LmCompatibilityLevel manufa ce ta Windows, ba maganin VPN ba

Wani ba ya iya isa ga rabon fayil ta VPN, ya karanta cewa rage LmCompatibilityLevel yana gyara matsalolin NTLM, kuma ya canza shi a kan sabar da ake rabawa. Washegari da safe wasu aikace-aikace suna gazawa, kuma ainihin matsalar tana nan har yanzu. Wannan saitin bai taɓa zama maɓalli na kowane rami ba; sanarwa ce ta matakin na'ura game da waɗanne amsoshin tabbatarwa wannan tsarin zai aika kuma zai karɓa. Canza shi don gyara shiga ɗaya yana sake rubuta dokoki don kowace shiga da na'urar ke yi.

Karanta matakan da aka rubuta ita ce hanya mafi sauri ta daina ɗaukar ƙimar manufa a matsayin lambar sihiri.

Matakai uku, alkawura uku daban-daban

Mataki 1 yana sa abokin ciniki ya aika amsoshin LM da NTLM, yana amfani da tsaron zaman NTLMv2 lokacin da tattaunawar ta yarda. Mataki 3 yana sa abokin ciniki ya aika amsoshin NTLMv2 kawai, wanda ba daidai yake da ƙin kowane tsohon amsa a gefen mai karɓa ba. Mataki 5 yana riƙe abokin ciniki a kan NTLMv2 kuma yana ƙara rubutaccen ƙin LM da NTLMv1 daga mai kula da yanki. Lambobi uku, kuma tazarar da ke tsakaninsu shawara ce ta manufa ba zaɓi ba.

Waɗannan bambance-bambance suna bayyana dalilin da ya sa kwafin ƙima daga yanayin da ke aiki ba abin dogaro ba ne. Matsar da abokin ciniki mara kyau daga 1 zuwa amintaccen layin tushe na iya zama daidai. Matsar da tsarin da aka ƙarfafa daga 5 zuwa 3 kawai saboda wani zare na forum ya ambaci 3 yana sassauta iyakar da wani ya zaɓa da gangan, kuma yana yin haka ga kowace hidima da na'urar ke magana da ita.

Karanta manufar da ke aiki, ba ƙimar rijista ɗaya ba

Kallo na karatu kawai ga ƙimar gida wuri ne mai kyau na farawa: Get-ItemProperty -LiteralPath 'HKLM:\System\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel. Rashin ƙimar ba yana nufin manufar da ke aiki sifili ba ce, domin manufar yanki ko manufar tsaro ta gida na iya saita ta a wani wuri, kuma rawar na'urar tana canza abin da take yi da lambar.

Duba manufar da ake sarrafawa, rawar tsarin da ainihin build kafin ka yanke wani shawara. Tashar aiki da mai kula da yanki masu ƙima ɗaya suna yin daban a ƙarshen sama, kuma wannan shi ne ɓangaren da mutane ke mantawa yayin kwatanta na'urori biyu.

Gano wace tabbatarwa ce ta gaza a zahiri

Matsalolin tikitin Kerberos, ƙin NTLM da gazawar shigar VPN suna buƙatar hujjoi daban-daban. Riƙe hidimar da ake nema, asusu da ainihin kuskure tare a cikin rubutu ɗaya, sannan ka duba abin da hidimar ta nema maimakon abin da abokin ciniki ya fi so. Wannan rubutu ɗaya yana hana mafi yawan kuskuren da aka saba yi, wato canza ƙima a gefen abokin ciniki don amsa ƙi daga gefen sabar.

Rage manufa akai-akai har sai kuskuren shiga na gama-gari ya ɓace ba bincike ba ne; canji ne da ke ɓoye hujja. Idan aikace-aikacen yana amfani da Kerberos, matakin dacewar NTLM ba ma shine kulawar da ta dace ba, kuma ka sassauta iyaka a banza.

Wasu tallafin ka'idoji ba za a iya dawo da su ba

Windows 11 24H2 da Windows Server 2025 ba sa haɗa tabbatarwar hanyar sadarwa ta NTLMv1 kwata-kwata kuma. Babu wata lambar dacewa da za ta dawo da ka'idar da build ɗin ba ya aiwatarwa, don haka raguwar da ta taimaka a tsohuwar fitowa za ta gaza kawai a sabuwa. Microsoft yana rubuta wannan cirewa daban da saitin manufa, kuma haɗa biyun yana haifar da shawara da ba za ta iya aiki ba.

Wani ƙuntatawa mai alaƙa amma daban yana shafi shaidun da aka samo daga NTLMv1 waɗanda shiga ɗaya na tushen MSCHAPv2 ke amfani da su. Tambaya ce ta shaidun da aka samo, ba na ka'idar sadarwa kanta ba, kuma ba na wannan ƙimar rijista ɗaya ba. Ɗaukar duka uku a matsayin batu ɗaya ita ce hanyar da ƙungiyoyi ke raunana kulawa ɗaya yayin ƙoƙarin gyara wata.

Canza shi ta hannun mai shi, sannan gwada duka hanyoyin biyu

Idan gyara yana da bukata da gaske, yi shi ta hannun mai manufar domin layin tushe ya kasance daidai, kuma rubuta dalili. Sannan gwada aikace-aikacen da aka ba da izini a ƙarƙashin sabon saiti da yanayin tabbatarwa da aka hana da gangan, domin canjin da ke gyara rabo ɗaya kuma a shiru ya yarda da tsofaffin amsoshi a wani wuri ba nasara ba ne. Haɗin VPN mai aiki yana tabbatar da cewa an sami shiga. Ba ya tabbatar da manufar tabbatarwar na'urar, kuma tabbas ba ya nuna cewa kowace hidima da ke bayansa tana yin daidai da yadda aka tsara ta.

Idan hidimar da ta gaza ta dogara ne akan Kerberos, ka daina kallon wannan saitin gaba ɗaya. Idan tsohuwar na'ura ce da ba za ta iya yin fiye da haka ba, rubuta wannan keɓe kuma ka fayyace iyakarsa, domin madadin shine layin tushe da aka raunana a shiru wanda babu wanda ya tuna ya amince da shi.