Microsoft Mula Melumpuhkan Pengesahan NTLM dalam Windows

Pelbagai versi Windows telah menggunakan Kerberos sebagai protokol pengesahan utama mereka selama lebih 20 tahun. Walau bagaimanapun, dalam kes tertentu, sistem pengendalian mesti menggunakan kaedah lain, seperti NTLM (Pengurus LAN NT).

NTLM ialah protokol pengesahan Microsoft yang lebih lama dan telah digantikan oleh Kerberos dalam Windows 2000. Walau bagaimanapun, NTLM masih digunakan untuk menyimpan kata laluan Windows secara setempat atau dalam fail NTDS.dit dalam pengawal domain Active Directory. NTLM pada masa ini dianggap tidak selamat dan mengandungi banyak kelemahan keselamatan yang serius.

Kembali pada Oktober tahun lalu, Microsoft secara rasmi mengumumkan bahawa syarikat itu merancang untuk mengembangkan penggunaan Kerberos, dengan matlamat utama untuk menghapuskan sepenuhnya penggunaan NTLM pada Windows, khususnya bermula pada Windows 11 dan seterusnya.

Syarikat itu telah menyiarkan maklumat tapak web rasminya tentang senarai kemas kini ciri Windows yang akan ditamatkan, yang kini termasuk NTLM (Pengurus Lan Teknologi Baharu). Notis ini meliputi semua versi NTLM termasuk LANMAN, NTLMv1 dan NTLMv2.

Menjelang Jun tahun ini, Microsoft mengesahkan bahawa ia merancang untuk menghentikan sokongan NTLM selepas Windows 11 24H2 dan Windows Server 2025 dan dengan itu ciri itu tidak akan tersedia lagi dalam versi klien dan pelayan Windows akan datang.

Microsoft Mula Melumpuhkan Pengesahan NTLM dalam Windows

Hari ini, Microsoft mula mengalih keluar NTLM pada Windows 11 24H2 dan Windows Server 2025, mengumumkan bahawa NTLMv1 telah dialih keluar daripada versi Windows yang disebutkan di atas.

Microsoft sebelum ini menjelaskan bahawa sebab di sebalik langkah ini adalah untuk meningkatkan keselamatan pengesahan, kerana protokol yang lebih moden seperti Kerberos akan dapat memberikan perlindungan yang lebih baik. Syarikat itu kini mengesyorkan menggunakan protokol Rundingan untuk memastikan NTLM hanya akan digunakan apabila Kerberos tidak tersedia.

Microsoft telah mengemas kini notis pada halaman ciri sokongan penghujungnya untuk membaca seperti berikut:

Semua versi NTLM, termasuk LANMAN, NTLMv1 dan NTLMv2, tidak lagi dalam pembangunan ciri aktif dan telah ditamatkan. Penggunaan NTLM akan terus dikekalkan dalam keluaran Windows Server seterusnya dan keluaran tahunan Windows seterusnya. Panggilan ke NTLM harus digantikan dengan panggilan untuk Berunding, yang akan cuba untuk mengesahkan dengan Kerberos dan hanya berundur kepada NTLM apabila perlu.

[Kemas kini - November 2024]: NTLMv1 telah dialih keluar bermula dengan Windows 11 versi 24H2 dan Windows Server 20205.

NTLM biasanya digunakan oleh perniagaan dan organisasi untuk pengesahan Windows, kerana protokol ini "tidak memerlukan sambungan rangkaian tempatan kepada Pengawal Domain". Ia juga "satu-satunya protokol yang disokong apabila menggunakan akaun tempatan" dan "berfungsi walaupun anda tidak tahu apa pelayan sasaran".

Faedah ini telah membawa kepada beberapa aplikasi dan perkhidmatan pengekodan keras untuk terus menggunakan NTLM, dan bukannya beralih kepada protokol pengesahan yang lebih moden seperti Kerberos. Kerberos menyediakan keselamatan yang lebih baik dan lebih berskala daripada NTLM. Itulah sebabnya Kerberos kini menjadi protokol lalai pilihan dalam persekitaran Windows.

