Microsoft începe să dezactiveze autentificarea NTLM în Windows

Diverse versiuni de Windows au folosit Kerberos ca protocol de autentificare principal de peste 20 de ani. Cu toate acestea, în anumite cazuri, sistemul de operare trebuie să utilizeze o altă metodă, cum ar fi NTLM (NT LAN Manager).

NTLM este un protocol de autentificare Microsoft mai vechi și a fost înlocuit de Kerberos în Windows 2000. Cu toate acestea, NTLM este încă folosit pentru a stoca parolele Windows local sau în fișierul NTDS.dit din controlerele de domeniu Active Directory. NTLM este considerat în prezent nesigur și conține multe vulnerabilități grave de securitate.

În octombrie anul trecut, Microsoft a anunțat oficial că compania intenționează să-și extindă utilizarea Kerberos, cu scopul final de a elimina complet utilizarea NTLM pe Windows, în special începând cu Windows 11 și mai departe.

Compania a postat pe site-ul său oficial informații despre o listă actualizată de funcții Windows care sunt pe cale să fie depreciate, care include acum NTLM (New Technology Lan Manager). Această notificare acoperă toate versiunile de NTLM, inclusiv LANMAN, NTLMv1 și NTLMv2.

Până în iunie a acestui an, Microsoft a confirmat că intenționează să întrerupă suportul NTLM după Windows 11 24H2 și Windows Server 2025 și, prin urmare, caracteristica nu va mai fi disponibilă în versiunile viitoare de client și server Windows.

Microsoft începe să dezactiveze autentificarea NTLM în Windows

Astăzi, Microsoft a început să elimine NTLM pe Windows 11 24H2 și Windows Server 2025, anunțând că NTLMv1 a fost eliminat din versiunile Windows menționate mai sus.

Microsoft a explicat anterior că motivul din spatele acestei mișcări a fost îmbunătățirea securității autentificării, deoarece protocoalele mai moderne precum Kerberos ar putea oferi o protecție mai bună. Compania recomandă acum utilizarea protocolului de negociere pentru a se asigura că NTLM va fi utilizat numai atunci când Kerberos nu este disponibil.

Microsoft a actualizat notificarea de la sfârșitul paginii cu caracteristicile de asistență pentru a citi după cum urmează:

Toate versiunile de NTLM, inclusiv LANMAN, NTLMv1 și NTLMv2, nu mai sunt în curs de dezvoltare activă a caracteristicilor și au fost depreciate. Utilizarea NTLM va continua să fie menținută în următoarea ediție a Windows Server și în următoarea versiune anuală a Windows. Apelurile către NTLM ar trebui să fie înlocuite cu apeluri către Negotiate, care vor încerca să se autentifice cu Kerberos și doar să se retragă la NTLM atunci când este necesar.

[Actualizare - noiembrie 2024]: NTLMv1 a fost eliminat începând cu Windows 11 versiunea 24H2 și Windows Server 20205.

NTLM este folosit în mod obișnuit de companii și organizații pentru autentificarea Windows, deoarece acest protocol „nu necesită o conexiune la rețea locală la un controler de domeniu”. De asemenea, este „singurul protocol acceptat atunci când utilizați un cont local” și „funcționează chiar și atunci când nu știți care este serverul țintă”.

Aceste beneficii au determinat ca unele aplicații și servicii să continue să utilizeze NTLM, mai degrabă decât să treacă la protocoale de autentificare mai moderne, cum ar fi Kerberos. Kerberos oferă o securitate mai bună și este mai scalabil decât NTLM. De aceea, Kerberos este acum protocolul implicit preferat în mediile Windows.

Problema este că, în timp ce companiile pot dezactiva NTLM pentru autentificare, acele aplicații și servicii prin cablu pot avea în continuare probleme. Acesta este motivul pentru care Microsoft a adăugat multe caracteristici noi de autentificare la Kerberos. Aceste modificări sunt implementate astfel încât, pe termen lung, Kerberos să devină singurul protocol de autentificare Windows.

Pe lângă NTLMv1, o altă caracteristică de securitate a fost eliminată și pe Windows 11 24H2. Microsoft a confirmat că Windows Information Protection (WIP) sau protecția datelor întreprinderii (EDP) este eliminată din mediul Windows. Această caracteristică este menită să protejeze împotriva scurgerilor accidentale de date.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft: PC-urile care rulează Windows 11 21H2/22H2 vor fi forțate să se actualizeze la 23H2 luna viitoare

Microsoft: PC-urile care rulează Windows 11 21H2/22H2 vor fi forțate să se actualizeze la 23H2 luna viitoare

Versiunea 21H2 a Windows 11 este una dintre versiunile originale majore ale Windows 11, care a început să fie lansată la nivel global pe 4 octombrie 2021.

