Erweiterte NTLM-Protokollierung
- Richtlinien-ID
- LogEnhancedNtlmAudits
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows 11, Version 24H2
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › NTLM
Beschreibung
Diese Richtlinieneinstellung ermöglicht es dem NTLM-Sicherheitspaket, die neuen, erweiterten Überwachungsprotokolle sowohl für Clients als auch für Server zu protokollieren.
Diese erweiterten Protokolle enthalten Informationen darüber, was NTLM verwendet, warum NTLM verwendet wird und was das Ziel der NTLM-Authentifizierungsanforderung ist. Sie enthalten auch Informationen zur NTLMv1-Nutzung und anderen Sicherheitsherabstufungen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden die neuen Überwachungsprotokolle generiert. Wenn Sie die Richtlinie deaktivieren, werden die neuen Protokolle nicht generiert.
Registrierung
ComputerHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\NTLM\Parameters Registrierungswerte ansehen
- LogEnhancedAuditEventsREG_DWORD