Configurare algoritmi hash per l'accesso al certificato

Questa impostazione dei criteri controlla gli algoritmi hash o checksum usati dal client Kerberos durante l'esecuzione dell'autenticazione del certificato.

Se si abilita questo criterio, sarà possibile configurare uno dei quattro stati per ogni algoritmo:

Lo stato "Predefinito" imposta l'algoritmo sullo stato consigliato.

"Supportato" consente l'utilizzo dell'algoritmo. L'abilitazione degli algoritmi che sono stati disabilitati per impostazione predefinita può ridurre la sicurezza.

"Monitorato" consente l'utilizzo dell'algoritmo e segnala un evento (ID 309) ogni volta che viene usato. Questo stato ha lo scopo di verificare che l'algoritmo non venga utilizzato e che possa essere disabilitato in sicurezza.

"Non supportato" disabilita l'utilizzo dell'algoritmo. Questo stato è destinato ad algoritmi ritenuti non sicuri.

Se si disabilita o non si configura questo criterio, ogni algoritmo assumerà lo stato "Predefinito".
Altre informazioni sugli algoritmi hash e checksum supportati dal client Windows Kerberos e sui relativi stati predefiniti sono disponibili all'indirizzo https://go.microsoft.com/fwlink/?linkid=2169037.

Eventi generati da questa configurazione: 309, 310.