Microsoft începe să dezactiveze autentificarea NTLM în Windows

Diverse versiuni de Windows au folosit Kerberos ca protocol de autentificare principal de peste 20 de ani. Cu toate acestea, în anumite cazuri, sistemul de operare trebuie să utilizeze o altă metodă, cum ar fi NTLM (NT LAN Manager).

NTLM este un protocol de autentificare Microsoft mai vechi și a fost înlocuit de Kerberos în Windows 2000. Cu toate acestea, NTLM este încă folosit pentru a stoca parolele Windows local sau în fișierul NTDS.dit din controlerele de domeniu Active Directory. NTLM este considerat în prezent nesigur și conține multe vulnerabilități grave de securitate.

În octombrie anul trecut, Microsoft a anunțat oficial că compania intenționează să-și extindă utilizarea Kerberos, cu scopul final de a elimina complet utilizarea NTLM pe Windows, în special începând cu Windows 11 și mai departe.

Compania a postat pe site-ul său oficial informații despre o listă actualizată de funcții Windows care sunt pe cale să fie depreciate, care include acum NTLM (New Technology Lan Manager). Această notificare acoperă toate versiunile de NTLM, inclusiv LANMAN, NTLMv1 și NTLMv2.

Până în iunie a acestui an, Microsoft a confirmat că intenționează să întrerupă suportul NTLM după Windows 11 24H2 și Windows Server 2025 și, prin urmare, caracteristica nu va mai fi disponibilă în versiunile viitoare de client și server Windows.

Microsoft începe să dezactiveze autentificarea NTLM în Windows

Astăzi, Microsoft a început să elimine NTLM pe Windows 11 24H2 și Windows Server 2025, anunțând că NTLMv1 a fost eliminat din versiunile Windows menționate mai sus.

Microsoft a explicat anterior că motivul din spatele acestei mișcări a fost îmbunătățirea securității autentificării, deoarece protocoalele mai moderne precum Kerberos ar putea oferi o protecție mai bună. Compania recomandă acum utilizarea protocolului de negociere pentru a se asigura că NTLM va fi utilizat numai atunci când Kerberos nu este disponibil.

Microsoft a actualizat notificarea de la sfârșitul paginii cu caracteristicile de asistență pentru a citi după cum urmează:

Toate versiunile de NTLM, inclusiv LANMAN, NTLMv1 și NTLMv2, nu mai sunt în curs de dezvoltare activă a caracteristicilor și au fost depreciate. Utilizarea NTLM va continua să fie menținută în următoarea ediție a Windows Server și în următoarea versiune anuală a Windows. Apelurile către NTLM ar trebui să fie înlocuite cu apeluri către Negotiate, care vor încerca să se autentifice cu Kerberos și doar să se retragă la NTLM atunci când este necesar.

[Actualizare - noiembrie 2024]: NTLMv1 a fost eliminat începând cu Windows 11 versiunea 24H2 și Windows Server 20205.

NTLM este folosit în mod obișnuit de companii și organizații pentru autentificarea Windows, deoarece acest protocol „nu necesită o conexiune la rețea locală la un controler de domeniu”. De asemenea, este „singurul protocol acceptat atunci când utilizați un cont local” și „funcționează chiar și atunci când nu știți care este serverul țintă”.

Aceste beneficii au determinat ca unele aplicații și servicii să continue să utilizeze NTLM, mai degrabă decât să treacă la protocoale de autentificare mai moderne, cum ar fi Kerberos. Kerberos oferă o securitate mai bună și este mai scalabil decât NTLM. De aceea, Kerberos este acum protocolul implicit preferat în mediile Windows.

Problema este că, în timp ce companiile pot dezactiva NTLM pentru autentificare, acele aplicații și servicii prin cablu pot avea în continuare probleme. Acesta este motivul pentru care Microsoft a adăugat multe caracteristici noi de autentificare la Kerberos. Aceste modificări sunt implementate astfel încât, pe termen lung, Kerberos să devină singurul protocol de autentificare Windows.

Pe lângă NTLMv1, o altă caracteristică de securitate a fost eliminată și pe Windows 11 24H2. Microsoft a confirmat că Windows Information Protection (WIP) sau protecția datelor întreprinderii (EDP) este eliminată din mediul Windows. Această caracteristică este menită să protejeze împotriva scurgerilor accidentale de date.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft integrează DeepSeek în platforma PC Copilot+

Microsoft integrează DeepSeek în platforma PC Copilot+

În ianuarie, Microsoft a anunțat planurile de a aduce versiuni optimizate pentru NPU ale modelului DeepSeek-R1 direct pe computerele Copilot+ care rulează pe procesoare Qualcomm Snapdragon X.

Microsoft aduce reclame enervante din meniul Start pentru Windows 11 în Windows 10

Microsoft aduce reclame enervante din meniul Start pentru Windows 11 în Windows 10

Microsoft continuă să anunțe planuri de a adăuga noi funcții la Windows 10, în ciuda faptului că sistemul de operare va muri inevitabil în octombrie 2025.

