filesharecomputerHar din nye computer problemer med at kommunikere med din gamle server eller computer? Så har vi her en løsning; det skyldtes at sikkerheden er blevet strammet op efter styresystemet Windows Vista, det betyder at alle styresystemer efter  f.eks. Windows 7 & 8 kan få problemer med at kommunikere med f.eks. det populære Windows XP ved fildeling (Overførsler eller LAN party).

Det kan også give problemer med gamle filserverer som f.eks. Windows 2000 eller ældre Linux serverer. Den tekniske årsag er, at den nye standard sikkerhedspolitik kun bruger en ny standard; NTLMv2 godkendelsen.

De tidligere versioner der understøttede denne nye standard, understøttede samtidigt de gamle, for derfor at kunne kommunikere med ældre versioner. Men fra Windows Vista, er de gamle sikkerhedspolitikker for risikable at understøtte som standard.

NTLMv2 er en andengenerations sikkerhedsstandard som erstatter NTLM introduceret i Windows NT og senere standard protokol, som sikrede autentificering (ægthedsbekræftelse), integritet og fortrolighed.

Hvis man har en Windows version som Enterprise eller Ultimate (eks. Windows 7 Ultimate), så har man mulighed for nemt at ændre indstillingerne der er nødvendige, desværre er det sjældent at en normal bruger har disse versioner. Vi vil hurtigt vise hvordan indstillingerne skal være, har man ikke en avanceret version skal man gå videre til Guide til standard versioner af Windows.

Man skal være opmærksom på at denne guide viser hvordan man sænker sikkerhedsniveauet på sin computer til ældre standarder. Denne guide bør kun bruges hvis man ikke kan opgradere f.eks. sin filserver.

Guide til avancerede versioner af Windows.

Man kan i de professionelle versioner gå til "Kontrolpanel" -> "Administrator Værktøjer" -> "Lokale Sikkerhedspolitikker", man kan også trykke på [Windows tasten+R] også køre [Secpol] (Secpol.exe).

Nu skal man "Lokale Politikker" -> "Netværkssikkerhed: LAN Manager-godkendelsesniveau" Det skal ændres fra "Ikke-defineret" til "Send LM og NTLM – brug NTLMv2 sessionssikkerhed, hvis det…".

Nu er systemet i stand til at kommunikere med de ældre systemer der stadig bruger de gamle sikkerhedspolitikker og man kann til at en hver tid skifte tilbage. 

Guide til standard versioner af Windows (Den manuelle ændring i registreringsdatabasen)

Tryk på start menuen og vælg kør (hvis ikke kær findes tryk på [Windows tasten+R], skriv [regedit] (regedit.exe). Man kan også skrive regedit i søgefeltet i Windows 7.

Start menu og kør knappen i Windows 7


Man skal være opmærksom på at når man ændre værdier i registreringsdatabasen, kan man gøre systemet ustabilt og man skal derrfor være klar over hvad man foretager sig og det frarådes at man "prøver sig frem". Følg derfor denne guide nøje og på den måde kan man finde artiklen igen og sætte værdierne tilbage hvis man oplever problemer.

I Windows systemerne Vista, 7 og 8 får man derfor også en sikkerhedsadvarsel hvori man skal bekræfte at man vil køre programmet.

Nu skal man finde følgende sti: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\

Registrerings-databasen i Windows 7

Så skal vi kontrollere om der allerede findes en registrering på det vi skal ændre (normalt vil der ikke på de nyere maskiner være en registrering). Vi skal lede efter [LmCompatibilityLevel], hvis den findes skal vi ændre værdien fra "3" til "1"; marker registreringen og højreklik på den og tryk på "rediger".

Ingen registreringer?

Når man har fundet vej til kategorien Lsa, skal man markere den også skal man trykke på menulinjen "Rediger" og vælge "ny" -> "DWORD-værdi (32-bit)"

Indsæt nye værdier i registreringsdatabasen i Windows 7 

Når man så har oprettet en ny værdi, bliver man bedt om at navngive den; kald den [LmCompatibilityLevel], højreklik på den og tryk på rediger.

Rediger værdier i registreringsdatabasen i Windows 7

Nu skal vi indtaste værdien til "1" og trykke "OK", så har vi ændret instillingerne.

Rediger værdier i registreringsdatabasen i Windows 7

Til sammenligning har vi nedenstående billede af en registreringsdatabase fra Windows XP

Registreringsdatabase i Windows XP