נתונים על ה-NLTM ואיך להתמודד עם זה
אז, חשבתם פעם איך השיטה הישנה הזו של ה-NLTM עדיין שורדת למרות כל השיפורים בטכנולוגיה? זה די מטורף, נכון? ובכן, הגיע הזמן לדבר על זה בקצרה ובקלות. עם Windows Server 2025 והגרסה החדשה של Windows 11 24H2, Microsoft סוף סוף הולכת להגיד ל-NLTM v1 ביי ביי!
מה זה בכלל ה-NLTM?
NLTM (NT LAN Manager) זה כמו חבר ישן שהייתם רוצים להיפרד ממנו, אבל הוא פשוט לא עוזב. הוא היה כאן הרבה שנים, אבל הזמן שלו עבר. במשך זמן רב, ה-NLTM היה פתרון גיבוי כש-Kerberos לא עבד. עכשיו, Microsoft אומרת שאנחנו הולכים להיפרד ממנו לגמרי!
You might also like
למה זה קורה?
אז מה השתנה? אוקי, חשבתם על זה ככה: כשיש לך חברים שכבר לא מביאים את עצמם למסיבות, אז למה להחזיק בהם? מיקרוסופט בעצם נמאס להן מהחלשות של ה-NLTM. הם רוצים להבטיח שכולנו נשארים בטוחים ונותנים לנו את מה שטוב – Kerberos.
איך לדעת אם אני עדיין משתמש ב-NLTM v1?
בואו נדבר על מה לעשות אם אתם עדיין בדילמה הזו. שלב ראשון זה להבין אם אתם עדיין משתמשים בזה.
איך לדעת?
-
אפשרו רישום: זה כמו להתקין גז בניווט האייפון שלכם, רק שהפעם אנחנו מנצלים את Auditing. הפעילו את Audit NTLM בקבוצת המדיניות שלכם ולכו למרכז פיקוד הדומיין.
-
בדקו את הלוגים: לאחר שתיקחו את הנתונים, תחפשו את מספר האירוע 4624 בלוגים שלכם. אם יש שם NTLM V1, אתם במצב לא משהו.
-
נתון עוד ממלא אחר: כשה-NLTM נפרד מ-Kerberos, האופציה השנייה שנקראת Event ID 4776 תעזור לכם גם.
הבינו מי הגורמים
אז מצאתם שאנשים עדיין "נתקעים" ב-NLTM. עכשיו זה הזמן לבדוק למה זה קורה?
- אפליקציות ישנות: לפעמים ישנן אפליקציות שמתקשות להשתדרג. נשמע מוכר?
- נוספים: כמו מדפסות ישנות או מכשירים IoT שעדיין לא התעדכנו.
מה עכשיו? עידוד התקדמות
כשהבנתם מי בסיבוכים, זה הזמן לנסות להתקדם.
- כוונו מחדש: בדקו אם אפשר לכוון את המתקנים שלכם ל-Kerberos.
- יצרו פעילות קבוצתית: זה כמו להכין תכנית חירום עם חברים למסיבה.
מה לעשות ידנית?
- הפעיל את מדיניות החסמים: לא להפסיק הכל בבת אחת! קחו את הזמן.
- שלב 1: הכינו תקופת ניסוי.
- שלב 2: הרחיבו את המדיניות לכל השאר.
התקדמו!
בואו נתקדם לשיטות האימות החזקות! Kerberos זה האור החדש. ודאו שאתם מחברים הנוחות שלך לאחורן ולא שוכחים להפעיל את שירותי Kerberos בצורה נכונה.
כלל לחיים!
בסופו של דבר, תוכנת Microsoft Defender Credential Guard היא הקטנה החמודה שמגנה עליכם מהתקפות “pass-the-hash”. אה, וגם זה עוזר לכם להיות בטוחים כי זה מה שכולנו רוצים, לא?
סיכום
אם אתם עדיין ב-NLTM v1, הגיע הזמן לעדכן את השיטה שלכם. כשתבינו מי הגורמים לבעיות ותפנו אליהם, תתחילו לתכנן ולעבור דרך המדיניות הנכונה, הכל יתבהר לכם. עשו את הצעד הזה, ונהיה בקשר על איך הלך לכם!
