Различные версии Windows уже более 20 лет используют Kerberos в качестве основного протокола аутентификации. Однако в некоторых случаях операционная система должна использовать другой метод, например NTLM (NT LAN Manager).
NTLM — это старый протокол аутентификации Microsoft, который был заменен на Kerberos в Windows 2000. Однако NTLM по-прежнему используется для хранения паролей Windows локально или в файле NTDS.dit на контроллерах домена Active Directory. В настоящее время NTLM считается небезопасным и содержит множество серьезных уязвимостей.
Еще в октябре прошлого года Microsoft официально объявила, что компания планирует расширить использование Kerberos, имея в виду полную отмену использования NTLM в Windows, особенно начиная с Windows 11 и последующих версий.
Компания разместила на своем официальном сайте информацию об обновленном списке функций Windows, которые скоро будут упразднены, в который теперь входит NTLM (New Technology Lan Manager). Данное уведомление распространяется на все версии NTLM, включая LANMAN, NTLMv1 и NTLMv2.
В июне этого года Microsoft подтвердила, что планирует прекратить поддержку NTLM после Windows 11 24H2 и Windows Server 2025, и поэтому эта функция больше не будет доступна в будущих версиях клиента и сервера Windows.
Сегодня Microsoft начала удалять NTLM из Windows 11 24H2 и Windows Server 2025, объявив об удалении NTLMv1 из вышеупомянутых версий Windows.
Ранее Microsoft объясняла, что причиной этого шага было повышение безопасности аутентификации, поскольку более современные протоколы, такие как Kerberos, смогут обеспечить лучшую защиту. Теперь компания рекомендует использовать протокол Negotiate, чтобы гарантировать, что NTLM будет использоваться только тогда, когда Kerberos недоступен.
Microsoft обновила уведомление на своей странице об окончании поддержки следующим образом:
Все версии NTLM, включая LANMAN, NTLMv1 и NTLMv2, больше не находятся в стадии активной разработки и устарели. Использование NTLM будет продолжено в следующем выпуске Windows Server и следующем ежегодном выпуске Windows. Вызовы NTLM следует заменить вызовами Negotiate, который попытается выполнить аутентификацию с помощью Kerberos и вернется к NTLM только при необходимости.
[Обновление — ноябрь 2024 г.]: NTLMv1 удален, начиная с Windows 11 версии 24H2 и Windows Server 20205.
NTLM обычно используется предприятиями и организациями для аутентификации Windows, поскольку этот протокол «не требует локального сетевого подключения к контроллеру домена». Это также «единственный протокол, поддерживаемый при использовании локальной учетной записи» и «работающий даже тогда, когда вы не знаете, какой именно целевой сервер».
Эти преимущества привели к тому, что некоторые приложения и службы продолжают использовать NTLM, а не переходят на более современные протоколы аутентификации, такие как Kerberos. Kerberos обеспечивает лучшую безопасность и более масштабируем, чем NTLM. Вот почему Kerberos теперь является предпочтительным протоколом по умолчанию в средах Windows.
Проблема в том, что, хотя предприятия могут отключить NTLM для аутентификации, эти жестко запрограммированные приложения и службы все равно могут иметь проблемы. Вот почему Microsoft добавила в Kerberos множество новых функций аутентификации. Эти изменения внедряются с целью того, чтобы в долгосрочной перспективе Kerberos стал единственным протоколом аутентификации Windows.
Помимо NTLMv1, в Windows 11 24H2 была удалена еще одна функция безопасности. Компания Microsoft подтвердила, что Windows Information Protection (WIP) или защита корпоративных данных (EDP) удаляется из среды Windows. Эта функция предназначена для защиты от случайной утечки данных.
Windows 11 версии 21H2 — один из основных оригинальных релизов Windows 11, который начал распространяться по всему миру 4 октября 2021 года.
В 2023 году Microsoft сделала ставку на искусственный интеллект и свое партнерство с OpenAI, чтобы сделать Copilot реальностью.
В мае 2023 года компания Microsoft представила поддержку звука Bluetooth LE (с низким энергопотреблением) в Windows 11 22H2 KB5026446 (сборка 22621.1778), также известную как Moment 3.
