Microsoft เริ่มปิดการใช้งานการตรวจสอบสิทธิ์ NTLM ใน Windows

Windows เวอร์ชันต่างๆ ใช้ Kerberos เป็นโปรโตคอลการตรวจสอบสิทธิ์หลักมาเป็นเวลา 20 กว่าปีแล้ว อย่างไรก็ตาม ในกรณีบางกรณี ระบบปฏิบัติการจะต้องใช้วิธีการอื่น เช่น NTLM (NT LAN Manager)

NTLM เป็นโปรโตคอลการตรวจสอบสิทธิ์ของ Microsoft รุ่นเก่า และถูกแทนที่ด้วย Kerberos ใน Windows 2000 อย่างไรก็ตาม NTLM ยังคงใช้เพื่อจัดเก็บรหัสผ่าน Windows ในเครื่องหรือในไฟล์ NTDS.dit ในตัวควบคุมโดเมน Active Directory ปัจจุบัน NTLM ถือว่าไม่ปลอดภัยและมีช่องโหว่ด้านความปลอดภัยที่ร้ายแรงอยู่มากมาย

ย้อนกลับไปเมื่อเดือนตุลาคมปีที่แล้ว Microsoft ได้ประกาศอย่างเป็นทางการว่าบริษัทกำลังวางแผนที่จะขยายการใช้งาน Kerberos โดยมีเป้าหมายสูงสุดคือการกำจัดการใช้ NTLM บน Windows ให้หมดสิ้น โดยเฉพาะอย่างยิ่งจะเริ่มตั้งแต่ Windows 11 ขึ้นไป

บริษัทได้โพสต์ข้อมูลบนเว็บไซต์อย่างเป็นทางการเกี่ยวกับรายการอัปเดตคุณลักษณะของ Windows ที่กำลังจะเลิกใช้ ซึ่งขณะนี้รวมถึง NTLM (New Technology Lan Manager) ด้วย ประกาศนี้ครอบคลุม NTLM ทุกเวอร์ชัน รวมถึง LANMAN, NTLMv1 และ NTLMv2

ภายในเดือนมิถุนายนของปีนี้ Microsoft ยืนยันว่ามีแผนที่จะยุติการรองรับ NTLM หลังจาก Windows 11 24H2 และ Windows Server 2025 ดังนั้นฟีเจอร์ดังกล่าวจะไม่พร้อมใช้งานในไคลเอนต์และเซิร์ฟเวอร์ Windows เวอร์ชันต่อๆ ไปอีกต่อไป

Microsoft เริ่มปิดการใช้งานการตรวจสอบสิทธิ์ NTLM ใน Windows

ในวันนี้ Microsoft เริ่มลบ NTLM ออกจาก Windows 11 24H2 และ Windows Server 2025 โดยประกาศว่า NTLMv1 ได้ถูกลบออกจาก Windows เวอร์ชันที่กล่าวถึงข้างต้นแล้ว

ก่อนหน้านี้ Microsoft ได้อธิบายว่าเหตุผลเบื้องหลังการดำเนินการครั้งนี้คือเพื่อเพิ่มความปลอดภัยในการรับรองความถูกต้อง เนื่องจากโปรโตคอลที่ทันสมัยกว่า เช่น Kerberos จะสามารถให้การป้องกันที่ดีกว่าได้ ขณะนี้บริษัทแนะนำให้ใช้โปรโตคอล Negotiate เพื่อให้แน่ใจว่า NTLM จะถูกใช้เมื่อไม่มี Kerberos เท่านั้น

Microsoft ได้อัปเดตประกาศบนหน้าฟีเจอร์สิ้นสุดการสนับสนุนให้มีเนื้อหาดังนี้:

NTLM ทุกเวอร์ชัน รวมถึง LANMAN, NTLMv1 และ NTLMv2 ไม่ได้อยู่ภายใต้การพัฒนาฟีเจอร์ที่ใช้งานอยู่อีกต่อไป และถูกยกเลิกใช้แล้ว การใช้ NTLM จะยังคงมีต่อไปใน Windows Server รุ่นถัดไปและ Windows รุ่นประจำปีถัดไป ควรเปลี่ยนการเรียกใช้ NTLM ด้วยการโทรไปยัง Negotiate ซึ่งจะพยายามพิสูจน์ตัวตนโดยใช้ Kerberos และย้อนกลับไปยัง NTLM เมื่อจำเป็นเท่านั้น

[อัปเดต - พฤศจิกายน 2024]: NTLMv1 ถูกลบออกโดยเริ่มด้วย Windows 11 เวอร์ชัน 24H2 และ Windows Server 20205

