Segurança de rede: não armazenar o valor de hash do LAN Manager na próxima altração de senha
Segurança de rede: não armazenar o valor de hash do LAN Manager na próxima alteração de senha
Descrição
Essa configuração de segurança determina se, na próxima alteração de senha, o valor de hash do LAN Manager (LM) da senha nova será armazenado. O hash do LM é relativamente fraco e propenso a ataque se comparado ao hash do Windows NT que possui uma criptografia mais robusta. Como o hash do LM é armazenado no computador local no banco de dados de segurança, as senhas podem ficar comprometidas se ele sofrer um ataque. Para obter mais informações sobre hashes de criptografia de senhas, consulte Microsoft NTLM (site em inglês).
Padrão: Desativado.
Definindo essa configuração de segurança
Você pode definir essa configuração de segurança abrindo a diretiva apropriada e expandindo a árvore de console da seguinte forma: Configuração do computador\Configurações do Windows\Configurações de segurança\Diretivas locais\Opções de segurança\
Para obter instruções específicas sobre como definir configurações de diretiva de segurança, consulte Editar configurações de segurança em um objeto de Diretiva de Grupo.
Importante
-
O Windows 2000 Service Pack 2 (SP2) e posteriores são compatíveis com a autenticação de versões anteriores do Windows, como Microsoft Windows NT 4.0.
-
Essa configuração pode afetar a capacidade de os computadores com Windows 2000 Server, Windows 2000 Professional, Windows XP e a família Windows Server 2003 comunicarem-se com computadores com Windows NT 95 e Windows 98.
Para obter mais informações, consulte:
