Shrnutí
Tento článek popisuje hodnotu registru Local Security Authority (LSA) AllowUnprivilegedProxyAuth.
Tato hodnota registru umožňuje aplikacím ochrany Application Guard a UWP (Universal Windows Platform), které nepoužívají funkci enterpriseAuthentication , automaticky ověřovat proxy servery http.
Nastavení registru
Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují, jak registr změnit. Při nesprávné změně registru ale může dojít k vážným problémům. Proto vždy pečlivě zkontrolujte, jestli postupujete přesně podle těchto kroků. Pokud jste si přidali ochranu, před změnou si registr zálohujte. Potom můžete v případě problému registr obnovit.
Další informace o tom, jak zálohovat a obnovit registr, najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
322756Jak zálohovat a obnovit registr ve Windows
Pokud chcete povolit nebo zakázat nastavení AllowUnprivilegedProxyAuth , najděte a změňte následující klíč registru:
Klíč registru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Název DWORD: AllowUnprivilegedProxyAuth Údaj hodnoty: Nenulová hodnota (výchozí hodnota)
Poznámky:
-
Chcete-li, aby proxy servery HTTP automaticky ověřovaly aplikace, které nepoužívají enterpriseAuthenticationValue data
-
Pokud nechcete, aby proxy servery HTTP automaticky ověřovaly aplikace, které nepoužívají enterpriseAuthentication, nastavte nastavení hodnot dat na 0 (nula).
Více informací
Pokud nastavíte hodnotu registru AllowUnprivilegedProxyAuth na 1, budou mít tyto aplikace přístup k ověřovacím datům, aby je mohli spouštět útoky typu "prostředního a slovníkového/umělého vynucení" pro uživatele ověřování NTLM.
Pokud nastavíte hodnotu registru AllowUnprivilegedProxyAuth na 0, nebudou se aplikace, které nepoužívají funkci enterpriseAuthentication , jako třeba ochrana Application Guard, moct ověřit na proxy servery HTTP, aniž by museli sami poskytovat přihlašovací údaje. To může způsobit selhání některých webových připojení aplikací, které mají používat proxy server HTTP, který nemá přihlašovací údaje.
Ve výchozím nastavení není hodnota registru AllowUnprivilegedProxyAuth k dispozici. Pokud chcete změnit toto nastavení, musíte vytvořit hodnotu. Výchozí hodnota tohoto nastavení je 1.
Tato hodnota registru je podporovaná ve Windows 10, verze 1709 a novějších verzích.
