Windows (desktop and server)
TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
HochStufe 1Automatisiertwindows
Beschreibung
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Erwartete Ausgabe
5
So wird behoben
Behebungsmethode: Shell-Befehl
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordEigenschaften
- Betriebssysteme
- Beliebig
- Tags
- windowsntlm
- Referenz
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target windows