Kokkuvõte
Selles artiklis kirjeldatakse kohaliku turbe asutuse (LSA) registriväärtus AllowUnprivilegedProxyAuth.
See registriväärtus võimaldab rakenduse Guard ja universaalse Windowsi platvormi (UWP) rakendusi, mis ei kasuta http-puhverserverite automaatseks autentimiseks enterpriseAuthentication võimalust.
Registri säte
NB! See jaotis, meetod või ülesanne sisaldab juhiseid, mis õpetavad registrit muutma. Registri valesti muutmise korral võivad ilmneda tõsised probleemid. Seetõttu järgige tingimata hoolikalt juhiseid. Täiendavaks kaitsmiseks varundage register enne selle muutmist. Siis saate probleemide ilmnemisel registri taastada.
Lisateavet registri varundamise ja taastamise kohta leiate Microsofti teabebaasi artiklist:
322756Windowsi registri varundamine ja taastamine
AllowUnprivilegedProxyAuth sätete lubamiseks või keelamiseks otsige üles järgmine registrivõti ja muutke seda.
Registrivõti: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
DWORD-nimi: AllowUnprivilegedProxyAuth Väärtuse andmed: Suvaline nullist erinev väärtus (vaikeväärtus)
Märkused
-
Kui soovite HTTP puhverserverid automaatselt autentida rakendustes, mis ei kasuta enterpriseAuthentication -i võimalust, seadke väärtus andmete seadmine väärtuseks1.
-
Kui te ei saa automaatselt autentida http puhverserverit rakendustele, mis ei kasuta enterpriseAuthentication, seadke väärtuse andmete säte väärtuseks0 (null).
Lisateave
Kui seate AllowUnprivilegedProxyAuth registri väärtuseks 1, on nende rakenduste korral juurdepääs autentimise liiklusele, mis võimaldab neil käitada inimese-in-Lähis-ja sõnastiku/Brute Force RÜNNAKUid kasutajate jaoks NTLM-autentimine.
Kui seate AllowUnprivilegedProxyAuth väärtuseks 0, ei saa rakendused , mis ei kasuta enterpriseAuthentication , ( nt Application Guard) autentida http-puhverservereid ilma mandaati ise andmata. See võib põhjustada teatud veebikasutajate tõrked rakendustes, mis peavad kasutama HTTP-puhverserverit, millel pole mandaati.
Vaikimisi ei ole AllowUnprivilegedProxyAuth registriväärtus olemas. Kui peate selle säte muutma, peate looma väärtuse. Selle säte vaikeväärtus on 1.
See registriväärtus on toetatud opsüsteemis Windows 10, versioon 1709 ja uuemates versioonides.
