→ whitefox: 隨便選1 個,XP那邊也要設成一樣的 10/09 15:13
推 Solberg: 感謝你的建議，試了，還是一樣慢，被打敗了 XD 10/11 19:32
如果WIN7版本為專業版以上,可以直接使用 secpol.msc
或
電腦設定→Widnows→設定→安全性設定→本機原則→安全性選項→
網路安全性 LanManager 驗證等級
改成 「傳送 LM 和 NTLM - 如有交涉，使用 NTLMv2 工作階段安全性」
或
1. 開啟「控制台>系統管理工具>本機安全性原則」，進到「本機原則>安全性選項」
2. 找到「網路安全性：LAN Manager 驗證層級」，
改為「傳送 LM 和 NTLM - 如有交涉，使用 NTLMv2 工作階段安全性」
如果是是WIN7 家用版或是家用進階版，就沒有可以「本機安全性原則」了
只能用regedit 修改來設定。
在 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 下新增名稱為
LmCompatibilityLevel 的 32bit DWORD 值 1。
以下為機碼數字的對應表，由零開始
0:
Send LM & NTLM responses: Clients use LM and NTLM authentication and never
use NTLMv2 session security; domain controllers accept LM, NTLM, and NTLMv2
authentication.
1:
Send LM & NTLM - use NTLMv2 session security if negotiated: Clients use LM
and NTLM authentication and use NTLMv2 session security if the server
supports it; domain controllers accept LM, NTLM, and NTLMv2 authentication.
2:
Send NTLM response only: Clients use NTLM authentication only and use NTLMv2
session security if the server supports it; domain controllers accept LM,
NTLM, and NTLMv2 authentication.
3:
Send NTLMv2 response only: Clients use NTLMv2 authentication only and use
NTLMv2 session security if the server supports it; domain controllers accept
LM, NTLM, and NTLMv2 authentication.
4:
Send NTLMv2 response only\refuse LM: Clients use NTLMv2 authentication only
and use NTLMv2 session security if the server supports it; domain controllers
refuse LM (accept only NTLM and NTLMv2 authentication).
5:
Send NTLMv2 response only\refuse LM & NTLM: Clients use NTLMv2 authentication
only and use NTLMv2 session security if the server supports it; domain
controllers refuse LM and NTLM (accept only NTLMv2 authentication).
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.143.171
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1444374563.A.79E.html