LAN Manager ऑथेंटिकेशन लेवल बदलना
लोकल कंप्यूटर पॉलिसी > कंप्यूटर कॉन्फिगरेशन > विंडोज सेटिंग्स > सिक्योरिटी सेटिंग्स > लोकल पॉलिसीज > सिक्योरिटी ऑप्शन्स। "नेटवर्क सिक्योरिटी: LAN मैनेजर ऑथेंटिकेशन लेवल" पॉलिसी ढूंढें। राइट-क्लिक > प्रॉपर्टीज। विकल्प: "सेंड NTLMv2 रिस्पॉन्स ओनली" या "रिफ्यूज LM एंड NTLM"।
LAN Manager ऑथेंटिकेशन लेवल क्या है?
यह तय करता है कि Windows यूजर की पहचान वेरिफाई करने के लिए कौन सा ऑथेंटिकेशन प्रोटोकॉल उपयोग करे। तीन प्रोटोकॉल: LM, NTLM, NTLMv2। NTLMv2 सबसे सुरक्षित क्योंकि रिप्ले अटैक्स रोकता है।
क्या Windows 7 NTLMv2 उपयोग करता है?
हां, Windows 7 और Vista डिफॉल्ट रूप से NTLMv2 उपयोग करते हैं।
LM कम्पैटिबिलिटी लेवल
तीन प्रोटोकॉल Windows कंप्यूटर्स उपयोग कर सकते हैं: LAN Manager (कम सिक्योरिटी), NTLMv1 (LM से बेहतर), NTLMv2 (सबसे सुरक्षित)।
LAN Manager ऑथेंटिकेशन लेवल डिसेबल/रीसेट कैसे करें
- GPO में: कंप्यूटर कॉन्फिगरेशन > पॉलिसीज > विंडोज सेटिंग्स > सिक्योरिटी सेटिंग्स > लोकल पॉलिसीज > सिक्योरिटी ऑप्शन्स
- रजिस्ट्री एडिटिंग से NTLMv1 डिसेबल करें
- रजिस्ट्री में HKLM/System/CurrentControlSet/control/LSA > LMCompatibilityLevel बदलें
- फिक्स: Network_Security_Reset.reg डाउनलोड/रन करें > रीबूट
क्या NTLMv2 डिसेबल करना चाहिए?
नहीं। NTLMv2 में बेहतर एन्क्रिप्शन एल्गोरिदम हैं और पॉपुलर NTLM अटैक्स रोकता है। Windows 7/Server 2008 R2 में NTLMv1 और LM डिफॉल्ट डिसेबल हैं। विंडोज डोमेन में NTLM ऑथेंटिकेशन डिसेबल करना बेहतर।
NTLMv2 किसके लिए उपयोग होता है?
LAN Manager ऑथेंटिकेशन प्रोटोकॉल के तहत: डोमेन जॉइन करना, LAN में लॉगिन करना, Active Directory फॉरेस्ट्स के बीच ऑथेंटिकेशन।
