Samenvatting
In dit artikel wordt de registerwaarde AllowUnprivilegedProxyAuthvoor LSA.
Deze registerwaarde maakt Application Guard en Universal Windows platform (UWP)-toepassingen die niet gebruikmaken van de enterpriseAuthentication mogelijkheid om automatisch verificatie te uitvoeren op http-proxy's.
Registerinstelling
Belangrijk Deze sectie, methode of taak bevat stappen die bepalen hoe u het register kunt wijzigen. Dit kan echter wel gebeuren als u het register niet goed kunt wijzigen. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Voor extra beveiliging maakt u een back-up van het register voordat u dit wijzigt. Als er een probleem optreedt, kunt u het register altijd nog herstellen.
Zie het volgende artikel in Microsoft Knowledge Base voor meer informatie over het maken van een back-up van het register en het herstellen van het register:
322756voor het maken van een back-up van het register en het herstellen in Windows
Als u de instelling AllowUnprivilegedProxyAuth wilt in-of uitschakelen, moet u de volgende registersleutel zoeken en wijzigen:
Registersleutel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
DWORD-naam: AllowUnprivilegedProxyAuth Waarden gegevens: Een andere waarde dan nul (standaardwaarde)
Opmerkingen
-
Als u automatisch verificatie wilt uitvoeren op HTTP-proxyservers voor toepassingen die de functie enterpriseAuthentication niet gebruiken, stelt u de instelling Waardegegevens in op 1.
-
Als u niet wilt dat de HTTP-proxyservers automatisch worden geverifieerd voor toepassingen die de functie enterpriseAuthentication niet gebruiken, stelt u de instelling Waardegegevens in op 0 (nul).
Meer informatie
Als u de AllowUnprivilegedProxyAuth -registerwaarde instelt op 1, hebben deze toepassingen toegang tot authenticatie verkeer, zodat ze man-in-the-Middle-en woordenboek-en grove aanval kunnen uitvoeren tegen de NTLM-verificatie.
Als u de AllowUnprivilegedProxyAuth -registerwaarde instelt op 0, kunnen toepassingen die niet gebruikmaken van de enterpriseAuthentication -functie, zoals Application Guard, geen verificatie uitvoeren voor http-proxy's zonder dat u daarvoor referenties hoeft in te voeren. Dit kan leiden tot sommige webverbindings fouten voor toepassingen die een HTTP-proxy zonder referenties gebruiken.
De registerwaarde AllowUnprivilegedProxyAuth is standaard niet aanwezig. Als u deze instelling moet wijzigen, moet u de waarde maken. De standaardwaarde van deze instelling is 1.
Deze registerwaarde wordt ondersteund in Windows 10, versie 1709 en nieuwere versies.
