Säg adjö till NTLM, ett viktigt Windows-säkerhetsprotokoll för lösenordsautentisering

Det är officiellt. Microsoft har officiellt meddelat NTLM utfasning, ett viktigt säkerhetsprotokoll på Windows-enheter som låter dig bevisa att du kan dina lösenord utan att avslöja dem.

Redmond-teknikjätten säger att all NTLM, inklusive LANMAN, NTLMv1 och NTLMv2, inte längre kommer att utvecklas aktivt även om de fortfarande fungerar bra för nu, eller åtminstone för nästa Windows Server- och Windows-släpp.

Microsoft anser att de är föråldrade och i stället rekommenderar de att ersätta NTLM med "Förhandla." Förhandla först om försök med Kerberos-autentisering, vilket är säkrare och faller tillbaka till NTLM endast om Kerberos inte är tillgängligt.

NTLM, förkortning för NT LAN Manager, är ett autentiseringsprotokoll för utmaningssvar används i Windows-miljöer. Det låter användare bevisa att de känner till lösenordet för ett konto utan att skicka det faktiska lösenordet över nätverket.

Samtal om att döda NTLM har faktiskt hänt för ett tag sedan. En talesperson för Microsoft nådde ut till användare på Reddit att aktivt förstå vilka problem de möter med applikationer som fortfarande förlitar sig på NTLM. I en annan blogginlägg daterad oktober 2023 sa Microsoft också att de slopar NTLM till förmån för Kerberos för autentisering.

Det är dock inte den enda produkten som kommer in på Microsoft Graveyard. WordPad, den berömda ordbehandlarappen som har funnits sedan 90-talet, kommer att göra det inte längre vara tillgänglig i den kommande Windows 11 24H2 massiva uppdateringen. Windows Mixed Reality (WMR) är också död, precis som Driver Verifier GUI (verifiergui.exe), Windows taligenkänningOch mycket mer.