O protocolo de autenticação MS-CHAP versão 1 foi preterido no Windows Vista

O Microsoft Challenge Handshake Authentication Protocol versão 1 (MS-CHAP v1) foi preterida no Windows Vista. Este artigo descreve esta alteração e fornece métodos para o resolver.

No Windows Vista, o Microsoft removeu MS-CHAP v1 da lista de protocolos de autenticação para ligações de acesso telefónico, para ligações de banda larga (PPPoE) e para ligações de rede privada virtual (VPN). Esta alteração foi efectuada uma vez que o MS-CHAP versão 2 (MS-CHAP v2) fornece segurança melhor do que os seguintes protocolos:

• MS-CHAP v1
• Protocolo de autenticação Challenge Handshake (CHAP)
  
  Nota CHAP fornece um nível de segurança equivalente para MS-CHAP.
• O protocolo Password Authentication Protocol (PAP, Password Authentication Protocol)
  
  Nota PAP, Password Authentication Protocol é menos segura do que o MS-CHAP.

Microsoft Windows 2000 e sistemas operativos posteriores suportam o MS-CHAP v2, CHAP e PAP, Password Authentication Protocol. Por predefinição, o CHAP e MS-CHAP v2 estão activadas para acesso telefónico e ligações PPPoE no Windows Vista.

Se utilizou o Assistente para Configurar uma ligação ou rede no Windows Vista para criar uma ligação de rede, pode utilizar o Centro de partilha de rede para activar ou desactivar o PAP, CHAP e MS-CHAP v2. Para o fazer, siga estes passos:

1. Abra a partilha Centro de rede. Para o fazer, clique em Iniciar
   Reduzir esta imagemExpandir esta imagem

   
   escreva Centro de partilha de rede na caixa Iniciar procura e, em seguida, clique em Centro de partilha de rede na lista de programas .
2. Clique em Gerir ligações de rede .
3. Na janela Ligações de rede , clique com o botão direito do rato no nome na ligação que pretende alterar e, em seguida, clique em Propriedades .
4. Na caixa de diálogo Controlo de conta de utilizador , clique em continuar .
5. Na caixa de diálogo Propriedades de ligação, clique para seleccionar o separador segurança , clique em Avançadas (definições personalizadas) e, em seguida, clique em definições .
6. Na caixa de diálogo Definições avançadas de segurança , clique para activar ou desactivar as opções para PAP, CHAP e MS-CHAP v2 e, em seguida, clique em OK .

Se utilizou o Kit de administração do ' Gestor de ligações ' no Windows Vista para criar uma ligação de rede, pode editar o ficheiro .cms para a ligação activar ou desactivar o PAP, CHAP e MS-CHAP v2. Para o fazer, siga estes passos:

1. Faça clique sobre
   Reduzir esta imagemExpandir esta imagem

   
   Iniciar , escreva o bloco de notas na caixa Iniciar procura e, em seguida, clique em bloco de notas na lista de programas .
2. No menu ficheiro , clique em Abrir .
3. Se a ligação pode ser utilizada por todos os utilizadores do computador, escreva o seguinte texto na caixa nome do ficheiro e, em seguida, clique em Abrir :
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ ConnectionName .cms
   Se a ligação pode ser utilizada apenas por um único utilizador, escreva o seguinte na caixa nome do ficheiro e, em seguida, clique em Abrir :
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ ConnectionName .cms
   Nota Neste passo, ConnectionName é o nome da ligação.
4. Utilize um dos seguintes métodos:
   • Para activar o PAP, Password Authentication Protocol, localizar valores Require_PAP no [Server & NomeEntrada] secção em [Server & DUNTúnel] secção e defina os valores como 1 . Para desactivar o PAP, Password Authentication Protocol, defina estes valores para 0 .
   • Para activar o CHAP, localizar valores Require_CHAP no [Server & NomeEntrada] secção em [Server & DUNTúnel] secção e defina os valores como 1 . Para desactivar o CHAP, defina estes valores para 0 .
   • Para activar o MS-CHAP v2, localizar valores Require_MSCHAP2 no [Server & NomeEntrada] secção em [Server & DUNTúnel] secção e defina os valores como 1 . Para desactivar o MS-CHAP v2, defina estes valores para 0 .
5. No menu ficheiro , clique em Guardar .