Microsoft Resmi Pensiunkan NTLM

Beberapa bulan silam kita mendapatkan buletin bahwa Microsoft Akan Hapus Otentikasi NTLM di Windows 11, dan meskipun otentikasi NTLM ini tetap dapat digunakan oleh pengguna upaya dan perusahaan, namun aplikasi dan jasa bawaan kabarnya telah mendapati masalah, itulah sebabnya Microsoft telah menambahkan dua fitur otentikasi baru ke Kerberos.

Nah mengenai perihal tersebut, baru baru ini Microsoft telah memperbarui laman deprecated feature dari OS Windows, dimana NTLM namalain New Technology Lan Manager telah ditambahkan disana.

Pensiunnya NTLM ini mencakup semua jenis NTLM termasuk LANMAN, NTLMv1 dan NTLMv2, namun di samping itu Microsoft juga menambahkan bahwa mereka bakal terus mengerjakan “rilis Windows Server berikutnya dan rilis tahunan Windows berikutnya” nan berfaedah otentikasi NTLM bakal berfaedah pada Update 2024 untuk Windows 11, jenis 24H2.

Semua jenis NTLM, termasuk LANMAN, NTLMv1, dan NTLMv2, tidak lagi dalam pengembangan fitur aktif dan tidak digunakan lagi. Penggunaan NTLM bakal terus berfaedah pada rilis Windows Server berikutnya dan rilis tahunan Windows berikutnya.

Panggilan ke NTLM kudu diganti dengan panggilan ke Negosiasi, nan bakal mencoba mengautentikasi dengan Kerberos dan hanya kembali ke NTLM jika diperlukan.

Alasan Kenapa Dipensiunkan?

Menurut penjelasan Microsoft, argumen di kembali langkah ini adalah untuk meningkatkan keamanan otentikasi lantaran protokol nan lebih modern seperti Kerberos lebih baik dalam perihal tersebut. Microsoft sekarang juga telah merekomendasikan penggunaan Negotiate protocol sehingga hanya bakal kembali ke NTLM ketika Kerberos tidak tersedia.

In many cases, applications should be able to replace NTLM with Negotiate using a one-line change in their AcquireCredentialsHandle request to the SSPI. One known exception is for applications that have made hard assumptions about the maximum number of round trips needed to complete authentication. In most cases, Negotiate will add at least one additional round trip. Some scenarios may require additional configuration.

Dan faktanya nih, NTLM sendiri telah tersedia sejak tahun 1993 nan tentu sudah cukup usang jika dibandingkan dengan Kerberos nan lebih modern dan diperkenalkan di Windows 2000 Service Pack 4 (SP4).

Via : Microsoft