Cómo deshabilitar la autenticación NTLM en el dominio de Windows

Microsoft incluye NTML o NT LAN Manager Protocol en Windows NT para fines de autenticación básica, y ha intentado mejorar su seguridad mediante la introducción de autenticación Kerberos. Sin embargo, el protocolo NTML todavía se usa en las redes de dominio de Windows. En este artículo, veremos cómo deshabilitar la autenticación NTML en el dominio de Windows.

Deshabilitar la autenticación NTML en el dominio de Windows

Puede haber varias razones por las que desee deshabilitar la autenticación NTML en el dominio de Windows. Algunas de las razones más comunes son:

1. NTML no es seguro y ofrece un cifrado débil.

2. En el caso de NTML, el hash de su contraseña se almacenará en el Servicio LSA. Puede ser extraído fácilmente por un atacante.

3. Es vulnerable a ataques de intercepción de datos ya que no hay autenticación mutua entre el cliente y el servidor.

Después de conocer las razones para deshabilitar la autenticación NTML, veamos las razones para deshabilitarla.

Estas son las formas en que vamos a deshabilitar la autenticación NTML en el dominio de Windows.

1. Por el editor de directivas de grupo local

2. Por Editor del Registro

Hablemos de ellos en detalle.

1. Por el editor de directivas de grupo

Antes de deshabilitar NTML, debemos asegurarnos de que no esté utilizando su protocolo más desprotegido, es decir; NTMLv1 o NTML versión 1. Esto puede hacer que su dominio sea vulnerable a los atacantes. Una vez que haya terminado con eso, siga el siguiente método para deshabilitar la autenticación NTML en el dominio de Windows mediante el Editor de directivas de grupo.

Para ello, abra el Editor de directivas de grupo local desde el menú Inicio. Vaya a la siguiente ubicación.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Ahora, haga doble clic en Seguridad de red: nivel de autenticación de LAN Manager. Seleccione Enviado solo respuesta NTMLv2. Rechace LM y NTML desde la pestaña "Configuración de seguridad local".

Haz clic en Aplicar > Aceptar y la autenticación NTML se desactivará en tu dominio.

2. Por el Editor del Registro

Si no tiene el Editor de directivas de grupo, puede deshabilitar NTML desde el Editor del registro. Puede hacerlo fácilmente, con la ayuda de algunas soluciones simples.

Inicie el Editor del registro desde el menú Inicio y navegue hasta la siguiente ubicación.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Ahora, haga clic con el botón derecho en Lsa y seleccione Nuevo> Valor DWORD (32 bits). Asígnele el nombre "LmCompatibilityLevel" y establezca Datos de valor en 5. 5 porque corresponde a “Respuesta NTMLv2 enviada únicamente. Rechazar LM y NTML ”.

De esta forma podrá deshabilitar NTML mediante el Editor del Registro.