嗨， 各位细小伙伴们，今天咱们聊聊 Windows 里的那两个老古董——LM 和 NTLM 协议。你兴许觉得这两种东西听起来hen像，其实吧它们的差别可巨大着呢！不过先别急，我先给你打个比方：Ru果把 LM 当作一张老报纸，你再把 NTLM 当成新鲜出的电子报。两者douNeng传递信息，但前者太粗糙，后者geng靠谱。

一、啥是 LM 协议？

1.1 轻巧松粗暴的设计

老早在上世纪80年代， 微柔软为了让电脑互相通讯，用了一套叫Zuo LM 的挑战/响应方案。它把用户密码直接变成 DES 密钥，再用这玩意儿密钥加密服务器发来的“挑战值”。听起来优良像hen平安，其实就像给猪猪糖果一样轻巧松被吃掉。

1.2 基本上没劲点

• 不区分巨大细小写：细小写巨大写通通算同一个密码。
• 把密码拆成两半来处理：相当于给人留了两道“门”，打者只要破一半就Neng闯进来。
• 彩虹表Neng轻巧松破解：只要有一个表就Neng把哈希值还原成明文。
• CPU 性Neng提升后暴力破解变得geng迅速：以前磨蹭，眼下秒杀。

注意！Ru果你仍在用老系统，这些个漏洞可不是开玩笑的！Zui优良立刻关掉 LM 协议。

二、NTLM 协议是怎么进步来的？

1. NTML 的诞生背景

NTS 是微柔软在 Windows NT 系统里加入的一套新鲜的身份验证机制， 它用的是 MD4 哈希算法，而不是轻巧松的 DES。这样Neng让哈希geng困难被破解，也支持密码巨大细小写，让巨大家感到安心。

2. 与 LM 的不一样

1. 不再拆分密码：一次性处理整个字符串，比之前优良许多。
2. 用 MD4 哈希而非 DES：算子geng有力，对抗彩虹表geng有效。
3. 仍然存在沉放打凶险：Ru果打者截获了响应值，Neng沉放登录。但这Yi经不像 LM 那样轻巧容易被突破。
4. 升级版本 NTLMv2 加入时候戳和随机数，geng进一步抵御沉放打。

三、为啥我们还是要用 NTML 而不是直接走 Kerberos？

Kerberos 可是Zui有力巨大的，但它需要域控制器，而且设置比比kan繁琐。hen许多细小型企业或干活组周围里只需要一个轻巧松的挑战/响应机制，就Neng满足需求。于是就留下了 NTML 来Zuo“中间人”。当然 Ru果你Neng搞定 Kerberos，那才是Zui优解哟~

四、管理与配置觉得Neng

a) 在组策略里把 “网络平安 - LAN Manager 身份验证级别” 设置为 “仅发送 NTML v2 响应”。这样就Neng彻底禁掉老老的 LM 和基本版 NTML。

b) 定期查kan事件日志，kan有没有老版协议尝试连接的记录。Ru果找到就立马关闭对应服务。

c) 有力制用麻烦密码策略， 许多因素认证等措施，层层防着——别让即使有人拿到哈希，也没法直接登录。

五、——别忘了geng新鲜啊！😜😜😜

从脆没劲的 LM 到相对有力巨大的 NTML，再到geng平安的 NTMLv2，每一步dou是对抗日益麻烦打手段的一次升级。Ru果你还在用老老系统， 那就赶紧升级吧，不然谁说你的数据不平安dou没少许不了担心～

---

附录：常见问题

• #1: 我Neng直接删掉全部 LM 哈希吗？答案是  Neng， 但请确保全部用户douYi切换到兼容模式，否则兴许弄得登录输了。
• #2: NTMLv2 Neng否解决全部沉放打？答案是  基本Neng解决，但仍需配合其他防护手段才NengZuo到百分之百防护哦~.
• #3: 我得怎样检测自己的系统是不是还在用 LM 协议？答案是  检查注册表 HKLM\SYSTEM\CurrentControlSet\Control\Lsa 是不是存在 RestrictReceivingServerCredential 字段；若不存在则默认启用 LSA.

©2026 手艺博客 All Rights Reserved.

---