Различные версии Windows уже более 20 лет используют Kerberos в качестве основного протокола аутентификации. Однако в некоторых случаях операционная система должна использовать другой метод, например NTLM (NT LAN Manager).
NTLM — это старый протокол аутентификации Microsoft, который был заменен на Kerberos в Windows 2000. Однако NTLM по-прежнему используется для хранения паролей Windows локально или в файле NTDS.dit на контроллерах домена Active Directory. В настоящее время NTLM считается небезопасным и содержит множество серьезных уязвимостей.
Еще в октябре прошлого года Microsoft официально объявила, что компания планирует расширить использование Kerberos, имея в виду полную отмену использования NTLM в Windows, особенно начиная с Windows 11 и последующих версий.
Компания разместила на своем официальном сайте информацию об обновленном списке функций Windows, которые скоро будут упразднены, в который теперь входит NTLM (New Technology Lan Manager). Данное уведомление распространяется на все версии NTLM, включая LANMAN, NTLMv1 и NTLMv2.
В июне этого года Microsoft подтвердила, что планирует прекратить поддержку NTLM после Windows 11 24H2 и Windows Server 2025, и поэтому эта функция больше не будет доступна в будущих версиях клиента и сервера Windows.
Сегодня Microsoft начала удалять NTLM из Windows 11 24H2 и Windows Server 2025, объявив об удалении NTLMv1 из вышеупомянутых версий Windows.
Ранее Microsoft объясняла, что причиной этого шага было повышение безопасности аутентификации, поскольку более современные протоколы, такие как Kerberos, смогут обеспечить лучшую защиту. Теперь компания рекомендует использовать протокол Negotiate, чтобы гарантировать, что NTLM будет использоваться только тогда, когда Kerberos недоступен.
Microsoft обновила уведомление на своей странице об окончании поддержки следующим образом:
Все версии NTLM, включая LANMAN, NTLMv1 и NTLMv2, больше не находятся в стадии активной разработки и устарели. Использование NTLM будет продолжено в следующем выпуске Windows Server и следующем ежегодном выпуске Windows. Вызовы NTLM следует заменить вызовами Negotiate, который попытается выполнить аутентификацию с помощью Kerberos и вернется к NTLM только при необходимости.
[Обновление — ноябрь 2024 г.]: NTLMv1 удален, начиная с Windows 11 версии 24H2 и Windows Server 20205.
NTLM обычно используется предприятиями и организациями для аутентификации Windows, поскольку этот протокол «не требует локального сетевого подключения к контроллеру домена». Это также «единственный протокол, поддерживаемый при использовании локальной учетной записи» и «работающий даже тогда, когда вы не знаете, какой именно целевой сервер».
Эти преимущества привели к тому, что некоторые приложения и службы продолжают использовать NTLM, а не переходят на более современные протоколы аутентификации, такие как Kerberos. Kerberos обеспечивает лучшую безопасность и более масштабируем, чем NTLM. Вот почему Kerberos теперь является предпочтительным протоколом по умолчанию в средах Windows.
Проблема в том, что, хотя предприятия могут отключить NTLM для аутентификации, эти жестко запрограммированные приложения и службы все равно могут иметь проблемы. Вот почему Microsoft добавила в Kerberos множество новых функций аутентификации. Эти изменения внедряются с целью того, чтобы в долгосрочной перспективе Kerberos стал единственным протоколом аутентификации Windows.
Помимо NTLMv1, в Windows 11 24H2 была удалена еще одна функция безопасности. Компания Microsoft подтвердила, что Windows Information Protection (WIP) или защита корпоративных данных (EDP) удаляется из среды Windows. Эта функция предназначена для защиты от случайной утечки данных.
Windows 11 версии 21H2 — один из основных оригинальных релизов Windows 11, который начал распространяться по всему миру 4 октября 2021 года.
В 2023 году Microsoft сделала ставку на искусственный интеллект и свое партнерство с OpenAI, чтобы сделать Copilot реальностью.
В мае 2023 года компания Microsoft представила поддержку звука Bluetooth LE (с низким энергопотреблением) в Windows 11 22H2 KB5026446 (сборка 22621.1778), также известную как Moment 3.
После многих лет неизменности обновленная версия Sticky Note в середине 2024 года изменила правила игры.
Сегодня компания Microsoft официально объявила о выпуске Windows Server 2025 и System Center 2025 в общедоступном формате.
В ностальгическом пользовательском интерфейсе версий Windows 90-х годов всегда есть что-то невероятно крутое.
Более трех лет назад, когда Microsoft анонсировала Windows 11, операционная система сразу же вызвала много споров.
В отчете за октябрь 2024 года представлен обзор доли рынка Windows 11 по сравнению с другими версиями Windows.
