Povzetek
V tem članku je opisana vrednost registra LSA (Local Security Authority) AllowUnprivilegedProxyAuth.
Ta vrednost registra omogoča aplikacijam Application Guard in Universal Windows Platform (UWP), ki ne uporabljajo zmogljivosti enterpriseAuthentication , da samodejno preverijo pristnost za proxyje HTTP.
Nastavitev registra
Opomba
- Pomembno Ta razdelek, metoda ali opravilo vsebuje korake, v katerih je opisano, kako spremeniti register. Vendar lahko pride do resnih težav, če register spremenite nepravilno. Natančno upoštevajte navodila. Za dodatno zaščito ustvarite varnostno kopijo registra, preden ga spremenite. Če pride do težave, lahko register obnovite.
- Več informacij o varnostnem kopiranju in obnavljanju registra najdete v tem članku iz Microsoftove zbirke znanja:
- 322756 Kako varnostno kopirati in obnoviti register v sistemu Windows
Če želite omogočiti ali onemogočiti nastavitev AllowUnprivilegedProxyAuth , poiščite in spremenite ta registrski ključ:
Registrski ključ: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ime DWORD: AllowUnprivilegedProxyAuth
Podatki vrednosti: Poljubna neničelna vrednost (privzeta vrednost)
Opombe
- Če želite samodejno preveriti pristnost v strežnikih proxy HTTP za aplikacije, ki ne uporabljajo zmogljivosti enterpriseAuthentication , nastavite podatkovno vrednost na 1.
- Če preverjanje pristnosti v strežnikih proxy HTTP ne omogoča samodejnega preverjanja pristnosti v strežnikih proxy HTTP za aplikacije, ki ne uporabljajo zmogljivosti preverjanja pristnosti podjetja , nastavite podatkovno vrednost na 0 (nič).
Več informacij
Če vrednost registra AllowUnprivilegedProxyAuth nastavite na 1, bodo te aplikacije imele dostop do prometa za preverjanje pristnosti, kar jim omogoča izvajanje napadov vmesnih členov in napadov slovarja ali grobe sile na preverjanje pristnosti NTLM.
Če vrednost registra AllowUnprivilegedProxyAuth nastavite na 0, aplikacije, ki ne uporabljajo zmogljivosti preverjanja pristnosti za podjetja , kot je Application Guard, ne bodo mogle preveriti pristnosti za proxyje HTTP, ne da bi same vnesle poverilnice. To lahko povzroči nekaj napak spletne povezave pri aplikacijah, ki morajo uporabljati proxy HTTP, vendar nimajo poverilnic.
Vrednost registra AllowUnprivilegedProxyAuth privzeto ni prisotna. Če morate spremeniti to nastavitev, morate ustvariti vrednost. Privzeta vrednost te nastavitve je 1.
Ta vrednost registra je podprta v sistemu Windows 10, različica 1709, in novejših različicah.