Microsoft inclut le protocole NTML  ou  NT LAN Manager^{(NT LAN Manager Protocol)} dans Windows NT à des fins d'authentification de base et a essayé d'améliorer sa sécurité en introduisant l'authentification Kerberos^{(Kerberos authentication)} . Cependant, le protocole NTML^{(NTML Protocol)} est toujours utilisé dans les réseaux de domaine Windows^{(Windows Domain Networks)} . Dans cet article, nous allons voir comment désactiver l' authentification NTML^{(NTML Authentication)} dans le domaine Windows^{(Windows Domain)} .

Désactiver l'authentification NTML^{(NTML Authentication)} dans le domaine Windows^{(Windows Domain)}

Il peut y avoir plusieurs raisons pour lesquelles vous souhaiterez peut-être désactiver l' authentification NTML^{(NTML Authentication)} dans le domaine Windows^{(Windows Domain)} . Certaines des raisons les plus courantes sont :

1. NTML n'est pas sécurisé et offre un cryptage faible.
2. Dans le cas de NTML , votre hachage de mot de passe sera stocké dans le service LSA^{(LSA Service)} . Il peut être facilement extrait par un attaquant.
3. Il est vulnérable aux  attaques d'interception de données^{(Data Interception attacks)} car il y a un manque d'authentification mutuelle entre le client et le serveur.

Après avoir connu les raisons de désactiver l' authentification NTML^{(NTML Authentication)} , voyons les raisons de le désactiver.

Ce sont les moyens par lesquels nous allons désactiver l' authentification NTML^{(NTML Authentication)} dans le domaine Windows^{(Windows Domain)} .

1. Par l'éditeur de stratégie de groupe local
2. Par l'éditeur du registre

Parlons-en en détail.

1] Par l'éditeur de stratégie de groupe

Avant de désactiver NTML , nous devons nous assurer que vous n'utilisez pas son protocole le moins protégé, c'est-à-dire; NTMLv1 ou NTML Version 1 . Cela peut rendre votre domaine vulnérable aux attaquants. Une fois que vous avez terminé, suivez la méthode suivante pour désactiver l' authentification NTML^{(NTML Authentication)} dans le domaine Windows^{(Windows Domain)} par l'éditeur de stratégie de groupe^{(Group Policy Editor)} .

Pour ce faire, ouvrez l'éditeur de stratégie de groupe local ^{(Local Group Policy Editor )} à partir du menu Démarrer^(Start) . Allez à l'emplacement suivant.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Maintenant, double-cliquez sur  Network Security: LAN Manager authentication level. Sélectionnez  Réponse NTMLv2 envoyée uniquement. Refuser LM & NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} depuis l'onglet "Paramètres de sécurité locaux".

Cliquez sur  Apply > Ok  et l'authentification NTML sera désactivée sur votre domaine.

2] Par l'éditeur du registre

Si vous n'avez pas l'Éditeur de stratégie de groupe^{(Group Policy Editor)} , vous pouvez désactiver NTML à partir de l' Éditeur du Registre^{(Registry Editor)} . Vous pouvez facilement le faire, à l'aide de quelques solutions simples.

Lancez  l' Éditeur du Registre ^{(Registry Editor )} à partir du menu Démarrer^{(Start Menu)} et accédez à l'emplacement suivant.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Maintenant, cliquez avec le bouton droit sur  Lsa  et sélectionnez  New > DWORD (32-bit) Value. Nommez-le « LmCompatibilityLevel » et définissez  les données de la valeur ^{(Value data )} sur  5.  5, car cela correspond à « Réponse NTMLv2 envoyée uniquement. Refuser LM & NTML ».^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

De cette façon, vous pourrez désactiver NTML par l' Éditeur du Registre^{(Registry Editor)} .

Lire ensuite : ^{(Read Next: )}Pourquoi et comment désactiver SMBI sur Windows 10

How to Disable NTLM Authentication in Windows Domain

Micrоsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• Comment changer LAN Manager Authentication Level dans Windows 10

• Comment utiliser Network Sniffer Tool PktMon.exe dans Windows 10

• Activer Network Connections en Modern Standby sur Windows 10

• Activer ou désactiver le Wi-Fi et Ethernet adapter sur Windows 11

• Comment mapper un Network Drive ou ajouter un FTP Drive dans Windows 11/10

• Impossible de voir d'autres ordinateurs sur mon réseau en Windows 10

• Qu'est-ce que Firewall and Network Protection dans Windows 10 et comment cacher cette section

• Comment effacer ARP Cache dans Windows 11/10

• Fix Slow access à network drive à partir de Windows 10

• Comment créer Wi-Fi Network Adapter Report sur Windows 10

• Comment mapper un Network Drive en utilisant Group Policy sur Windows 10

• Network discovery est éteint et ne s'allume pas dans Windows 10

• Pourquoi mon ping Time est-il si élevé en Windows 11/10?

• Directory Domain Controller actif pour le domaine n'a pas pu être contacté

• Comment effacer Mapped Network Drive Cache dans Windows 10

• Comment réparer DHCP Lookup a échoué error om Windows & Chromebooks

• Ping Transmit Echec de l'erreur General failure dans Windows 10

• Impossible de mapper Network drive dans Windows 10

• Activer ou désactiver Network Discovery ou le partage en Windows 10

• Fix Gateway Authentication Failure error sur AT & T U-VERSE