Masalahnya ialah walaupun perniagaan boleh mematikan NTLM untuk pengesahan, aplikasi dan perkhidmatan berwayar keras tersebut masih boleh menghadapi masalah. Inilah sebabnya mengapa Microsoft telah menambah banyak ciri pengesahan baharu pada Kerberos. Perubahan ini sedang dilancarkan supaya, dalam jangka panjang, Kerberos akan menjadi protokol pengesahan Windows tunggal.

Selain NTLMv1, ciri keselamatan lain juga telah dialih keluar pada Windows 11 24H2. Microsoft telah mengesahkan bahawa Perlindungan Maklumat Windows (WIP) atau perlindungan data perusahaan (EDP) sedang dialih keluar daripada persekitaran Windows. Ciri ini bertujuan untuk melindungi daripada kebocoran data yang tidak disengajakan.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft: PC yang menjalankan Windows 11 21H2/22H2 akan dipaksa untuk mengemas kini kepada 23H2 bulan depan

Microsoft: PC yang menjalankan Windows 11 21H2/22H2 akan dipaksa untuk mengemas kini kepada 23H2 bulan depan

Windows 11 versi 21H2 ialah salah satu keluaran asal utama Windows 11 yang mula dilancarkan secara global pada 4 Oktober 2021.

Microsoft spam Copilot kod QR pada skrin kunci Windows 11 untuk memikat pengguna

Microsoft spam Copilot kod QR pada skrin kunci Windows 11 untuk memikat pengguna

Tahun 2023 menyaksikan Microsoft bertaruh besar pada kecerdasan buatan dan perkongsiannya dengan OpenAI untuk menjadikan Copilot satu realiti.

Microsoft memperincikan keperluan dan sokongan Audio Bluetooth LE untuk Windows 11, 10

Microsoft memperincikan keperluan dan sokongan Audio Bluetooth LE untuk Windows 11, 10

Microsoft memperkenalkan sokongan Audio Bluetooth LE (tenaga rendah) dengan Windows 11 22H2 KB5026446 (bina 22621.1778), juga dikenali sebagai Moment 3, pada Mei 2023.

Microsoft Melancarkan Apl Sticky Notes Baharu untuk Windows 11

Microsoft Melancarkan Apl Sticky Notes Baharu untuk Windows 11

Selepas mengekalkan perkara yang sama selama bertahun-tahun, kemas kini Sticky Note pada pertengahan 2024 telah mengubah permainan.

Microsoft mengumumkan senarai CPU yang disokong oleh Windows Server 2025, membenarkan berbilang mesin maya berkongsi satu CPU

Microsoft mengumumkan senarai CPU yang disokong oleh Windows Server 2025, membenarkan berbilang mesin maya berkongsi satu CPU

Hari ini, Microsoft secara rasmi mengumumkan ketersediaan umum Windows Server 2025 bersama-sama dengan System Center 2025.

Kelihatan Antara Muka Windows 11 Gaya Klasik 90-an

Kelihatan Antara Muka Windows 11 Gaya Klasik 90-an

Sentiasa ada sesuatu yang luar biasa tentang antara muka pengguna nostalgia versi Windows 90-an.

Microsoft: TPM 2.0 dalam Windows 11 adalah wajib dan tidak boleh dirunding

Microsoft: TPM 2.0 dalam Windows 11 adalah wajib dan tidak boleh dirunding

Lebih tiga tahun lalu, apabila Microsoft mengumumkan Windows 11, sistem pengendalian serta-merta menimbulkan banyak kontroversi.

Bahagian Pasaran Windows 11 Cepat Mencapai Windows 10

Bahagian Pasaran Windows 11 Cepat Mencapai Windows 10

Laporan Oktober 2024 memberikan gambaran keseluruhan bahagian pasaran Windows 11 berbanding versi Windows yang lain.

Telefon pintar boleh lipat Microsoft tidak akan mempunyai lipatan

Telefon pintar boleh lipat Microsoft tidak akan mempunyai lipatan

Microsoft dikatakan semakin hampir untuk melancarkan telefon pintar boleh lipat pertamanya apabila ia diberikan paten untuk telefon boleh lipat dengan keupayaan untuk melipat 360 darjah tetapi tanpa menimbulkan kedutan pada skrin pada 1 Oktober.

