Microsoft menyertakan NTML  atau  NT LAN Manager Protocol di Windows NT untuk tujuan otentikasi dasar – dan telah mencoba meningkatkan keamanannya dengan memperkenalkan otentikasi Kerberos^{(Kerberos authentication)} . Namun, Protokol NTML^{(NTML Protocol)} masih digunakan di Jaringan Domain Windows^{(Windows Domain Networks)} . Pada artikel ini, kita akan melihat cara menonaktifkan Otentikasi NTML^{(NTML Authentication)} di Domain Windows^{(Windows Domain)} .

Nonaktifkan Otentikasi NTML^{(NTML Authentication)} di Domain Windows^{(Windows Domain)}

Ada beberapa alasan mengapa Anda mungkin ingin menonaktifkan Otentikasi NTML^{(NTML Authentication)} di Domain Windows^{(Windows Domain)} . Beberapa alasan yang paling umum adalah:

1. NTML tidak aman dan menawarkan enkripsi yang lemah.
2. Dalam kasus NTML , hash kata sandi Anda akan disimpan di Layanan LSA^{(LSA Service)} . Itu dapat dengan mudah diekstraksi oleh penyerang.
3. Ini rentan terhadap  serangan Intersepsi Data^{(Data Interception attacks)} karena kurangnya otentikasi timbal balik antara klien dan server.

Setelah mengetahui alasan untuk menonaktifkan NTML Authentication , mari kita lihat alasan untuk menonaktifkannya.

Ini adalah cara kami akan menonaktifkan Otentikasi NTML^{(NTML Authentication)} di Domain Windows^{(Windows Domain)} .

1. Oleh Editor Kebijakan Grup Lokal
2. Oleh Editor Registri

Mari kita bicara tentang mereka secara rinci.

1] Oleh Editor Kebijakan Grup

Sebelum menonaktifkan NTML , kami perlu memastikan bahwa Anda tidak menggunakan protokol yang paling tidak terlindungi yaitu; NTMLv1 atau NTML Versi 1^{(NTML Version 1)} . Hal ini dapat membuat domain Anda rentan terhadap penyerang. Setelah Anda selesai melakukannya, ikuti metode berikut untuk menonaktifkan Otentikasi NTML^{(NTML Authentication)} di Domain Windows^{(Windows Domain)} oleh Editor Kebijakan Grup^{(Group Policy Editor)} .

Untuk melakukannya, buka Editor Kebijakan Grup Lokal ^{(Local Group Policy Editor )} dari menu Mulai^(Start) . Pergi ke lokasi berikut.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Sekarang, klik dua kali pada  Keamanan Jaringan: tingkat otentikasi LAN Manager. ^{(Network Security: LAN Manager authentication level. )}Pilih  Respons NTMLv2 terkirim saja. Tolak LM & NTML ^{(Sent NTMLv2 response only. Refuse LM & NTML )} dari tab "Pengaturan Keamanan Lokal".

Klik  Apply > Ok  dan otentikasi NTML akan dinonaktifkan di domain Anda.

2] Oleh Editor Registri

Jika Anda tidak memiliki Group Policy Editor , Anda dapat menonaktifkan NTML dari Registry Editor . Anda dapat dengan mudah melakukannya, dengan bantuan beberapa solusi sederhana.

Luncurkan  Registry Editor  dari Start Menu dan arahkan ke lokasi berikut.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Sekarang, klik kanan pada  Lsa  dan pilih  New > DWORD (32-bit) Value. Beri nama “ LmCompatibilityLevel ” dan setel  Value data  ke  5.  5 karena sesuai dengan “ Respons NTMLv2 terkirim saja. Tolak LM & NTML”.^{(Sent NTMLv2 response only. Refuse LM & NTML”.)}

Dengan cara ini Anda akan dapat menonaktifkan NTML dengan Registry Editor .

Baca Selanjutnya: ^{(Read Next: )}Mengapa dan Cara menonaktifkan SMBI di Windows 10

How to Disable NTLM Authentication in Windows Domain

Microsoft includes NTML or NT LAN Manager Protocol in Windows NT for basic authentication purposes – and has tried enhancing its security by introducing Kerberos authentication. However, NTML Protocol is still used in Windows Domain Networks. In this article, we are going to see how to disable NTML Authentication in Windows Domain.

Disable NTML Authentication in Windows Domain

There can be multiple reasons why you may want to disable NTML Authentication in Windows Domain. Some of the most common reasons are:

1. NTML is not secure and offers weak encryption.
2. In the case of NTML, your password hash will be stored in LSA Service. It can be easily extracted by an attacker.
3. It is vulnerable to Data Interception attacks as there is a lack of mutual authentication between the client and the server.

After knowing the reasons to disable NTML Authentication, let’s see the reasons to disable it.

These are the ways by which we are going to disable NTML Authentication in Windows Domain.

1. By Local Group Policy Editor
2. By Registry Editor

Let us talk about them in detail.

1] By Group Policy Editor

Before disabling NTML, we need to make sure that you are not using its most unprotected protocol i.e; NTMLv1 or NTML Version 1. This can make your domain vulnerable to attackers. Once you are done with that, follow the following method to disable NTML Authentication in Windows Domain by Group Policy Editor.

To do that, open Local Group Policy Editor from the Start menu. Go to the following location.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

Now, double-click on Network Security: LAN Manager authentication level. Select Sent NTMLv2 response only. Refuse LM & NTML from the “Local Security Settings” tab.

Click Apply > Ok and NTML authentication will be disabled on your domain.

2] By Registry Editor

If you don’t have Group Policy Editor, you can disable NTML from the Registry Editor. You can easily do that, with the help of some simple solutions.

Launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lsa

Now, right-click on Lsa and select New > DWORD (32-bit) Value. Name it “LmCompatibilityLevel” and set Value data to 5. 5 because it corresponds to “Sent NTMLv2 response only. Refuse LM & NTML”.

This way you will be able to disable NTML by Registry Editor.

Read Next: Why and How to disable SMBI on Windows 10

Related posts

• Cara Mengubah LAN Manager Authentication Level di Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Aktifkan Network Connections saat di Modern Standby pada Windows 10

• Aktifkan atau nonaktifkan Wi-Fi dan Ethernet adapter pada Windows 11

• Bagaimana untuk memetakan Network Drive atau menambahkan FTP Drive di Windows 11/10

• Backup and Restore WiFi atau Wireless Network Profiles di Windows 10

• Tidak dapat melihat komputer lain di jaringan saya di Windows 10

• Cara Membuat Saham Network di Windows 10

• Apa itu Firewall and Network Protection di Windows 10 dan bagaimana menyembunyikan bagian ini

• Gratis Wireless Networking Tools Untuk Windows 10

• Aktifkan atau Nonaktifkan Network Discovery atau berbagi di Windows 10

• Cara Memperbaiki Unidentified Network di Windows 11/10

• Lakukan Network Audit dengan Alloy Discovery Express untuk Windows

• Cara Mengatur Ulang Winsock di Windows 10

• Fix Slow access ke network drive dari Windows 10

• Fix Ping Spikes di WiFi or Ethernet di Windows 11/10

• Cara Mengaktifkan Wake-on-LAN di Windows 10

• Fix Gateway Authentication Failure error pada AT & T U-Ayat

• Network Adapter Hilang di Windows 10

• Apa itu TCP and UDP Port? Bagaimana cara memblokir atau membukanya di Windows 10?