Microsoft добавила операционной системе Windows 11 новую защитную функцию, которая позволит системным администраторам блокировать NTLM-атаки по SMB и защитить пароли от взлома.Anti-Malware.ru
При подключении к общей сетевой папке SMB Windows пытается согласовать аутентификацию с удалённым компьютером с помощью способа «вызов-ответ».Anti-Malware.ru
Условный злоумышленник может также задействовать NTLM Relay, чтобы войти от имени целевого пользователя.Anti-Malware.ru
В тестовой сборке Windows 11 Insider Preview под номером 25951 сисадмины уже могут настроить ОС на блокирование отправки NTLM-данных по SMB с помощью групповых политик или PowerShell.Anti-Malware.ru