{"id":2496,"date":"2021-06-14T09:49:20","date_gmt":"2021-06-14T09:49:20","guid":{"rendered":"https:\/\/pctransformation.com\/fr\/?p=2496"},"modified":"2021-06-14T09:49:20","modified_gmt":"2021-06-14T09:49:20","slug":"comment-desactiver-lauthentification-ntlm-windows-10","status":"publish","type":"post","link":"https:\/\/pctransformation.com\/fr\/comment-desactiver-lauthentification-ntlm-windows-10","title":{"rendered":"Comment d\u00e9sactiver l’authentification NTLM Windows 10"},"content":{"rendered":"

Qu’est-ce que l”authentification NTLM’ dans Windows 10 ?<\/h2>\n

Dans cet article, nous allons discuter de \u00ab\u00a0Comment d\u00e9sactiver l’authentification NTLM Windows 10\u00a0\u00bb. Vous serez guid\u00e9 avec des \u00e9tapes faciles pour le faire. Commen\u00e7ons la discussion.<\/p>\n

Authentification NTLM dans Windows 10 : NTLM signifie New Technology LAN Manager. Il s’agit d’un package de protocoles de s\u00e9curit\u00e9 propos\u00e9s par Microsoft pour authentifier l’identit\u00e9 des utilisateurs et prot\u00e9ger l’int\u00e9grit\u00e9 et la confidentialit\u00e9 de leur activit\u00e9. Cette technologie s’appuie sur le protocole Challenge-response pour confirmer \u00e0 l’utilisateur sans lui de soumettre un mot de passe.<\/p>\n

NTLM Authentifie les utilisateurs \u00e0 l’aide d’un m\u00e9canisme de d\u00e9fi-r\u00e9ponse. Ce processus se compose de trois messages, dont un message de n\u00e9gociation du client, un message de d\u00e9fi du serveur et un message d’authentification du client. Cependant, en raison de vuln\u00e9rabilit\u00e9s connues, NTLM reste largement d\u00e9ploy\u00e9 m\u00eame sur de nouveaux syst\u00e8mes afin de maintenir la compatibilit\u00e9 avec les clients et serveurs existants.<\/p>\n

NLTM est toujours pris en charge par Microsoft, il a \u00e9t\u00e9 remplac\u00e9 par \u00ab Kerberos \u00bb comme protocole d’authentification par d\u00e9faut dans Windows 2000 et les domaines Active Directory (AD) suivants. Si vous ne le savez pas, \u00ab\u00a0Kerberos\u00a0\u00bb est le protocole d’authentification remplac\u00e9 NTLM comme outils d’authentification par d\u00e9faut\/standard sur Windows version 2000 et versions ult\u00e9rieures. La principale diff\u00e9rence entre le protocole \u00ab\u00a0Kerberos\u00a0\u00bb et le protocole \u00ab\u00a0NTLM\u00a0\u00bb est de savoir si les mots de passe sont hach\u00e9s ou crypt\u00e9s. NTLM s’appuie sur le \u00ab\u00a0hachage de mot de passe\u00a0\u00bb – une fonction unidirectionnelle qui produit une cha\u00eene de texte sur un fichier d’entr\u00e9e tandis que \u00ab\u00a0Kerberos\u00a0\u00bb repose sur le cryptage – des fonctions bidirectionnelles qui brouillent et d\u00e9verrouillent les informations \u00e0 l’aide de cl\u00e9s de cryptage et de d\u00e9cryptage.<\/p>\n

En outre, NTLM s’appuie sur une n\u00e9gociation \u00e0 trois voies entre le client et le serveur pour authentifier l’utilisateur, tandis que Kerberos s’appuie sur un processus bidirectionnel qui fournit un service de distribution de tickets ou un centre de distribution de cl\u00e9s. Le protocole NTLM \u00e9tait soumis \u00e0 plusieurs risques de s\u00e9curit\u00e9 et \u00e0 des bogues de s\u00e9curit\u00e9 connus ou \u00e0 des probl\u00e8mes li\u00e9s au hachage et au salage des mots de passe.<\/p>\n

\u00a0Le protocole NLTM stocke le mot de passe sur le serveur et le contr\u00f4leur de domaine ne sont pas \u00ab\u00a0sal\u00e9s\u00a0\u00bb. Cela signifie que vous ne pouvez pas ajouter de cha\u00eene de caract\u00e8res al\u00e9atoire au mot de passe hach\u00e9 pour l’emp\u00eacher davantage de d\u00e9chiffrer les techniques. Cette vuln\u00e9rabilit\u00e9 pourrait permettre aux attaquants ou aux cybercriminels de tenter de d\u00e9chiffrer le mot de passe via plusieurs tentatives de connexion, et en raison d’un mot de passe faible ou commun, ils pourraient r\u00e9ussir \u00e0 acc\u00e9der au compte.<\/p>\n

Probl\u00e8me avec le protocole NTLM\u00a0:<\/p>\n