB5026446 (bina 22621.1778), juga dikenali sebagai Moment 3, pada Mei 2023.

Microsoft Melancarkan Apl Sticky Notes Baharu untuk Windows 11

Microsoft Melancarkan Apl Sticky Notes Baharu untuk Windows 11

Selepas mengekalkan perkara yang sama selama bertahun-tahun, kemas kini Sticky Note pada pertengahan 2024 telah mengubah permainan.

Microsoft mengumumkan senarai CPU yang disokong oleh Windows Server 2025, membenarkan berbilang mesin maya berkongsi satu CPU

Microsoft mengumumkan senarai CPU yang disokong oleh Windows Server 2025, membenarkan berbilang mesin maya berkongsi satu CPU

Hari ini, Microsoft secara rasmi mengumumkan ketersediaan umum Windows Server 2025 bersama-sama dengan System Center 2025.

Kelihatan Antara Muka Windows 11 Gaya Klasik 90-an

Kelihatan Antara Muka Windows 11 Gaya Klasik 90-an

Sentiasa ada sesuatu yang luar biasa tentang antara muka pengguna nostalgia versi Windows 90-an.

Microsoft: TPM 2.0 dalam Windows 11 adalah wajib dan tidak boleh dirunding

Microsoft: TPM 2.0 dalam Windows 11 adalah wajib dan tidak boleh dirunding

Lebih tiga tahun lalu, apabila Microsoft mengumumkan Windows 11, sistem pengendalian serta-merta menimbulkan banyak kontroversi.

Bahagian Pasaran Windows 11 Cepat Mencapai Windows 10

Bahagian Pasaran Windows 11 Cepat Mencapai Windows 10

Laporan Oktober 2024 memberikan gambaran keseluruhan bahagian pasaran Windows 11 berbanding versi Windows yang lain.

Telefon pintar boleh lipat Microsoft tidak akan mempunyai lipatan

Telefon pintar boleh lipat Microsoft tidak akan mempunyai lipatan

Microsoft dikatakan semakin hampir untuk melancarkan telefon pintar boleh lipat pertamanya apabila ia diberikan paten untuk telefon boleh lipat dengan keupayaan untuk melipat 360 darjah tetapi tanpa menimbulkan kedutan pada skrin pada 1 Oktober.

Microsoft akan berhenti menggunakan penyegerakan pemacu WSUS, pengguna ambil perhatian!

Microsoft akan berhenti menggunakan penyegerakan pemacu WSUS, pengguna ambil perhatian!

Dalam siaran baharu di laman web Komuniti Teknologinya, Microsoft telah mengumumkan rancangan untuk menghentikan penyegerakan pemacu WSUS demi perkhidmatan pemacu berasaskan awan terbaharunya.

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Windows Photo Viewer pertama kali dikeluarkan bersama Windows XP dan telah menjadi salah satu alat yang paling kerap digunakan pada Windows.

Windows 11 akan menambah bahagian nasihat konfigurasi sistem

Windows 11 akan menambah bahagian nasihat konfigurasi sistem

Pratonton terbaharu Windows 11 yang dikeluarkan oleh Microsoft minggu ini termasuk bahagian Perihal yang dipertingkatkan dalam apl Tetapan, di mana pengguna boleh mendapatkan lebih banyak maklumat tentang perkakasan di dalam komputer mereka.

Windows 11 kini membolehkan pengguna menaip dengan mudah menggunakan pengawal Xbox

Windows 11 kini membolehkan pengguna menaip dengan mudah menggunakan pengawal Xbox

Untuk menangani isu biasa yang dihadapi oleh pemain PC, Microsoft akhirnya menjadikan sistem pengendalian Windows lebih mudah untuk dinavigasi dengan pengawal Xbox.

Kemas kini Windows 11 secara senyap mencipta folder misteri pada pemacu C

Kemas kini Windows 11 secara senyap mencipta folder misteri pada pemacu C

Kemas kini keselamatan April untuk Windows 11 secara senyap mencipta folder kosong baharu pada pemacu C.

Microsoft akan terus melabur banyak dalam OpenAI pada penilaian lebih daripada $100 bilion

Microsoft akan terus melabur banyak dalam OpenAI pada penilaian lebih daripada $100 bilion

Microsoft telah melabur berbilion dolar dalam OpenAI sejak 2019, walaupun gergasi perisian berasaskan Redmond itu bukanlah pelabur utama dalam permulaan AI yang inovatif.

Menyelesaikan Ralat Dilindungi Penulisan Cakera GPT

Menyelesaikan Ralat Dilindungi Penulisan Cakera GPT

Bergelut dengan ralat dilindungi penulisan cakera GPT? Temui penyelesaian langkah demi langkah untuk mendapatkan semula akses dan menyelesaikan masalah dengan cepat. Panduan penting untuk pengguna Windows, macOS dan Linux.

Menyelesaikan Masalah Dolby Vision Tidak Mengaktifkan Windows 11

Menyelesaikan Masalah Dolby Vision Tidak Mengaktifkan Windows 11

Mengalami masalah dengan Dolby Vision yang tidak diaktifkan pada Windows 11? Temui penyelesaian langkah demi langkah, petua penyelesaian masalah dan penyelesaian pakar untuk mengaktifkan dan menjalankan visual HDR yang terang dengan lancar. Ucapkan selamat tinggal kepada skrin malap selama-lamanya.

Cara Menggunakan Ciri Pembaikan Permulaan Windows 11

Cara Menggunakan Ciri Pembaikan Permulaan Windows 11

Menghadapi masalah but Windows 11? Ketahui cara menggunakan ciri Pembaikan Permulaan Windows 11 langkah demi langkah untuk mendiagnosis dan menyelesaikan masalah permulaan dengan mudah. ​​Panduan penting untuk pemulihan pantas.

