تتضمن Microsoft NTML  أو  NT LAN Manager Protocol في Windows NT لأغراض المصادقة الأساسية - وحاولت تعزيز أمانها من خلال تقديم مصادقة Kerberos^{(Kerberos authentication)} . ومع ذلك ، لا يزال بروتوكول NTML^{(NTML Protocol)} مستخدمًا في شبكات مجال Windows^{(Windows Domain Networks)} . في هذه المقالة ، سنرى كيفية تعطيل مصادقة NTML^{(NTML Authentication)} في مجال Windows^{(Windows Domain)} .

تعطيل مصادقة NTML^{(NTML Authentication)} في مجال Windows^{(Windows Domain)}

يمكن أن تكون هناك عدة أسباب وراء رغبتك في تعطيل مصادقة NTML^{(NTML Authentication)} في مجال Windows^{(Windows Domain)} . بعض الأسباب الأكثر شيوعًا هي:

1. NTML غير آمن ويقدم تشفيرًا ضعيفًا.
2. في حالة NTML ، سيتم تخزين تجزئة كلمة المرور في خدمة LSA^{(LSA Service)} . يمكن للمهاجم انتزاعها بسهولة.
3. إنه عرضة  لهجمات اعتراض البيانات^{(Data Interception attacks)} حيث يوجد نقص في المصادقة المتبادلة بين العميل والخادم.

بعد معرفة أسباب تعطيل مصادقة NTML^{(NTML Authentication)} ، دعنا نرى أسباب تعطيلها.

هذه هي الطرق التي سنقوم من خلالها بتعطيل مصادقة NTML^{(NTML Authentication)} في مجال Windows^{(Windows Domain)} .

1. بواسطة محرر نهج المجموعة المحلي
2. بواسطة محرر التسجيل

دعونا نتحدث عنها بالتفصيل.

1] بواسطة محرر نهج المجموعة

قبل تعطيل NTML ، نحتاج إلى التأكد من أنك لا تستخدم أكثر بروتوكولاتها غير المحمية ، أي ؛ NTMLv1 أو NTML الإصدار 1^{(NTML Version 1)} . هذا يمكن أن يجعل المجال الخاص بك عرضة للمهاجمين. بمجرد الانتهاء من ذلك ، اتبع الطريقة التالية لتعطيل مصادقة NTML^{(NTML Authentication)} في مجال Windows^{(Windows Domain)} بواسطة محرر نهج المجموعة^{(Group Policy Editor)} .

للقيام بذلك ، افتح Local Group Policy Editor  من قائمة ابدأ^(Start) . انتقل إلى الموقع التالي.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

الآن ، انقر نقرًا مزدوجًا فوق  Network Security: LAN Manager مستوى مصادقة. ^{(Network Security: LAN Manager authentication level. )}حدد  استجابة NTMLv2 المرسلة فقط. ارفض LM & NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} من علامة التبويب "إعدادات الأمان المحلية".

انقر فوق  Apply > Ok  وسيتم تعطيل مصادقة NTML في المجال الخاص بك.^(NTML)

2] بواسطة محرر التسجيل

إذا لم يكن لديك محرر نهج المجموعة^{(Group Policy Editor)} ، يمكنك تعطيل NTML من محرر التسجيل^{(Registry Editor)} . يمكنك القيام بذلك بسهولة بمساعدة بعض الحلول البسيطة.

قم بتشغيل  محرر التسجيل ^{(Registry Editor )} من قائمة ابدأ^{(Start Menu)} وانتقل إلى الموقع التالي.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

الآن ، انقر بزر الماوس الأيمن على  Lsa  وحدد  New > DWORD (32-bit) Value. قم بتسميتها " LmCompatibilityLevel " وقم بتعيين  بيانات القيمة ^{(Value data )} على  5.  5 لأنها تتوافق مع " استجابة NTMLv2 المرسلة فقط. رفض LM & NTML ”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

بهذه الطريقة ستتمكن من تعطيل NTML بواسطة محرر التسجيل^{(Registry Editor)} .

قراءة التالي: ^{(Read Next: )}لماذا وكيفية تعطيل SMBI على نظام التشغيل Windows 10

How to Disable NTLM Authentication in Windows Domain

Microsoft includeѕ NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• كيفية تغيير LAN Manager Authentication Level في Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• تمكين Network Connections بينما في Modern Standby على Windows 10

• تمكين أو تعطيل Wi-Fi و Ethernet adapter على Windows 11

• كيفية تعيين Network Drive أو إضافة FTP Drive في Windows 11/10

• كيفية استخدام Port Query Tool (PortQry.exe) في Windows 10

• كيفية إصلاح Unidentified Network في Windows 11/10

• كيفية إنشاء Wi-Fi Network Adapter Report على Windows 10

• لا يمكن الاتصال بنشاط Directory Domain Controller للنطاق

• كيفية تكوين Global Proxy Server Settings في Windows 10

• كيفية إدارة Data Usage Limit على Windows 10

• كيفية التحقق Network Adapter Speed على Windows 10

• استكشاف الأخطاء وإصلاحها Windows Server Network connectivity عن طريق PowerShell

• كيفية مشاركة الملفات بين أجهزة الكمبيوتر باستخدام LAN في Windows 10

• فشل Ping Transmit خطأ General failure في Windows 10

• ما هو TCP and UDP Port؟ كيفية منع أو فتحها في Windows 10؟

• أداء Network Audit مع Alloy Discovery Express ل Windows

• كيفية إعادة تسمية أو تغيير Active Network Profile Name في Windows 11/10

• Wireless Networking Tools مجانا ل Windows 10

• Make Network ملفات Always Available Offline على Windows 10