Súhrn
V tomto článku je popísaná hodnota databázy Registry AllowUnprivilegedProxyAuth(Local Security Authority).
Táto hodnota databázy Registry povoľuje aplikácie Guard a Universal Windows Platform (UWP), ktoré nepoužívajú funkciu ENTERPRISEAUTHENTICATION na automatické overenie http proxy.
Nastavenie databázy Registry
Dôležité upozornenie: Táto časť, metóda alebo úloha obsahuje kroky, ktoré vám informujú o tom, ako zmeniť databázu Registry. Ak databázu Registry zmeníte nesprávne, môžu sa však vyskytnúť vážne problémy. Preto dávajte pozor a postupujte presne podľa týchto krokov. Ak chcete pridať ochranu, pred jej zmenou zálohujte databázu Registry. To vám umožní obnoviť databázu Registry, ak sa vyskytnú problémy.
Ďalšie informácie o tom, ako zálohovať a obnovovať databázu Registry, nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
322756ako zálohovať a obnoviť databázu Registry vo Windowse
Ak chcete zapnúť alebo vypnúť nastavenie AllowUnprivilegedProxyAuth , vyhľadajte a zmeňte nasledujúci kľúč databázy Registry:
Kľúč databázy Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Názov DWORD: AllowUnprivilegedProxyAuth Údaje o hodnote: Ľubovoľná nenulová hodnota (predvolená hodnota)
Poznámky:
-
Ak chcete automaticky autentifikovať servery HTTP proxy pre aplikácie, ktoré nepoužívajú funkciu enterpriseAuthentication , nastavte nastavenie údajov hodnoty na hodnotu1.
-
Ak nechcete automaticky autentifikovať servery http proxy pre aplikácie, ktoré nepoužívajú funkciu enterpriseAuthentication, nastavte nastavenie údajov hodnoty na hodnotu 0 (nula).
Ďalšie informácie
Ak nastavíte hodnotu databázy Registry AllowUnprivilegedProxyAuth na hodnotu 1, tieto aplikácie budú mať prístup k overovaniu prenosu, ktorý im umožní spúšťať útoky typu man-in-the-middle a Dictionary/Brute Force voči používateľom s overovaním NTLM.
Ak nastavíte hodnotu databázy Registry AllowUnprivilegedProxyAuth na hodnotu 0, aplikácie , ktoré nepoužívajú funkciu enterpriseAuthentication , ako je napríklad aplikácia Guard, nebudú môcť overiť http proxy bez poskytnutia poverení. Môže to spôsobiť zlyhanie niektorých webových pripojení aplikácií, ktoré majú používať HTTP proxy, ktoré nemajú poverenia.
Predvolene nie je prítomná hodnota databázy Registry AllowUnprivilegedProxyAuth . Ak chcete vykonať zmenu tohto nastavenia, musíte vytvoriť hodnotu. Predvolená hodnota tohto nastavenia je 1.
Táto hodnota databázy Registry je podporovaná vo Windowse 10, verzii 1709 a novších verziách.
