Microsoft se pripravlja na nadaljnje izboljšanje varnosti sistema Windows 11 z onemogočanjem privzetega preverjanja pristnosti New Technology LAN Manager (NTLM) v prihodnjih izdajah sistema Windows Server in odjemalcev sistema Windows. Sprememba pomeni začetek konca enega najstarejših protokolov za preverjanje pristnosti, saj se podjetje preusmerja k močnejšim alternativam, ki temeljijo na protokolu Kerberos .
NTLM obstaja v sistemu Windows že več kot 30 let. Prvotno je bil zasnovan kot protokol izziv-odziv za omrežno preverjanje pristnosti, kasneje pa je postal rezervna možnost, ko Kerberos ni bil na voljo. Čeprav se NTLM še danes pogosto uporablja, ne izpolnjuje več sodobnih varnostnih standardov.
Zakaj se Microsoft umika od NTLM
Microsoft pravi, da NTLM organizacije izpostavlja nepotrebnemu tveganju. Protokolu manjka preverjanje pristnosti strežnika, zanaša se na šibko kriptografijo in je ranljiv za napade, kot so ponovno predvajanje, posredovanje, človek vmes in prenos zgoščene vrednosti. Z razvojem modelov groženj je te slabosti v poslovnih okoljih postalo težje upravičiti.
Čeprav je podjetje NTLM prej označilo kot zastarelega , je njegova uporaba ostala visoka zaradi starejših programov, trdno kodiranih odvisnosti in omrežnih konfiguracij, ki otežujejo uvajanje Kerberosa. Microsoft priznava, da samo zastaranje ni bilo dovolj.
Kaj pomeni »privzeto onemogočeno« za Windows 11
Če protokol NTLM privzeto onemogočite, to ne pomeni, da bo takoj odstranjen iz operacijskega sistema. Namesto tega bo Windows 11 dobavljen s privzeto varno konfiguracijo, ki privzeto blokira omrežno preverjanje pristnosti NTLM. Prednostno bo imelo preverjanje pristnosti na osnovi Kerberosa, NTLM pa bo deloval le, če ga skrbniki izrecno znova omogočijo prek pravilnika.
Postopni načrt za zmanjšanje motenj
Microsoft uvaja spremembo v treh fazah, da bi skrbnikom omrežja zagotovil preglednost in čas za izvedbo potrebnih sprememb:
Kaj bi morale organizacije storiti zdaj
Microsoft poziva organizacije, naj takoj začnejo s pripravami. To vključuje omogočanje izboljšanega spremljanja NTLM, preslikavo odvisnosti aplikacij, sodelovanje s prodajalci pri posodobitvi preverjanja pristnosti in testiranje konfiguracij, ki onemogočajo NTLM, v neprodukcijskih okoljih.
Onemogočanje NTLM privzeto pomeni še en korak v Microsoftovih dolgotrajnih prizadevanjih za zaščito operacijskega sistema. Za organizacije, ki se še vedno zanašajo na NTLM, objava ni presenetljiva, vendar zaradi nje časovnico težje prezre.
Microsoft je na osebnih računalnikih predstavil način Xbox, s čimer je dostop do iger s krmilnikom prijazen in hitrejši, hkrati pa je preimenoval staro izkušnjo celozaslonskega načina.
Windows 11 vrača premeščanje opravilne vrstice z možnostjo priklopa zgoraj, levo in desno. Tukaj je prvi pogled na dolgo pričakovano funkcijo.
Posodobitve opravilne vrstice v sistemu Windows 11 prinašajo dolgo zahtevane funkcije, kot sta spreminjanje položaja in velikosti. Tukaj je opisano, kaj se spreminja in kaj še manjka.
Za ročno namestitev posodobitev v sistemu Windows 11 lahko uporabite Windows Update, ukazni poziv, PowerShell in katalog Microsoft Update.
Če želite odstraniti posodobitve v sistemu Windows 11, odprite Nastavitve > Windows Update > Zgodovina posodobitev, kliknite Odstrani posodobitve in nato kliknite Odstrani.
Če želite nadgraditi z sistema Windows 11 24H2 na različico 25H2 brez ponovne namestitve ali dodatnih orodij, morate paket za omogočanje uporabiti ročno.
Sistem Windows 11 25H2 lahko na nepodprto strojno opremo namestiš čisto z uporabo zagonskega medija USB po meri z Rufusom in najnovejšo izdajo operacijskega sistema.
Podpora za Windows 10 se konča 14. oktobra 2025. Nadgradite na Windows 11 ali uporabite Microsoftov program ESU? Tukaj je opisano, kako se odločite, kaj je najboljše za vaš računalnik.
Tukaj je razlika med Hyper-V, platformo virtualnih strojev in platformo hipervizorja Windows v sistemu Windows 11.
Microsoft Edge uvaja sinhronizacijo gesel prek upravitelja gesel Microsoft v sistemih Windows 11 in 10. Tukaj je opisano, kako deluje nova funkcija in kako jo začeti uporabljati.
