Windows (desktop and server)
TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
高レベル 1自動windows
説明
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
チェック方法
監査方法: シェルコマンド
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- 期待される出力
5
修正方法
修正方法: シェルコマンド
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordプロパティ
- オペレーティングシステム
- すべて
- タグ
- windowsntlm
- 参照
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target windows