Microsoft „spamează” codurile QR Copilot pe ecranul de blocare Windows 11 pentru a atrage utilizatorii

Microsoft „spamează” codurile QR Copilot pe ecranul de blocare Windows 11 pentru a atrage utilizatorii

În 2023, Microsoft a pariat puternic pe inteligența artificială și pe parteneriatul său cu OpenAI pentru a face din Copilot o realitate.

Microsoft detaliază cerințele audio Bluetooth LE și suportul pentru Windows 11, 10

Microsoft detaliază cerințele audio Bluetooth LE și suportul pentru Windows 11, 10

Microsoft a introdus compatibilitatea audio Bluetooth LE (energie scăzută) cu Windows 11 22H2 KB5026446 (build 22621.1778), cunoscut și sub numele de Moment 3, în mai 2023.

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

După ce a păstrat lucrurile la fel ani de zile, actualizarea Sticky Note de la jumătatea anului 2024 a schimbat jocul.

Microsoft anunță lista de procesoare acceptate de Windows Server 2025, permițând mai multor mașini virtuale să partajeze un singur procesor

Microsoft anunță lista de procesoare acceptate de Windows Server 2025, permițând mai multor mașini virtuale să partajeze un singur procesor

Astăzi, Microsoft a anunțat oficial disponibilitatea generală a Windows Server 2025 împreună cu System Center 2025.

Cum ar arăta o interfață clasică Windows 11 în stilul anilor 90

Cum ar arăta o interfață clasică Windows 11 în stilul anilor 90

Există întotdeauna ceva incredibil de cool în interfața cu utilizatorul nostalgică a versiunilor de Windows din anii 90.

Microsoft: TPM 2.0 în Windows 11 este obligatoriu și nenegociabil

Microsoft: TPM 2.0 în Windows 11 este obligatoriu și nenegociabil

În urmă cu mai bine de trei ani, când Microsoft a anunțat Windows 11, sistemul de operare a stârnit imediat multe controverse.

Cota de piață Windows 11 ajunge rapid la Windows 10

Cota de piață Windows 11 ajunge rapid la Windows 10

Raportul din octombrie 2024 oferă o privire de ansamblu asupra cotei de piață a Windows 11 în comparație cu alte versiuni de Windows.

Smartphone-ul pliabil de la Microsoft nu va avea cute

Smartphone-ul pliabil de la Microsoft nu va avea cute

Se spune că Microsoft se apropie de lansarea primului său smartphone pliabil când i s-a acordat un brevet pentru un telefon pliabil cu capacitatea de a se plia la 360 de grade, dar fără a crea riduri pe ecran pe 1 octombrie.

Cum să setați Windows Photo Viewer ca Photo Viewer implicit pe Windows 11

Cum să setați Windows Photo Viewer ca Photo Viewer implicit pe Windows 11

Windows Photo Viewer a fost lansat pentru prima dată împreună cu Windows XP și a devenit rapid unul dintre cele mai frecvent utilizate instrumente pe Windows.

Windows 11 este pe cale să adauge o secțiune de sfaturi de configurare a sistemului

Windows 11 este pe cale să adauge o secțiune de sfaturi de configurare a sistemului

Cele mai recente previzualizări ale Windows 11 pe care Microsoft le-a lansat săptămâna aceasta includ o secțiune îmbunătățită Despre în aplicația Setări, unde utilizatorii pot obține mai multe informații despre hardware-ul din interiorul computerului lor.

Windows 11 permite acum utilizatorilor să scrie cu ușurință cu un controler Xbox

Windows 11 permite acum utilizatorilor să scrie cu ușurință cu un controler Xbox

Pentru a rezolva problemele obișnuite cu care se confruntă jucătorii de pe computer, Microsoft a făcut în sfârșit navigarea sistemului de operare Windows mai ușor cu un controler Xbox.

Actualizările Windows 11 creează în tăcere un folder misterios pe unitatea C

Actualizările Windows 11 creează în tăcere un folder misterios pe unitatea C

Actualizările de securitate din aprilie pentru Windows 11 au creat în tăcere un nou folder gol pe unitatea C.

Microsoft va continua să investească masiv în OpenAI, la o evaluare de peste 100 de miliarde de dolari

Microsoft va continua să investească masiv în OpenAI, la o evaluare de peste 100 de miliarde de dolari

Microsoft a investit miliarde de dolari în OpenAI din 2019, deși gigantul de software din Redmond nu este în niciun caz investitorul principal în startup-ul inovator AI.

ExpressVPN acceptă acum computerele Windows ARM

ExpressVPN acceptă acum computerele Windows ARM

Unul dintre cele mai populare servicii VPN din lume - ExpressVPN - a lansat oficial o versiune de aplicație pentru computerele Windows care rulează pe procesoare bazate pe ARM.

Cum să remediați eroarea „Vom avea nevoie de parola dvs. curentă Windows” pe Windows 10/11

Cum să remediați eroarea „Vom avea nevoie de parola dvs. curentă Windows” pe Windows 10/11

Primiți eroarea „Vom avea nevoie pentru ultima dată de parola dvs. actuală Windows”? Această fereastră pop-up enervantă vă poate împiedica să duceți la bun sfârșit munca.

