Rozlučte se s NTLM, důležitým bezpečnostním protokolem Windows pro ověřování hesla

Je to oficiální. Microsoft oficiálně oznámil Ukončení podpory NTLM, důležitý bezpečnostní protokol na zařízeních Windows, který vám umožní prokázat, že znáte svá hesla, aniž byste je prozradili.

Technologický gigant z Redmondu říká, že všechny NTLM, včetně LANMAN, NTLMv1 a NTLMv2, již nebudou aktivně vyvíjeny, i když zatím stále fungují dobře, nebo alespoň pro příští vydání Windows Server a Windows.

Microsoft je považuje za zastaralé a místo toho doporučuje nahradit NTLM výrazem „Vyjednávat“. Nejprve vyjednávejte pokusy o ověření Kerberos, které je bezpečnější a pouze v případě, že Kerberos není k dispozici, se vrátí k NTLM.

NTLM, zkratka pro NT LAN Manager, je ověřovací protokol typu challenge-response používané v prostředí Windows. Umožňuje uživatelům prokázat, že znají heslo k účtu, aniž by skutečné heslo posílali přes síť.

Řeči o zabití NTLM se ve skutečnosti odehrály před chvílí. Mluvčí Microsoftu oslovili uživatele na Redditu aktivně chápat, jakým problémům čelí s aplikacemi, které stále spoléhají na NTLM. V jiném blogu z října 2023 Microsoft také řekl, že upouští pro ověřování NTLM ve prospěch Kerberos.

Není to však jediný produkt, který vstupuje na hřbitov Microsoft Graveyard. WordPad, známá aplikace pro textový procesor, která existuje od 90. let, ano již nebudou k dispozici v nadcházející masivní aktualizaci Windows 11 24H2. Windows Mixed Reality (WMR) je také mrtvý, stejně jako GUI ověřovače ovladačů (verifiergui.exe), Rozpoznávání řeči Windows, A další.