Windows (desktop and server)
TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
ÉlevéeNiveau 1Automatiséewindows
Description
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Méthode de vérification
Méthode d'audit: Commande shell
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Sortie attendue
5
Méthode de correction
Méthode de correction: Commande shell
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordPropriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- windowsntlm
- Référence
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target windows