Windows (desktop and server)
TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
ВисокаНиво 1Аутоматскаwindows
Опис
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Како се проверава
Метод провере: Команда љуске
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Очекивани излаз
5
Како се исправља
Метод исправке: Команда љуске
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordСвојства
- Оперативни системи
- Било који
- Ознаке
- windowsntlm
- Референца
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target windows