Netwerkbeveiliging: hashwaarde van LAN Manager niet bewaren bij volgende wachtwoordwijziging

Met deze beveiligingsinstelling bepaalt u of de volgende keer dat het wachtwoord wordt gewijzigd, de LM-hashwaarde (LAN Manager) voor het nieuwe wachtwoord wordt opgeslagen. In vergelijking met de cryptografisch sterkere Windows NT-hash is de LM-hash relatief zwak en gevoeliger voor aanvallen. De LM-hash wordt opgeslagen in de beveiligingsdatabase op de lokale computer, waardoor de wachtwoorden kunnen worden achterhaald als de beveiligingsdatabase wordt aangevallen. Zie Microsoft NTLM voor meer informatie over cryptografische hash-functies voor wachtwoorden.

Standaardinstelling: Uitgeschakeld.

U kunt deze beveiligingsinstelling configureren door het betreffende beleid te openen en de consolestructuur als volgt uit te breiden: Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Lokaal beleid\Beveiligingsopties\

Zie Beveiligingsinstellingen bewerken op een groepsbeleidsobject voor specifieke informatie over het configureren van instellingen voor beveiligingsbeleid.

Belangrijk

• Windows 2000 Service Pack 2 (SP2) en hoger zijn compatibel met verificatie in eerdere versies van Windows, zoals Microsoft Windows NT 4.0.
  
• Deze instelling kan invloed hebben op het vermogen van computers met Windows 2000 Server, Windows 2000 Professional, Windows XP en de Windows Server 2003-familie om te communiceren met clients waarop Windows NT 95 of Windows 98 wordt uitgevoerd.
  

Zie de volgende onderwerpen voor meer informatie:

• Hulpprogramma's van Beveiligingsconfiguratiebeheer