مایکروسافت پروتکل NTML ^(NTML ) یا  NT LAN Manager^{(NT LAN Manager Protocol)} را در ویندوز NT^{(Windows NT)} برای اهداف احراز هویت اولیه در نظر گرفته است - و سعی کرده است با معرفی احراز هویت Kerberos^{(Kerberos authentication)} امنیت آن را افزایش دهد . با این حال، پروتکل NTML^{(NTML Protocol)} هنوز در شبکه های دامنه ویندوز^{(Windows Domain Networks)} استفاده می شود . در این مقاله قصد داریم نحوه غیرفعال کردن NTML Authentication را در دامنه ویندوز^{(Windows Domain)} ببینیم .

غیرفعال کردن NTML Authentication در Windows Domain

ممکن است دلایل متعددی وجود داشته باشد که ممکن است بخواهید احراز هویت NTML را^{(NTML Authentication)} در دامنه ویندوز^{(Windows Domain)} غیرفعال کنید . برخی از رایج ترین دلایل عبارتند از:

1. NTML امن نیست و رمزگذاری ضعیفی ارائه می دهد.
2. در مورد NTML ، هش رمز عبور شما در سرویس LSA^{(LSA Service)} ذخیره می شود . به راحتی توسط مهاجم قابل استخراج است.
3. در برابر حملات رهگیری داده^{(Data Interception attacks)} آسیب‌پذیر است،  زیرا بین مشتری و سرور احراز هویت متقابل وجود ندارد.

پس از دانستن دلایل غیرفعال کردن NTML Authentication ، بیایید دلایل غیرفعال کردن آن را ببینیم.

اینها روش هایی هستند که به وسیله آنها می خواهیم احراز هویت NTML را^{(NTML Authentication)} در دامنه ویندوز^{(Windows Domain)} غیرفعال کنیم .

1. توسط ویرایشگر خط مشی گروه محلی
2. توسط ویرایشگر رجیستری

اجازه دهید در مورد آنها با جزئیات صحبت کنیم.

1] توسط ویرایشگر خط مشی گروه

قبل از غیرفعال کردن NTML ، باید مطمئن شویم که از محافظت‌نشده‌ترین پروتکل آن استفاده نمی‌کنید. NTMLv1 یا NTML نسخه 1^{(NTML Version 1)} . این می تواند دامنه شما را در برابر مهاجمان آسیب پذیر کند. پس از انجام این کار، روش زیر را برای غیرفعال کردن احراز هویت NTML^{(NTML Authentication)} در دامنه ویندوز^{(Windows Domain)} توسط ویرایشگر خط مشی گروه^{(Group Policy Editor)} دنبال کنید.

برای انجام این کار، ویرایشگر سیاست گروه محلی ^{(Local Group Policy Editor )} را از منوی استارت^(Start) باز کنید . به مکان زیر بروید

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

اکنون روی Network Security: LAN Manager سطح احراز هویت ^{(Network Security: LAN Manager authentication level. )} دوبار کلیک کنید  . Sent NTMLv2 Response only را^{(Sent NTMLv2 response only. Refuse LM & NTML )} انتخاب کنید  . LM و NTML  را از برگه "تنظیمات امنیتی محلی" رد کنید.

روی  Apply > Ok  کلیک کنید و احراز هویت NTML در دامنه شما غیرفعال خواهد شد.

2] توسط ویرایشگر رجیستری

اگر ویرایشگر خط مشی گروه^{(Group Policy Editor)} ندارید، می توانید NTML را از ویرایشگر رجیستری^{(Registry Editor)} غیرفعال کنید . با کمک چند راه حل ساده می توانید این کار را به راحتی انجام دهید.

ویرایشگر  رجیستری ^{(Registry Editor )} را از منوی استارت^{(Start Menu)} اجرا کنید و به مکان زیر بروید.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

اکنون روی  Lsa  کلیک راست کرده و  New > DWORD (32-bit) Value. نام آن را " LmCompatibilityLevel " بگذارید و  Value data  را روی  5.  5 قرار دهید زیرا با " Sent NTMLv2 Response only" مطابقت دارد. از LM و NTML خودداری کنید.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

به این ترتیب می توانید NTML را^(NTML) توسط ویرایشگر رجیستری^{(Registry Editor)} غیرفعال کنید .

بعدی را بخوانید: ^{(Read Next: )}چرا و چگونه SMBI را در ویندوز 10 غیرفعال کنیم

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• چگونه برای تغییر LAN Manager Authentication Level در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• فعال کردن Network Connections در حالی که در Modern Standby در Windows 10

• فعال یا غیر فعال کردن Wi-Fi و Ethernet adapter در ویندوز 11

• چگونه برای نقشه برداری Network Drive یا اضافه کردن FTP Drive در Windows 11/10

• Network discovery خاموش است و در Windows 10 تبدیل نمی کند در

• چگونه تغییر نام یا تغییر Active Network Profile Name در Windows 11/10

• Directory Domain Controller فعال برای دامنه نمی تواند تماس گرفته شود

• Make Network فایل Always Available Offline در Windows 10

• Fix Ping Spikes در WiFi or Ethernet در Windows 11/10

• Wireless Networking Tools رایگان برای Windows 10

• TCP and UDP Port چیست؟ چگونه برای جلوگیری و یا باز کردن آنها را در Windows 10؟

• ویندوز می توانید Network Settings از روتر در Windows 10 نیست

• گزینه ای برای تغییر Network از Public از دست رفته خصوصی در Windows 11/10

• Fix Slow access به network drive از Windows 10

• چرا پینگ من Time بسیار بالا در Windows 11/10 است؟

• چگونه به استفاده از Port Query Tool (PortQry.exe) در Windows 10

• می توانید کامپیوتر های دیگر در شبکه من در Windows 10 نمی بینم

• چگونه برای ایجاد Wi-Fi Network Adapter Report در Windows 10

• چگونه برای تنظیم مجدد Winsock در Windows 10