Microsoft готується до подальшого покращення безпеки Windows 11, вимкнувши автентифікацію New Technology LAN Manager (NTLM) за замовчуванням у майбутніх випусках Windows Server та клієнтів Windows. Ця зміна сигналізує про початок кінця одного з найстаріших протоколів автентифікації, оскільки компанія прагне до сильніших альтернатив на основі Kerberos .
NTLM існує у Windows понад 30 років. Спочатку він був розроблений як протокол запиту-відповіді для мережевої автентифікації, але пізніше став резервним варіантом, коли Kerberos став недоступним. Хоча NTLM досі широко використовується, він більше не відповідає сучасним стандартам безпеки.
Чому Microsoft відмовляється від NTLM
Microsoft стверджує, що NTLM наражає організації на непотрібний ризик. Протоколу бракує автентифікації сервера, він спирається на слабку криптографію та вразливий до таких атак, як повторне відтворення, ретрансляція, атаки типу «посередині» та передача хешу. З розвитком моделей загроз ці слабкі місця стало важче виправдати в корпоративних середовищах.
Хоча компанія раніше позначала NTLM як застарілий , його використання залишається високим через застарілі програми, жорстко запрограмовані залежності та конфігурації мережі, які ускладнюють розгортання Kerberos. Microsoft визнає, що самого лише застарівання недостатньо.
Що означає «вимкнено за замовчуванням» для Windows 11
Вимкнення NTLM за замовчуванням не означає, що протокол буде негайно видалено з операційної системи. Натомість, Windows 11 постачатиметься з конфігурацією безпеки за замовчуванням, яка блокує мережеву автентифікацію NTLM за замовчуванням. Перевага надаватиметься автентифікації на основі Kerberos, а NTLM працюватиме, лише якщо адміністратори явно повторно ввімкнуть її через політику.
Поетапна дорожня карта для зменшення збоїв
Microsoft впроваджує зміни за триетапним планом, щоб забезпечити мережевим адміністраторам прозорість і час для внесення необхідних змін:
Що організації повинні робити зараз
Microsoft закликає організації негайно розпочати підготовку. Це включає в себе впровадження розширеного моніторингу NTLM, зіставлення залежностей програм, співпрацю з постачальниками для модернізації автентифікації та тестування конфігурацій з вимкненим NTLM у невиробничих середовищах.
Вимкнення NTLM за замовчуванням знаменує собою ще один крок у тривалих зусиллях Microsoft щодо захисту операційної системи. Для організацій, які досі покладаються на NTLM, це оголошення не є несподіванкою, але воно ускладнює ігнорування часових шкал.
Microsoft запускає режим Xbox на ПК, зробивши доступ до ігор зручним та швидшим за допомогою контролера, одночасно змінивши бренд старого повноекранного режиму.
Windows 11 повертає зміну положення панелі завдань за допомогою закріплення зверху, зліва та справа. Ось перший погляд на цю давно очікувану функцію.
Оновлення панелі завдань Windows 11 додають давно очікувані функції, такі як зміна положення та розміру. Ось що змінюється, а чого все ще бракує.
Щоб встановити оновлення вручну у Windows 11, можна використовувати Windows Update, командний рядок, PowerShell і каталог Microsoft Update.
Щоб видалити оновлення у Windows 11, відкрийте Параметри > Оновлення Windows > Журнал оновлень, натисніть Видалити оновлення та натисніть Видалити.
Ви можете виконати чисту інсталяцію Windows 11 25H2 на непідтримуване обладнання, використовуючи спеціальний завантажувальний USB-носій з Rufus та останньою версією ОС.
Підтримка Windows 10 закінчується 14 жовтня 2025 року. Оновіться до Windows 11 чи скористайтеся програмою ESU від Microsoft? Ось як вирішити, що найкраще підходить для вашого ПК.
Ось яка різниця між Hyper-V, платформою віртуальних машин та платформою гіпервізора Windows у Windows 11.
Microsoft тестує власну бічну панель Copilot у Провіднику файлів у Windows 11, натякаючи на керування файлами на основі штучного інтелекту та нові питання конфіденційності.
Microsoft Edge представляє синхронізацію ключів доступу через Microsoft Password Manager у Windows 11, 10. Ось як працює нова функція та як почати нею користуватися.
