TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
높음레벨 1자동windows
설명
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
점검 방법
감사 방식: 셸 명령
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- 예상 출력
5
조치 방법
조치 방식: 셸 명령
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWord속성
- 운영 체제
- 모두
- 태그
- windowsntlm
- 참고 자료
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target windows