| 加固项 | NTLM 降级防护 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 高 |
| 基线 | LmCompatibilityLevel = 5（兼容过渡可先 4） |
核查与设置
核查与设置
$k='HKLM:\SYSTEM\CurrentControlSet\Control\Lsa'
Get-ItemProperty $k -Name LmCompatibilityLevel
Set-ItemProperty $k -Name LmCompatibilityLevel -Value 5 # 仅 NTLMv2，拒绝 LM 与 NTLM旧 NAS、打印机、2008 前系统可能只支持 NTLMv1：先设 4 观察事件，再升级到 5，避免认证大面积中断。