LmCompatibilityLevel යනු Windows ප්‍රතිපත්තියකි, VPN විසඳුමක් නොවේ
එක් රෙජිස්ට්‍රි අගයක් සම්පූර්ණ යන්ත්‍රයේ ජාල පිවිසුම පාලනය කරයි, උමඟ තුළ පමණක් නොවේ. එය අළුත්වැඩියාවක් ලෙස සැලකීමට පෙර එක් එක් මට්ටම යවන දේ සහ ප්‍රතික්ෂේප කරන දේ දැනගන්න.
කෙනෙකුට VPN හරහා ගොනු බෙදාගැනීමකට ළඟා විය නොහැක, LmCompatibilityLevel අඩු කිරීම NTLM ගැටලු නිරාකරණය කරන බව කියවා, හවුල් සේවාදායකයක එය වෙනස් කරයි. පසුවදා උදෑසන වෙනත් යෙදුම් අසාර්ථක වන අතර, මුල් ගැටලුව තවමත් එහිම පවතී. මෙම සැකසුම කිසිදා උමඟකට වෙන් වූ ස්විචයක් නොවීය; එය මෙම පද්ධතිය යවන සහ පිළිගන්නා සත්‍යාපන ප්‍රතිචාර කුමක්ද යන්න පිළිබඳ යන්ත්‍ර මට්ටමේ ප්‍රකාශයකි. එක් පිවිසුමක් අළුත්වැඩියා කිරීමට එය වෙනස් කිරීම යන්ත්‍රය සිදු කරන සෑම පිවිසුමකම නීති නැවත ලියයි.
ලේඛනගත මට්ටම් කියවීම ප්‍රතිපත්ති අගයක් මායාකාරී සංඛ්‍යාවක් ලෙස සැලකීම නැවැත්වීමට වේගවත්ම මාර්ගයයි.
මට්ටම් තුනක්, වෙනස් පොරොන්දු තුනක්
මට්ටම 1 සේවාලාභියා LM සහ NTLM ප්‍රතිචාර යැවීමට බල කරන අතර, සාකච්ඡාව අවසර දෙන විට NTLMv2 සැසි ආරක්ෂණය භාවිත කරයි. මට්ටම 3 සේවාලාභියා NTLMv2 ප්‍රතිචාර පමණක් යැවීමට බල කරයි, එය ලබන්නාගේ පැත්තේ සෑම පැරණි ප්‍රතිචාරයක්ම ප්‍රතික්ෂේප කිරීමට සමාන නොවේ. මට්ටම 5 සේවාලාභියා NTLMv2 මත තබා, වසම් පාලකයා විසින් LM සහ NTLMv1 ප්‍රතික්ෂේප කිරීම ලේඛනගත පරිදි එකතු කරයි. සංඛ්‍යා තුනක්, සහ ඒවා අතර පරතරය මනාපයක් නොව ප්‍රතිපත්ති තීරණයකි.
එම වෙනස්කම් නිසා ක්‍රියාකාරී අවස්ථාවකින් අගයක් පිටපත් කිරීම විශ්වාසදායක නොවන බව පැහැදිලි වේ. වැරදි ලෙස වින්‍යාස කළ සේවාලාභියා 1 සිට අනුමත මූලික රේඛාවට ගෙන යාම නිවැරදි විය හැක. සංසද සංරචකයක 3 සඳහන් වූ නිසා පමණක් දෘඩ කළ වින්‍යාසය 5 සිට 3 දක්වා පහත හෙළීම, යමෙකු හිතාමතා තෝරාගත් මායිමක් ලිහිල් කරයි, සහ යන්ත්‍රය කතා කරන සෑම සේවාවකටම එය කරයි.
බලපවත්නා ප්‍රතිපත්තිය කියවන්න, එක් රෙජිස්ට්‍රි අගයක් නොවේ
දේශීය අගය දෙස කියවීමට-පමණක් බැලීම සාධාරණ ආරම්භක ස්ථානයකි: Get-ItemProperty -LiteralPath 'HKLM:\System\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel. අගය නොතිබීම යනු බලපවත්නා ප්‍රතිපත්තිය ශුන්‍ය යැයි යන්න නොවේ, මන්ද වසම් හෝ දේශීය ආරක්ෂණ ප්‍රතිපත්තියකට එය වෙනත් තැනක සැකසිය හැකි අතර, යන්ත්‍රයේ භූමිකාව එම සංඛ්‍යාව සමඟ එය කරන දේ වෙනස් කරයි.
කිසිදු නිගමනයකට එළඹීමට පෙර කළමනාකරණය කරන ලද ප්‍රතිපත්තිය, පද්ධති භූමිකාව සහ සත්‍ය නිර්මාණය පරීක්ෂා කරන්න. එකම අගයක් ඇති කාර්යස්ථානයක් සහ වසම් පාලකයෙක් ඉහළ කෙළවරේ වෙනස් ලෙස හැසිරෙන අතර, යන්ත්‍ර දෙකක් සංසන්දනය කිරීමේදී මිනිසුන්ට අමතක වන්නේ එම කොටසයි.
