Привет! Я подключил внешний USB-накопитель к новому маршрутизатору TG582n. Фантастически, без проблем каждый компьютер и устройства с доступом к сети теперь могут использовать накопитель.

Все, кроме моего рабочего стола Windows 8.1. Он видит диск в сети, но отказывается открывать его, говоря, чтобы проверить мою орфографию. Если я диагностирую ошибку Это говорит мне, что удаленное устройство или ресурсы не будут, кроме подключения.

Я быстро огляделся, и ответ, кажется, был.

Панель управления - Администрирование - Локальная политика безопасности

Локальные политики - параметры безопасности

Сетевая безопасность: уровень проверки подлинности LAN Manager. Задано отправлять только ответы LM и NTLM.

Установите минимальный сеансовый уровень безопасности для NTLM SSP. Отключение Требуется 128-битное шифрование.

Все хорошо, но у меня Windows 8.1 дома, так что нет локальной политики безопасности.

Я убежден, что локальная политика безопасности - это хороший интерфейс для изменения значений реестра.

Итак, еще один быстрый взгляд, и я нашел эту политику безопасности Windows 8 "Уровень проверки подлинности LAN Manager"

Так что это первый бит отсортирован.

У кого-нибудь есть идея отключить 128-битное шифрование через реестр?

Или я просто лаю не на том дереве?

1 ответ1

1

Чтобы полностью отключить 128 бит, перейдите сюда.

HKLM\SYSTEM\CurrentControlSet\Control\ LSA \ MSV1_0

менять

NtlmMinClientSec = 0x00000000

Здесь обсуждаются промежуточные настройки (менее 128 бит, но не полностью отключены).

http://www.ultimatewindowssecurity.com/wiki/WindowsSecuritySettings/Network-security-Minimum-session-security-for-NTLM-SSP-based-including-secure-RPC-clients

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .