LmCompatibilityLevel jẹ́ ìlànà Windows, kì í ṣe àtúnṣe VPN

Ẹnìkan kò lè dé ìpín fáìlì nípasẹ̀ VPN, ó kà pé dídín LmCompatibilityLevel máa ń tún àwọn ìṣòro NTLM ṣe, ó sì yí i padà lórí sáfà tí a pín. Ní òwúrọ̀ ọjọ́ kejì àwọn ohun èlò mìíràn kùnà, ìṣòro àkọ́kọ́ sì ṣì wà. Ètò yìí kò jẹ́ ìyípadà fún ihò kọ̀ọ̀kan rí; ó jẹ́ ìkéde ní ipele ẹ̀rọ nípa irú àwọn ìdáhùn ìjẹ́rìí tí ẹ̀rọ yìí máa rán àti gbà. Yíyí i padà láti tún ìwọlé kan ṣe ń tún àwọn ìlànà kọ fún gbogbo ìwọlé tí ẹ̀rọ náà bá ṣe.

Kíkà àwọn ipele tí a kọ sílẹ̀ ni ọ̀nà tí ó yára jùlọ láti jáwọ́ kíkà iye ìlànà sí nọ́mbà idán.

Ipele mẹ́ta, ìlérí mẹ́ta tí ó yàtọ̀

Ipele 1 ń fipá mú kliéntì láti rán àwọn ìdáhùn LM àti NTLM, ó ń lo ààbò ìpàdé NTLMv2 nígbà tí ìjíròrò bá gbà á. Ipele 3 ń fipá mú kliéntì láti rán àwọn ìdáhùn NTLMv2 nìkan, èyí tí kì í ṣe bákan náà pẹ̀lú kíkọ̀ gbogbo ìdáhùn àtijọ́ ní ẹ̀gbẹ́ olùgbà. Ipele 5 ń dá kliéntì dúró lórí NTLMv2, ó sì ń fi ìkọ̀ tí a kọ sílẹ̀ fún LM àti NTLMv1 láti ọ̀dọ̀ olùṣàkóso ìpínlẹ̀ kún un. Nọ́mbà mẹ́ta, ààlà tí ó wà láàárín wọn jẹ́ ìpinnu ìlànà, kì í ṣe ààyò.

Àwọn ìyàtọ̀ wọ̀nyẹn ń ṣàlàyé ìdí tí dídà iye láti inú ọ̀ràn tí ó ń ṣiṣẹ́ kò fi ní ṣe ìgbẹ́kẹ̀lé. Gígbe kliéntì tí a ṣe àtúnṣe rẹ̀ lọ́nà tí kò tọ́ láti 1 lọ sí ìlà ìpìlẹ̀ tí a fọwọ́ sí lè tọ́. Gígbe ìgbékalẹ̀ tí a ti mú lágbára láti 5 sọ̀ kalẹ̀ sí 3 kìkì nítorí pé òpó ìforígbálé kan mẹ́nukan 3 ń tú ìlà tí ẹnìkan fi ọwọ́ ara rẹ̀ yàn, ó sì ń ṣe bẹ́ẹ̀ fún gbogbo iṣẹ́ tí ẹ̀rọ náà ń bá sọ̀rọ̀.

Ka ìlànà tí ó ń ṣiṣẹ́, kì í ṣe iye ìforúkọsílẹ̀ kan

Wíwo iye àdúgbò nípa kíkà nìkan jẹ́ ibẹ̀rẹ̀ tí ó bọ́gbọ́n mu: Get-ItemProperty -LiteralPath 'HKLM:\System\CurrentControlSet\Control\Lsa' -Name LmCompatibilityLevel. Àìsí iye kò túmọ̀ sí pé ìlànà tí ó ń ṣiṣẹ́ jẹ́ òdo, nítorí ìlànà ìpínlẹ̀ tàbí ìlànà ààbò àdúgbò lè gbé e kalẹ̀ ní ibòmíràn, ipa ẹ̀rọ náà sì ń yí ohun tí ó ń ṣe pẹ̀lú nọ́mbà náà padà.

Ṣàyẹ̀wò ìlànà tí a ń ṣàkóso, ipa ẹ̀rọ àti build gangan kí o tó pinnu ohunkóhun. Ibùdó iṣẹ́ àti olùṣàkóso ìpínlẹ̀ tí wọ́n ní iye kan náà ń hùwà yàtọ̀ ní òkè, ìyẹn sì ni apá tí àwọn ènìyàn ń gbàgbé nígbà tí wọ́n ń fi ẹ̀rọ méjì wé ara wọn.

