O protocolo de autenticação da versão 1 do MS-CHAP foi preterido no Windows Vista

Traduções deste artigo Traduções deste artigo
ID do artigo: 926170 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

INTRODUÇÃO

A versão 1 do protocolo MS-CHAP (Microsoft Challenge Handshake Authentication Protocol) foi preterida no Windows Vista. Este artigo descreve essa alteração e fornece métodos para solucioná-la.

Mais Informações

No Windows Vista, a Microsoft removeu o MS-CHAP v1 da lista de protocolos de autenticação de conexões dial-up, conexões (PPPoE) de banda larga e conexões de VPN (rede virtual privada). Essa alteração foi feita porque a versão 2 do MS-CHAP (MS-CHAP v2) fornece melhor segurança do que os seguintes protocolos:
  • MS-CHAP v1
  • CHAP (Challenge Handshake Authentication Protocol)

    Observação O CHAP fornece um nível de segurança equivalente ao MS-CHAP.
  • PAP (Password Authentication Protocol)

    Observação O PAP é menos seguro que o MS-CHAP.
O Microsoft Windows 2000 e sistemas operacionais posteriores oferecem suporte para o MS-CHAP v2, CHAP e PAP. Por padrão, o CHAP e o MS-CHAP v2 são habilitados para conexões dial-up e PPPoE no Windows Vista.

Se o assistente Configurar uma conexão ou rede for usado no Windows Vista para criar uma conexão de rede, você poderá usar o centro de rede e compartilhamento para habilitar ou desabilitar o PAP, CHAP e MS-CHAP v2. Para fazer isto, execute as seguintes etapas:
  1. Abra o centro de rede e compartilhamento. Para fazer isso, clique em Iniciar
    Recolher esta imagemExpandir esta imagem
    Botão Iniciar
    ,digite Centro de rede e compartilhamento na caixa Iniciar pesquisa e clique em Centro de rede e compartilhamento na lista Programas.
  2. Clique em Gerenciar conexões de rede.
  3. Na janela Conexões de rede, clique com o botão direito do mouse no nome da conexão que você deseja alterar e em Propriedades.
  4. Na caixa de diálogo Controle de conta de usuário, clique em Continuar.
  5. Na caixa de diálogo Propriedades de Conexão, marque a guia Segurança, clique em Avançada (Configurações personalizadas) e em Configurações.
  6. Na caixa de diálogo Configurações de segurança avançadas, clique para habilitar ou desabilitar as opções para PAP, CHAP e MS-CHAP v2, e clique em OK.
Se o Kit de administração do gerente da conexão for usado no Windows Vista para criar uma conexão de rede, você poderá editar arquivos .cms da conexão para habilitar ou desabilitar as opções para PAP, CHAP e MS-CHAP v2. Para fazer isto, execute as seguintes etapas:
  1. Clique em Iniciar
    Recolher esta imagemExpandir esta imagem
    Botão Iniciar
    , digite notepad na caixa Iniciar Pesquisa e clique em Notepad na lista Programas.
  2. No menu Arquivo, clique em Abrir.
  3. Se a conexão puder ser usada por todos os usuários do computador, digite o texto a seguir na caixa Nome do arquivo e clique em Abrir:
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ConnectionName.cms
    Se a conexão puder ser usada somente por um único usuário, digite o seguinte na caixa Nome do arquivo e clique em Abrir:
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ConnectionName.cms
    Observação Nesta etapa, ConnectionName é o nome da conexão.
  4. Use um dos seguintes métodos:
    • Para habilitar o PAP, localize os valores Require_PAP na seção [Server&EntryName] e na seção [Server&TunnelDUN] e defina os valores como 1. Para desabilitar o PAP, defina esses valores como 0.
    • Para habilitar o CHAP, localize os valores Require_CHAP na seção [Server&EntryName] e na seção [Server&TunnelDUN] e defina os valores como 1. Para desabilitar o CHAP, defina esses valores como 0.
    • Para habilitar o MS-CHAP v2, localize os valores Require_MSCHAP2 na seção [Server&EntryName] e na seção [Server&TunnelDUN] e defina os valores como 1. Para desabilitar o MS-CHAP v2, defina esses valores como 0.
  5. No menu Arquivo, clique em Salvar.

Propriedades

ID do artigo: 926170 - Última revisão: quinta-feira, 24 de janeiro de 2008 - Revisão: 2.3
A informação contida neste artigo aplica-se a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
Palavras-chave: 
kbinfo kbtshoot kbexpertiseadvanced kbexpertiseinter KB926170

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com