“NTLM”标签的文章

SMB 签名与 LDAP 通道绑定 ── 用实务收紧 NTLM 对策的「另一半」

2026年07月29日 00:00

在停用 NTLM 之前，用来抑制中继攻击损害的防御手段就是 SMB 签名与 LDAP 签名・通道绑定。本文从实务角度整理各操作系统的默认值、审核事件的解读方法、推进到强制的步骤，直至业务应用与设备的修复方法。

图解 NTLM 与 Kerberos ── 为什么认证会「回退」到 NTLM

2026年07月26日 02:00

本文通过图解整理 NTLM 与 Kerberos 的区别，涵盖挑战/响应机制、TGT 与服务票据、SPN 无法解析时 Negotiate 回退到 NTLM 的条件、中继攻击与 Pass-the-Hash 得以成立的原因，直至 NTLMv1 被移除，并附有官方文档依据。

NTLM 停用会导致业务应用停止运行吗 ── 审核日志的获取方法与消除依赖的顺序

2026年07月26日 01:00

围绕 NTLM 停用，本文整理了排查自身 Windows 环境与业务应用在何处依赖 NTLM 的步骤。内容涵盖审核策略、NTLM/Operational 日志中事件 8001～8004 的追踪方法、回退到 NTLM 的典型模式及修复方式，直至 SMB 的 NTLM 拦截功能。