名稱網路安全性:下次密碼變更時不儲存 LAN Manager 雜湊數值
CCECCE-10830-8
GPOComputer Settings
類別安全性選項\網路安全性
描述▪ 這項原則設定決定在下次密碼變更時,是否要儲存新密碼的 LAN Manager 雜湊值。與加密編譯較強的 Windows NT 雜湊相比,LM 雜湊相對較不安全,並且容易遭到攻擊。因為 LM 雜湊儲存於本機電腦的安全性資料庫中,若安全性資料庫遭到攻擊,密碼可能就會被破解
▪ 注意:
(1) Windows 2000 Service Pack 2(SP2) 及更新版本提供與舊版 Windows(如 Microsoft Windows NT 4.0) 驗證的相容性
(2) 此設定會影響執行 Windows 2000 Server、Windows 2000 Professional、Windows XP 及 Windows Server 2003 系列的電腦與執行 Windows 95 和 Windows 98 的電腦進行通訊的能力
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "網路安全性:下次密碼變更時不儲存 LAN Manager 雜湊數值".
4. 選擇 "啟用", 點擊 "確定" (GCB 設定值)
對應Windows 8.1: 第 158 項
對應Windows 10: 第 155 項