Windows Registry Editor Version 5.00

; NTLMv2 Hardening – Basis-Einstellungen
; Diese Datei setzt:
; - NTLMv2 als Standard (LmCompatibilityLevel = 5)
; - Deaktiviert LM-Hash-Speicherung (NoLMHash = 1)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000005
"NoLMHash"=dword:00000001

; OPTIONAL (nur verwenden, wenn gewünscht):
; Ausgehenden NTLM-Traffic zu Remoteservern verweigern
; (Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers = Deny all)

;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]
;"RestrictSendingNTLMTraffic"=dword:00000002