客户端

WindowsNTLM安全机制调整：微软计划2027年5月起拒绝未签名连接，降低中继攻击风险2026年11月12日13:10IT之家IT之家11月12日消息，微软官方宣布，即日起通过Windows更新逐步加强NTLM身份验证安全机制，要求Windows客户端默认在所有连接中提供NTLM消息签名，以降低中间人攻击和NTLM中继攻击风险。

根据微软公布的实施时间表，第一阶段从2026年11月10日开始，Windows客户端默认在所有非匿名连接中提供NTLM签名，而服务器暂时同时接受使用签名和未使用签名的客户端。

ClientAllowUnsignedNtlm用于控制客户端是否提供NTLM签名，默认值为0，即默认提供签名；

WindowsNTLM安全机制调整：微软计划2027年5月起拒绝未签名连接，降低中继攻击风险2026年11月12日13:10IT之家IT之家11月12日消息，微软官方宣布，即日起通过Windows更新逐步加强NTLM身份验证安全机制，要求Windows客户端默认在所有连接中提供NTLM消息签名，以降低中间人攻击和NTLM中继攻击风险。

自身防护层面，域智盾客户端具备进程保护机制，防止被任务管理器强制结束或被人为卸载。