NTLM มักใช้โดยธุรกิจและองค์กรต่างๆ สำหรับการพิสูจน์ตัวตนของ Windows เนื่องจากโปรโตคอลนี้ "ไม่ต้องใช้การเชื่อมต่อเครือข่ายท้องถิ่นกับตัวควบคุมโดเมน" นอกจากนี้ยังเป็น "โปรโตคอลเดียวที่รองรับเมื่อใช้บัญชีท้องถิ่น" และ "ทำงานได้แม้ว่าคุณจะไม่ทราบว่าเซิร์ฟเวอร์เป้าหมายคืออะไร"

ผลประโยชน์เหล่านี้ทำให้แอปพลิเคชันและบริการบางอย่างยังคงใช้ NTLM ต่อไป แทนที่จะเปลี่ยนไปใช้โปรโตคอลการตรวจสอบสิทธิ์ที่ทันสมัยกว่า เช่น Kerberos Kerberos มีความปลอดภัยที่ดีกว่าและสามารถปรับขนาดได้มากกว่า NTLM นั่นเป็นเหตุผลว่าทำไม Kerberos ถึงกลายเป็นโปรโตคอลเริ่มต้นที่ต้องการในสภาพแวดล้อม Windows

ปัญหาคือ แม้ว่าธุรกิจต่างๆ จะสามารถปิดการใช้งาน NTLM สำหรับการพิสูจน์ตัวตนได้ แต่แอปพลิเคชันและบริการที่เชื่อมต่อแบบฮาร์ดไวด์เหล่านั้นก็ยังคงมีปัญหาอยู่ได้ นี่คือสาเหตุที่ Microsoft ได้เพิ่มคุณลักษณะการตรวจสอบสิทธิ์ใหม่ๆ มากมายให้กับ Kerberos การเปลี่ยนแปลงเหล่านี้จะถูกนำมาใช้เพื่อให้ Kerberos กลายเป็นโปรโตคอลการตรวจสอบสิทธิ์ของ Windows เพียงโปรโตคอลเดียวในระยะยาว

นอกเหนือจาก NTLMv1 แล้ว คุณลักษณะด้านความปลอดภัยอีกประการหนึ่งยังถูกลบออกจาก Windows 11 24H2 อีกด้วย Microsoft ยืนยันว่า Windows Information Protection (WIP) หรือ enterprise data protection (EDP) จะถูกลบออกจากสภาพแวดล้อม Windows คุณสมบัตินี้มีวัตถุประสงค์เพื่อป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft เปิดเผยรายละเอียดข้อกำหนด Bluetooth LE Audio และการรองรับ Windows 11, 10

Microsoft เปิดเผยรายละเอียดข้อกำหนด Bluetooth LE Audio และการรองรับ Windows 11, 10

Microsoft เปิดตัวการรองรับเสียง Bluetooth LE (พลังงานต่ำ) พร้อมกับ Windows 11 22H2 KB5026446 (บิลด์ 22621.1778) หรือที่เรียกว่า Moment 3 ในเดือนพฤษภาคม 2023

วิธีตั้งค่า Windows Photo Viewer เป็น Photo Viewer เริ่มต้นบน Windows 11

วิธีตั้งค่า Windows Photo Viewer เป็น Photo Viewer เริ่มต้นบน Windows 11

Windows Photo Viewer เปิดตัวครั้งแรกพร้อมกับ Windows XP และกลายเป็นหนึ่งในเครื่องมือที่ใช้บ่อยที่สุดบน Windows อย่างรวดเร็ว

Windows 11 กำลังจะเพิ่มส่วนคำแนะนำการกำหนดค่าระบบ

Windows 11 กำลังจะเพิ่มส่วนคำแนะนำการกำหนดค่าระบบ

ตัวอย่างล่าสุดของ Windows 11 ที่ Microsoft เปิดตัวในสัปดาห์นี้ได้แก่ ส่วนเกี่ยวกับที่ได้รับการปรับปรุงในแอปการตั้งค่า ซึ่งผู้ใช้สามารถรับข้อมูลเพิ่มเติมเกี่ยวกับฮาร์ดแวร์ภายในคอมพิวเตอร์ของตนได้

Microsoft ยุติการสนับสนุน DRM รุ่นเก่าบน Windows Media Player, Windows 7/8, Silverlight

Microsoft ยุติการสนับสนุน DRM รุ่นเก่าบน Windows Media Player, Windows 7/8, Silverlight

หากคุณถามผู้ใช้ Windows 5 คนให้อธิบายว่า Digital Rights Management (DRM) ของ Vista คืออะไร คุณจะได้รับคำตอบที่แตกต่างกันห้าคำตอบ แต่มีอยู่จุดหนึ่ง

นี่คือทุกสิ่งที่ Microsoft รู้เกี่ยวกับพีซีของคุณ!