После многих лет неизменности обновленная версия Sticky Note в середине 2024 года изменила правила игры.
Сегодня компания Microsoft официально объявила о выпуске Windows Server 2025 и System Center 2025 в общедоступном формате.
В ностальгическом пользовательском интерфейсе версий Windows 90-х годов всегда есть что-то невероятно крутое.
Более трех лет назад, когда Microsoft анонсировала Windows 11, операционная система сразу же вызвала много споров.
В отчете за октябрь 2024 года представлен обзор доли рынка Windows 11 по сравнению с другими версиями Windows.
Говорят, что Microsoft приближается к выпуску своего первого складного смартфона: 1 октября компания получила патент на складной телефон, способный складываться на 360 градусов, но при этом не оставляющий складок на экране.
В новом сообщении на своем сайте Tech Community компания Microsoft объявила о планах прекратить синхронизацию драйверов WSUS в пользу своих новейших облачных служб драйверов.
Средство просмотра фотографий Windows впервые было выпущено вместе с Windows XP и быстро стало одним из наиболее часто используемых инструментов в Windows.
Последние предварительные версии Windows 11, выпущенные Microsoft на этой неделе, включают улучшенный раздел «О системе» в приложении «Параметры», где пользователи могут получить дополнительную информацию об оборудовании своего компьютера.
Чтобы решить распространенные проблемы, с которыми сталкиваются геймеры на ПК, компания Microsoft наконец-то упростила навигацию в операционной системе Windows с помощью контроллера Xbox.
Апрельские обновления безопасности для Windows 11 незаметно создали новую пустую папку на диске C.
С 2019 года Microsoft инвестировала миллиарды долларов в OpenAI, хотя софтверный гигант из Редмонда ни в коем случае не является основным инвестором инновационного стартапа в сфере ИИ.
Возникает ли у вас ошибка «Нам понадобится ваш текущий пароль Windows в последний раз»? Это раздражающее всплывающее окно может помешать вам выполнить работу.
Ошибка «Unmountable Boot Volume» возникает из-за конфликта установленного программного обеспечения с операционной системой или из-за внезапного выключения компьютера... В статье ниже WebTech360 расскажет вам о некоторых способах исправления этой ошибки.
Если вы используете историю буфера обмена для хранения данных для последующего использования, существует небольшая вероятность того, что данные останутся пустыми, что бы вы ни пробовали.
Большинство пользователей ноутбуков сталкивались с ситуацией, когда Windows показывает оставшееся время работы аккумулятора 2 часа, а через пять минут оно увеличивается до 5 часов или даже до 1 часа. Почему время так скачет?
Аккумуляторы ноутбуков со временем изнашиваются и теряют емкость, что приводит к сокращению времени их бесперебойной работы. Но после более глубокой настройки Windows 11 вы должны увидеть заметное улучшение времени работы аккумулятора.
Windows 11 версии 21H2 — один из основных оригинальных релизов Windows 11, который начал распространяться по всему миру 4 октября 2021 года.
В 2023 году Microsoft сделала ставку на искусственный интеллект и свое партнерство с OpenAI, чтобы сделать Copilot реальностью.
Вы можете отключить учетные записи пользователей, чтобы другие люди больше не могли получить доступ к вашему компьютеру.
Достаточно ли отличается NPU, чтобы отложить покупку и дождаться, когда PC Copilot+ станет массовым?
Режим экономии заряда батареи в Windows 11 — это функция, предназначенная для продления срока службы аккумулятора ноутбука.
После многих лет неизменности обновленная версия Sticky Note в середине 2024 года изменила правила игры.
Ошибка IRQL NOT LESS OR EQUAL — это ошибка, связанная с памятью, которая обычно возникает, когда системный процесс или драйвер пытается получить доступ к адресу памяти без соответствующих прав доступа.
Пути — это местоположения файлов и папок в Windows 11. Все пути включают папки, которые необходимо открыть, чтобы попасть в определенное место.
Windows 11 официально выпущена. По сравнению с Windows 10 в Windows 11 также много изменений: от интерфейса до новых функций. Подробности читайте в статье ниже.
В настоящее время Windows 11 официально выпущена, и мы можем загрузить официальный ISO-файл Windows 11 или версию Insider Preview для установки.
