NTLM : Microsoft met fin à l’utilisation de ce protocole ancien de Windows pour renforcer la sécurité

Microsoft a décidé de tirer un trait sur NTLM, ce protocole d’authentification vieux de trente ans. Il sera désactivé par défaut dans les prochaines versions de Windows et Windows Server. L’objectif est clair : améliorer la sécurité et réduire les risques d’attaque.

NTLM : un protocole obsolète qui fait de la peine en 2026

NTLM, ou New Technology LAN Manager, est un mécanisme d’authentification intégré à Windows depuis le début des années 90. À son âge, il cumule les vulnérabilités. Son cryptage obsolète ne résiste plus aux attaques modernes, laissant les systèmes exposés.

Pourtant, NTLM reste encore présent, notamment lorsqu’un système ne peut pas utiliser Kerberos, le protocole de sécurité moderne. Ce dernier est bien plus robuste et sécurisé, mais NTLM fonctionnait comme filet de secours et souvent comme un réflexe chez certains administrateurs qui n’ont pas mis à jour leur infrastructure.

Failles de sécurité et exploitation par les hackers

Les petites failles de NTLM, ça fait un carton plein pour les pirates. Le protocole n’assure plus l’authentification du serveur, ce qui ouvre la porte à des attaques comme le relay et le replay. Les cybercriminels peuvent s’immiscer sans même taper dans les mots de passe.

La cryptographie dépassée de NTLM permet aussi de mettre en place des attaques dites pass-the-hash, où voler un hash suffit à récupérer un accès. Microsoft reconnaît que continuer à utiliser ce protocole, c’est comme laisser la clef sous le paillasson dans un quartier sensible.

Un abandon progressif pour ne pas foutre le bronx en entreprise

Microsoft n’a pas voulu claquer la porte brutalement. Les systèmes d’info ont encore quelques dépendances à NTLM. Supprimer le protocole d’un coup serait la garantie de problèmes et d’arrêts de services.

La firme a donc planifié une désactivation par étapes dans les versions récentes comme Windows 11 24H2 et Windows Server 2025, puis dans les éditions suivantes. L’objectif est d’alerter les administrateurs et encourager un basculement vers Kerberos, tout en laissant la main.

Comment Microsoft offre une dernière chance

NTLM ne disparait pas complètement. Il sera toujours possible de le réactiver manuellement via les stratégies de groupe, notamment pour les logiciels anciens ayant besoin de ce protocole. Mais attention, ce sera sous la responsabilité de l’administrateur.

Cela laisse la période de transition nécessaire pour les entreprises, mais pousse clairement à tourner la page. Résultat : une protection accrue des données et une meilleure cybersécurité globale pour les infrastructures Windows.

La sécurité avant tout : privilégier les protocoles modernes

Kerberos est devenu la norme. Il offre une authentification forte et vérifie soigneusement l’identité des deux parties. Les attaques par relais sont quasiment impossibles, et la protection des données est renforcée.

La fin de NTLM marque une étape importante. Microsoft embrasse enfin une approche plus sécuritaire, qui colle aux menaces réelles d’aujourd’hui et de demain. Les anciennes technologies ne font plus le poids face à une menace qui ne cesse d’évoluer.