TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
TinggiLevel 1Otomatiswindows
Deskripsi
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Cara pemeriksaan
Metode audit: Perintah shell
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Output yang diharapkan
5
Cara perbaikan
Metode perbaikan: Perintah shell
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordProperti
- Sistem operasi
- Apa saja
- Tag
- windowsntlm
- Referensi
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Periksa host ini
Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.
shell
tmaegis scan --target windows