Özet
Bu makalede, yerel güvenlik yetkilisi (LSA) kayıt defteri değeri AllowUnprivilegedProxyAuthaçıklanmaktadır.
Bu kayıt defteri değeri , enterpriseAuthentication özelliğini kullanmayan uygulama koruma ve Evrensel Windows platformu (UWP) uygulamalarını otomatik olarak http proxy 'lerine otomatik kimlik doğrulaması içinkullanmanıza olanak verir.
Kayıt defteri ayarı
Önemli Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizi anlatan adımları içerir. Ancak, kayıt defterini yanlış değiştirdiğinizde önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedekleyin. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz.
Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası 'nda aşağıdaki makaleye bakın:
322756Windows 'da kayıt defterini yedekleme ve geri yükleme
AllowUnprivilegedProxyAuth ayarını etkinleştirmek veya devre dışı bırakmak için, aşağıdaki kayıt defteri anahtarını bulun ve değiştirin:
Kayıt defteri anahtarı: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
DWORD adı: AllowUnprivilegedProxyAuth Değer verisi: Sıfır dışında bir değer (varsayılan değer)
Notlar
-
EnterpriseAuthentication özelliğini kullanmayan uygulamalar için http proxy sunucularında otomatik olarak kimlik doğrulaması yapmak Için, Değer verisi ayarını 1olarak ayarlayın.
-
EnterpriseAuthentication özelliğini kullanmayan uygulamalar için http proxy sunucularında otomatik olarak kimlik doğrulamasıyapmak için, Değer verisi ayarını 0 (sıfır)olarak ayarlayın.
Daha fazla bilgi
AllowUnprivilegedProxyAuth kayıt defteri değerini 1olarak ayarlarsanız, bu uygulamalar, kullanıcıların NTLM kimlik doğrulamasına karşı açık ve Sözlük/kaba saldırıları çalıştırmasına olanak veren kimlik doğrulama trafiğine erişim sağlayacaktır.
AllowUnprivilegedProxyAuth kayıt defteri değerini 0olarak ayarlarsanız , Application Guard gibi enterpriseAuthentication özelliğini kullanmayan uygulamalar, kimlik bilgilerini sağlamadan http proxy 'lerinde kimlik doğrulaması yapamaz. Bu, kimlik bilgileri olmayan bir HTTP proxy kullanması gereken uygulamalarda bazı Web bağlantısı hatalarına neden olabilir.
Varsayılan olarak, AllowUnprivilegedProxyAuth kayıt defteri değeri yoktur. Bu ayarda değişiklik yapmanız gerekirse, değeri oluşturmanız gerekir. Bu ayarın varsayılan değeri 1' dir.
Bu kayıt defteri değeri Windows 10, sürüm 1709 ve sonraki sürümlerde desteklenir.