Remediați rapid eroarea Unmountable Boot Volume pe Windows 10/11

Remediați rapid eroarea Unmountable Boot Volume pe Windows 10/11

Eroarea Unmountable Boot Volume apare din cauza unor programe instalate care intră în conflict cu sistemul de operare sau din cauza închiderii brusce a computerului,... În articolul de mai jos, WebTech360 vă va ghida prin câteva modalități de a remedia această eroare.

Cum să remediați eroarea Istoric clipboard în cea mai recentă actualizare Windows 11

Cum să remediați eroarea Istoric clipboard în cea mai recentă actualizare Windows 11

Dacă utilizați Clipboard History pentru a stoca date pentru utilizare ulterioară, există o șansă mică ca datele să rămână goale, indiferent de ce încercați.

De ce estimarea procentului bateriei laptopului nu este niciodată exactă?

De ce estimarea procentului bateriei laptopului nu este niciodată exactă?

Majoritatea utilizatorilor de laptop-uri s-au confruntat cu o situație în care Windows arată 2 ore de viață a bateriei rămase, apoi cinci minute mai târziu sare la 5 ore sau chiar în jur de 1 oră. De ce sare timpul atât de mult?

10 setări Windows 11 pentru a maximiza durata de viață a bateriei laptopului

10 setări Windows 11 pentru a maximiza durata de viață a bateriei laptopului

Bateriile laptopului se degradează în timp și își pierd din capacitate, rezultând un timp de funcționare mai mic. Dar după ce ați modificat câteva setări mai profunde ale Windows 11, ar trebui să vedeți o îmbunătățire vizibilă a duratei de viață a bateriei.

Microsoft: PC-urile care rulează Windows 11 21H2/22H2 vor fi forțate să se actualizeze la 23H2 luna viitoare

Microsoft: PC-urile care rulează Windows 11 21H2/22H2 vor fi forțate să se actualizeze la 23H2 luna viitoare

Versiunea 21H2 a Windows 11 este una dintre versiunile originale majore ale Windows 11, care a început să fie lansată la nivel global pe 4 octombrie 2021.

Microsoft „spamează” codurile QR Copilot pe ecranul de blocare Windows 11 pentru a atrage utilizatorii

Microsoft „spamează” codurile QR Copilot pe ecranul de blocare Windows 11 pentru a atrage utilizatorii

În 2023, Microsoft a pariat puternic pe inteligența artificială și pe parteneriatul său cu OpenAI pentru a face din Copilot o realitate.

Cum să dezactivezi conturile de utilizator pe Windows 11

Cum să dezactivezi conturile de utilizator pe Windows 11

Puteți dezactiva Conturile de utilizator, astfel încât alții să nu vă mai poată accesa computerul.

A cumpăra un laptop Windows este mai greu ca niciodată

A cumpăra un laptop Windows este mai greu ca niciodată

Este NPU suficient de diferit pentru a întârzia achiziția și pentru a aștepta ca PC Copilot+ să devină mainstream?

Cum să activați și să dezactivați modul de economisire a bateriei pe laptopul Windows 11

Cum să activați și să dezactivați modul de economisire a bateriei pe laptopul Windows 11

Modul de economisire a bateriei din Windows 11 este o caracteristică concepută pentru a prelungi durata de viață a bateriei laptopului.

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

Microsoft lansează o nouă aplicație Sticky Notes pentru Windows 11

După ce a păstrat lucrurile la fel ani de zile, actualizarea Sticky Note de la jumătatea anului 2024 a schimbat jocul.

Cum se remediază eroarea IRQL NU MAI MAI SAU EGAL pe Windows

Cum se remediază eroarea IRQL NU MAI MAI SAU EGAL pe Windows

Eroarea IRQL NOT LESS OR EGAL este o eroare legată de memorie, care apare de obicei atunci când un proces de sistem sau un driver încearcă să acceseze o adresă de memorie fără permisiunile de acces adecvate.

6 moduri de a copia căile de fișiere și foldere în Windows 11

6 moduri de a copia căile de fișiere și foldere în Windows 11

Căile sunt locațiile fișierelor sau folderelor în Windows 11. Toate căile includ folderele pe care trebuie să le deschideți pentru a ajunge la o anumită locație.

Comparați Windows 10 și Windows 11

Comparați Windows 10 și Windows 11

Windows 11 s-a lansat oficial, în comparație cu Windows 10 Windows 11 are și multe modificări, de la interfață la noi funcții. Vă rugăm să urmăriți detaliile din articolul de mai jos.

Cum să descărcați Windows 11, descărcați ISO oficial Win 11 de la Microsoft

Cum să descărcați Windows 11, descărcați ISO oficial Win 11 de la Microsoft

În prezent, Windows 11 a fost lansat oficial și putem descărca fișierul ISO oficial Windows 11 sau versiunea Insider Preview pentru a instala.