Erweiterte NTLM-Blockierung

Mit dieser Richtlinieneinstellung kann das NTLM-Sicherheitspaket NTLM-Authentifizierungsanforderungen basierend auf den neuen, erweiterten Blockierungsrichtlinien auf Computerebene blockieren.

Diese erweiterten Blockierungsrichtlinien ermöglichen es, die NTLM-Authentifizierung anhand neuer Kriterien zu blockieren, wie zum Beispiel dem Kontotyp, der Rolle des Geräts oder dem Anwendungstyp.

Wenn die Gesamtrichtlinie auf „Deaktiviert“ oder „Nicht konfiguriert“ gesetzt ist, treten die unten aufgeführten Untereinstellungen nicht in Kraft. Ist die Gesamtrichtlinie auf „Aktiviert“ gesetzt, gelten die unten aufgeführten Unterrichtlinien entsprechend ihrer Konfiguration.

Sofern nicht anders konfiguriert, sind alle Richtlinien auf den Modus „Überwachung“ eingestellt. Richtlinien im Modus „Überwachung“ protokollieren eine Warnung zu der NTLM-Anforderung, die blockiert werden könnte, blockieren diese jedoch nicht. Mehrere Richtlinien mit dem Status „Überwachung“ können gleichzeitig aktiviert sein und werden in einem einheitlichen Ereignisprotokoll erfasst.

Wenn eine Richtlinie auf „Aktiviert“ gesetzt ist, wird die NTLM-Authentifizierungsanforderung blockiert, sofern sie den Kriterien dieser Richtlinie entspricht. Sind mehrere Richtlinien auf „Aktiviert“ gesetzt, wird die NTLM-Authentifizierungsanforderung blockiert, wenn sie den Kriterien einer dieser Richtlinien entspricht. Für die erste Richtlinie, die die NTLM-Authentifizierung blockiert, wird ein Ereignisprotokoll erstellt.

In Szenarien, in denen sowohl „Überwachung“- als auch „Aktiviert“-Richtlinien vorhanden sind, hat die „Aktiviert“-Richtlinie Vorrang.

Alle hier beschriebenen erweiterten Blockierungsrichtlinien verwenden dieselbe Zulassungsliste, die die Konten, Geräte und Anwendungen definiert, die NTLM-Authentifizierung verwenden dürfen. Die Zulassungsliste kann eine Reihe von Zielnamen oder SPNs enthalten, um die Authentifizierung zu erlauben.

Weitere Informationen finden Sie unter aka.ms/ntlmlogandblock.