Говорят, что Microsoft приближается к выпуску своего первого складного смартфона: 1 октября компания получила патент на складной телефон, способный складываться на 360 градусов, но при этом не оставляющий складок на экране.
В новом сообщении на своем сайте Tech Community компания Microsoft объявила о планах прекратить синхронизацию драйверов WSUS в пользу своих новейших облачных служб драйверов.
Средство просмотра фотографий Windows впервые было выпущено вместе с Windows XP и быстро стало одним из наиболее часто используемых инструментов в Windows.
Последние предварительные версии Windows 11, выпущенные Microsoft на этой неделе, включают улучшенный раздел «О системе» в приложении «Параметры», где пользователи могут получить дополнительную информацию об оборудовании своего компьютера.
Чтобы решить распространенные проблемы, с которыми сталкиваются геймеры на ПК, компания Microsoft наконец-то упростила навигацию в операционной системе Windows с помощью контроллера Xbox.
Апрельские обновления безопасности для Windows 11 незаметно создали новую пустую папку на диске C.
С 2019 года Microsoft инвестировала миллиарды долларов в OpenAI, хотя софтверный гигант из Редмонда ни в коем случае не является основным инвестором инновационного стартапа в сфере ИИ.
Возникли проблемы с ресурсоемкой работой Shell Infrastructure Host в Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут восстановить бесперебойную работу и вернуть вашему ПК работоспособность, как у нового компьютера. Технические знания не требуются!
Возникли проблемы с отсутствием сигнала DisplayPort в Windows 11? Ознакомьтесь с проверенными шагами по устранению неполадок, чтобы быстро и легко восстановить подключение к монитору. Вернитесь к бесперебойной многозадачности без лишних проблем.
Ознакомьтесь с пошаговым руководством по изменению частоты обновления экрана Windows 11 на 144 Гц для плавной картинки и захватывающих игр. Легко улучшите свою систему с помощью наших советов от экспертов.
Возникли проблемы с ИК-подсветкой камеры Face ID в Windows 11? Узнайте о проверенных шагах по устранению неполадок, которые помогут восстановить распознавание лиц и вернуться к беспроблемному входу в систему. Быстрые решения и советы экспертов внутри.
Столкнулись с неприятной ошибкой «Недоступное загрузочное устройство» в Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут вашему ПК снова бесперебойно загружаться. Технические навыки не требуются — простые решения для всех.
Возникли проблемы с обнаружением внешнего накопителя в Windows 11? Узнайте о быстрых и эффективных способах быстрого распознавания вашего внешнего накопителя. Пошаговое руководство с советами по устранению неполадок для бесперебойной работы. Технические навыки не требуются!
Возникли проблемы с ошибкой каталога обновлений Windows 11? Узнайте о проверенных пошаговых решениях, которые помогут вам снова без проблем обновлять систему. Попрощайтесь с разочарованиями и наслаждайтесь бесперебойной работой ПК!
Проблемы с размытым фоном экрана входа в Windows 11? Узнайте о проверенных способах восстановления кристально чистого изображения на экране блокировки. Пошаговое руководство для беспроблемного устранения неполадок.
Возникли проблемы с позиционированием тем оформления Rainmeter в Windows 11? Узнайте о проверенных способах устранения смещения, проблем с перетаскиванием и сбоев DPI. Пошаговое руководство по восстановлению идеального рабочего стола.
Возникли проблемы с настройками Winaero Tweaker в Windows 11? Это подробное руководство по устранению неполадок предлагает пошаговые решения распространенных проблем, гарантируя безупречную работу ваших настроек. Откройте для себя советы экспертов по оптимизации работы системы уже сегодня.
Проблемы с медленной работой компьютера под управлением Windows 11? Узнайте проверенные шаги по устранению избыточности реестра, оптимизации системы и восстановлению молниеносной скорости. Простые и безопасные методы для всех.
Возникли проблемы с черным экраном в OBS Studio на Windows 11? Узнайте о проверенных решениях для бесперебойной трансляции и записи. Пошаговое руководство по быстрому и простому устранению проблем с черным экраном.
Столкнулись с ошибками aptX и LDAC в Windows 11? В этом руководстве от экспертов вы найдете быстрые и надежные способы восстановления высококачественного звука Bluetooth на вашем ПК. Забудьте навсегда о прерывистом звуке.
Возникли проблемы с подключением док-станции Thunderbolt в Windows 11? Узнайте о проверенных способах решения проблем с обнаружением, драйверами и многим другим для бесперебойной работы док-станции. Верните свою систему в рабочее состояние уже сегодня.
Столкнулись с ошибкой "Встроенная графическая память" в Windows 11? Узнайте о проверенных шагах по решению этой неприятной проблемы, оптимизации системы и возвращению к плавной игре и многозадачности без лишних хлопот.