Microsoft akan berhenti menggunakan penyegerakan pemacu WSUS, pengguna ambil perhatian!

Microsoft akan berhenti menggunakan penyegerakan pemacu WSUS, pengguna ambil perhatian!

Dalam siaran baharu di laman web Komuniti Teknologinya, Microsoft telah mengumumkan rancangan untuk menghentikan penyegerakan pemacu WSUS demi perkhidmatan pemacu berasaskan awan terbaharunya.

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Cara Tetapkan Windows Photo Viewer sebagai Default Photo Viewer pada Windows 11

Windows Photo Viewer pertama kali dikeluarkan bersama Windows XP dan telah menjadi salah satu alat yang paling kerap digunakan pada Windows.

Windows 11 akan menambah bahagian nasihat konfigurasi sistem

Windows 11 akan menambah bahagian nasihat konfigurasi sistem

Pratonton terbaharu Windows 11 yang dikeluarkan oleh Microsoft minggu ini termasuk bahagian Perihal yang dipertingkatkan dalam apl Tetapan, di mana pengguna boleh mendapatkan lebih banyak maklumat tentang perkakasan di dalam komputer mereka.

Windows 11 kini membolehkan pengguna menaip dengan mudah menggunakan pengawal Xbox

Windows 11 kini membolehkan pengguna menaip dengan mudah menggunakan pengawal Xbox

Untuk menangani isu biasa yang dihadapi oleh pemain PC, Microsoft akhirnya menjadikan sistem pengendalian Windows lebih mudah untuk dinavigasi dengan pengawal Xbox.

Kemas kini Windows 11 secara senyap mencipta folder misteri pada pemacu C

Kemas kini Windows 11 secara senyap mencipta folder misteri pada pemacu C

Kemas kini keselamatan April untuk Windows 11 secara senyap mencipta folder kosong baharu pada pemacu C.

Microsoft akan terus melabur banyak dalam OpenAI pada penilaian lebih daripada $100 bilion

Microsoft akan terus melabur banyak dalam OpenAI pada penilaian lebih daripada $100 bilion

Microsoft telah melabur berbilion dolar dalam OpenAI sejak 2019, walaupun gergasi perisian berasaskan Redmond itu bukanlah pelabur utama dalam permulaan AI yang inovatif.

Apakah folder ProgramData pada Windows?

Apakah folder ProgramData pada Windows?

Dalam versi Windows yang lebih baharu, anda akan menemui folder bernama ProgramData pada pemacu sistem anda (biasanya C:\). Walau bagaimanapun, folder ini tersembunyi, jadi anda hanya boleh melihatnya jika anda mendayakan paparan folder dan fail dalam File Explorer.

Bagaimana untuk membuka fail EPUB pada Windows 10 (tanpa Microsoft Edge)

Bagaimana untuk membuka fail EPUB pada Windows 10 (tanpa Microsoft Edge)

Penyemak imbas Edge berasaskan Chromium baharu Microsoft menggugurkan sokongan untuk fail eBook EPUB. Anda memerlukan apl pembaca EPUB pihak ketiga untuk melihat fail EPUB pada Windows 10. Berikut ialah beberapa pilihan percuma yang bagus untuk dipilih.

Cara melihat apl penciptaan teks dan imej Windows 11

Cara melihat apl penciptaan teks dan imej Windows 11

Bermula dengan Windows 11 build 26120.4741 (Beta 24H2) dan build 26200.5710 (Dev 25H2), pengguna boleh melihat aplikasi pihak ketiga yang telah menggunakan model AI dikuasakan Windows.

Cara menggunakan Flyby11 untuk memasang Windows 11 pada komputer lama

Cara menggunakan Flyby11 untuk memasang Windows 11 pada komputer lama

Sokongan Windows 10 akan ditamatkan dan jika komputer anda tidak dapat menjalankan Windows 11, ia akan menuju ke halaman sekerap. Tetapi ada alat pintar yang boleh menjalankan Windows 11 pada komputer lama anda, terima kasih kepada penggodaman mudah.

