A Microsoft inclui o protocolo NTML  ou  NT LAN Manager^{(NT LAN Manager Protocol)} no Windows NT para fins de autenticação básica – e tentou aumentar sua segurança introduzindo a autenticação Kerberos^{(Kerberos authentication)} . No entanto, o protocolo NTML^{(NTML Protocol)} ainda é usado em redes de domínio do Windows^{(Windows Domain Networks)} . Neste artigo, veremos como desabilitar a autenticação NTML^{(NTML Authentication)} no domínio do Windows^{(Windows Domain)} .

Desabilitar a autenticação NTML^{(NTML Authentication)} no domínio do Windows^{(Windows Domain)}

Pode haver vários motivos pelos quais você pode querer desabilitar a autenticação NTML^{(NTML Authentication)} no domínio do Windows^{(Windows Domain)} . Alguns dos motivos mais comuns são:

1. NTML não é seguro e oferece criptografia fraca.
2. No caso de NTML , seu hash de senha será armazenado no LSA Service . Ele pode ser facilmente extraído por um invasor.
3. É vulnerável a  ataques de interceptação de dados,^{(Data Interception attacks)} pois há falta de autenticação mútua entre o cliente e o servidor.

Depois de conhecer os motivos para desabilitar a Autenticação NTML^{(NTML Authentication)} , vamos ver os motivos para desabilitá-la.

Estas são as maneiras pelas quais vamos desabilitar a autenticação NTML^{(NTML Authentication)} no domínio do Windows^{(Windows Domain)} .

1. Por Editor de Diretiva de Grupo Local
2. Por Editor do Registro

Vamos falar sobre eles em detalhes.

1] Por Editor de Diretiva de Grupo

Antes de desabilitar o NTML , precisamos ter certeza de que você não está usando o protocolo mais desprotegido, ou seja; NTMLv1 ou NTML Versão 1^{(NTML Version 1)} . Isso pode tornar seu domínio vulnerável a invasores. Quando terminar, siga o método a seguir para desabilitar a autenticação NTML^{(NTML Authentication)} no domínio do Windows^{(Windows Domain)} pelo Editor de Diretiva^{(Group Policy Editor)} de Grupo .

Para fazer isso, abra o Editor ^{(Local Group Policy Editor )} de Diretiva de Grupo Local no menu Iniciar^(Start) . Vá para o seguinte local.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Agora, clique duas vezes em  Segurança de rede: nível de autenticação do LAN Manager. ^{(Network Security: LAN Manager authentication level. )}Selecione  Enviado somente resposta NTMLv2. Recuse LM e NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} na guia "Configurações de segurança locais".

Clique  em Apply > Ok  e a autenticação NTML será desabilitada em seu domínio.

2] Pelo Editor do Registro

Se você não tiver o Editor de Diretiva de Grupo^{(Group Policy Editor)} , poderá desabilitar o NTML no Editor do Registro^{(Registry Editor)} . Você pode fazer isso facilmente, com a ajuda de algumas soluções simples.

Inicie  o Editor ^{(Registry Editor )} do Registro no Menu Iniciar^{(Start Menu)} e navegue até o seguinte local.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Agora, clique com o botão direito do mouse em  Lsa  e selecione  New > DWORD (32-bit) Value. Nomeie-o como “ LmCompatibilityLevel ” e defina  Value data  para  5.  5 porque corresponde a “ Enviado somente resposta NTMLv2. Recuse LM & NTML”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

Dessa forma, você poderá desabilitar o NTML pelo Editor do Registro^{(Registry Editor)} .

Leia a seguir: ^{(Read Next: )}Por que e como desabilitar o SMBI no Windows 10

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• Como alterar LAN Manager Authentication Level em Windows 10

• Como usar Network Sniffer Tool PktMon.exe em Windows 10

• Ativar Network Connections enquanto em Modern Standby em Windows 10

• Ativar ou desativar o Wi-Fi e Ethernet adapter no Windows 11

• Como mapear um Network Drive ou adicionar um FTP Drive em Windows 11/10

• Ping Transmit Falhou General failure Erro em Windows 10

• Como corrigir Unidentified Network em Windows 11/10

• Como usar Port Query Tool (PortQry.exe) em Windows 10

• Como ver Wi-Fi Network Driver information em Windows 10

• O que é TCP and UDP Port? Como bloquear ou abri-los em Windows 10?

• Backup and Restore WiFi ou Wireless Network Profiles em Windows 10

• Ativar ou desativar Network Discovery ou compartilhamento em Windows 10

• Fix Slow access para network drive de Windows 10

• Windows não pode obter o Network Settings do roteador em Windows 10

• Como desativar ou ativar o Mobile Hotspot em Windows 10

• Network discovery está desligado e não ligar em Windows 10

• Como limpar ARP Cache em Windows 11/10

• Realize um Network Audit com Alloy Discovery Express para Windows

• Por que meu ping Time tão alto em Windows 11/10?

• Como gerenciar o Data Usage Limit no Windows 10