Sig farvel til NTLM, en vigtig Windows-sikkerhedsprotokol til adgangskodegodkendelse
Microsoft dropper NTLM til fordel for Kerberos
2 min. Læs
Udgivet den
Del denne artikel
Forbedre denne vejledning
Læs vores oplysningsside for at finde ud af, hvordan du kan hjælpe MSPoweruser med at opretholde redaktionen Læs mere
Nøgle noter
- Microsoft trækker NTLM tilbage, en gammel sikkerhedsprotokol, der bruges til adgangskodebekræftelse.
- NTLM vil stadig fungere indtil videre, men Microsoft anbefaler, at du skifter til den mere sikre "Negotiate"-protokol.
- De leder efter brugerfeedback om problemer med applikationer, der stadig bruger NTLM.
Det er officielt. Microsoft har officielt annonceret NTLM-udskrivning, en vigtig sikkerhedsprotokol på Windows-enheder, der lader dig bevise, at du kender dine adgangskoder uden at afsløre dem.
Redmond-teknologigiganten siger, at al NTLM, inklusive LANMAN, NTLMv1 og NTLMv2, ikke længere vil blive aktivt udviklet, selvom de stadig fungerer fint for nu, eller i det mindste for de næste Windows Server- og Windows-udgivelser.
Microsoft anser dem for forældede, og i stedet anbefaler det at erstatte NTLM med "Forhandle." Forhandle forsøg på Kerberos-godkendelse først, hvilket er mere sikkert, og kun falder tilbage til NTLM, hvis Kerberos ikke er tilgængelig.
NTLM, forkortelse for NT LAN Manager, er en protokol til godkendelsesprotokol for udfordringssvar bruges i Windows-miljøer. Det lader brugere bevise, at de kender adgangskoden til en konto uden at sende den faktiske adgangskode på tværs af netværket.
Samtaler om at dræbe NTLM er faktisk sket for lidt siden. En talsmand for Microsoft nåede ud til brugere på Reddit aktivt at forstå, hvilke problemer de står over for med applikationer, der stadig er afhængige af NTLM. I en anden blogindlæg dateret oktober 2023 sagde Microsoft også, at det dropper NTLM til fordel for Kerberos til godkendelse.
Det er dog ikke det eneste produkt, der kommer ind på Microsoft Graveyard. WordPad, den berømte tekstbehandlingsapp, der har eksisteret siden 90'erne, vil ikke længere være tilgængelig i den kommende Windows 11 24H2 massive opdatering. Windows blandet virkelighed (WMR) er også død, ligesom Driver Verifier GUI (verifiergui.exe), Windows Speech RecognitionOg meget mere.
Brugerforum
0 meddelelser