Descrierea valorii de registry AllowUnprivilegedProxyAuth

Se aplică la
Windows 10, version 1709 (Enterprise, Education, IoT Enterprise) Windows 10, version 1803 (Enterprise, Education, IoT Enterprise) Windows 10, version 1809 (Enterprise, Education, IoT Enterprise) Windows 10, version 1903 (Enterprise, Education) Windows 10, version 1909 (Enterprise, Education, IoT Enterprise) Windows 10, version 2004 (Enterprise, Education)

Rezumat

Acest articol descrie valoarea de registry pentru autoritatea de securitate locală (LSA) AllowUnprivilegedProxyAuth.

Această valoare de registry permite aplicațiilor Application Guard și Universal Windows Platform (UWP) care nu utilizează capacitatea enterpriseAuthentication să se autentifice automat la proxy-uri HTTP.

Setarea registry

Notă

  • Important Această secțiune, metodă sau activitate conține pași care vă spun cum să modificați registry. Totuși, pot apărea probleme grave dacă faceți modificări incorecte în registry. Așadar, asigurați-vă că urmați acești pași cu atenție. Pentru protecție suplimentară, faceți o copie de rezervă pentru registry înainte de a-l modifica. Apoi, puteți să restaurați registry dacă apare o problemă.
  • Pentru mai multe informații despre cum să faceți backup și să restaurați registry, consultați următorul articol din Baza de cunoștințe Microsoft:
  • 322756 Cum se creează copii de rezervă și cum se pot restaura cheile de registry în Windows

Pentru a activa sau a dezactiva setarea AllowUnprivilegedProxyAuth , găsiți și modificați următoarea cheie de registry:

Cheia de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

Nume DWORD: AllowUnprivilegedProxyAuth
Date valoare: Orice valoare diferită de zero (valoare implicită)

Note

  • Pentru a vă autentifica automat la serverele proxy HTTP pentru aplicațiile care nu utilizează capacitatea enterpriseAuthentication , setați setarea Date valoare la 1.
  • Pentru a nu se autentifica automat la serverele proxy HTTP pentru aplicațiile care nu utilizează capacitatea enterpriseAuthentication , setați valoarea datelor la 0 (zero).

Mai multe informații

Dacă setați valoarea registry AllowUnprivilegedProxyAuth la 1, aceste aplicații vor avea acces la traficul de autentificare, permițându-le să ruleze atacuri de tip intermediar și dicționar/forță brută împotriva autentificării NTLM a utilizatorilor.

Dacă setați valoarea de registry AllowUnprivilegedProxyAuth la 0, aplicațiile care nu utilizează capacitatea enterpriseAuthentication , cum ar fi Application Guard, nu se vor putea autentifica la proxy-uri HTTP fără a furniza acreditările propriu-zise. Acest lucru poate cauza unele erori de conexiune web pentru aplicațiile care trebuie să utilizeze un proxy HTTP fără acreditări.

În mod implicit, valoarea de registry AllowUnprivilegedProxyAuth nu este prezentă. Dacă trebuie să efectuați o modificare la această setare, trebuie să creați valoarea. Valoarea implicită a acestei setări este 1.

Această valoare de registry este acceptată în Windows 10, versiunea 1709 și versiunile ulterioare.