Povzetek
V tem članku je opisana vrednost registra lokalnega varnostnega organa (LSA) AllowUnprivilegedProxyAuth.
Ta vrednost registra omogoča aplikacije Guard in Universal Windows platform (UWP), ki ne uporabljajo zmogljivosti enterpriseAuthentication za samodejno preverjanje pristnosti za proxyje http.
Nastavitev registra
Pomembno V tem razdelku, načinu ali opravilu so koraki, s katerimi lahko poveste, kako spremenite register. Vendar pa lahko pride do resnih težav, če nepravilno spremenite register. Zato se prepričajte, da natančno sledite tem korakom. Za dodatno zaščito znova namestite register pred spreminjanjem. Nato lahko register obnovite, če pride do težave.
Če želite več informacij o tem, kako varnostno kopirate in obnovite register, si oglejte ta članek v Microsoftovi zbirki znanja:
322756Kako varnostno kopirate in obnovite register v sistemu Windows
Če želite omogočiti ali onemogočiti nastavitev AllowUnprivilegedProxyAuth , poiščite in spremenite ta registrski ključ:
Registrski ključ: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ime DWORD: AllowUnprivilegedProxyAuth Podatki o vrednosti: Katera koli vrednost neničelne vrednosti (privzeta vrednost)
Opombe
-
Če želite samodejno preveriti pristnost strežnikov HTTP proxy za programe, ki ne uporabljajo zmogljivosti enterpriseAuthentication , nastavite nastavitev podatkov vrednosti na 1.
-
Če ne želite samodejno preveriti pristnosti STREŽNIKOV http proxy za programe, ki ne uporabljajo zmogljivosti enterpriseAuthentication, nastavite nastavitev podatkov vrednosti na 0 (nič).
Več informacij
Če nastavite vrednost registra AllowUnprivilegedProxyAuth na 1, bodo ti programi imeli dostop do prometa s preverjanjem pristnosti, ki jim omogoča izvajanje napadov med osebami v sredini in slovarju/živalskimi silami pred preverjanjem pristnosti za uporabnike NTLM.
Če nastavite vrednost registra AllowUnprivilegedProxyAuth na 0, aplikacije , ki ne uporabljajo zmogljivosti EnterpriseAuthentication , kot je na primer zaščita aplikacije, ne bodo mogle preveriti pristnosti s proxyji http, ne da bi sami posredovali poverilnice. Do tega lahko pride zaradi nekaterih napak spletne povezave za programe, ki uporabljajo proxy HTTP, ki nimajo poverilnic.
Privzeto vrednost registra AllowUnprivilegedProxyAuth ni predstavljena. Če morate narediti spremembo te nastavitve, morate ustvariti vrednost. Privzeta vrednost te nastavitve je 1.
Ta vrednost registra je podprta v sistemu Windows 10, različici 1709 in novejših različicah.
