סיכום
מאמר זה מתאר את ערך הרישום של רשות האבטחה המקומית (LSA) AllowUnprivilegedProxyAuth.
ערך רישום זה מאפשר למאבטח יישומים וליישומי Windows PLATFORM Platform (UWP) האוניברסליים שאינם משתמשים ביכולת של enterpriseAuthentication לבצע אימות אוטומטי לרכיבי proxy של HTTP.
הגדרת רישום
חשוב מקטע זה, פעולת שירות או משימה זו מכילה שלבים שיספרו לך כיצד לשנות את הרישום. עם זאת, בעיות רציניות עשויות להתרחש אם תשנה את הרישום באופן שגוי. לכן, הקפד על ביצוע שלבים אלה בתשומת לב מרובה. לקבלת הגנה נוספת, גבה את הרישום לפני שתשנה אותו. לאחר מכן, תוכל לשחזר את הרישום אם תתרחש בעיה.
לקבלת מידע נוסף אודות גיבוי ושחזור הרישום, עיין במאמר הבא במאגר הידע Microsoft Knowledge Base:
322756כיצד לגבות ולשחזר את הרישום ב-Windows
כדי להפוך את ההגדרה AllowUnprivilegedProxyAuth לזמינה או ללא זמינה, אתר ושנה את מפתח הרישום הבא:
מפתח רישום: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
שם DWORD: AllowUnprivilegedProxyAuth נתוני ערך: ערך שאינו אפס (ערך ברירת מחדל)
הערות
-
כדי לבצע אימות אוטומטי לשרתי proxy של HTTP עבור יישומים שאינם משתמשים ביכולת enterpriseAuthentication , הגדר את הגדרת נתוני הערך ל- 1.
-
כדי לא לבצע אימות אוטומטי לשרתי proxy של HTTP עבור יישומים שאינם משתמשים ביכולת enterpriseAuthentication, הגדר את הגדרת נתוני הערך ל- 0 (אפס).
מידע נוסף
אם אתה מגדיר את ערך הרישום של AllowUnprivilegedProxyAuth ל- 1, ליישומים אלה תהיה גישה לתעבורת אימות המאפשרת להם להפעיל את התוקפים של ' אדם באמצע ' ומילון/מכלואים/כנגד ' אימות משתמשים מסוג NTLM '.
אם תגדיר את ערך הרישום של AllowUnprivilegedProxyAuth ל- 0, יישומים שאינם משתמשים ביכולת של EnterpriseAuthentication , כגון משמר היישומים, לא יוכלו לבצע אימות באמצעות HTTP proxies מבלי לספק אישורים בעצמם. הדבר עשוי לגרום לכשלים מסוימים בחיבור לאינטרנט עבור יישומים שעליהם להשתמש ב-HTTP proxy שאין להם אישורים.
כברירת מחדל, ערך הרישום של AllowUnprivilegedProxyAuth אינו מופיע. אם עליך לבצע שינוי בהגדרה זו, עליך ליצור את הערך. ערך ברירת המחדל של הגדרה זו הוא 1.
ערך רישום זה נתמך ב-Windows 10, גירסה 1709 וגירסאות מתקדמות יותר.
