LM Compatibility Level কিভাবে পরিবর্তন করবেন?
- regedit খুলুন
- HKLM/System/CurrentControlSet/Control/LSA ফাইলে যান
- দান প্যানে LMCompatibilityLevel না থাকলে Edit > New > REG_DWORD ক্লিক করুন
- "New Value #1"-র পরিবর্তে "LMCompatibilityLevel" লিখুন
- দান প্যানে LMCompatibilityLevel-এ ডাবল-ক্লিক করুন
Network Security: LAN Manager Authentication Level কোথায়?
গ্রুপ পলিসি সেকশনে: Computer Configurations → Policies → Windows Settings → Security Settings → Local Policies → Security Options-এ এই পলিসি পাওয়া যাবে।
LM Compatibility Level কী?
Windows-এ তিনটি প্রোটোকল ব্যবহার করা যায়: LAN Manager (Lanman বা LM) - সিকিউরিটির দৃষ্টিকোণ থেকে সবচেয়ে নিম্নস্তর। NTLMv1 - LM-से ভালো কিন্তু NTLMv2-র চেয়ে কম নিরাপদ।
NTLMv1 সক্রিয় আছে কিনা কিভাবে জানবেন?
ডোমেইন কন্ট্রোলারে Logon Success Auditing সক্রিয় করে এবং Success Auditing Event 4624 খুঁজে বের করলে NTLMv1 অ্যাপ্লিকেশন পাওয়া যায়, যাতে NTLM তথ্য থাকে।
Network Security: LAN Manager Authentication Level কিভাবে রিসেট করবেন?
- Network Security: LAN Manager authentication fix ডাউনলোড করুন
- এক্সট্রাক্ট করে ডাবল-ক্লিক করুন
- কম্পিউটার রিবুট করুন
- পরিবর্তন কার্যকর হওয়ার জন্য রিবুট আবশ্যক
Network Security: LAN Manager Authentication Level কিভাবে ডিজেবল করবেন?
উপরোক্ত গ্রুপ পলিসি পথে পলিসিটি পাবেন। রেজিস্ট্রিতেও NTLMv1 ডিজেবল করার সেটিং থাকে।
LAN Manager Authentication Level কী?
এই সেটিং নির্ধারণ করে Windows কোন অথেন্টিকেশন প্রোটোকল গ্রহণ করবে ব্যবহারকারী অথেন্টিকেশনের জন্য। LM, NTLM, NTLMv2 - এই প্রোটোকলগুলো LAN Manager-এ বাস্তবায়িত। রিপ্লে অ্যাটাক থেকে রক্ষা করলে NTLMv2 সবচেয়ে নিরাপদ প্রোটোকল।
NTLM ব্যবহার হচ্ছে কিনা কিভাবে জানবেন?
Kerberos সিস্টেমের ইভেন্ট লগে এই এক্টিভিটি দেখা যায়। ক্রেডেনশিয়াল পাস করলে এবং লগে Kerberos এক্টিভিটি না দেখালে NTLM ব্যবহৃত হচ্ছে।
NTLMv1 কিভাবে সক্রিয় করবেন?
- Local Computer Policy → Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options-এ যান
- "Network Security: LAN Manager authentication level" পলিসিটি খুঁজুন
- রাইট-ক্লিক করে Properties খুলুন
- "Reject LM & NTLM" সিলেক্ট করলে শুধু NTLMv2 পাঠাবে
NTLM ডিজেবল করলে কী হবে?
লিগ্যাসি অ্যাপ্লিকেশন বা ভুল কনফিগার করা অ্যাপ্লিকেশন NTLM অথেন্টিকেশন ব্যবহার করলে সেগুলো কাজ 하지 않을 ঝুঁকি থাকে। Kerberos ব্যবহার করতে চাইলে সেগুলো নির্দিষ্টভাবে কনফিগার করতে হবে।