试图理解 NTLM 协议

Question

我很难理解 NTLM，例如有人告诉我 NTLM 是一种哈希算法，但我对其进行了研究，发现 NTLM 使用 MD5，因此它不是一种算法，而是一种协议。如果我是正确的，那么什么时候使用 NTLM？是否在登录系统时使用？

Answer 1

NTLM 是一种遗留（非常古老）的专有单点登录身份验证协议，客户端操作系统使用它通过将其凭据传递到 Microsoft Active Directory 来登录系统。它是在 1990 年代 Windows NT 时期开发的，今天仍在使用，但多年来这种使用已经广泛减少，取而代之的是行业标准的单点登录身份验证协议，称为 kerberos. See the Whosebug tag info on ntlm了解更多详情。