Blocco avanzato NTLM

Questa impostazione di criteri consente al pacchetto di protezione NTLM di bloccare le richieste di autenticazione NTLM in base ai nuovi criteri di blocco avanzati a livello di computer.

Questi criteri di blocco avanzati permettono di bloccare l'autenticazione NTLM in base a nuovi criteri, come il tipo di account, il ruolo del dispositivo o il tipo di applicazione.

Se il criterio generale è impostato su "Disabilitato" o "Non configurato", le sottoimpostazioni seguenti non avranno effetto. Se il criterio generale è impostato su "Abilitato", i criteri secondari seguenti avranno effetto in base alla loro configurazione.

Se non configurati, tutti i criteri sono impostati in modalità "Audit". I criteri impostati su "Audit" registrano un avviso riguardo alla richiesta NTLM che potrebbe essere bloccata, ma non la bloccano. Puoi abilitare contemporaneamente più criteri contrassegnati come "Audit" e questi verranno registrati in un registro eventi unificato.

Se un criterio è contrassegnato come "Abilitato", la richiesta di autenticazione NTLM verrà bloccata se corrisponde ai criteri selezionati. Se più criteri sono contrassegnati come "Abilitato", la richiesta di autenticazione NTLM verrà bloccata se corrisponde ai criteri selezionati. Verrà generato un registro eventi per il primo criterio che blocca l'autenticazione NTLM.

Nei casi in cui sono presenti sia criteri "Audit" sia "Abilitato", prevarrà il criterio "Abilitato".

Tutti i criteri di blocco avanzati descritti condividono lo stesso elenco di elementi consentiti, che specifica gli account, i dispositivi e le applicazioni autorizzati a usare l'autenticazione NTLM. L'elenco autorizzati può contenere una serie di nomi di destinazione o SPN per consentire l'autenticazione.

Per ulteriori informazioni, visita aka.ms/ntlmlogandblock.