【发布时间】：2021-09-30 15:33:12
【问题描述】：
最近对我们网络的安全扫描报告了我们 RemoteApps (Microsoft RemoteApp) 中的“NTLM 身份验证主机信息泄露”漏洞。
这是一篇解释它的文章：https://blog.gdssecurity.com/labs/2014/2/12/http-ntlm-information-disclosure.html
我被告知的唯一解决方案是“禁用 HTTP 上的 NTLM 身份验证”。我在好几篇文章中都看到了这一点，但没有人真正详细说明具体的含义。
我以为这是 IIS 中的一个设置，但我找不到任何看起来像远程的东西。
我将如何禁用 NTLM over HTTP？
这会阻止 RemoteApps 工作吗？
【问题讨论】：