TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
YüksekDüzey 1Otomatikwindows
Açıklama
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Nasıl denetlenir
Denetim yöntemi: Kabuk komutu
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Beklenen çıktı
5
Nasıl düzeltilir
Düzeltme yöntemi: Kabuk komutu
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordÖzellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- windowsntlm
- Referans
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target windows