Rozlúčte sa s NTLM, dôležitým bezpečnostným protokolom Windows na overovanie hesla

Je to oficiálne. Spoločnosť Microsoft oficiálne oznámila Ukončenie podpory NTLM, dôležitý bezpečnostný protokol na zariadeniach so systémom Windows, ktorý vám umožní dokázať, že poznáte svoje heslá bez toho, aby ste ich prezradili.

Technologický gigant z Redmondu hovorí, že všetky NTLM, vrátane LANMAN, NTLMv1 a NTLMv2, sa už nebudú aktívne vyvíjať, aj keď zatiaľ stále fungujú dobre, alebo aspoň pre ďalšie vydania Windows Server a Windows.

Microsoft ich považuje za zastarané a namiesto toho odporúča nahradiť NTLM výrazom „Vyjednávať“. Najprv vyjednajte pokusy o overenie Kerberos, ktoré je bezpečnejšie a NTLM sa vráti iba vtedy, ak Kerberos nie je k dispozícii.

NTLM, skratka pre NT LAN Manager, je autentifikačný protokol typu výzva-odpoveď používané v prostrediach Windows. Umožňuje používateľom preukázať, že poznajú heslo k účtu, bez toho, aby museli posielať skutočné heslo cez sieť.

Rozhovory o zabití NTLM sa skutočne odohrali už pred chvíľou. Hovorca Microsoftu oslovili používateľov na Reddite aby aktívne pochopili, akým problémom čelia s aplikáciami, ktoré sa stále spoliehajú na NTLM. V inom blog post z októbra 2023 spoločnosť Microsoft tiež uviedla, že ruší NTLM v prospech Kerberos na autentifikáciu.

Nie je to však jediný produkt, ktorý vstupuje na cintorín Microsoft. WordPad, slávna aplikácia na spracovanie textu, ktorá existuje už od 90. rokov, áno už nebude k dispozícii v pripravovanej masívnej aktualizácii Windows 11 24H2. Windows Mixed Reality (WMR) je tiež mŕtvy, rovnako ako GUI overovača ovládačov (verifiergui.exe), Windows Rozpoznávanie reči, A ďalšie.