TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
VisokaNivo 1Automatskawindows
Opis
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Kako se proverava
Metod provere: Komanda ljuske
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Očekivani izlaz
5
Kako se ispravlja
Metod ispravke: Komanda ljuske
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordSvojstva
- Operativni sistemi
- Bilo koji
- Oznake
- windowsntlm
- Referenca
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Proverite ovaj računar
Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.
shell
tmaegis scan --target windows