Sammanfattning
I den här artikeln beskrivs register värde för lokal säkerhets auktoritet (LSA) AllowUnprivilegedProxyAuth.
Det här registervärdet aktiverar Application Guard och UWP (Universal Windows Platform) som inte använder funktionen enterpriseAuthentication för automatisk autentisering till http-proxy.
Register inställning
Viktigt! Det här avsnittet eller den här aktiviteten innehåller instruktioner för hur du ändrar registret. Men allvarliga problem kan uppstå om du ändrar registret felaktigt. Se därför till att du följer de här anvisningarna noggrant. Säkerhetskopiera registret innan du ändrar det för att skydda det. Sedan kan du återställa registret om det uppstår ett problem.
Mer information om hur du säkerhetskopierar och återställer registret finns i följande artikel i Microsoft Knowledge Base:
322756säkerhetskopiera och återställa registret i Windows
Om du vill aktivera eller inaktivera AllowUnprivilegedProxyAuth -inställningen letar du upp och ändrar följande register nyckel:
Register nyckel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
DWORD-namn: AllowUnprivilegedProxyAuth Värde data: Ett värde som inte är noll (standardvärde)
Kommentarer
-
Om du automatiskt vill autentisera HTTP-proxyservrar för program som inte använder enterpriseAuthentication -funktionen ställer du in Värde data inställningen på 1.
-
Om du inte automatiskt vill autentisera till HTTP-proxyservrar för program som inte använder enterpriseAuthentication -funktionen, ställer du in värdet 0 (noll)för Värde data .
Mer information
Om du ställer in registervärdet AllowUnprivilegedProxyAuth till 1får de här programmen åtkomst till autentiseringstrafik som gör det möjligt för dem att köra en person-i-ett-mellan-och ordboks-och klöv force-attacker mot användarnas NTLM-verifikation.
Om du ställer in registervärdet AllowUnprivilegedProxyAuth till 0kan de program som inte använder EnterpriseAuthentication -funktionen, till exempel Application Guard, inte kunna autentisera till http-proxyservrar utan att behöva uppge sina autentiseringsuppgifter. Det här kan orsaka vissa misslyckade webb anslutningar för program som måste använda en HTTP-proxyserver som inte har några autentiseringsuppgifter.
Som standard finns inte registervärdet AllowUnprivilegedProxyAuth . Om du behöver ändra den här inställningen måste du skapa värdet. Standardvärdet för den här inställningen är 1.
Det här registervärdet stöds i Windows 10, version 1709 och senare versioner.
