NTLM は、Microsoft Windows NT のチャレンジ/レスポンス認証システムです。Web リソースに対する認証には、ローカルユーザーのドメイン認証資格証明が使用されます。Windows のドメインコントローラは、クライアントにランダムチャレンジを送信します。クライアントは、このランダムチャレンジとユーザーの資格証明を使用して、レスポンスを作成します。作成されたレスポンスは、ドメインコントローラに送信され、ドメインコントローラは、レスポンスの復号化とユーザー資格証明の検証を行います。

NTLM 認証には、クライアントプロトコルハンドラが満たす必要がある特殊な要件があります。NTLM チャレンジを理解し、正しいレスポンスを生成できるクライアントプロトコルハンドラがなければ、この認証スキームは成り立ちません。