Rezumat
Acest articol descrie valoarea de registry AllowUnprivilegedProxyAuth.
Această valoare de registry activează aplicațiile Guard și Windows universal Platform (UWP) care nu utilizează capacitatea enterpriseAuthentication pentru a se autentifica automat în proxy-uri http.
Setarea registry
Important Această secțiune, metodă sau activitate conține pașii care vă arată cum să modificați registry. Cu toate acestea, pot apărea probleme grave dacă modificați registry incorect. De aceea, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecție suplimentară, faceți backup registry înainte de a-l modifica. După aceea, sistemul registry poate fi restaurat dacă apare o problemă.
Pentru mai multe informații despre copierea de rezervă și restaurarea registry, consultați următorul articol din baza de cunoștințe Microsoft:
322756copierea de rezervă și restaurarea registry în Windows
Pentru a activa sau a dezactiva setarea AllowUnprivilegedProxyAuth , găsiți și modificați următoarea cheie de registry:
Cheie de registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Nume DWORD: AllowUnprivilegedProxyAuth Date valoare: Orice valoare nenulă (valoare implicită)
Note
-
Pentru a vă autentifica automat la serverele proxy HTTP pentru aplicațiile care nu utilizează capacitatea enterpriseAuthentication , setați setarea de date valoare la 1.
-
Pentru a nu se autentifica automat la serverele proxy HTTP pentru aplicațiile care nu utilizează capacitatea enterpriseAuthentication, setați setarea de date valoare la 0 (zero).
Mai multe informații
Dacă setați valoarea de registry AllowUnprivilegedProxyAuth la 1, aceste aplicații vor avea acces la traficul de autentificare, permițându-le să ruleze atacurile Man-in-the-Middle și Dicționar/brută împotriva autentificării NTLM pentru utilizatori.
Dacă setați valoarea de registry AllowUnprivilegedProxyAuth la 0, aplicațiile care nu utilizează capacitatea EnterpriseAuthentication , cum ar fi Guard de aplicații, nu se vor putea autentifica în proxy-uri http fără a furniza însuși acreditările. Acest lucru poate provoca erori de conexiune web pentru aplicațiile care trebuie să utilizeze un proxy HTTP care nu are acreditări.
În mod implicit, valoarea de registry AllowUnprivilegedProxyAuth nu este prezentă. Dacă trebuie să efectuați o modificare la această setare, trebuie să creați valoarea. Valoarea implicită a acestei setări este 1.
Această valoare de registry este acceptată în Windows 10, versiunea 1709 și versiuni mai recente.
