Microsoft รวมNTML หรือ  NT LAN Manager ProtocolในWindows NTเพื่อวัตถุประสงค์ในการตรวจสอบสิทธิ์ขั้นพื้นฐาน และได้พยายามเพิ่มความปลอดภัยด้วยการแนะนำKerberos authentication ^{(Kerberos authentication)}อย่างไรก็ตามโปรโตคอล NTML^{(NTML Protocol)}ยังคงใช้ในWindows Domain Networks ^{(Windows Domain Networks)}ในบทความนี้ เราจะมาดูวิธีปิดการใช้งานNTML Authentication^{(NTML Authentication)}ในWindows Domain

ปิดใช้งานการรับรองความถูกต้อง NTML^{(NTML Authentication)}ในโดเมน Windows^{(Windows Domain)}

อาจมีสาเหตุหลายประการที่คุณอาจต้องการปิดใช้งานการรับรองความถูกต้อง NTML^{(NTML Authentication)}ในWindows Domain ^{(Windows Domain)}สาเหตุทั่วไปบางประการ ได้แก่:

1. NTMLไม่ปลอดภัยและมีการเข้ารหัสที่อ่อนแอ
2. ในกรณีของNTMLแฮชรหัสผ่านของคุณจะถูกเก็บไว้ในบริการLSA ^{(LSA Service)}ผู้โจมตีสามารถสกัดได้อย่างง่ายดาย
3. มีความเสี่ยงต่อ  การโจมตี Data Interception^{(Data Interception attacks)}เนื่องจากไม่มีการตรวจสอบความถูกต้องร่วมกันระหว่างไคลเอ็นต์และเซิร์ฟเวอร์

หลังจากทราบเหตุผลในการปิดการใช้งานNTML Authenticationแล้ว เรามาดูเหตุผลในการปิดการใช้งานกัน

นี่คือวิธีที่เราจะปิดการใช้งานNTML Authentication^{(NTML Authentication)}ในWindows Domain

1. โดย Local Group Policy Editor
2. โดย Registry Editor

ให้เราพูดถึงรายละเอียด

1] โดยตัวแก้ไขนโยบายกลุ่ม

ก่อนปิดใช้งานNTMLเราจำเป็นต้องตรวจสอบให้แน่ใจว่าคุณไม่ได้ใช้โปรโตคอลที่ไม่มีการป้องกันมากที่สุด เช่น NTMLv1หรือNTML เวอร์ชัน^{(NTML Version 1)} 1 ซึ่งจะทำให้โดเมนของคุณเสี่ยงต่อผู้โจมตี เมื่อคุณทำเสร็จแล้ว ให้ทำตามวิธีการต่อไปนี้เพื่อปิดการใช้งานNTML Authentication^{(NTML Authentication)}ในWindows DomainโดยGroup Policy Editor

โดยเปิดLocal Group Policy Editor จากเมนูStart ไปที่ตำแหน่งต่อไปนี้

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

ตอนนี้ ดับเบิลคลิกที่  Network Security: LAN Manager ระดับการพิสูจน์ตัวตน ^{(Network Security: LAN Manager authentication level. )}เลือก  ส่งการตอบสนอง NTMLv2 เท่านั้น ปฏิเสธ LM & NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )}จากแท็บ "การตั้งค่าความปลอดภัยในพื้นที่"

คลิก  Apply > Ok และ การรับรองความถูกต้อง NTMLจะถูกปิดใช้งานในโดเมนของคุณ

2] โดย Registry Editor

หากคุณไม่มีGroup Policy Editorคุณสามารถปิดใช้งานNTML ได้^(NTML)จากRegistry Editor ^{(Registry Editor)}คุณสามารถทำได้ง่ายๆ ด้วยวิธีแก้ปัญหาง่ายๆ

เรียก  ใช้ Registry Editor จากเมนู Start^{(Start Menu)}และไปที่ตำแหน่งต่อไปนี้

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

ตอนนี้ คลิกขวาที่  Lsa และเลือก  New > DWORD (32-bit) Value. ตั้งชื่อว่า " LmCompatibilityLevel ” และตั้ง  ค่า Value data ^{(Value data )}เป็น  5.  5 เพราะสอดคล้องกับ “ ส่งการตอบสนอง NTMLv2 เท่านั้น ปฏิเสธ LM & NTML”^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

ด้วยวิธีนี้ คุณจะสามารถปิดการใช้งานNTML โดย^(NTML) Registry Editor^{(Registry Editor)}

อ่านถัดไป: ^{(Read Next: )}สาเหตุและวิธีปิดการใช้งาน SMBI บน Windows 10

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• วิธีการเปลี่ยน LAN Manager Authentication Level ใน Windows 10

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• เปิดใช้งาน Network Connections ในขณะที่อยู่ใน Modern Standby บน Windows 10

• เปิดใช้งานหรือปิดใช้งาน Wi-Fi และ Ethernet adapter บน Windows 11

• วิธีทำแผนที่ Network Drive หรือเพิ่ม FTP Drive ใน Windows 11/10

• วิธีการปิดใช้งานหรือเปิดใช้งานมือถือ Hotspot ใน Windows 10

• Network discovery ถูกปิดและไม่เปิดใน Windows 10

• Fix Slow access ถึง network drive จาก Windows 10

• เปิดใช้งานหรือปิดใช้งาน Network Discovery หรือแบ่งปันใน Windows 10

• วิธีกำหนดค่า Global Proxy Server Settings ใน Windows 10

• ทำไมการปิงของฉันถึง Time สูงใน Windows 11/10

• วิธีการแมป Network Drive โดยใช้ Group Policy บน Windows 10

• การแก้ไข: Red Cross X บน WiFi or Network Icon ใน Windows 11/10

• วิธีการเปลี่ยนชื่อหรือเปลี่ยน Active Network Profile Name ใน Windows 11/10

• วิธีตรวจสอบ Network Adapter Speed บน Windows 10

• ไม่สามารถติดต่อได้ Directory Domain Controller สำหรับโดเมนไม่สามารถติดต่อได้

• Network Adapter หายไปใน Windows 10

• วิธีจัดการ Data Usage Limit บน Windows 10

• Ping Transmit ล้มเหลว General failure ข้อผิดพลาดใน Windows 10

• วิธีการเพิ่ม Wi-Fi Network Profile ใหม่ใน Windows 10