Blocage NTLM amélioré

Ce paramètre de stratégie permet au package de sécurité NTLM de bloquer les demandes d’authentification NTLM en fonction des nouvelles stratégies de blocage améliorées au niveau de l’ordinateur.

Ces stratégies de blocage améliorées vous permettent de bloquer l’authentification NTLM en fonction de nouveaux critères, tels que le type du compte, le rôle de l’appareil ou le type d’application.

Si la stratégie globale est définie sur « Désactivé » ou « Non configuré », les sous-paramètres ci-dessous ne prendront pas effet. Si la stratégie globale est définie sur « Activé », les sous-stratégies ci-dessous prendront effet selon leur configuration.

Sauf configuration contraire, toutes les stratégies sont définies en mode « Audit ». Les stratégies définies sur « Audit » enregistrent un avertissement concernant la demande NTLM qui peut être bloquée, mais ne la bloquent pas. Plusieurs stratégies marquées comme « Audit » peuvent être activées simultanément et seront consignées dans un journal des événements unifié.

Si une stratégie est marquée comme « Activée », la demande d’authentification NTLM sera bloquée si elle correspond aux critères de cette stratégie. Si plusieurs stratégies sont marquées comme « Activées », la demande d’authentification NTLM sera bloquée si elle correspond aux critères de l’une d’elles. Un journal des événements sera généré pour la première stratégie qui bloque l’authentification NTLM.

Dans les cas où coexistent des stratégies « Audit » et « Activée », la stratégie « Activée » prévaut.

Toutes les stratégies de blocage améliorées décrites ici partagent la même liste verte, qui spécifie les comptes, appareils et applications autorisés à utiliser l’authentification NTLM. La liste verte peut contenir une série de noms de cibles ou de SPN pour autoriser l’authentification.

Pour plus d’informations, visitez aka.ms/ntlmlogandblock.