Cara Membaiki Kebocoran Memori Windows 11 dalam Pelayar

Cara Membaiki Kebocoran Memori Windows 11 dalam Pelayar

Bergelut dengan pelayar perlahan pada Windows 11? Temui penyelesaian yang terbukti untuk kebocoran memori dalam Chrome, Edge, Firefox dan banyak lagi. Tingkatkan prestasi dan akhiri kekecewaan hari ini.

Cara Mengaktifkan Mod Pembangun Windows 11

Cara Mengaktifkan Mod Pembangun Windows 11

Ketahui cara mendayakan Mod Pembangun Windows 11 dengan mudah. ​​Panduan komprehensif ini membimbing anda melalui langkah, faedah dan petua untuk membuka kunci ciri lanjutan untuk pembangun dan pengguna kuasa.

Cara Membaiki Kelewatan Pelanggan League of Legends Windows 11

Cara Membaiki Kelewatan Pelanggan League of Legends Windows 11

Bergelut dengan kelewatan klien League of Legends pada Windows 11? Temui penyelesaian yang terbukti untuk menghapuskan gagap, pembekuan dan kelewatan. Tingkatkan prestasi permainan anda hari ini dengan panduan langkah demi langkah kami.

Cara Menggunakan Alat Pemantau Kebolehpercayaan Windows 11

Cara Menggunakan Alat Pemantau Kebolehpercayaan Windows 11

Ketahui cara menggunakan Alat Pemantau Kebolehpercayaan Windows 11 untuk mendiagnosis ranap sistem, ralat dan isu kestabilan. Panduan langkah demi langkah untuk meningkatkan PC anda

Cara Membaiki Pratonton Gambar Kecil Windows 11 Tidak Dipaparkan

Cara Membaiki Pratonton Gambar Kecil Windows 11 Tidak Dipaparkan

Bergelut dengan pratonton imej kecil Windows 11 yang tidak dipaparkan? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan pratonton imej dan fail dengan mudah. ​​Dapatkan pelayaran lancar anda kembali hari ini!

Cara Membaiki Mod Selamat Windows 11 dengan Ralat Rangkaian

Cara Membaiki Mod Selamat Windows 11 dengan Ralat Rangkaian

Bergelut dengan Mod Selamat Windows 11 dengan ralat Rangkaian? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan sistem anda dengan cepat dan kembali dalam talian tanpa kekecewaan. Dikemas kini dengan petua penyelesaian masalah terkini untuk prestasi yang lancar.

Cara Membaiki Ralat Windows 11 Powershell ISE yang Tidak Digunakan Lagi

Cara Membaiki Ralat Windows 11 Powershell ISE yang Tidak Digunakan Lagi

Bergelut dengan ralat PowerShell ISE yang tidak digunakan lagi pada Windows 11? Temui penyelesaian langkah demi langkah yang terbukti untuk memulihkan kuasa skrip anda. Tiada lagi kekecewaan—kembali kepada pengekodan dengan lancar hari ini!

Menyelesaikan Ralat AI Cortana dan Copilot Windows 11

Menyelesaikan Ralat AI Cortana dan Copilot Windows 11

Bergelut dengan ralat Cortana dan Copilot AI Windows 11? Temui penyelesaian langkah demi langkah untuk menyelesaikan ranap, ketidakresponsifan dan isu penyepaduan. Pastikan pembantu AI anda kembali berfungsi dengan mudah.

Penyelesaian Masalah Penggunaan Tinggi Windows 11 Pagefile.sys

Penyelesaian Masalah Penggunaan Tinggi Windows 11 Pagefile.sys

Bergelut dengan penggunaan Pagefile.sys yang tinggi pada Windows 11? Temui penyelesaian yang terbukti untuk menyelesaikan masalah dan mengoptimumkan memori maya anda, menuntut semula RAM dan mempercepatkan PC anda tanpa kehilangan data. Panduan langkah demi langkah untuk pemula dan profesional.

Menyelesaikan Masalah Pemacu WebDAV Windows 11 Tidak Memetakan

Menyelesaikan Masalah Pemacu WebDAV Windows 11 Tidak Memetakan

Bergelut dengan pemacu WebDAV yang tidak memetakan pada Windows 11? Temui penyelesaian langkah demi langkah yang terbukti untuk membetulkan ralat pemacu WebDAV yang tidak memetakan dengan cepat dan memulihkan akses lancar ke pemacu rangkaian anda. Dikemas kini dengan petua penyelesaian masalah terkini untuk prestasi optimum.

Cara Membaiki Padding Taskbar dan Glitch Saiz Windows 11

Cara Membaiki Padding Taskbar dan Glitch Saiz Windows 11

Bergelut dengan masalah pengalas bar tugas dan saiz Windows 11? Temui penyelesaian yang terbukti untuk menghapuskan ruang tambahan, mengubah saiz isu dan memulihkan pengalaman bar tugas yang lancar. Panduan langkah demi langkah untuk semua pengguna.

Penyelesaian Masalah Windows 11 Winaero Tweaker Settings Fix

Penyelesaian Masalah Windows 11 Winaero Tweaker Settings Fix

Bergelut dengan tetapan Winaero Tweaker dalam Windows 11? Panduan penyelesaian masalah komprehensif ini menawarkan penyelesaian langkah demi langkah untuk isu biasa, memastikan penyesuaian anda berfungsi dengan sempurna. Temui petua pakar untuk mengoptimumkan pengalaman anda hari ini.