Résumé
Cet article décrit la valeur du Registre LSA (local Security Authority) AllowUnprivilegedProxyAuth.
Cette valeur de registre permet aux applications de plateforme Windows universelle (UWP) qui n’utilisent pas la fonctionnalité enterpriseAuthentication de s’authentifier automatiquement aux proxys http.
Paramètre de Registre
Important Cette section, méthode ou tâche comporte des étapes qui vous indiquent comment modifier le registre. Toutefois, des problèmes sérieux peuvent se produire si vous modifiez le registre de manière incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour une protection renforcée, sauvegardez le registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème.
Pour plus d’informations sur la sauvegarde et la restauration du Registre, consultez l’article suivant de la base de connaissances Microsoft :
322756-xxx XXXXXXX XXXXXXX xxx XXXXXXX XXXXXXX How to back up and restore the registry in Windows
Pour activer ou désactiver le paramètre AllowUnprivilegedProxyAuth , recherchez et modifiez la clé de Registre suivante :
Clé de Registre : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Nom DWORD : AllowUnprivilegedProxyAuth Données de la valeur : Toute valeur non nulle (valeur par défaut)
Remarques
-
Pour s’authentifier automatiquement auprès des serveurs proxy HTTP pour les applications qui n’utilisent pas la fonctionnalité enterpriseAuthentication , définissez le paramètre données de valeur sur 1.
-
Pour ne pas authentifier automatiquement les serveurs proxy HTTP pour les applications qui n’utilisent pas la fonctionnalité enterpriseAuthentication, définissez le paramètre données de valeur sur 0 (zéro).
Informations supplémentaires
Si vous définissez la valeur de Registre AllowUnprivilegedProxyAuth sur 1, ces applications ont accès au trafic d’authentification leur permettant d’exécuter des attaques par le biais du milieu et du dictionnaire/brutalement contre l’authentification NTLM de l’utilisateur.
Si vous définissez la valeur de Registre AllowUnprivilegedProxyAuth sur 0, les applications qui n’utilisent pas la fonctionnalité enterpriseAuthentication , telle que application Guard, ne peuvent pas s’authentifier aux proxys HTTP sans fournir d’informations d’identification. Cela peut entraîner des échecs de connexion Web pour les applications qui doivent utiliser un proxy HTTP qui n’ont pas d’informations d’identification.
Par défaut, la valeur du Registre AllowUnprivilegedProxyAuth n’est pas présente. Si vous devez modifier ce paramètre, vous devez créer la valeur. La valeur par défaut de ce paramètre est 1.
Cette valeur de Registre est prise en charge sur Windows 10, version 1709 et les versions ultérieures.
