Windows (desktop and server)
TMA-WIN-LMCOMPAT
Ensure LAN Manager authentication level is NTLMv2 only (refuse LM and NTLM)
CaoCấp 1Tự độngwindows
Mô tả
LmCompatibilityLevel should be 5. Verify no legacy device still uses NTLMv1 before enforcing.
Cách kiểm tra
Phương pháp kiểm tra: Lệnh shell
shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa').LmCompatibilityLevel- Đầu ra mong đợi
5
Cách khắc phục
Phương pháp khắc phục: Lệnh shell
shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel -Value 5 -Type DWordThuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- windowsntlm
- Tham chiếu
- CIS Microsoft Windows Server Benchmark - Security Options / Network security: LAN Manager authentication level
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target windows