Kopsavilkums
Šajā rakstā ir aprakstīta lokālā drošības iestādes (LSA) reģistra vērtība AllowUnprivilegedProxyAuth.
Šī reģistra vērtība iespējo lietojumprogrammu aizsargu un universālās Windows platformas (UWP) lietojumprogrammas, kas neizmanto enterpriseAuthentication iespēju automātiski autentificēties http starpniekserveros.
Reģistra iestatījums
Svarīgi Šajā sadaļā, metodē vai uzdevumā ir aprakstītas darbības, kas norāda, kā mainīt reģistru. Tomēr, ja reģistru maināt nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības tieši tā, kā aprakstīts. Lai pievienotu aizsardzību, dublējiet reģistru, pirms to maināt. Tādējādi, ja radīsies kāda problēma, varēsit reģistru atjaunot.
Papildinformāciju par to, kā dublēt un atjaunot reģistru, skatiet šajā Microsoft zināšanu bāzes rakstā:
322756kā dublēt un atjaunot reģistru operētājsistēmā Windows
Lai iespējotu vai atspējotu AllowUnprivilegedProxyAuth iestatījumu, atrodiet un mainiet šo reģistra atslēgu:
Reģistra atslēga: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
DWORD nosaukums: AllowUnprivilegedProxyAuth Vērtību dati: Jebkura vērtība, kas nav nulle (noklusējuma vērtība)
Piezīmes.
-
Lai automātiski autentificētu HTTP starpniekserverus lietojumprogrammām, kas neizmanto enterpriseAuthentication iespēju, iestatiet vērtību datu iestatījumu 1.
-
Lai automātiski autentificētu http starpniekserverus lietojumprogrammām, kas neizmanto enterpriseAuthentication iespēju, iestatiet vērtību datu iestatījumu uz 0 (nulle).
Papildinformācija
Ja iestatāt AllowUnprivilegedProxyAuth reģistra vērtību 1, šīm lietojumprogrammām būs piekļuve autentificēšanas trafikam, kas ļauj palaist cilvēka-In-vidus un vārdnīcas/brutālo spēku uzbrukumus lietotāju NTLM autentifikācijai.
Ja iestatāt AllowUnprivilegedProxyAuth reģistra vērtību uz 0, lietojumprogrammas , kas neizmanto enterpriseAuthentication iespējas, piemēram, lietojumprogrammu aizsargs, nevarēs veikt autentifikāciju http starpniekserveros, nesniedzot akreditācijas datus. Tas var izraisīt dažas tīmekļa savienojuma kļūmes lietojumprogrammām, kurām ir jāizmanto HTTP starpniekserveris, kam nav akreditācijas datu.
Pēc noklusējuma AllowUnprivilegedProxyAuth reģistra vērtība nav pieejama. Ja jāveic izmaiņas šajā iestatījumā, ir jāizveido vērtība. Šī iestatījuma noklusējuma vērtība ir 1.
Šī reģistra vērtība tiek atbalstīta operētājsistēmā Windows 10, versijā 1709 un jaunākās versijās.
