Bloqueo mejorado de NTLM

Esta configuración de directiva permite que el paquete de seguridad NTLM bloquee las solicitudes de autenticación NTLM en función de las nuevas directivas de bloqueo mejoradas en el nivel de Máquina.

Estas directivas de bloqueo mejoradas permiten bloquear la autenticación NTLM en función de nuevos criterios, como el tipo de cuenta, el rol del dispositivo o el tipo de aplicación.

Si la directiva general se establece en "Deshabilitado" o "No configurado", los subconjuntos siguientes no entrarán en vigor. Si la directiva general se establece en "Habilitado", las subdirectivas siguientes entrarán en vigor en función de su configuración.

A menos que se configure, todas las directivas se establecen en modo "Auditoría". Las directivas que se establecen en "Auditoría" registrarán una advertencia sobre la solicitud NTLM que se podría bloquear, pero no la bloquearán. Se pueden habilitar al mismo tiempo varias directivas marcadas como "Auditoría" y se registrarán en un registro de eventos unificado.

Si alguna directiva está marcada como "Habilitada", la solicitud de autenticación NTLM se bloqueará si coincide con los criterios de la directiva. Si hay varias directivas marcadas como "Habilitadas", la solicitud de autenticación NTLM se bloqueará si coincide con los criterios de cualquiera de las directivas. Se generará un registro de eventos para la primera directiva que bloquee la autenticación NTLM.

En escenarios en los que haya directivas de "Auditoría" y "Habilitada", la directiva "Habilitada" tendrá prioridad.

Todas las directivas de bloqueo mejoradas que se describen aquí comparten la misma lista de permitidos, que especifica las cuentas, los dispositivos y las aplicaciones que pueden usar la autenticación NTLM. La lista de permitidos puede contener una serie de nombres de destino o SPN para permitir la autenticación.

Para obtener más información, visita aka.ms/ntlmlogandblock.