NTLM bliver blokeret på SDU’s Windows-computere

Som en fast del af SDU’s IT-sikkerhed vil den ældre loginmetode NTLM blive blokeret på SDU’s Windows-computere.

Det betyder, at computerne som udgangspunkt ikke kan oprette forbindelse til udstyr eller systemer, der anvender NTLM.

Enkelte SDU-tjenester er midlertidigt undtaget fra blokeringen, mens SDU IT omlægger dem til en mere sikker loginmetode.

Hvad er NTLM?

NTLM står for NT LAN Manager og er en ældre Microsoft-teknologi, der bruges til at bekræfte en brugers identitet ved adgang til eksempelvis filservere og andre ressourcer på et netværk.

Hvad betyder det for dig?

Du kan ikke bruge din SDU-computer til at oprette forbindelse til udstyr eller systemer, der kræver NTLM, medmindre der er tale om en midlertidigt undtaget SDU-tjeneste. NAS-enheder og filservere derhjemme er ikke omfattet af denne mulighed og undtages ikke fra blokeringen.

SDU-administreret udstyr skal anvende en mere sikker loginmetode, så forbindelser kan godkendes uden NTLM.

Hvis en SDU-tjeneste ikke virker på grund af blokeringen, skal du kontakte Servicedesk. SDU IT undersøger problemet og hjælper med at finde en løsning.

Hvorfor blokerer SDU IT NTLM?

NTLM er en ældre loginmetode med kendte sikkerhedssvagheder. Teknologien er under udfasning hos Microsoft, og vil på sigt ikke være tilgængelig. Udstyr og systemer, der stadig anvender NTLM, skal derfor omlægges til en mere sikker loginmetode, for eksempel Kerberos.

Har du spørgsmål? Kontakt SDU IT.