ການເຂົ້າສູ່ລະບົບ LocalSystem NTLM ຜ່ານພຣັອກຊີດ້ວຍບັນຊີຄອມພິວເຕີ

ການເຂົ້າສູ່ລະບົບຜ່ານເບຣົາເຊີທີ່ສຳເລັດສຳລັບຄົນທີ່ນັ່ງຢູ່ເດັສທັອບບໍ່ໄດ້ຢືນຢັນຕົວຕົນຂອງບໍລິການ LocalSystem. LocalSystem ຜູກພັນກັບຄອມພິວເຕີ ບໍ່ແມ່ນກັບຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບ.

ເມື່ອແອັບພລິເຄຊັນໃຊ້ບໍລິບົດຄວາມປອດໄພຂອງ Windows ສຳລັບການພິສູດຕົວຕົນກັບພຣັອກຊີ, ໃຫ້ກວດເບິ່ງວ່າພຣັອກຊີໄດ້ຮັບບັນຊີໃດແທ້. ໃນເຄື່ອງທີ່ເຂົ້າຮ່ວມໂດເມນ ບັນຊີນັ້ນອາດເປັນບັນຊີຄອມພິວເຕີ ບໍ່ແມ່ນບັນຊີຂອງພະນັກງານ.

Windows ມີນະໂຍບາຍສະເພາະຊື່ Network security: Allow Local System to use computer identity for NTLM. ມັນຄວບຄຸມບໍລິການ LocalSystem ທີ່ໃຊ້ Negotiate ເມື່ອຫຼຸດລົງໄປ NTLM. ນະໂຍບາຍທີ່ຮອງຮັບ ແລະຄ່າເລີ່ມຕົ້ນຂອງມັນແຕກຕ່າງກັນລະຫວ່າງເວີຊັນ Windows ໃນອະດີດ.

ລູກຂ່າຍ HTTP ກໍຕ້ອງໃຊ້ເສັ້ນທາງການພິສູດຕົວຕົນພຣັອກຊີທີ່ຮອງຮັບ ແລະຮ້ອງຂໍຂໍ້ມູນປະຈຳຕົວທີ່ຕັ້ງໃຈໄວ້. ນະໂຍບາຍຢ່າງດຽວບໍ່ໄດ້ເພີ່ມການຮອງຮັບການພິສູດຕົວຕົນໃຫ້ລູກຂ່າຍໃດໜຶ່ງ.

ປຽບທຽບບັນຊີທີ່ຕັ້ງຄ່າຂອງບໍລິການ, ວິທີພິສູດຕົວຕົນທີ່ເຈລະຈາ ແລະບັນທຶກການອະນຸຍາດພຣັອກຊີ ກ່ອນຈະປ່ຽນນະໂຍບາຍ. ການໃຫ້ສິດພະນັກງານບໍ່ໄດ້ໃຫ້ສິດດຽວກັນແກ່ບັນຊີຄອມພິວເຕີໂດຍອັດຕະໂນມັດ.