Ringkasan
Artikel ini menguraikan nilai registri otoritas keamanan lokal (LSA) Allowunprivilegedproxyauth.
Nilai registri ini memungkinkan aplikasi Guard and Universal platform Windows (uwp) yang tidak menggunakan kapabilitas enterpriseauthentication untuk secara otomatis mengautentikasi ke proksi http.
Pengaturan registri
Penting Bagian, metode, atau tugas ini berisi langkah-langkah untuk mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk proteksi yang ditambahkan, Cadangkan registri sebelum Anda mengubahnya. Lalu, Anda dapat memulihkan registri jika terjadi masalah.
Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, lihat artikel berikut ini di Pangkalan Pengetahuan Microsoft:
322756cara mencadangkan dan memulihkan registri di Windows
Untuk mengaktifkan atau menonaktifkan pengaturan Allowunprivilegedproxyauth , temukan dan Ubah kunci registri berikut ini:
Kunci registri: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Nama DWORD: AllowUnprivilegedProxyAuth Data nilai: Nilai nol apa pun (nilai default)
Catatan
-
Untuk secara otomatis mengotentikasi ke server proksi HTTP untuk aplikasi yang tidak menggunakan kapabilitas Enterautentikasi , atur pengaturan data nilai ke 1.
-
Untuk tidak secara otomatis mengotentikasi ke server PROKSI http untuk aplikasi yang tidak menggunakan kemampuan enterautentikasi, atur pengaturan data nilai menjadi 0 (nol).
Informasi selengkapnya
Jika Anda mengatur nilai registri Allowunprivilegedproxyauth ke 1, aplikasi ini akan memiliki akses ke lalu lintas autentikasi yang memungkinkan mereka untuk menjalankan serangan orang-di-tengah dan kamus/kekuatan BRUTE dengan autentikasi pengguna NTLM.
Jika Anda mengatur nilai registri Allowunprivilegedproxyauth ke 0, aplikasi yang tidak menggunakan kapabilitas Enterpriseauthentication , seperti penjaga aplikasi, tidak akan dapat mengotentikasi ke proksi http tanpa memberikan kredensial itu sendiri. Ini mungkin menyebabkan kegagalan koneksi Web untuk aplikasi yang harus menggunakan proksi HTTP yang tidak memiliki kredensial.
Secara default, nilai registri Allowunprivilegedproxyauth tidak hadir. Jika Anda harus membuat perubahan ke pengaturan ini, Anda harus membuat nilai. Nilai default pengaturan ini adalah 1.
Nilai registri ini didukung pada Windows 10, versi 1709, dan versi yang lebih baru.
