“NTLM”标签的文章

Windows 共享文件夹为什么时好时坏——排查 Kerberos、NTLM 与凭据问题

2026年09月08日 09:00

通过症状和日志排查 Windows 共享文件夹时而能访问、时而无法访问的问题。说明 IP 与名称的差异、仅应用失败、空密码、1219、重启及 SMB 签名的检查步骤，以及每项结果能证明什么。

SMB 签名与 LDAP 通道绑定——在实务中收紧 NTLM 对策的“另一半”

2026年07月29日 00:00

在停用 NTLM 之前，抑制中继攻击危害的防御手段是 SMB 签名与 LDAP 签名、通道绑定。本文从实务角度梳理各操作系统的默认值、审计事件的解读方法、推进到强制的步骤，以及业务应用和设备的修复方法。

图解 NTLM 与 Kerberos——认证为什么会“回退”到 NTLM

2026年07月26日 02:00

用图解梳理 NTLM 与 Kerberos 的区别。依据官方文档讲解挑战/响应、TGT 与服务票据、SPN 解析不出来时 Negotiate 回退到 NTLM 的条件、中继攻击与 Pass-the-Hash 成立的原因，直至 NTLMv1 被移除。

NTLM 停用会导致业务应用停止运行吗——审计日志的采集方法与消除依赖的顺序

2026年07月26日 01:00

围绕 NTLM 停用，整理出梳理本公司 Windows 环境与业务应用在何处依赖 NTLM 的步骤：审计策略、NTLM/Operational 日志中事件 8001～8004 的追踪方法、回退到 NTLM 的典型模式与修复方式，以及 SMB 的 NTLM 阻止。