Aktivieren von LM-Hash in Windows 7

5078
Matt

Gibt es eine Möglichkeit, einen NTLM-Hash für ein Benutzerkonto unter Windows 7 in einen LM-Hash zu aktivieren / konvertieren? Ich weiß, dass es nicht sicher ist, aber ich versuche, etwas zu testen. Ist es überhaupt möglich?

5

1 Antwort auf die Frage

3
grawity

NT-Hashes sind NTLM-Hashes.

Wenn Sie LM-Hashes gemeint haben, können Sie sie über die Gruppenrichtlinie ( secpol.msc) aktivieren. Die Änderungen werden jedoch erst wirksam, nachdem Sie ein neues Kennwort festgelegt haben. Sie können einen vorhandenen Hash nicht in ein schwächeres konvertieren. (Dies sollte etwas offensichtlich sein, da das Hashing völlig sinnlos wäre, wenn dies möglich wäre.)

Wohin würde ich in den Gruppenrichtlinien gehen? Matt vor 12 Jahren 0
Setzen Sie unter * Lokale Richtlinien → Sicherheit * "Netzwerksicherheit: LAN Manager-Hash nicht speichern" auf "Deaktiviert". Passen Sie optional "Netzwerksicherheit: LAN Manager-Authentifizierungsebene" an, um LM zusätzlich zu NTLM anzunehmen und / oder zu senden. (Beachten Sie, dass dies sehr unsicher ist und nach den Tests wiederhergestellt werden muss.) grawity vor 12 Jahren 1