SMBクライアント側のNTLMブロック
SMBクライアントがリモートへの送信接続でNTLM認証をブロックする、Windows Server 2025/Windows 11 バージョン24H2以降の機能。接続先のSMBサーバーがKerberosまたはPKU2Uを使えることが前提。
- 概念URI
https://comcomponent.com/knowledge/smb-ntlm-block/- 別名・表記
- Block NTLM on SMB
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- SMBクライアント側のNTLMブロックはKerberosを前提とします。SMBクライアント側のNTLMブロックの前提条件は、接続先のSMBサーバーがKerberos(またはPKU2U)を使えること / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SMBクライアント側のNTLMブロックはWindows 11 バージョン24H2 / Windows Server 2025を前提とします。SMBクライアント側のNTLMブロックは、Windows Server 2025以降またはWindows 11 バージョン24H2以降のSMBクライアントが前提 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SMBクライアント側のNTLMブロックはNET USE /BLOCKNTLMで確認できます。ポリシーを一切変えずに、1接続だけをNET USE ... /BLOCKNTLMで試すことで、その経路がNTLMなしで成立するかを実地確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SMBクライアント側のNTLMブロックはグループポリシーで構成できます。パイロット後の全体展開は、グループポリシーの「NTLM をブロックする (LM、NTLM、NTLMv2)」またはSet-SmbClientConfiguration -BlockNTLMで行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SMBクライアント側のNTLMブロックはNTLMを軽減します。NTLMを完全に無効化しなくても、SMBクライアント側のこの保護層だけを先に有効化して依存を段階的に減らせる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NTLM/OperationalログはSMBクライアント側のNTLMブロックより先に行うべきです。NTLM/Operationalログでの監査結果を裏取りしてから、SMBクライアント側のNTLMブロックをパイロット展開するのが定石 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SMBクライアント側のNTLMブロックはPass-the-Hashを防ぎます。SMBクライアント側のNTLMブロックは、悪意あるサーバーへNTLM要求を送らせる手口を防ぎ、総当たり・クラッキング・Pass-the-Hash攻撃に対抗する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。