Resumo
Este artigo descreve o valor do registro da autoridade de segurança local (LSA) AllowUnprivilegedProxyAuth.
Esse valor do Registro habilita aplicativos da plataforma universal do Windows e da plataforma universal do Windows (UWP) que não usam a funcionalidade enterpriseAuthentication para autenticar automaticamente proxies http.
Configuração do registro
Importante Esta seção, método ou tarefa contém etapas que ensinam a alterar o registro. No entanto, problemas sérios podem ocorrer se você alterar o registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para aumentar a proteção, faça backup do registro antes de alterá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer um problema.
Para obter mais informações sobre como fazer backup e restaurar o registro, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:
322756como fazer backup e restaurar o registro no Windows
Para habilitar ou desabilitar a configuração AllowUnprivilegedProxyAuth , localize e altere a seguinte chave do registro:
Chave do registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Nome DWORD: AllowUnprivilegedProxyAuth Dados de valor: Qualquer valor diferente de zero (valor padrão)
Observações
-
Para autenticar automaticamente servidores proxy HTTP para aplicativos que não usam a funcionalidade enterpriseAuthentication , defina a configuração dados de valor como 1.
-
Para não autenticar automaticamente para servidores proxy http para aplicativos que não usam a funcionalidade enterpriseAuthentication, defina a configuração dados de valor como 0 (zero).
Mais informações
Se você definir o valor do registro AllowUnprivilegedProxyAuth como 1, esses aplicativos terão acesso ao tráfego de autenticação, permitindo que eles executem ataques man-in-the-middle e de força bruta contra a autenticação NTLM dos usuários.
Se você definir o valor do registro AllowUnprivilegedProxyAuth como 0, os aplicativos que não usam a funcionalidade enterpriseAuthentication , como o Application Guard, não poderão autenticar para proxies HTTP sem fornecer credenciais. Isso pode causar algumas falhas de conexão à Web para aplicativos que têm que usar um proxy HTTP sem credenciais.
Por padrão, o valor de registro AllowUnprivilegedProxyAuth não está presente. Se precisar fazer uma alteração nessa configuração, você deve criar o valor. O valor padrão dessa configuração é 1.
Esse valor do registro é compatível com o Windows 10, versão 1709 e versões posteriores.
