LAN Manager অথেনটিকেশন লেভেল পরিবর্তন করা
Local Computer Policy → Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options → নিচে যান। "Network Security: LAN Manager authentication level" পলিসি খুঁজুন। রাইট-ক্লিক করে Properties → "Reject LM & NTLM" বেছে নিলে শুধু NTLMv2 পাঠাবে।
LAN Manager অথেনটিকেশন লেভেল "Not Defined"-এ সেট করা
Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options → "Network security: LAN Manager authentication level" ভ্যালু সেট করুন "Send NTLMv2 response only. Refuse LM & NTLM"-এ।
LAN Manager অথেনটিকেশন বন্ধ করা
Group Policy-এ: Computer Configurations → Policies → Windows Settings → Security Settings → Local Policies → Security Options → "Network Security: LAN Manager authentication level" পলিসি। রেজিস্ট্রি থেকে NTLMv1 ডিজেবল করার সেটিংও আছে।
LM কমপ্যাটিবিলিটি লেভেল কী?
উইন্ডোজে তিনটি প্রোটোকল: LAN Manager (Lanman/LM) — সবচেয়ে কম সিকিউর। NTLMv1 — LM-ও ভালো কিন্তু NTLMv2-ও কম সিকিউর। NTLMv2 — সবচেয়ে সিকিউর।
LAN Manager অথেনটিকেশন লেভেল কী?
এই সেটিং নির্ধারণ করে উইন্ডোজ কোন অথেনটিকেশন প্রোটোকল গ্রহণ করবে ব্যবহারকারী অথেনটিকেশনের জন্য। LM, NTLM, NTLMv2 — এই তিনটি ইমপ্লিমেন্টেড। NTLMv2 রিপ্লে আক্রমণ থেকে রক্ষা করে, তাই সবচেয়ে সেফ।
NTLMv2 ডিজেবল করা উচিত কি?
NTLMv2-এ আরও সিকিউর এনক্রিপশন অ্যালগরিদম থাকে এবং সাধারণ NTLM আক্রমণ রোধ করে। উইন্ডোজ ৭/সার্ভার ২০০৮ R2-এ NTLMv1 এবং LM ডিফল্ট ডিজেবল থাকে। উইন্ডোজ ডোমেনে NTLM অথেনটিকেশন রোধ করতে এই প্রসেস ডিজেবল করা উচিত।
NTLM সেটিং কী?
Network security: LAN Manager authentication level সেটিং নেটওয়ার্ক লগইনের অথেনটিকেশন লেভেল নির্ধারণ করে। মেশিন NTLMv2 দিয়ে অথেনটিকেট করে এবং সেশন সিকিউর করে যদি সার্ভার NTLMv2 সাপোর্ট করে। প্রোভাইডার LM, NTLM, NTLMv2 — তিনো প্রোটোকল সাপোর্ট করে।
NTLM অথেনটিকেশন ডিজেবল করা উচিত কি?
উইন্ডোজ সিকিউরিটি বাড়াতে (যেমন: Netwrix সার্ভিস ইনস্টল থাকলে) NTLM অথেনটিকেশন ট্রাফিক হোস্টে ডিজেবল করা দৃঢ়ভাবে সুপারিশ করা হয়।
NTLM ডিজেবলের প্রভাব
NTLM অডিট পলিসি ইনএবল থাকলে পার্থক্য দেখা যাবে: NTLM অথেনটিকেশন সাকসেস বা ফেইল হলে Event Viewer-এ Security লগে অডিট ইভেন্ট আসবে না।
LM কমপ্যাটিবিলিটি লেভেল পরিবর্তন করা (রেজিস্ট্রি)
- regedit খুলুন
- HKLM/System/CurrentControlSet/Control/LSA-এ যান
- LMCompatibilityLevel না থাকলে Edit → New → REG_DWORD
- নাম দিন "LMCompatibilityLevel" ริজিস্ট্রি এডিটরে ডাবল ক্লিক করে ভ্যালু সেট করুন।
