Política de segurança do Windows 8 “Nível de Autenticação do LAN Manager”

Question

Não consigo entrar em um de nossos aplicativos corporativos, e o administrador do aplicativo me disse que preciso alterar o nível de autenticação do LAN Manager para "Enviar apenas respostas de NTLM". Isso normalmente acontece via política de grupo, o problema é que eu estou executando o Windows 8 e meu dispositivo não é gerenciado. Não consigo encontrar essa configuração específica no gerenciador de políticas do Windows 8. Alguma ajuda?

    

Answer 1

Infelizmente, nem todas as versões do Windows parecem enviar o editor de políticas. Windows 8 não faz, por exemplo, mas o Windows 8 Pro faz, então, dependendo da versão que você seria capaz de usá-lo ou não.

Para ver se você pode acessá-lo pressione Win + Q para procurá-lo ou Win + R para abrir a caixa de diálogo "Executar". Qualquer tipo caminho gpedit.msc e se ele aparece no primeiro caso, ou você é capaz de executá-lo fazê-lo.

Em seguida, navegue até Política de computador local - > Configurações do Windows - > Configurações de segurança - > Políticas locais - > Opções de segurança. Não localize Network security: LAN Manager authentication level e defina essa política para o que seu administrador informou.

Se você não conseguir acessar o editor de políticas, poderá realizar o mesmo editando o registro por conta própria. Concretamente, a chave que você deve editar para essa política é:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Não, adicionar (ou editar) um valor DWORD chamado LmCompatibilityLevel e configurá-lo para o valor desejado de acordo com a tabela a seguir (que no seu caso é 2):

0 - Send LM & NTLM responses
1 - Send LM & NTLM responses, use NTLMv2 session security if negotiated
2 - Send NTLM response only
3 - Send NTLMv2 response only
4 - Send NTLMv2 response only, refuse LM
5 - Send NTLMv2 response only, refuse LM & NTLM

Espero que ajude.