นี่คือทุกสิ่งที่ Microsoft รู้เกี่ยวกับพีซีของคุณ!

Microsoft รวบรวมข้อมูลของคุณด้วยเหตุผลหลายประการ ตั้งแต่ต้องการเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้ ไปจนถึงการปรับแต่ง หรือการขายข้อมูลดังกล่าวให้แก่บุคคลที่สาม

Windows Mail กำลังจะหายไป ฉันควรรู้เรื่องอะไรบ้าง?

Windows Mail กำลังจะหายไป ฉันควรรู้เรื่องอะไรบ้าง?

หลังจาก "ใช้ชีวิตไร้จุดหมาย" มาเป็นเวลานาน แอปพลิเคชัน Windows Mail, Calendar และ People ก็ค่อยๆ เข้าสู่ช่วงสิ้นสุดวงจรชีวิตในที่สุด Microsoft เพิ่งอัปเดตเอกสารอย่างเป็นทางการเพื่อชี้แจงว่าแอปที่กล่าวถึงข้างต้นจะถูกยกเลิกโดยสมบูรณ์ในวันที่ 31 ธันวาคม 2024

Windows 11 22H2: อัปเดต Moment 1 พร้อมฟีเจอร์เด่นๆ มากมาย

Windows 11 22H2: อัปเดต Moment 1 พร้อมฟีเจอร์เด่นๆ มากมาย

หลังจากการรอคอยอันยาวนาน การอัปเดตหลักครั้งแรกของ Windows 11 ก็ได้เปิดตัวอย่างเป็นทางการแล้ว

แอป Microsoft 365 บางตัวอาจหยุดทำงานโดยสมบูรณ์หากผู้ใช้ไม่อัปเดตเป็น Windows 11

แอป Microsoft 365 บางตัวอาจหยุดทำงานโดยสมบูรณ์หากผู้ใช้ไม่อัปเดตเป็น Windows 11

เมื่อเร็วๆ นี้ Microsoft ได้โพสต์บทความบนบล็อกอย่างเป็นทางการของบริษัทอย่างต่อเนื่องเพื่อกระตุ้นให้ผู้ใช้อัปเกรดเป็น Windows 11 เนื่องจากการสนับสนุน Windows 10 กำลังใกล้จะสิ้นสุดลง

วิธีลบตัวเลือกแก้ไขด้วย Paint ใน Windows 11

วิธีลบตัวเลือกแก้ไขด้วย Paint ใน Windows 11

ในความเป็นจริงกระบวนการนี้จะเหมือนกับการลบตัวเลือกแก้ไขด้วย Notepad หรือแก้ไขด้วยรูปภาพ

ChromeOS เพิ่ง คัดลอก หนึ่งในฟีเจอร์ที่ดีที่สุดของ Windows 11

ChromeOS เพิ่ง คัดลอก หนึ่งในฟีเจอร์ที่ดีที่สุดของ Windows 11

คนส่วนใหญ่คงเห็นด้วยว่า Windows 11 ไม่ใช่ระบบปฏิบัติการที่สมบูรณ์แบบ อย่างไรก็ตาม มันไม่ได้เลวร้ายทั้งหมด และในความเป็นจริง Windows 11 เต็มไปด้วยฟีเจอร์ที่มีประโยชน์มากมายที่หลายคนไม่ทราบหรือไม่ได้ใช้ประโยชน์

7 Microsoft AI Copilot: คุณควรใช้ตัวไหน?

7 Microsoft AI Copilot: คุณควรใช้ตัวไหน?

Microsoft ได้เปิดตัวผลิตภัณฑ์ AI Copilot ทั้งหมดเพื่อปฏิวัติวิธีการโต้ตอบกับระบบนิเวศซอฟต์แวร์ ซึ่งรวมถึงด้านการผลิตภาพ ความปลอดภัย การเข้ารหัส และอื่นๆ อีกมากมาย

Windows 11 Recall พร้อมให้บริการอย่างเป็นทางการบนพีซี Intel และ AMD แล้ว

Windows 11 Recall พร้อมให้บริการอย่างเป็นทางการบนพีซี Intel และ AMD แล้ว

Recall เป็นฟีเจอร์การรวม AI ใหม่ที่ Microsoft เปิดตัวในระบบปฏิบัติการ Windows 11 ในงาน Build 2024

