Windows 11 で LAN Manager 認証レベルを変更する方法

LANマネージャーの認証レベルネットワークログオンの認証プロトコルを設定できます。あなたはできるLAN Manager 認証レベルを変更するを使用してローカルグループポリシーエディターそしてレジストリエディタ。

コンピュータをネットワークプリンタまたは同じネットワーク内の他のコンピュータに接続するには、ネットワークログオン用の認証プロトコルが必要です。ホストコンピュータとネットワークコンピュータまたはその他のデバイスとの間にリンクを確立します。選択できる認証レベルは 6 つあり、次のとおりです。

LM および NTLM 応答を送信する
LM および NTLM を送信 – ネゴシエートされている場合は NTLMv2 セッションセキュリティを使用します
NTLM 応答のみを送信する
NTLMv2 応答のみを送信する
NTLMv2 応答のみを送信します。拒否LM
NTLMv2 応答のみを送信します。 LM および NTLM を拒否する

ここで、ネットワークプリンタに接続したいとしますが、最終的に次のようなエラーメッセージが表示されるとします。。このような場合は、LAN Manager の認証レベルを変更すると問題が解決する場合があります。

LAN Manager 認証プロトコルとは何ですか?

LAN Manager の認証レベルは、ローカルグループポリシーエディターとレジストリエディターを使用して変更できます。 Windows 11/10 Home バージョンを使用している場合は、REGEDIT メソッドを使用します。それ以外の場合は、どちらの方法でも同じ仕事を行います。

ローカルグループポリシーエディターの使用

検索するgpedit.mscタスクバーの検索ボックスにを入力し、結果をクリックして、コンピュータ上でローカルグループポリシーエディタを開きます。次に、この道をたどってください。

[コンピュータの構成] > [Windows 設定] > [セキュリティ設定] > [ローカルポリシー] > [セキュリティオプション]

をダブルクリックします。ネットワークセキュリティ：LAN Manager認証レベル右側にあるポリシーを選択し、LM および NTLM を送信 – ネゴシエートされている場合は NTLMv2 セッションセキュリティを使用しますまたはドロップダウンリストからその他の必要なオプションを選択します。

をクリックしてくださいわかりましたボタンをクリックして変更を保存します。

次に、コンピュータを再起動し、ネットワークプリンタが使用できるかどうかを確認します。

レジストリエディタの使用

検索するレジストリエディタタスクバーの検索ボックスで検索結果をクリックし、はいオプションを選択して、コンピュータ上でレジストリエディタを開きます。

次に、この道をたどってください-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

ここでは、REG_DWORD 値を作成する必要があります。これを行うには、Lsaキー、選択新規 > DWORD (32 ビット) 値、名前を付けますLm互換性レベル。

ここで、以下に示すように値データを入力します。

LM および NTLM 応答の送信: 0
LM と NTLM を送信 – ネゴシエートされた場合は NTLMv2 セッションセキュリティを使用します: 1
NTLM 応答のみを送信する: 2
NTLMv2 応答のみを送信する: 3
NTLMv2 応答のみを送信します。リフューズLM：4
NTLMv2 応答のみを送信します。 LM および NTLM を拒否: 5

そのためには、REG_DWORD 値をダブルクリックし、次のように入力します。1またはボックス内のその他の値データを選択し、わかりましたボタン。

次に、コンピュータを再起動して変更を適用します。

それでおしまい！ Windows 11/10でLAN Managerの認証レベルを変更する方法は次のとおりです。

Windows で NTLM バージョンを確認するにはどうすればよいですか?

Windows で NTLM バージョンを確認するには、次のコマンドを実行してコマンドラインツールを使用します。nltest /sc_query:domainコマンドプロンプトで。これにより、NTLM バージョンを含む、使用されている認証プロトコルを示すドメインコントローラーの詳細が表示されます。 Windows を定期的に更新すると、最新のセキュリティプロトコルが確実に利用され、システムの安全性が維持されます。