Hashalgorithmen für die Zertifikatanmeldung konfigurieren

Diese Richtlinieneinstellung steuert Hash- oder Prüfsummenalgorithmen, die vom Kerberos-Client beim Ausführen der Zertifikatauthentifizierung verwendet werden.

Wenn Sie diese Richtlinie aktivieren, können Sie einen von vier Zuständen für jeden Algorithmus konfigurieren:

"Standard" legt den Algorithmus auf den empfohlenen Zustand fest.

"Unterstützt" aktiviert die Verwendung des Algorithmus. Das Aktivieren von Algorithmen, die standardmäßig deaktiviert wurden, kann die Sicherheit verringern.

"Überwacht" aktiviert die Verwendung des Algorithmus und meldet bei jeder Verwendung ein Ereignis (ID 309). Mit diesem Status soll überprüft werden, ob der Algorithmus nicht verwendet wird und sicher deaktiviert werden kann.

"Nicht unterstützt" deaktiviert die Verwendung des Algorithmus. Dieser Zustand ist für Algorithmen vorgesehen, die als unsicher eingestuft werden.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, nimmt jeder Algorithmus den Status "Standard" an.
Weitere Informationen zu den vom Windows Kerberos-Client unterstützten Hash- und Prüfsummenalgorithmen sowie deren Standardstatus finden Sie unter https://go.microsoft.com/fwlink/?linkid=2169037.

Von dieser Konfiguration generierte Ereignisse: 309, 310.