TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
ВысокийУровень 1Автоматическаяwindows
Описание
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Как проверяется
Метод проверки: Команда оболочки
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Ожидаемый вывод
5
Как исправляется
Метод исправления: Команда оболочки
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordСвойства
- Операционные системы
- Любая
- Теги
- windowsntlm
- Источник
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target windows