„Microsoft“ planuoja pagal numatytuosius nustatymus išjungti NTLM sistemoje „Windows 11“

„Microsoft“ išdėsto savo planą būsimuose „Windows 11“ ir „Windows Server“ leidimuose pagal numatytuosius nustatymus išjungti NTLM autentifikavimą.
NTLM yra senasis autentifikavimo protokolas su žinomais trūkumais, įskaitant pakartojimo, persiuntimo ir maišos perdavimo atakas.
Protokolas nebus iš karto pašalintas, bet pagal numatytuosius nustatymus bus blokuojamas, nebent politika jį aiškiai vėl įjungs.

„Microsoft“ ruošiasi dar labiau pagerinti „Windows 11“ saugumą, pagal numatytuosius nustatymus išjungdama naujų technologijų LAN tvarkyklės (NTLM) autentifikavimą būsimuose „Windows Server“ ir „Windows“ klientų leidimuose. Šis pakeitimas žymi vieno seniausių autentifikavimo protokolų pabaigos pradžią, nes bendrovė siekia stipresnių, „Kerberos“ pagrindu sukurtų alternatyvų .

NTLM sistemoje „Windows“ egzistuoja jau daugiau nei 30 metų. Iš pradžių sukurtas kaip iššūkio-atsako protokolas tinklo autentifikavimui, vėliau, kai „Kerberos“ nebuvo pasiekiamas, jis tapo atsarginiu. Nors ir plačiai naudojamas šiandien, NTLM nebeatitinka šiuolaikinių saugumo standartų.

Kodėl „Microsoft“ atsisako NTLM?

„Microsoft“ teigia, kad NTLM kelia organizacijoms nereikalingą riziką. Protokolui trūksta serverio autentifikavimo, jis remiasi silpna kriptografija ir yra pažeidžiamas tokių atakų kaip pakartojimas, perdavimas, „man-in-the-middle“ ir maišos perdavimas. Tobulėjant grėsmių modeliams, šiuos trūkumus tapo vis sunkiau pateisinti įmonių aplinkoje.

Nors bendrovė anksčiau pažymėjo NTLM kaip nebenaudojamą , naudojimas išliko didelis dėl pasenusių programų, užkoduotų priklausomybių ir tinklo konfigūracijų, kurios apsunkina „Kerberos“ diegimą. „Microsoft“ pripažįsta, kad vien nebenaudojimo nepakako.

Ką reiškia „išjungta pagal numatytuosius nustatymus“ sistemoje „Windows 11“

NTLM išjungimas pagal numatytuosius nustatymus nereiškia, kad protokolas bus nedelsiant pašalintas iš operacinės sistemos. Vietoj to, „Windows 11“ bus su saugia pagal numatytuosius nustatymus konfigūracija, kuri pagal numatytuosius nustatymus blokuoja tinklo NTLM autentifikavimą. Pirmenybė bus teikiama Kerberos pagrindu sukurtam autentifikavimui, o NTLM veiks tik tuo atveju, jei administratoriai jį aiškiai iš naujo įjungs per politiką.

Laipsniškas veiksmų planas sutrikimams mažinti

„Microsoft“ diegia pakeitimą pagal trijų etapų veiksmų planą, kad tinklo administratoriai turėtų daugiau matomumo ir laiko atlikti reikiamus pakeitimus:

1 etapas (pasiekiamas dabar): patobulintas NTLM stebėjimas suteikia organizacijoms matomumą, kur ir kodėl NTLM vis dar naudojamas. Jis palaikomas „Windows Server 2025“ ir „Windows 11 24H2“ bei naujesnėse versijose ir yra pagrindas, padedantis sumažinti priklausomybę nuo NTLM.
2 etapas (2026 m. antroji pusė): „Microsoft“ sumažins įprastų NTLM atsarginių scenarijų skaičių, pristatydama tokias funkcijas kaip „IAKerb“ ir vietinį raktų paskirstymo centrą. Taip pat bus atnaujinti pagrindiniai „Windows“ komponentai, kad būtų teikiama pirmenybė „Kerberos“ ir būtų patobulintas vietinis paskyros autentifikavimas nepriverstinai nenaudojant NTLM.
3 etapas (būsimi „Windows“ leidimai): NTLM bus išjungtas pagal numatytuosius nustatymus tinklo autentifikavimui. Organizacijos turės jį aiškiai iš naujo įjungti naudodamos naujas politikos valdiklius su integruotu apdorojimu senesniems scenarijams, kad sumažintų programų gedimų riziką.

