如题：

关于基于NTLM明文身份验证进行的暴力破解解决办法

造成的原因应该是有工具党通过TELNET通过NTLM身份验证，服务器对请求进行响应从而对服务器的密码进行暴力破解。

解决方案：

通过禁止NTLM及LM的响应来达到，仅去支持NTLMv2的响应。

操作办法：

注册表定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

修改LMCompatibilityLevel值从默认的2改为5.