Configurar algoritmos hash para inicio de sesión de certificado

Esta configuración de directiva controla los algoritmos hash o de suma de comprobación usados por el cliente Kerberos al realizar la autenticación de certificados.

Si habilita esta directiva, podrá configurar uno de los cuatro estados para cada algoritmo:

- "Predeterminado" establece el algoritmo en el estado recomendado.

- "Compatible" habilita el uso del algoritmo. La habilitación de algoritmos que se han deshabilitado de forma predeterminada puede reducir la seguridad.

- "Auditado" habilita el uso del algoritmo e informa de un evento (id. 206) cada vez que se usa. Este estado está pensado para comprobar que el algoritmo no se está usando y que se puede deshabilitar de forma segura.

- "No compatible" deshabilita el uso del algoritmo. Este estado está pensado para algoritmos que se consideran no seguros.

Si deshabilita o no configura esta directiva, cada algoritmo asumirá el estado "Predeterminado".
Encontrará más información sobre los algoritmos hash y suma de comprobación compatibles con el cliente Kerberos de Windows y sus estados predeterminados en https://go.microsoft.com/fwlink/?linkid=2169037.

Eventos generados por esta configuración: 205, 206, 207, 208.