Dámọ̀ ìjẹ́rìí wo ni ó kùnà ní tòótọ́

Àwọn ìṣòro tikẹ́ẹ̀tì Kerberos, ìkọ̀ NTLM àti ìkùnà ìwọlé VPN nílò ẹ̀rí ọ̀tọ̀ọ̀tọ̀. Pa iṣẹ́ àfojúsùn, àkọsílẹ̀ àti àṣìṣe gangan pọ̀ nínú àkọsílẹ̀ kan, lẹ́yìn náà wo ohun tí iṣẹ́ náà béèrè dípò ohun tí kliéntì fẹ́. Àkọsílẹ̀ kan náà ń dẹ́kun ìgbésẹ̀ tí kò tọ́ tí ó wọ́pọ̀ jùlọ, ìyẹn yíyí iye ní ẹ̀gbẹ́ kliéntì padà láti dáhùn ìkọ̀ ní ẹ̀gbẹ́ sáfà.

Dídín ìlànà lọ́nà àtúnṣe títí àṣìṣe ìwọlé gbogbogbò yóò fi pòórá kì í ṣe àyẹ̀wò; ó jẹ́ ìyípadà tí ó ń fi ẹ̀rí pamọ́. Bí ohun èlò bá ń lo Kerberos, ipele ìbáramu NTLM kì í tilẹ̀ jẹ́ ìṣàkóso tí ó yẹ, o sì ti tú ìlà kan lọ́nà asán.

Àtìlẹ́yìn àwọn ìlànà kan kò lè dá padà

Windows 11 24H2 àti Windows Server 2025 kò ní ìjẹ́rìí nẹ́tíwọ́kì NTLMv1 mọ́ rárá. Kò sí nọ́mbà ìbáramu tí yóò dá ìlànà tí build kò ṣe mọ́ padà, nítorí náà ìrẹ̀wẹ̀sí tí ó dàbí ẹni tí ó ṣèrànwọ́ lórí àtẹ̀jáde àtijọ́ yóò kùnà lórí tuntun. Microsoft ń kọ ìyọkúrò yẹn sílẹ̀ lọ́tọ̀ kúrò nínú ètò ìlànà, dídàpọ̀ méjèèjì sì ń mú ìmọ̀ràn tí kò lè ṣiṣẹ́ jáde.

Ìfòǹkà tí ó ní í ṣe ṣùgbọ́n tí ó yàtọ̀ kan wà fún àwọn ẹ̀rí ìdánimọ̀ tí a yọ láti NTLMv1 tí ìwọlé ẹ̀ẹ̀kan tí ó dá lórí MSCHAPv2 ń lò. Ìbéèrè nípa ẹ̀rí ìdánimọ̀ tí a yọ ni, kì í ṣe ìlànà nẹ́tíwọ́kì fúnra rẹ̀, kì í sì í ṣe iye ìforúkọsílẹ̀ yìí. Kíkà gbogbo mẹ́ta náà sí àkòrí kan ni ọ̀nà tí àwọn àjọ ń gbà sọ ìṣàkóso kan di aláìlera nígbà tí wọ́n ń gbìyànjú àtúnṣe òmíràn.

Yí i padà nípasẹ̀ onílé, lẹ́yìn náà dán ìtọ́sọ́nà méjèèjì wò

Bí àtúnṣe bá jẹ́ dandan, ṣe é nípasẹ̀ onílé ìlànà kí ìlà ìpìlẹ̀ lè dúró ní ìbámu, kí o sì kọ ìdí sílẹ̀. Lẹ́yìn náà dán ohun èlò tí a fọwọ́ sí wò lábẹ́ ètò tuntun àti ọ̀ràn ìjẹ́rìí tí a kọ̀ mọ́ọ̀nà mọ́, nítorí ìyípadà tí ó tún ìpín kan ṣe tí ó sì ń jẹ́ kí àwọn ìdáhùn àtijọ́ wà ní ibòmíràn ní ìdákẹ́jẹ́ kì í ṣe àṣeyọrí. Ìsopọ̀ VPN tí ó ń ṣiṣẹ́ jẹ́rìí pé ìwọlé ṣàṣeyọrí. Kò fọwọ́ sí ìlànà ìjẹ́rìí ẹ̀rọ náà, kò sì lè fi hàn pé gbogbo iṣẹ́ tí ó wà lẹ́yìn rẹ̀ ṣì ń hùwà gẹ́gẹ́ bí a ṣe ṣe é.

Bí iṣẹ́ tí ó kùnà bá dá lórí Kerberos, dá wíwo ètò yìí dúró pátápátá. Bí ó bá jẹ́ ẹ̀rọ àtijọ́ tí kò lè ṣe dáadáa mọ́, kọ ìyàsọ́tọ̀ yẹn sílẹ̀ kí o sì pinnu ààlà rẹ̀, nítorí ààyò ni ìlà ìpìlẹ̀ tí a sọ di aláìlera ní ìdákẹ́jẹ́ tí kò sí ẹnìkan tí ó rántí pé ó fọwọ́ sí i.