Microsoft lansează o nouă colecție de imagini de fundal pentru desktop Fluid Textures, descărcați acum!

Microsoft lansează o nouă colecție de imagini de fundal pentru desktop Fluid Textures, descărcați acum!

Microsoft lansează o nouă colecție de imagini de fundal pentru desktop Fluid Textures

Invitați să descărcați pachetul de imagini de fundal dinamic conceput pentru Windows 11, dar anulat în ultimul moment

Invitați să descărcați pachetul de imagini de fundal dinamic conceput pentru Windows 11, dar anulat în ultimul moment

Pe lângă elemente precum interfața și funcțiile noi, un alt aspect, deși mic, primește multă atenție și pe Windows: pachetele de tapet concepute și introduse de Microsoft pentru ocazii speciale.

Microsoft nu mai acceptă aplicația Windows Remote Desktop, trece la noua aplicație Windows

Microsoft nu mai acceptă aplicația Windows Remote Desktop, trece la noua aplicație Windows

Microsoft a făcut un anunț important pentru clienții care folosesc aplicația Desktop la distanță pentru Windows din Microsoft Store. Pe 27 mai 2025, această aplicație va fi oficial întreruptă și eliminată din Microsoft Store.

Microsoft întrerupe suportul pentru Legacy DRM pe Windows Media Player, Windows 7/8, Silverlight

Microsoft întrerupe suportul pentru Legacy DRM pe Windows Media Player, Windows 7/8, Silverlight

Dacă ați cere cinci utilizatori Windows să explice ce este Digital Rights Management (DRM) din Vista, probabil ați primi cinci răspunsuri diferite. Dar există un punct

Microsoft anunță data de încheiere a suportului pentru aplicațiile și serverele Office 2016 și 2019

Microsoft anunță data de încheiere a suportului pentru aplicațiile și serverele Office 2016 și 2019

Microsoft a anunțat în sfârșit în mod oficial încheierea planificată a suportului (EOS) pentru ecosistemul de aplicații Office 2016 și Office 2019.

Microsoft începe să forțeze utilizatorii să actualizeze versiunea Windows 11 24H2

Microsoft începe să forțeze utilizatorii să actualizeze versiunea Windows 11 24H2

Versiunea 24H2 a Windows 11 – singura actualizare majoră a Windows 11 din 2024 – este disponibilă de câteva luni și se stabilizează încet.

Microsoft explică de ce a blocat Windows 11 24H2 pe unele PC-uri Asus

Microsoft explică de ce a blocat Windows 11 24H2 pe unele PC-uri Asus

Problema a fost raportată pentru prima dată când utilizatorii au raportat că unele PC-uri nu au putut finaliza actualizarea și au întâmpinat o eroare Ecran albastru al morții (BSOD).

Cum să obțineți actualizarea Windows 11 24H2 recent lansată

Cum să obțineți actualizarea Windows 11 24H2 recent lansată

Se așteaptă ca Windows 11 să primească două actualizări majore notabile în acest an.

Microsoft dorește ca utilizatorii să înțeleagă de ce vechile procesoare nu pot rula Windows 11

Microsoft dorește ca utilizatorii să înțeleagă de ce vechile procesoare nu pot rula Windows 11

Când utilizatorii încearcă să instaleze Windows 11 build 26058, fișierul de instalare va afișa un mesaj care spune „Acest procesor de computer nu acceptă o funcție critică (PopCnt)”

Versiunea „originală” a Windows 11 este pe cale să moară

Versiunea „originală” a Windows 11 este pe cale să moară

Nu cu mult timp în urmă, Microsoft a încetat să ofere suport pentru Windows 10 versiunea 21H2, ceea ce înseamnă că versiunea 22H2 devine singura versiune de Windows 10 acceptată în acest moment.

Cum se instalează Paint 3D pe Windows 10 și 11

Cum se instalează Paint 3D pe Windows 10 și 11

Paint 3D nu mai este disponibil în Microsoft Store, dar asta nu înseamnă că nu veți mai avea șansa de a o încerca.

Microsoft împărtășește informații mai importante despre instalarea USB pe Windows 11

Microsoft împărtășește informații mai importante despre instalarea USB pe Windows 11

În 2023, Windows 11 a acceptat oficial USB4 40 Gbps, care a fost extins ulterior pentru a suporta viteze de transfer de date de până la 80 și 120 Gbps.

Microsoft permite utilizatorilor să utilizeze gratuit aplicațiile Office pe Windows, dar cu unele limitări.

Microsoft permite utilizatorilor să utilizeze gratuit aplicațiile Office pe Windows, dar cu unele limitări.

Microsoft a crescut recent prețul abonamentului Microsoft 365, justificând schimbarea prin adăugarea de mai multe experiențe AI la serviciu.