Semua tentang Mod Permainan pada Windows

Semua tentang Mod Permainan pada Windows

Mod Permainan, penggalak prestasi Windows 10/11, boleh melakukan lebih daripada sekadar memerah beberapa bingkai tambahan sesaat daripada FPS kegemaran anda.

Cara menggunakan SpeedFan untuk memeriksa suhu CPU dan kelajuan kipas komputer

Cara menggunakan SpeedFan untuk memeriksa suhu CPU dan kelajuan kipas komputer

Alat SpeedFan menyemak suhu komputer anda, penggunaan CPU dan kelajuan kipas supaya anda boleh menyejukkannya.

10 Ciri Windows Hebat Yang Ramai Orang Tidak Gunakan

10 Ciri Windows Hebat Yang Ramai Orang Tidak Gunakan

Daripada membunuh apl beku terus pada bar tugas hingga mengunci komputer anda secara automatik apabila anda pergi, terdapat banyak alat yang anda harap anda dapat temui lebih awal.

Arahan untuk berkongsi fail menggunakan Perkongsian Berdekatan Windows 11

Arahan untuk berkongsi fail menggunakan Perkongsian Berdekatan Windows 11

Perkongsian Berdekatan Windows 11 ialah ciri perkongsian terbina dalam pada komputer anda yang membolehkan anda menghantar fail atau halaman web terus kepada orang lain.

Bagaimana untuk membetulkan ralat IRQL NOT KURANG ATAU SAMA pada Windows

Bagaimana untuk membetulkan ralat IRQL NOT KURANG ATAU SAMA pada Windows

Ralat IRQL NOT LESS OR EQUAL ialah ralat berkaitan memori yang biasanya berlaku apabila proses sistem atau pemacu cuba mengakses alamat memori tanpa kebenaran akses yang betul.

Perubahan mudah untuk membantu komputer Windows anda boot lebih cepat

Perubahan mudah untuk membantu komputer Windows anda boot lebih cepat

Mematikan aplikasi yang anda tidak perlukan ialah cara paling berkesan untuk membantu komputer Windows anda but lebih cepat.

Kotak Pasir Windows: Apl Rahsia yang Membolehkan Anda Membuka Apa-apa sahaja Tanpa Risiko

Kotak Pasir Windows: Apl Rahsia yang Membolehkan Anda Membuka Apa-apa sahaja Tanpa Risiko

Menggunakan alat ini, anda boleh menyemak fail yang mencurigakan dengan selamat, memasang perisian yang mencurigakan atau menyemak imbas tapak web berbahaya tanpa mengambil risiko merosakkan komputer utama anda.

Cara menggunakan Mod IE untuk menggantikan Internet Explorer yang dihentikan baru-baru ini

Cara menggunakan Mod IE untuk menggantikan Internet Explorer yang dihentikan baru-baru ini

Dari Windows 11, Internet Explorer akan dialih keluar. Dalam artikel ini, WebTech360 akan membimbing anda cara menggunakan Internet Explorer pada Windows 11.

Bagaimana untuk mematikan kemas kini apl automatik di Microsoft Store

Bagaimana untuk mematikan kemas kini apl automatik di Microsoft Store

The Store telah mengalih keluar togol berterusan dan kini hanya membenarkan anda menjeda kemas kini apl selama 1–5 minggu. Jika anda ingin menyekat kemas kini aplikasi paksa, anda boleh mencuba beberapa tetapan di bawah.

Bagaimana untuk membetulkan ralat Docker: Format Rujukan Tidak Sah.

Bagaimana untuk membetulkan ralat Docker: Format Rujukan Tidak Sah.

Docker memudahkan untuk membina, menjalankan dan mengurus bekas. Walau bagaimanapun, anda mungkin menghadapi ralat Format Rujukan Tidak Sah semasa menjalankan atau membina imej.

Bagaimana untuk memaparkan jam pada skrin Windows 11

Bagaimana untuk memaparkan jam pada skrin Windows 11

Selain memaparkan jam pada Bar Tugas, pada Windows 11, anda boleh melaraskan untuk memaparkan jam pada skrin komputer.