Microsoft наконец-то отключит в Windows 11 30-летний протокол безопасности NTLM. Правда, в самой системе он останется
Компания Microsoft объявила, что намерена отказаться от своего устаревшего протокола безопасности NTLM, который использует уже три десятка лет.
Она рассказала о планах отключить устаревший протокол New Technology LAN Manager (NTLM), как используемый по умолчанию в будущих версиях Windows 11.
Microsoft говорит, что этот шаг призван устранить критические уязвимости безопасности, которые могли бы сделать пользователей уязвимыми для вредоносных атак со стороны злоумышленников. В первую очередь это касается корпоративных клиентов.
Чтобы было понятно, насколько технология старая, дебютировала она в 1993 году вместе с Windows NT 3.1, сменив протокол LAN Manager (LM). NTLM предназначен для аутентификации личности пользователя.
Теперь и для NTLM есть преемник. Это протокол Kerberos, который будет выявлять критические уязвимости безопасности, затрагивающие организации, и поддерживать современные стандарты аутентификации. Правда, NTLM как минимум пока что из Windows никуда не денется.
Отключение NTLM по умолчанию не означает полного удаления NTLM из Windows. Вместо этого это означает, что Windows будет поставляться в состоянии «безопасность по умолчанию», где сетевая аутентификация NTLM заблокирована и больше не используется автоматически. Операционная система будет отдавать предпочтение современным, более безопасным альтернативам на основе Kerberos. В то же время, распространенные сценарии устаревших систем будут решены с помощью новых разрабатываемых возможностей, таких как локальный KDC и IAKerb (предварительная версия).