Microsoft phát hành bến Gemini Office ในวันพฤหัสบดี

Microsoft phát hành bến Gemini Office ในวันพฤหัสบดี

ตรัง ZDNet มี Microsoft อยู่ในนั้นด้วย Office ของเรา และยังมี Gemini อีกด้วย

วิธีซ่อนเนื้อหาที่ละเอียดอ่อนในรูปภาพบน Windows 11

วิธีซ่อนเนื้อหาที่ละเอียดอ่อนในรูปภาพบน Windows 11

หากรูปภาพของคุณมีเนื้อหาละเอียดอ่อนที่คุณไม่ต้องการให้ผู้อื่นเห็น ให้ซ่อนเนื้อหาส่วนเหล่านั้นโดยใช้เครื่องมือที่คุณมี คุณสามารถใช้เครื่องมือในตัวที่มีอยู่ในพีซี Windows 11 เพื่อทำสิ่งนี้ได้

วิธีแก้ไขข้อผิดพลาด “เราต้องการรหัสผ่าน Windows ปัจจุบันของคุณ” บน Windows 10/11

วิธีแก้ไขข้อผิดพลาด “เราต้องการรหัสผ่าน Windows ปัจจุบันของคุณ” บน Windows 10/11

คุณได้รับข้อผิดพลาด "เราจะต้องทราบรหัสผ่าน Windows ปัจจุบันของคุณอีกครั้งเป็นครั้งสุดท้าย" ใช่ไหม ป๊อปอัปที่น่ารำคาญนี้อาจทำให้คุณไม่สามารถทำงานให้เสร็จได้

แก้ไขข้อผิดพลาด Unmountable Boot Volume บน Windows 10/11 ได้อย่างรวดเร็ว

แก้ไขข้อผิดพลาด Unmountable Boot Volume บน Windows 10/11 ได้อย่างรวดเร็ว

ข้อผิดพลาด Unmountable Boot Volume เกิดขึ้นเนื่องจากซอฟต์แวร์ที่ติดตั้งบางตัวขัดแย้งกับระบบปฏิบัติการหรือเนื่องมาจากคอมพิวเตอร์ปิดตัวลงอย่างกะทันหัน ในบทความด้านล่างนี้ WebTech360 จะแนะนำคุณเกี่ยวกับวิธีแก้ไขข้อผิดพลาดนี้

วิธีแก้ไขข้อผิดพลาดประวัติคลิปบอร์ดใน Windows 11 อัปเดตล่าสุด

วิธีแก้ไขข้อผิดพลาดประวัติคลิปบอร์ดใน Windows 11 อัปเดตล่าสุด

หากคุณใช้ประวัติคลิปบอร์ดเพื่อเก็บข้อมูลไว้ใช้งานในภายหลัง มีโอกาสเล็กน้อยที่ข้อมูลจะยังคงว่างเปล่าไม่ว่าคุณจะพยายามอย่างไรก็ตาม

เหตุใดการประมาณเปอร์เซ็นต์แบตเตอรี่แล็ปท็อปจึงไม่แม่นยำเลย

เหตุใดการประมาณเปอร์เซ็นต์แบตเตอรี่แล็ปท็อปจึงไม่แม่นยำเลย

ผู้ใช้แล็ปท็อปส่วนใหญ่เคยพบกับสถานการณ์ที่ Windows แสดงว่าแบตเตอรี่เหลืออยู่ 2 ชั่วโมง จากนั้น 5 นาทีต่อมาก็เพิ่มขึ้นเป็น 5 ชั่วโมงหรืออาจถึง 1 ชั่วโมงเลยด้วยซ้ำ ทำไมเวลาถึงกระโดดไปมาบ่อยขนาดนี้?

การตั้งค่า Windows 11 10 ประการเพื่อยืดอายุแบตเตอรี่แล็ปท็อป

การตั้งค่า Windows 11 10 ประการเพื่อยืดอายุแบตเตอรี่แล็ปท็อป

แบตเตอรี่ของแล็ปท็อปจะเสื่อมสภาพลงตามกาลเวลาและสูญเสียความจุ ส่งผลให้มีระยะเวลาใช้งานได้น้อยลง แต่หลังจากปรับแต่งการตั้งค่า Windows 11 ให้ล้ำลึกขึ้นแล้ว คุณควรจะเห็นถึงการปรับปรุงที่ชัดเจนในเรื่องอายุการใช้งานแบตเตอรี่

Microsoft: พีซีที่ใช้ Windows 11 21H2/22H2 จะถูกบังคับให้อัปเดตเป็น 23H2 ในเดือนหน้า

Microsoft: พีซีที่ใช้ Windows 11 21H2/22H2 จะถูกบังคับให้อัปเดตเป็น 23H2 ในเดือนหน้า

