在 Windows Vista 中已放弃使用 MS-CHAP 版本 1 身份验证协议

文章翻译 文章翻译
文章编号: 926170 - 查看本文应用于的产品
展开全部 | 关闭全部

简介

Microsoft 质询握手身份验证协议在 Windows Vista 中,版本 1 (MS-CHAP 版本 1) 已被否决。本文讨论了此更改,并提供了方法,以解决它。

更多信息

在 Windows Vista 中 Microsoft 已从拨号连接、 宽带的 (PPPoE) 连接和虚拟专用网络 (VPN) 连接的身份验证协议的列表中删除 MS-CHAP 版本 1。因为 MS-CHAP 版本 2 (MS-CHAP v2) 提供了更好的安全性比下列协议进行此更改:
  • MS-CHAP v1
  • 质询握手身份验证协议 (CHAP)

    注意CHAP MS-CHAP 提供一个等效的安全级别。
  • 密码身份验证协议 (PAP)

    注意PAP 是比 MS-CHAP 不太安全的。
Microsoft Windows 2000 和更高版本的操作系统支持 MS-CHAP v2 CHAP 和 PAP。默认状态下,CHAP 和 MS-CHAP v2 启用拨号和 $ 在 Windows Vista 中的 PPPoE 连接。

如果您使用 Windows Vista 中 设置连接或网络 向导创建网络连接,您可以启用或禁用 PAP、 CHAP 和 MS-CHAP v2 使用网络共享中心。若要这样做,请按照下列步骤操作:
  1. 打开共享中心网络。若要执行此操作单击
    收起这个图片展开这个图片
    the Start button
    中的 开始、 在 开始搜索 框中键入 网络共享中心,然后单击 程序 列表中的 网络共享中心
  2. 单击 管理网络连接
  3. 网络连接 窗口中用鼠标右键单击要更改,该连接的名称,然后单击 属性
  4. 用户帐户控制 对话框中单击 继续
  5. 在连接属性对话框的单击此处,选择 安全 选项卡中单击 高级 (自定义设置),然后单击 设置
  6. 高级安全设置 对话框中单击启用或禁用对 PAP、 CHAP 和 MS-CHAP v2 选项,然后单击 确定
如果您在 Windows Vista 中使用 $ 连接管理器管理工具包来创建网络连接,您可以编辑.cms 文件,若要启用或禁用 PAP、 CHAP 和 MS-CHAP v2 连接。若要这样做,请按照下列步骤操作:
  1. 单击
    收起这个图片展开这个图片
    the Start button
    中的 开始,在 开始搜索 框中键入 记事本,然后单击 程序 列表中的 记事本
  2. 文件 菜单中单击 打开
  3. 如果该连接可以使用计算机的所有用户,在 文件名 框中键入以下文本,然后单击 打开
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ ConnectionName.cms
    如果该连接可以使用仅由单个用户,请在 文件名 框中键入以下,然后单击 打开
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ ConnectionName.cms
    注意在这一步 ConnectionName 是连接的名称。
  4. 使用下列方法之一:
    • 若要能够 PAP [服务器和 EntryName] 中找到 Require_PAP 部分和 [服务器和 TunnelDUN] 部分,并将值设置为 1。若要使 PAP 请将这些值设置为 0
    • 若要能够 CHAP [服务器和 EntryName] 中找到 Require_CHAP 部分和 [服务器和 TunnelDUN] 部分,并将值设置为 1。若要使 CHAP 请将这些值设置为 0
    • 若要能够 MS-CHAP v2 [服务器和 EntryName] 中找到 Require_MSCHAP2 部分和 [服务器和 TunnelDUN] 部分,并将值设置为 1。若要使 MS-CHAP v2 请将这些值设置为 0
  5. 文件 菜单中单击 保存

属性

文章编号: 926170 - 最后修改: 2007年3月15日 - 修订: 2.5
这篇文章中的信息适用于:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
关键字:?
kbmt kbtshoot kbexpertiseinter kbexpertiseadvanced kbinfo KB926170 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 926170
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com