Cuando intenta acceder a una página web que contiene un archivo alojado en un servidor SMB, Windows envía automáticamente su nombre de usuario y credenciales NTLM para autenticarse. Aunque las credenciales no se envían en texto sin cifrar, el atacante puede descifrarlas para recuperar su contraseña de Windows. Para evitar filtrar las credenciales de su cuenta, puede bloquear NTLM (permitiendo solo Kerberos) para que Windows ya no envíe sus credenciales NTLM a servidores remotos.
Método 1: restringir el tráfico NTLM saliente mediante la directiva de grupo
- y navega a:
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. En el panel derecho, haga doble clic en “Seguridad de red: Restringir NTLM: tráfico NTLM saliente a servidores remotos”Política.
- Seleccione Negar todo en la lista desplegable de descargas, haga clic en Aplicar y entonces Okay.
- Reinicie su computadora y Windows ya no enviará automáticamente sus credenciales NTLM a un servidor remoto cuando acceda a un recurso compartido.
- Si necesita agregar algunos servidores remotos a una lista blanca, haga doble clic en “Seguridad de red: restringir NTLM: agregar excepciones de servidor remoto para la autenticación NTLM”Política.
- Agregue los servidores remotos a la lista de excepciones, haga clic en Aplicar y entonces Okay.
Método 2: restringir el tráfico NTLM saliente mediante el ajuste del registro
- y busque:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaMSV1_0. Haga clic derecho en el MSV1_0 tecla, seleccione Nuevo -> Valor DWORD (32 bits).
- Nombra el DWORD recién creado RestringirSendingNTLMTraffic, luego haga doble clic en él para establecer los datos del valor en 2 y haga clic en Aceptar.
- Si desea agregar ciertos servidores que desea incluir en la lista blanca, use el método similar para crear un nuevo DWORD llamado ClientAllowedNTLMServers. Haga doble clic en él y agregue servidores remotos a los que permita enviar credenciales NTLM.
- Reinicie su computadora para aplicar los cambios. Puede continuar accediendo a archivos en servidores remotos que están en la lista blanca mientras evita que Windows envíe potencialmente sus credenciales NTLM a través de la red.