Microsoft include NTML  o  NT LAN Manager Protocol in Windows NT per scopi di autenticazione di base e ha provato a migliorarne la sicurezza introducendo l'autenticazione Kerberos^{(Kerberos authentication)} . Tuttavia, il protocollo NTML^{(NTML Protocol)} è ancora utilizzato nelle reti di dominio Windows^{(Windows Domain Networks)} . In questo articolo, vedremo come disabilitare l' autenticazione NTML^{(NTML Authentication)} nel dominio Windows^{(Windows Domain)} .

Disabilita l'autenticazione NTML^{(NTML Authentication)} nel dominio Windows^{(Windows Domain)}

Ci possono essere diversi motivi per cui potresti voler disabilitare l' autenticazione NTML^{(NTML Authentication)} nel dominio Windows^{(Windows Domain)} . Alcuni dei motivi più comuni sono:

1. NTML non è sicuro e offre una crittografia debole.
2. Nel caso di NTML , l'hash della tua password verrà archiviato nel servizio LSA^{(LSA Service)} . Può essere facilmente estratto da un attaccante.
3. È vulnerabile agli  attacchi di intercettazione dei dati^{(Data Interception attacks)} in quanto manca l'autenticazione reciproca tra il client e il server.

Dopo aver conosciuto i motivi per disabilitare l' autenticazione NTML^{(NTML Authentication)} , vediamo i motivi per disabilitarla.

Questi sono i modi in cui disabiliteremo l' autenticazione NTML^{(NTML Authentication)} nel dominio Windows^{(Windows Domain)} .

1. Da Editor criteri di gruppo locali
2. A cura dell'editore del Registro di sistema

Parliamo di loro in dettaglio.

1] Per Editor criteri di gruppo

Prima di disabilitare NTML , dobbiamo assicurarci di non utilizzare il suo protocollo più non protetto, ad esempio; NTMLv1 o NTML versione 1^{(NTML Version 1)} . Questo può rendere il tuo dominio vulnerabile agli attacchi. Una volta terminato, segui il metodo seguente per disabilitare l' autenticazione NTML^{(NTML Authentication)} nel dominio di Windows^{(Windows Domain)} tramite l'Editor criteri di gruppo^{(Group Policy Editor)} .

Per fare ciò, apri Editor criteri di gruppo locali ^{(Local Group Policy Editor )} dal menu Start . Vai alla seguente posizione.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Ora, fai doppio clic su  Sicurezza di rete: livello di autenticazione di LAN Manager. ^{(Network Security: LAN Manager authentication level. )}Seleziona  Solo risposta NTMLv2 inviata. Rifiuta LM e NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} dalla scheda "Impostazioni di sicurezza locali".

Fai clic su  Apply > Ok  e l'autenticazione NTML verrà disabilitata sul tuo dominio.

2] Dall'editor del registro

Se non si dispone dell'Editor criteri di gruppo^{(Group Policy Editor)} , è possibile disabilitare NTML dall'Editor del Registro di sistema^{(Registry Editor)} . Puoi farlo facilmente, con l'aiuto di alcune semplici soluzioni.

Avvia  l' Editor del Registro ^{(Registry Editor )} di sistema dal menu Start^{(Start Menu)} e vai al seguente percorso.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Ora, fai clic con il pulsante destro del mouse su  Lsa  e seleziona  New > DWORD (32-bit) Value. Denominarlo " LmCompatibilityLevel " e impostare  Dati valore ^{(Value data )} su  5.  5 perché corrisponde a " Solo risposta NTMLv2 inviata. Rifiuta LM e NTML”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

In questo modo sarai in grado di disabilitare NTML dall'editor del registro^{(Registry Editor)} .

Leggi Avanti: ^{(Read Next: )}Perché e come disabilitare SMBI su Windows 10

How to Disable NTLM Authentication in Windows Domain

Miсrosoft іncludes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• Come cambiare LAN Manager Authentication Level in Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Abilita Network Connections mentre in Modern Standby su Windows 10

• Abilita o disabilita il Wi-Fi e Ethernet adapter su Windows 11

• Come mappare uno Network Drive o aggiungere uno FTP Drive in Windows 11/10

• Come condividere file tra computer utilizzando LAN in Windows 10

• Impossibile mappare Network drive in Windows 10

• Come visualizzare Wi-Fi Network Driver information su Windows 10

• Nettraffic: Real Time Network traffic Monitor per Windows 10

• Come impostare uno IP Address statica in Windows 10

• Come resettare Winsock in Windows 10

• Abilita o disabilita Network Discovery o condivisione in Windows 10

• Network discovery è spento e non accendendo in Windows 10

• Come creare Wi-Fi Network Adapter Report su Windows 10

• Eseguire un Network Audit con Alloy Discovery Express per Windows

• Backup and Restore WiFi o Wireless Network Profiles in Windows 10

• Come rinominare o cambiare Active Network Profile Name in Windows 11/10

• Network Adapter manca in Windows 10

• Cos'è Firewall and Network Protection in Windows 10 e come nascondere questa sezione

• Opzione per cambiare Network da Public a Privato mancante in Windows 11/10