Registrazione avanzata NTLM
- ID criterio
- LogEnhancedNtlmAudits
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows 11 versione 24H2
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › NTLM
Descrizione
Questa impostazione di criteri consente al pacchetto di protezione NTLM di registrare i nuovi log di controllo avanzati per client e server.
Questi log avanzati contengono informazioni sull'uso di NTLM, sul motivo per cui viene usato NTLM e sulla destinazione della richiesta di autenticazione NTLM. Includono anche informazioni sull'utilizzo di NTLMv1 e altri downgrade della sicurezza.
Se questo criterio è stato abilitato o non è configurato, verranno generati i nuovi log di controllo. Se si disabilita il criterio, i nuovi log non vengono generati.
Registro
ComputerHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\NTLM\Parameters Visualizza i valori del registro
- LogEnhancedAuditEventsREG_DWORD