Windows 11 เวอร์ชัน 21H2 เป็นหนึ่งในเวอร์ชันดั้งเดิมที่สำคัญของ Windows 11 ที่เริ่มเปิดตัวทั่วโลกเมื่อวันที่ 4 ตุลาคม 2021

Microsoft สแปม รหัส QR ของ Copilot บนหน้าจอล็อค Windows 11 เพื่อล่อใจผู้ใช้

Microsoft สแปม รหัส QR ของ Copilot บนหน้าจอล็อค Windows 11 เพื่อล่อใจผู้ใช้

ในปี 2023 Microsoft ได้เดิมพันอย่างหนักกับปัญญาประดิษฐ์และความร่วมมือกับ OpenAI เพื่อทำให้ Copilot กลายเป็นความจริง

วิธีการปิดการใช้งานบัญชีผู้ใช้บน Windows 11

วิธีการปิดการใช้งานบัญชีผู้ใช้บน Windows 11

คุณสามารถปิดการใช้งานบัญชีผู้ใช้เพื่อไม่ให้ผู้อื่นเข้าถึงคอมพิวเตอร์ของคุณได้อีกต่อไป

การซื้อแล็ปท็อป Windows ยากกว่าที่เคย

การซื้อแล็ปท็อป Windows ยากกว่าที่เคย

NPU แตกต่างกันเพียงพอจนต้องเลื่อนการซื้อและรอให้ PC Copilot+ กลายเป็นกระแสหลักหรือไม่

วิธีเปิดและปิดโหมดประหยัดแบตเตอรี่บนแล็ปท็อป Windows 11

วิธีเปิดและปิดโหมดประหยัดแบตเตอรี่บนแล็ปท็อป Windows 11

โหมดประหยัดแบตเตอรี่ของ Windows 11 เป็นคุณลักษณะที่ออกแบบมาเพื่อยืดอายุแบตเตอรี่ของแล็ปท็อป

Microsoft เปิดตัวแอป Sticky Notes ใหม่สำหรับ Windows 11

Microsoft เปิดตัวแอป Sticky Notes ใหม่สำหรับ Windows 11

หลังจากเก็บสิ่งต่างๆ ไว้เหมือนเดิมเป็นเวลาหลายปี การอัปเดต Sticky Note ในกลางปี ​​2024 ก็ได้เปลี่ยนรูปแบบไป

วิธีแก้ไขข้อผิดพลาด IRQL NOT LESS OR EQUAL บน Windows

วิธีแก้ไขข้อผิดพลาด IRQL NOT LESS OR EQUAL บน Windows

ข้อผิดพลาด IRQL NOT LESS OR EQUAL เป็นข้อผิดพลาดที่เกี่ยวข้องกับหน่วยความจำที่มักเกิดขึ้นเมื่อกระบวนการระบบหรือไดรเวอร์พยายามเข้าถึงที่อยู่หน่วยความจำโดยไม่มีการอนุญาตการเข้าถึงที่เหมาะสม

6 วิธีในการคัดลอกเส้นทางไฟล์และโฟลเดอร์ใน Windows 11

6 วิธีในการคัดลอกเส้นทางไฟล์และโฟลเดอร์ใน Windows 11

เส้นทางคือตำแหน่งของไฟล์หรือโฟลเดอร์ใน Windows 11 เส้นทางทั้งหมดรวมถึงโฟลเดอร์ที่คุณต้องเปิดเพื่อไปยังตำแหน่งที่ระบุ

เปรียบเทียบ Windows 10 และ Windows 11

เปรียบเทียบ Windows 10 และ Windows 11

Windows 11 เปิดตัวอย่างเป็นทางการแล้ว เมื่อเทียบกับ Windows 10 Windows 11 ก็มีการเปลี่ยนแปลงหลายอย่างเช่นกัน ตั้งแต่อินเทอร์เฟซไปจนถึงฟีเจอร์ใหม่ โปรดติดตามรายละเอียดในบทความด้านล่างนี้

วิธีดาวน์โหลด Windows 11, ดาวน์โหลด ISO ของ Win 11 อย่างเป็นทางการจาก Microsoft

วิธีดาวน์โหลด Windows 11, ดาวน์โหลด ISO ของ Win 11 อย่างเป็นทางการจาก Microsoft

ปัจจุบัน Windows 11 ได้รับการเปิดตัวอย่างเป็นทางการแล้ว และเราสามารถดาวน์โหลดไฟล์ ISO ของ Windows 11 อย่างเป็นทางการหรือเวอร์ชัน Insider Preview เพื่อติดตั้งได้