如何使用注册表更改 Win8 Home 的本地安全策略

如何使用注册表更改 Win8 Home 的本地安全策略

您好,我已将 USB 外置驱动器连接到我的新 TG582n 路由器。太棒了,现在无需担心每台计算机和设备都可以访问网络,就可以使用该驱动器。

除了我的 Windows 8.1 桌面之外,其他都正常。它看到了网络上的驱动器,但拒绝打开它,并说要检查我的拼写。如果我诊断为错误,它会告诉我远程设备或资源不会接受连接。

我快速环顾四周,答案似乎已经出来了。

控制面板-管理工具-本地安全策略

本地策略 - 安全选项

网络安全:LAN 管理器身份验证级别设置为仅发送 LM 和 NTLM 响应

设置 NTLM SSP 的最低会话安全性禁用需要 128 位加密。

一切都很好,但是我有 Windows 8.1 家庭版,所以没有本地安全策略。

我确信本地安全策略只是改变注册表值的一个很好的前端。

再快速看一眼,我发现了这个 Windows 8 安全策略“LAN 管理器身份验证级别”

这是第一部分。

有人知道如何通过注册表禁用 128 位加密吗?

或者我只是在错误的地方叫喊?

答案1

要完全禁用 128 位,请点击此处。

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

改变

NtlmMinClientSec=0x00000000

这里讨论了中间设置(小于 128 位,但未完全禁用)。

http://www.ultimatewindowssecurity.com/wiki/WindowsSecuritySettings/Network-security-Minimum-session-security-for-NTLM-SSP-based- including-secure-RPC-clients

相关内容