Windows network credentials

[sciro16v]

Hallo Zusammen,
ich habe ein Problem, was ich leider nicht mit google oder diversen Suchfunktionen lösen kann.

Ich habe mich von meinem Windows 11 Laptop (Acer) auf meinen Samba-Server im lokalen Netzwerk verbunden. Ich habe den Haken bei "Remember Password" nicht gesetzt und alles funktioniert. Windows fragt brav bei jedem Verbindungsversuch nach dem (Samba)-Passwort. Perfekt, alles top.

Gleiches Spiel. Windows 10 Laptop (Lenovo) verbunden mit \\192.....\shared_folder. Er fragt einmal nach dem Passwort, danach nie wieder. Auch nicht bei Einloggen/Ausloggen/Neustart usw. Aber er verbindet sich erfolgreich. Meines Erachtens muss er das Passwort gespeichert haben.

Also google bemüht. Windows credential manager ==> kein Eintrag.
Habe dann den Samba-Server als Network Drive gemappt und die option "Remember Password" aktiviert. Windows fragte einmal nach dem Passwort, speichert es (es taucht in Windows Credentials unter \\192..... auf) und alles läuft perfekt.

Anschließend Network Drive disconnected, Passwort in Windows Credetials gelöscht. Neustart ==> \\192....\shared_folder läuft perfekt ABER OHNE PASSWORTABFRAGE.

Mir kommt es so vor als würde Windows das Passwort irgendwo speichern, aber nicht im Windows Credential Manager. Ich kann vom Windows 10 Laptop immer auf den Samba-Share zugreifen ohne Passwort und ohne Username. Beim Windows 11 Laptop fragt er fleißig Passwort und Username ab, so wie es sein soll.

Für alle die jetzt bis zu Ende gelesen haben vielen Dank. Hat jemand einen Idee warum kein Passwort abgefragt wird.

 

[Sebbi]

Gleiches Spiel. Windows 10 Laptop (Lenovo) verbunden mit \\192.....\shared_folder. Er fragt einmal nach dem Passwort, danach nie wieder. Auch nicht bei Einloggen/Ausloggen/Neustart usw. Aber er verbindet sich erfolgreich. Meines Erachtens muss er das Passwort gespeichert haben.

mach mal einen "Neustart" des Rechners, also nicht herunterfahren und wieder anschalten.
nicht das der Windows 10 Schnellstart sich die Credentials merkt

 

[snaxilian]

Müsste ich raten: Dein Windows hat noch aus Kompatibilitätsgründen NTLMv1 oder so an und nutzt das mit dem Nebeneffekt, dass der LSASS Prozess (relevant für viele Arten von Anmeldungen) noch die Credentials im Cache/RAM hat. Bei Win 11 sind viele alte Zöpfe abgeschnitten worden.
Der Hinweis von @Sebbi dürfte Klarheit bringen. Ansonsten manuell alte Zöpfe unter Win 10 abschneiden oder serverseitig abklemmen und nur zeitgemäße Protokolle erlauben.

 

[sciro16v]

@Sebbi vielen Dank aber macht keinen Unterschied.

@snaxilian auch Dir vielen Dank. Da muss ich mich erstmal damit beschäftigen wie ich in Win 10 "alte Zöpfe abschneide". Werde mal recherchieren.

 

[Fusionator]

Ich könnte mir vorstellen, dass das gemeint ist:
https://www.itnator.net/ntlmv2-aktivieren-lan-manager-authentifizierung/#Gruppenrichtlinie_GPO

Wenn ich mir aber das so durchlese 🤦‍♂️
https://www.scip.ch/?labs.20210909

 

[snaxilian]

Da muss ich mich erstmal damit beschäftigen wie ich in Win 10 "alte Zöpfe abschneide".

Startmenü -> "Windows-Features aktivieren oder deaktivieren" und dann bitte bitte bitte bloß nicht stumpf alles raus schmeißen sondern lesen, recherchieren, nachfragen bei konkreten Verständnisproblemen, dann umsetzen und testen.

@Fusionator Ja, NTLMv1 und v2 abklemmen ist so ein Beispiel für einen alten Zopf, genauso SMBv1 und ja gerade in Unternehmensnetzwerken ist das keine Aktion die man mal eben umsetzt.