R: password di windows 2000

> Da: Luca Cravero [mailto:cravero@softhome.net]
> 
> On Mon, 2002-11-11 at 10:46, Andrea Vecchio wrote:
> 
> > E' possibile disabilitare LM e usare solo 
> > NTLM (o NTLMv2)?
> 
> "How to Enable NTLM 2 Authentication for Windows 95/98/2000 and NT"
> http://support.microsoft.com/?kbid=239869

Vi ringrazio per le risposte.
Li avevo visti, ma questo non risolve il mio "problema",
perche' la' si parla della validazione delle password
fra client e server, ma la situazione in locale non cambia.
Attualmente io uso il livello 4 (Usa NTLMv2 e rifiuta LM), 
ma le password le azzecca in tempi ridicoli, comunque
passando attraverso l'LM.
E vero che _probabilmente_ servono privilegi di admin per 
farlo girare, ma non vedo perche' un admin debba essere
in grado di leggere tutte le pwd del sistema.

Forse mi sfugge qualcosa.
Saluti, Andrea.


---
I don' want the world, I just want your half. 


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List