如何使用登錄機碼變更 Win 8 Home 的本機安全性策略

如何使用登錄機碼變更 Win 8 Home 的本機安全性策略

您好,我已將 USB 外部驅動器連接到我的新 TG582n 路由器。太棒了,沒有弄亂每台可以存取網路的電腦和設備現在都可以使用該驅動器。

除我的 Windows 8.1 桌面之外的所有內容。它看到網路上的驅動器,但拒絕打開它,說要檢查我的拼字。如果我診斷錯誤,它會告訴我遠端設備或資源不會排除連線。

我快速環顧四周,答案似乎是。

控制台 - 管理工具 - 本機安全性原則

本地策略 - 安全選項

網路安全:LAN Manager 驗證等級設定為僅傳送 LM 和 NTLM 回應

設定 NTLM SSP 的最低會話安全性停用需要 128 位元加密。

一切都很好,但我家裡有 Windows 8.1,所以沒有本地安全策略。

我確信本地安全性策略只是更改註冊表值的一個很好的前端。

所以再快速瀏覽一下,我發現了這個 Windows 8 安全性原則“LAN Manager 驗證等級”

這是第一位排序的。

有人知道如何透過登錄機碼停用 128 位元加密嗎?

還是我只是找錯樹了?

答案1

若要完全停用 128 位,請前往此處。

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

改變

NtlmMinClientSec=0x00000000

這裡討論了中間設定(小於 128 位,但未完全停用)。

http://www.ultimatewindowssecurity.com/wiki/WindowsSecuritySettings/Network-security-Minimum-session-security-for-NTLM-SSP-based-include-secure-RPC-clients

相關內容