Ką organizacijos turėtų daryti dabar

„Microsoft“ ragina organizacijas nedelsiant pradėti ruoštis. Tai apima patobulinto NTLM stebėjimo įjungimą, programų priklausomybių susiejimą, bendradarbiavimą su tiekėjais siekiant modernizuoti autentifikavimą ir NTLM išjungtų konfigūracijų testavimą negamybinėje aplinkoje.

NTLM išjungimas pagal numatytuosius nustatymus žymi dar vieną žingsnį ilgalaikėse „Microsoft“ pastangose apsaugoti operacinę sistemą. Organizacijoms, kurios vis dar naudoja NTLM, šis pranešimas nestebina, tačiau dėl jo sunkiau ignoruoti laiko juostą.

Palikti komentarą

Komentaras *

Vardas *

Interneto svetainė

„Copilot“ netrukus galėtų būti integruota į „Windows 11“ failų naršyklę

„Microsoft“ testuoja integruotą „Copilot“ šoninę sritį „Windows 11“ failų naršyklėje, užsimindama apie dirbtinio intelekto valdomą failų valdymą ir naujus privatumo klausimus.

„Microsoft“ svarsto galimybę pridėti viršutinę meniu juostą „Windows 11“ sistemoje per „PowerToys“

Naujas „PowerToys“ komandų paletės dokas prideda „Linux“ tipo meniu juostą prie „Windows 11“, suteikdamas patyrusiems vartotojams lanksčią prieigą prie įrankių ir sistemos informacijos.

Kaip susieti vietinę paskyrą su „Microsoft“ paskyra sistemoje „Windows 11“

Norėdami perjungti iš vietinės „Windows 11“ paskyros į „Microsoft“ paskyrą, atidarykite „Nustatymai“ > „Paskyros“ > „Jūsų informacija“ ir susiekite paskyrą. Štai kaip.

„Microsoft“ planuoja pagal numatytuosius nustatymus išjungti NTLM sistemoje „Windows 11“

„Microsoft“ būsimuose „Windows 11“ ir „Server“ leidimuose pagal numatytuosius nustatymus išjungs NTLM autentifikavimą, skatindama organizacijas siekti stipresnio „Kerberos“ saugumo.

Kaip visiškai pašalinti visas dirbtinio intelekto funkcijas sistemoje „Windows 11“

„Windows AI“ pašalinimo scenarijus, skirtas saugiai išjungti ir pašalinti „Copilot“, „Recall“ ir kitus AI komponentus iš „Windows 11“. Štai kaip jį naudoti.

„Copilot Checkout“ dabar leidžia užbaigti pirkimą neišeinant iš dirbtinio intelekto pokalbių roboto

„Microsoft“ pristato „Copilot Checkout“ – dirbtiniu intelektu pagrįstą pirkimo patirtį, kuri atlieka pirkimus už jus, naudodama „Agentic AI“ ir „PayPal“ integraciją.

„Windows 11“ skirta 26220.7523 versija (KB5072043) pakeičia paiešką į „Copilot“ ir prideda užduočių juostos agentus (kūrėjų versija, beta versija)

KB5072043 (26220.7523 versija) „Windows 11“ prideda „Ask Copilot“, dirbtinio intelekto agentus, rašymą balsu, „Discover“ valdiklį ir svarbius užduočių juostos, failų naršyklės ir kitų funkcijų atnaujinimus.

„Windows 11“ 26200.5661 (KB5060838) versija prideda naują „Recall“ pagrindinį puslapį kūrėjų kanale

„Windows 11“ 26200.5661 versija (KB5060838) kūrėjų kanale išleidžia atnaujinimus, pagrindinio turinio atkūrimą, aparatinės įrangos indikatoriaus padėtį, failų naršyklės dirbtinio intelekto veiksmus ir kt.

„Microsoft“ nustos siūlyti senesnes tvarkykles iš „Windows Update“

„Microsoft“ pašalina pasenusias ir nebegaliojančias tvarkykles iš „Windows Update“ sistemose „Windows 11“ ir „10“, kad padidintų saugumą, stabilumą ir įrenginio našumą.

„Microsoft“ pašalina antivirusinę programą iš „Windows“ branduolio – štai kodėl tai svarbu

„Microsoft“ keičia antivirusinės programos veikimą sistemoje „Windows“, pašalindama ją iš branduolio, o tai sumažins gedimų skaičių, padidins atsparumą ir padarys kompiuterį patikimesnį.