Configurare algoritmi hash per l'accesso al certificato

Questa impostazione dei criteri controlla gli algoritmi hash o checksum usati dal client Kerberos durante l'esecuzione dell'autenticazione del certificato.

Se si abilita questo criterio, sarà possibile configurare uno dei quattro stati per ogni algoritmo:

- Lo stato “Predefinito” imposta l'algoritmo sullo stato consigliato.

- “Supportato” consente l'utilizzo dell'algoritmo. L'abilitazione degli algoritmi disabilitati per impostazione predefinita può ridurre la sicurezza.

- “Monitorato” abilita l'utilizzo dell'algoritmo e segnala un evento (ID 206) ogni volta che viene usato. Questo stato ha lo scopo di verificare che l'algoritmo non venga usato e che possa essere disabilitato in modo sicuro.

- “Non supportato” disabilita l'utilizzo dell'algoritmo. Questo stato è destinato ad algoritmi considerati non sicuri.

Se si disabilita o non si configura questo criterio, ogni algoritmo assumerà lo stato “Predefinito”.
Altre informazioni sugli algoritmi hash e checksum supportati dal client Kerberos di Windows e sui relativi stati predefiniti sono disponibili all’indirizzo https://go.microsoft.com/fwlink/?linkid=2169037.

Eventi generati da questa configurazione: 205, 206, 207, 208.