සැබවින්ම අසාර්ථක වූ සත්‍යාපනය කුමක්දැයි හඳුනා ගන්න
Kerberos ටිකට් ගැටලු, NTLM ප්‍රතික්ෂේප සහ VPN ප්‍රවේශ අසාර්ථකතා වෙනස් සාක්ෂි අවශ්‍ය කරයි. ඉලක්ක සේවාව, ගිණුම සහ නිශ්චිත දෝෂය එකම සටහනක එකට තබා, පසුව සේවාලාභියා කැමති දේ නොව සේවාව ඉල්ලා සිටි දේ දෙස බලන්න. එම එක් සටහන වඩාත් පොදු වැරදි හැරවුම වළක්වයි, එනම් සේවාදායක පැත්තේ ප්‍රතික්ෂේපයකට පිළිතුරු දීමට සේවාලාභී පැත්තේ අගයක් වෙනස් කිරීමයි.
සාමාන්‍ය පිවිසුම් දෝෂයක් අතුරුදහන් වන තෙක් ප්‍රතිපත්තියක් නැවත නැවත පහත හෙළීම රෝග විනිශ්චයක් නොවේ; එය සාක්ෂිය සඟවන වෙනස්කමකි. යෙදුම Kerberos භාවිත කරන්නේ නම්, NTLM ගැළපුම් මට්ටම අදාළ පාලනය පවා නොවේ, සහ ඔබ නිකරුණේ මායිමක් ලිහිල් කර ඇත.
සමහර ප්‍රොටෝකෝල සහාය නැවත ලබාගත නොහැක
Windows 11 24H2 සහ Windows Server 2025 තවදුරටත් NTLMv1 ජාල සත්‍යාපනය කිසිසේත් ඇතුළත් නොකරයි. නිර්මාණය තවදුරටත් ක්‍රියාත්මක නොකරන ප්‍රොටෝකෝලයක් කිසිදු ගැළපුම් සංඛ්‍යාවක් නැවත ගෙන එන්නේ නැත, එබැවින් පැරණි නිකුතුවක උපකාර වූ පහත හෙළීම නව එකක සරලව අසාර්ථක වනු ඇත. Microsoft එම ඉවත් කිරීම ප්‍රතිපත්ති සැකසුමෙන් වෙන්ව ලේඛනගත කරයි, සහ දෙක මිශ්‍ර කිරීම ක්‍රියා කළ නොහැකි උපදෙස් ඇති කරයි.
සම්බන්ධ නමුත් වෙනස් සීමාවක් MSCHAPv2 පාදක තනි පිවිසුම භාවිත කරන NTLMv1 වෙතින් ලබාගත් අක්තපත්‍ර සඳහා අදාළ වේ. මෙය ව්‍යුත්පන්න අක්තපත්‍ර පිළිබඳ ප්‍රශ්නයකි, ජාල ප්‍රොටෝකෝලයේම නොවේ, සහ මෙම එක් රෙජිස්ට්‍රි අගයේද නොවේ. තුනම එකම මාතෘකාවක් ලෙස සැලකීම යනු සංවිධාන එක් පාලනයක් දුර්වල කරමින් තවත් එකක් අළුත්වැඩියා කිරීමට උත්සාහ කරන මාර්ගයයි.
හිමිකරු හරහා එය වෙනස් කරන්න, පසුව දිශා දෙකම පරීක්ෂා කරන්න
නිවැරදි කිරීමක් සැබවින්ම අවශ්‍ය නම්, මූලික රේඛාව සුසංගතව පවතින පරිදි ප්‍රතිපත්ති හිමිකරු හරහා එය කරන්න, සහ ඇයි දැයි සටහන් කරන්න. පසුව නව සැකසුම යටතේ බලයලත් යෙදුමක් සහ හිතාමතා තහනම් කළ සත්‍යාපන අවස්ථාවක් පරීක්ෂා කරන්න, මන්ද එක් බෙදාගැනීමක් අළුත්වැඩියා කර වෙනත් තැනක පැරණි ප්‍රතිචාර නිහඬව අවසර දෙන වෙනස්කමක් සාර්ථකත්වයක් නොවේ. ක්‍රියාකාරී VPN සම්බන්ධතාවයක් ප්‍රවේශය සාර්ථක වූ බව ඔප්පු කරයි. එය යන්ත්‍රයේ සත්‍යාපන ප්‍රතිපත්තිය තහවුරු නොකරන අතර, එහි පිටුපස ඇති සෑම සේවාවක්ම තවදුරටත් නිර්මාණය කළ පරිදි හැසිරෙන බව නිසැකවම නොපෙන්වයි.
අසාර්ථක වන සේවාව Kerberos පාදක නම්, මෙම සැකසුම දෙස බැලීම සම්පූර්ණයෙන්ම නවත්වන්න. එය සැබවින්ම වඩා හොඳින් කළ නොහැකි පැරණි උපාංගයක් නම්, එම ව්‍යතිරේකය ලේඛනගත කර එහි විෂය පථය නිර්ණය කරන්න, මන්ද විකල්පය වන්නේ කිසිවෙකු අනුමත කළ බව මතක නැති නිහඬව දුර්වල කළ මූලික රේඛාවකි.