Еще в октябре 2023 года Microsoft выразила желание отключить аутентификацию NTLM (New Technology LAN Manager). С сокращением использования протокола NTLM компания в конечном итоге захотела его отключить. После этого, в июне этого года, Microsoft подтвердила, что прекращает поддержку NTML за пределами Windows 11 24H2 и Windows Server 2025, и, таким образом, эта функция больше не будет доступна в будущих версиях клиента и сервера Windows.
NTLM Windows Server 2025
Компания сейчас немного торопится, поскольку уже начала удаление NTLM в Windows 11 24H2 и Windows Server 2025. На этой неделе она объявила, что NTLMv1 был удален из вышеупомянутых редакций Windows.
Microsoft обновила уведомление на странице устаревших функций, которое теперь гласит:
Все версии NTLM, включая LANMAN, NTLMv1 и NTLMv2, больше не находятся в стадии активной разработки и устарели. Использование NTLM продолжит работать в следующем выпуске Windows Server и следующем ежегодном выпуске Windows. Вызовы NTLM следует заменить вызовами Negotiate, которые попытаются пройти проверку подлинности с помощью Kerberos и перейдут на NTLM только при необходимости.
[Update — November 2024]: NTLMv1 удаляется, начиная с Windows 11 версии 24H2 и Windows Server 20205.[sic].
Об этом компания также сообщила на странице удаленных функций:
NTLMv1 удаляется, начиная с Windows 11 версии 24H2 и Windows Server 2025.
NTLM показал, насколько он уязвим в наше время, и недавним примером является 0patch, выпустивший неофициальный микро-патч для устранения такого недостатка безопасности.
Помимо NTLMv1, в Windows 11 24H2 также была удалена еще одна функция безопасности. Впервые анонсированная еще в 2022 году, компания подтвердила, что теперь удалила Windows Information Protection (WIP) или защиту корпоративных данных (EDP). Эта функция была призвана защитить от случайной утечки данных. Майкрософт пишет:
Защита информации Windows удаляется, начиная с Windows 11 версии 24H2.
Вы можете найти список удаленных функций здесь: https://learn.microsoft.com/ru-ru/windows/whats-new/removed-features, на официальном сайте Microsoft.
