ユーザー名とパスワードが正しいのにNASが利用不能に、NTLM認証廃止の波紋

米Microsoft（マイクロソフト）は2023年10月11日、Windowsで「NTLM（NT LAN Manager）認証」を廃止する方針を明らかにした。理由は、NTLM認証がセキュリティー面の問題を抱えているためだ。パスワード長が短い場合、短時間で破られてしまうという。Windowsでは現在、NTLM認証よりもセキュアな「Kerberos認証」が主に使われており、マイクロソフトはユーザーに対してNTLM認証からKerberos認証への移行を推奨している。 もっともKerberos認証にはドメインへの参加が必要なため、Active Directory（AD）環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。 現実には、中小企業を中心にワークグループを利用しているケースはまだ多い。Windowsシステムの構築を数多く手掛ける大塚商会の渡邉輝樹

[Mirunayo]

家のNASへの影響どうなのか気になる

[ya--mada]

あー、NAS使ってるとNTLM廃止で困るのか。オレはKerberosTGTを強要されるのが恐ろしいと思っているのだが、Microsoftバカだから離れたい。

[tmatsuu]

2024年下期アップデートでNTLM認証を無効に。皆様。

[mojimojikun]

これ、おうちサーバにsambaで共有させてるのが駄目になるっていう理解をしている(Kerberos認証を入れればいいのだろうというのは理解しているつもりだがめんどい)んだけど、どうなっちゃうんかなぁ。

[cive]

脆弱性を抱えたままの企業がたくさんあるということか。攻撃者の的だな…。

[diveintounlimit]

IEモードと同じく、なんだかんだ下位互換性を保ったまま生き延びるんじゃないかと予測。

[poad1010]

この記事をおすすめしました

[kzhvsonic]

無料部分しか読んでないけど、今使ってるNAS使えなくなると困るなあ

[csal8040]

10月下旬、Windows 11の2024年下期アップデート「24H2」でNTLM認証を無効にすると明らかにした。つまり、このアップデートを適用したパソコンや2024年下半期以降に購入したパソコンは、ワークグループ環境では認証ができな区

[stealthinu]

まじで？日本の中小企業だとADなんて使ってなくてその辺のNASとワークグループで使ってるところのほうがほとんどじゃないの？すげえ困るのだが。

[nakag0711]

家庭ではドメインなんてほぼ使ってないだろうけどどうするつもりなんだろ

[T-miura]

家庭用のネットワークどうすりゃいいんだ？

[IGA-OS]

色々と厄介な話なのである

[hobbiel55]

見えている地雷

[Shinwiki]

RC4だっけ？言い訳しながら頑なに止めようとしなかったのになんで急にw 何でもかんでもwebにするのに抵抗ある人はまだSMBラブなので混乱でかそう。

[zoidstown]

主にNAS使ってる中小企業、阿鼻叫喚になるような？”もっともKerberos認証にはドメインへの参加が必要なため、Active Directory（AD）環境でしか使えない。”

[cinefuk]

"Kerberos認証はドメイン参加が必要なため、Active Directory（AD）環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。Windows 11の2024年下期アップデート「24H2」でNTLM認証が無効に"

[prozorec]

sambaにwindowsからアクセスできなくなるのか？win10はサポート継続。ますますwin11にアップデートしたくなくなる

[pmakino]

24H2でNTLM無効化、非AD環境での対応方法が「ワークグループでKerberos認証を利用できるようにマイクロソフトが用意する新機能を利用…Windows 11 24H2、…「Windows Server 2025」が対応予定」なの無理ありすぎませんか