| Предыдущий | Следующий |
| STATUS_SERIAL_COUNTER_TIMEOUT | STATUS_IMAGE_MACHINE_TYPE_MISMATCH |
STATUS_NULL_LM_PASSWORD
Совместимое представление пароля LAN Manager отсутствует
Хэширование паролей LAN Manager — устаревший, ограниченный по длине и нечувствительный к регистру механизм. Современный пароль Windows может быть допустим для NT-аутентификации, но непригоден для преобразования в старую форму LM. Этот информационный статус сообщает, что значение пароля LM оставлено пустым.
Не сокращайте и не ослабляйте пароль пользователя ради устаревшего программного обеспечения. Определите компонент, всё ещё запрашивающий учётные данные, совместимые с LM, и переведите его на NTLMv2, Kerberos или другой поддерживаемый механизм аутентификации. Состояние пароля NT отдельно от отсутствующего представления LM.
Что проверить
- Определите вызывающую сторону или протокол, запросивший значение пароля LM.
- Проверьте доменную и локальную политику, управляющую хранением хэшей LAN Manager.
- Обновите или изолируйте устаревшие клиенты вместо изменения сложности паролей.
Ссылки
- Открытые спецификации Microsoft: удалённый протокол SAM
- Открытые спецификации Microsoft: политика паролей SAM
- Открытые спецификации Microsoft: удалённый протокол Netlogon
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.