উইন্ডোজে LAN Manager Authentication Level NTLMv2 কনফিগারেশন
সেটিংস খোলা
- Start > Run > secpol.msc টাইপ করুন।
- Local Policies > Security Options > Network Security: LAN Manager authentication level।
- "Send LM & NTLM - use NTLMv2 session security if negotiated" সিলেক্ট করুন।
LAN Manager Authentication Level কী?
Windows কোন অথেন্টিকেশন প্রোটোকল (LM, NTLM, NTLMv2) ব্যবহার করবে তা নির্ধারণ করে। NTLMv2 রিপ্লে আক্রমণ প্রতিরোধে সেরা।
NTLMv2 ডিজেবল করা উচিত কি?
না, NTLMv2 শক্তিশালী এনক্রিপশন দেয় এবং পপুলার NTLM আক্রমণ রোধ করে। Windows 7/Server 2008 R2 থেকে NTLMv1 ও LM ডিফল্ট ডিজেবল। ডোমেনে NTLM ডিজেবল করা ভালো।
NTLM অথেন্টিকেশন সক্ষম করা
Administrative Interface > Domains and User Login > Authentication Options > "Always require authentication" > Enable NTLM auto-authentication।
NTLMv2 ব্যবহারের লক্ষ্য
- ডোমেন জয়েন
- LAN-এ লগইন
- Active Directory ফอरेস্টের মধ্যে ক্রস-অথেন্টিকেশন
LM Compatibility Level
LM (সর্বনিম্ন নিরাপত্তা) > NTLMv1 (উন্নত) > NTLMv2 (সর্বোচ্চ নিরাপত্তা)।
GPO-এ সেটিংস Lage
Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options > Network Security: LAN Manager authentication level।
রিসেট করা
Network_Security_Reset.reg ফাইল রান করুন > রিবুট করুন।