Cum să blocați instalarea aplicației pe unități non-sistem Windows 11

Cum să blocați instalarea aplicației pe unități non-sistem Windows 11

Dacă doriți să blocați instalarea aplicației pe alte unități decât unitatea de sistem, puteți dezactiva această funcție prin Politica de grup sau Editorul de registru.

Cum să verificați versiunea aplicației instalată pe Windows 11

Cum să verificați versiunea aplicației instalată pe Windows 11

Deși actualizările sunt instalate automat, uneori poate fi necesar să verificați versiunea unei aplicații pe Windows.

4 moduri de a deschide rapid instrumentul de conectare la rețea pe Windows

4 moduri de a deschide rapid instrumentul de conectare la rețea pe Windows

Indiferent dacă sunteți un utilizator Windows ocazional sau un tehnician profesionist, a ști cum să deschideți rapid Conexiunile de rețea vă va ajuta să vă gestionați rețeaua mai eficient.

Cum să utilizați istoricul Clipboard în Windows 10

Cum să utilizați istoricul Clipboard în Windows 10

Istoricul clipboard-ului Windows a primit o revizuire majoră cu actualizarea Windows 10 octombrie.

5 moduri de a dezactiva Windows 11 Update, opriți actualizarea Win 11

5 moduri de a dezactiva Windows 11 Update, opriți actualizarea Win 11

În acest articol, WebTech360 vă va ghida cum să dezactivați Windows Update pe sistemul de operare Windows 11.

Cum să remediați lipsa barei de limbă pe Windows 10

Cum să remediați lipsa barei de limbă pe Windows 10

Bara de limbă a dispărut pe Windows 10? Vă rugăm să urmați soluțiile de mai jos.

4 sfaturi pentru a profita la maximum de Clipboard-ul Windows

4 sfaturi pentru a profita la maximum de Clipboard-ul Windows

De la fixarea articolelor frecvente până la sincronizarea acestora pe mai multe dispozitive, iată patru sfaturi grozave care vă vor ajuta să profitați la maximum de Clipboard-ul Windows.

Microsoft aduce reclame enervante din meniul Start pentru Windows 11 în Windows 10

Microsoft aduce reclame enervante din meniul Start pentru Windows 11 în Windows 10

Microsoft continuă să anunțe planuri de a adăuga noi funcții la Windows 10, în ciuda faptului că sistemul de operare va muri inevitabil în octombrie 2025.

Cum să remediați eroarea Sistemului de operare nu a fost găsit pe Windows

Cum să remediați eroarea Sistemului de operare nu a fost găsit pe Windows

Dintre toate erorile, erorile și problemele pe care le puteți întâmpina în timpul utilizării Windows 10, câteva mesaje vă pot lăsa să vă simțiți cu adevărat îngroziți, cum ar fi ecranul Sistemul de operare nu a fost găsit.

Cum să scapi de reclame pe dispozitivele Windows 11

Cum să scapi de reclame pe dispozitivele Windows 11

Microsoft permite utilizatorilor să dezactiveze reclamele din Windows 11, dar procesul nu este simplu. Iată diferite moduri de a elimina reclamele de pe dispozitivele cu Windows 11.

Cum să ascundeți pictogramele de notificări ale telefonului în meniul Start din Windows 11

Cum să ascundeți pictogramele de notificări ale telefonului în meniul Start din Windows 11

Aplicația Phone Link de pe Windows vă permite să vă conectați telefonul și computerul. Și puteți verifica starea bateriei și a conexiunii dispozitivului dvs.,... chiar din meniul Start.

Invitați să descărcați pachetul de imagini de fundal dinamic conceput pentru Windows 11, dar anulat în ultimul moment

Invitați să descărcați pachetul de imagini de fundal dinamic conceput pentru Windows 11, dar anulat în ultimul moment

Pe lângă elemente precum interfața și funcțiile noi, un alt aspect, deși mic, primește multă atenție și pe Windows: pachetele de tapet concepute și introduse de Microsoft pentru ocazii speciale.

Microsoft nu mai acceptă aplicația Windows Remote Desktop, trece la noua aplicație Windows

Microsoft nu mai acceptă aplicația Windows Remote Desktop, trece la noua aplicație Windows

Microsoft a făcut un anunț important pentru clienții care folosesc aplicația Desktop la distanță pentru Windows din Microsoft Store. Pe 27 mai 2025, această aplicație va fi oficial întreruptă și eliminată din Microsoft Store.

Cum să controlați și să personalizați notificările în Windows 11

Cum să controlați și să personalizați notificările în Windows 11

Cu un flux constant de notificări și alerte pe laptopul tău Windows 11, a rămâne concentrat devine o provocare. Deci preia controlul și personalizați notificările pentru a se potrivi nevoilor dvs.

Windows 12: preț așteptat, data lansării, specificații și mai multe zvonuri

Windows 12: preț așteptat, data lansării, specificații și mai multe zvonuri

Windows 12 este o posibilă actualizare viitoare a sistemului de operare Windows. Este de așteptat să fie lansat în 2024, deși nu a existat încă o confirmare oficială din partea Microsoft.