TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
AltaNivel 1Automatizadawindows
Descripción
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Cómo se verifica
Método de auditoría: Comando de shell
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Salida esperada
5
Cómo se corrige
Método de corrección: Comando de shell
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordPropiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- windowsntlm
- Referencia
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target windows