উইন্ডোজ 10-এ NTLM প্রমাণীকরণ নিরাপদে নিষ্ক্রিয় করার উপায়

NTLM প্রমাণীকরণ কী এবং কেন এটি ঝুঁকিপূর্ণ?

NTLM (New Technology LAN Manager) মাইক্রোসফটের একটি সিকিউরিটি প্রোটোকল যা চ্যালেঞ্জ-রেসপন্স পদ্ধতিতে ব্যবহারকারীর পরিচয় যাচাই করে। এটি পাসওয়ার্ড হ্যাশিং ব্যবহার করে, যা Kerberos-এর এনক্রিপশন-ভিত্তিক পদ্ধতির চেয়ে কম নিরাপদ।

NTLM-এর মুখ্য সমস্যাগুলো:

• LSA সার্ভিসের মেমরিতে পাসওয়ার্ড হ্যাশ থাকে, যা Mimikatz-এর মতো টুল দিয়ে চুরি করা যায়।
• দুর্বল পাসওয়ার্ড সহজে ক্র্যাক হয়।
• পারস্পরিক প্রমাণীকরণের অভাবে ডেটা ইন্টারসেপশন ও অনধিকার প্রবেশ সম্ভব।
• পাসওয়ার্ড স্যাল্টিং (salting) সমর্থন করে না, ব্রুট-ফোর্স আটকের ঝুঁকি বেড়ায়।

গ্রুপ পলিসি ম্যানেজমেন্ট এডিটর দিয়ে NTLM নিষ্ক্রিয় করা

1. Win + R → gpmc.msc টাইপ করে এন্টার।
2. Computer Configuration → Policies → Windows Settings → Security Settings → Local Policies → Security Options।
3. "Network security: LAN Manager authentication level" ডাবল-ক্লিক করুন।
4. "Send NTLMv2 response only. Refuse LM & NTLM" নির্বাচন করুন।

রেজিস্ট্রি এডিটর দিয়ে NTLM নিষ্ক্রিয় করা

1. Win + R → regedit টাইপ করে এন্টার।
2. পথ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. ডান পাশে রাইট-ক্লিক → New > DWORD (32-bit) Value → নাম: lmCompatibilityLevel।
4. ভ্যালু ডেটা: 5 (Send NTLMv2 response only, refuse LM & NTLM)।
5. OK ক্লিক করুন এবং পিসি রিস্টার্ট করুন।

NTLM অডিট লগিং সক্ষম করা

NTLM পুরোপুরি বন্ধ করার আগে কোন অ্যাপ এখনও এটি ব্যবহার করছে কিনা জানতে অডিট লগিং চালু করুন।

1. Group Policy Management Editor-এ Security Options-এ যান।
2. "Network security: Restrict NTLM: Audit NTLM Authentication in this domain" → Enable All।
3. "Network security: Restrict NTLM: Audit Incoming NTLM Traffic" → Enable।

ইভেন্ট ভিউয়ারে NTLM ইভেন্ট যাচাই করা

1. Event Viewer-এ Applications and Services Logs → Microsoft → Windows → NTLM।
2. এখান থেকে NTLM ব্যবহারকারী অ্যাপগুলো শনাক্ত করুন এবং সেগুলো Kerberos-এ মাইগ্রেট করুন।

অ্যাক্টিভ ডিরেক্টরি ডোমেইনে NTLM সম্পূর্ণভাবে সীমাবদ্ধ করা

সব অ্যাপ Kerberos-এ রূপান্তরিত হলে "Protected Users" গ্রুপে অ্যাকাউন্ট যোগ করে NTLM সম্পূর্ণ বন্ধ করুন।

সারসংক্ষেপ: NTLM পুরনো ও কম নিরাপদ প্রোটোকল। উপরের পদ্ধতিগুলো অনুসরণ করে এটি নিষ্ক্রিয় করুন এবং আপনার সিস্টেম নিরাপদ রাখুন।