Parola kimlik doğrulaması için önemli bir Windows güvenlik protokolü olan NTLM'ye elveda deyin

Microsoft NTLM'yi bırakıp Kerberos'u tercih etti

Okuma zamanı simgesi 2 dk. okuman


Okuyucular MSpoweruser'ı desteklemeye yardımcı olur. Bağlantılarımız aracılığıyla satın alırsanız komisyon alabiliriz. Araç İpucu Simgesi

MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla

Önemli notlar

  • Microsoft, parola doğrulaması için kullanılan eski bir güvenlik protokolü olan NTLM'yi kullanımdan kaldırıyor.
  • NTLM şimdilik çalışmaya devam edecek ancak Microsoft, daha güvenli olan "Pazarlık" protokolüne geçmenizi öneriyor.
  • Hala NTLM kullanan uygulamalarla ilgili sorunlar hakkında kullanıcı geri bildirimi arıyorlar.

Bu resmi. Microsoft resmi olarak duyurdu NTLM'nin kullanımdan kaldırılmasıWindows cihazlarında, şifrelerinizi ifşa etmeden bildiğinizi kanıtlamanızı sağlayan önemli bir güvenlik protokolüdür.

Redmond teknoloji devi, LANMAN, NTLMv1 ve NTLMv2 de dahil olmak üzere tüm NTLM'lerin, şimdilik veya en azından sonraki Windows Server ve Windows sürümleri için hala gayet iyi çalışıyor olsalar bile artık aktif olarak geliştirilmeyeceğini söylüyor.

Microsoft bunların güncelliğini yitirdiğini düşünüyor ve bunun yerine NTLM'nin "Pazarlık Yap" ile değiştirilmesini öneriyor. Öncelikle Kerberos kimlik doğrulaması denemeleri üzerinde anlaşın; bu daha güvenlidir ve yalnızca Kerberos kullanılamadığında NTLM'ye geri döner.

NT LAN Manager'ın kısaltması olan NTLM, bir sorgulama-yanıt kimlik doğrulama protokolüdür Windows ortamlarında kullanılır. Kullanıcıların, gerçek şifreyi ağ üzerinden göndermeden, bir hesabın şifresini bildiklerini kanıtlamalarına olanak tanır.

NTLM'nin öldürülmesiyle ilgili konuşmalar aslında kısa bir süre önce gerçekleşti. Bir Microsoft sözcüsü Reddit'teki kullanıcılara ulaştık Hala NTLM'ye güvenen uygulamalarda hangi sorunlarla karşılaştıklarını aktif olarak anlamak. Başka blog yazısı Ekim 2023 tarihli Microsoft, kimlik doğrulama için NTLM'yi Kerberos lehine bıraktığını da söyledi.

Ancak Microsoft Graveyard'a giren tek ürün bu değil. 90'lı yıllardan bu yana piyasada olan ünlü kelime işlemci uygulaması WordPad, artık müsait değil yaklaşan Windows 11 24H2 büyük güncellemesinde. Windows Karışık Gerçek (WMR) da öldü, tıpkı Sürücü Doğrulayıcı GUI'si (verifiergui.exe), Windows Konuşma TanımaVe daha fazlası.

Kullanıcı forumu

0 mesajları