Microsoft incluye NTML  o  NT LAN Manager Protocol en Windows NT para fines de autenticación básica y ha intentado mejorar su seguridad mediante la introducción de la autenticación Kerberos^{(Kerberos authentication)} . Sin embargo, el protocolo NTML^{(NTML Protocol)} todavía se usa en las redes de dominio de Windows^{(Windows Domain Networks)} . En este artículo, vamos a ver cómo deshabilitar la autenticación NTML^{(NTML Authentication)} en el dominio de Windows^{(Windows Domain)} .

Deshabilitar la autenticación NTML^{(NTML Authentication)} en el dominio de Windows^{(Windows Domain)}

Puede haber varias razones por las que desee deshabilitar la autenticación NTML^{(NTML Authentication)} en el dominio de Windows^{(Windows Domain)} . Algunas de las razones más comunes son:

1. NTML no es seguro y ofrece un cifrado débil.
2. En el caso de NTML , el hash de su contraseña se almacenará en el Servicio LSA^{(LSA Service)} . Puede ser extraído fácilmente por un atacante.
3. Es vulnerable a  los ataques de intercepción de datos,^{(Data Interception attacks)} ya que no hay autenticación mutua entre el cliente y el servidor.

Después de conocer las razones para deshabilitar la Autenticación NTML^{(NTML Authentication)} , veamos las razones para deshabilitarla.

Estas son las formas en que vamos a deshabilitar la autenticación NTML^{(NTML Authentication)} en el dominio de Windows^{(Windows Domain)} .

1. Por el editor de directivas de grupo local
2. Por Editor del Registro

Hablemos de ellos en detalle.

1] Por el editor de directivas de grupo

Antes de deshabilitar NTML , debemos asegurarnos de que no está utilizando su protocolo más desprotegido, es decir; NTMLv1 o NTML versión 1^{(NTML Version 1)} . Esto puede hacer que su dominio sea vulnerable a los atacantes. Una vez que haya terminado con eso, siga el siguiente método para deshabilitar la autenticación NTML^{(NTML Authentication)} en el dominio de Windows^{(Windows Domain)} mediante el Editor de directivas de grupo^{(Group Policy Editor)} .

Para hacer eso, abra el Editor de políticas de grupo local ^{(Local Group Policy Editor )} desde el menú Inicio^(Start) . Vaya a la siguiente ubicación.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Ahora, haga doble clic en  Seguridad de red: nivel de autenticación de LAN Manager. ^{(Network Security: LAN Manager authentication level. )}Seleccione  Solo respuesta NTMLv2 enviada. Rechace LM y NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} desde la pestaña "Configuración de seguridad local".

Haga clic  en Apply > Ok  y la autenticación NTML se desactivará en su dominio.

2] Por el Editor del Registro

Si no tiene el Editor de directivas de grupo^{(Group Policy Editor)} , puede deshabilitar NTML desde el Editor del registro^{(Registry Editor)} . Puede hacerlo fácilmente, con la ayuda de algunas soluciones simples.

Inicie  el Editor del registro ^{(Registry Editor )} desde el menú Inicio^{(Start Menu)} y navegue hasta la siguiente ubicación.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Ahora, haga clic con el botón derecho en  Lsa  y seleccione  New > DWORD (32-bit) Value. Nómbrelo como " LmCompatibilityLevel " y establezca  Value data  en  5.  5 porque corresponde a " Enviado solo respuesta NTMLv2". Rechazar LM y NTML”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

De esta forma podrá deshabilitar NTML mediante el Editor del Registro^{(Registry Editor)} .

Leer a continuación: ^{(Read Next: )}Por qué y cómo deshabilitar SMBI en Windows 10

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• Cómo cambiar LAN Manager Authentication Level en Windows 10

• Cómo usar Network Sniffer Tool PktMon.exe en Windows 10

• Habilitar Network Connections mientras está en Modern Standby en Windows 10

• Habilitar o deshabilitar Wi-Fi y Ethernet adapter en Windows 11

• Cómo asignar un Network Drive o agregar un FTP Drive en Windows 11/10

• ¿Qué es TCP and UDP Port? ¿Cómo bloquearlos o abrirlos en Windows 10?

• Fix Slow access a network drive de Windows 10

• Cómo asignar un Network Drive usando Group Policy en Windows 10

• NetTraffic: Monitor de tiempo real Network traffic para Windows 10

• Fix Ping Spikes en WiFi or Ethernet en Windows 11/10

• Cómo encontrar el Router IP address en Windows 10 - IP Address Lookup

• Ping Transmit Error fallido General failure en Windows 10

• No se puede asignar al Network drive en Windows 10

• Cómo usar Port Query Tool (PortQry.exe) en Windows 10

• Realice un Network Audit con Alloy Discovery Express para Windows

• ¿Por qué mi Ping Time tan alto en Windows 11/10?

• No puedo ver otras computadoras en mi red en Windows 10

• Cómo establecer un STRICT IP Address en Windows 10

• REVISIÓN: Red Cross X EN WiFi or Network Icon EN Windows 11/10

• Fix Gateway Authentication Failure error en AT & T U-Verse