Consenti delega credenziali nuove solo con autenticazione server NTLM: valore del Registro di sistema AllowFreshCredentialsWhenNTLMOnly (AllowFreshCredentialsWhenNTLMOnly)ComputerHKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly

ID criterio: AllowFreshCredentialsWhenNTLMOnly
Ambito: Configurazione computer
Supportato in: Almeno Windows Vista
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Sistema › Delega di credenziali

Registro

AllowFreshCredentialsWhenNTLMOnly

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation

Valore abilitato: 1
Valore disabilitato: 0

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opzioni (usarne solo una)
; Abilitato
"AllowFreshCredentialsWhenNTLMOnly"=dword:00000001
; Disabilitato
"AllowFreshCredentialsWhenNTLMOnly"=dword:00000000

CMD

:: Opzioni (usarne solo una)

:: Abilitato
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "AllowFreshCredentialsWhenNTLMOnly" /t REG_DWORD /d 1 /f
:: Disabilitato
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "AllowFreshCredentialsWhenNTLMOnly" /t REG_DWORD /d 0 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opzioni (usarne solo una)
# Abilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'AllowFreshCredentialsWhenNTLMOnly' -PropertyType DWord -Value 1 -Force | Out-Null
# Disabilitato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'AllowFreshCredentialsWhenNTLMOnly' -PropertyType DWord -Value 0 -Force | Out-Null

(valori dell'elenco)

REG_SZComputer

HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly Chiave corrente

Valore abilitato: Dipende dal valore dell'opzione
Elemento: Aggiungere i server all'elenco:
Tipo di valore: REG_SZ
Prefisso del nome del valore: -
Aggiungi al valore esistente: true

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly]

; Aggiungi un valore per ogni voce dell'elenco, aumentando il numero
"1"="<inserisci valore>"
"2"="<inserisci valore>"

CMD

:: Aggiungi un valore per ogni voce dell'elenco, aumentando il numero

reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly" /v "1" /t REG_SZ /d "<inserisci valore>" /f
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly" /v "2" /t REG_SZ /d "<inserisci valore>" /f

PowerShell

# Aggiungi un valore per ogni voce dell'elenco, aumentando il numero

New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly' -Name '1' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly' -Name '2' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null

ConcatenateDefaults_AllowFreshNTLMOnly

REG_DWORDComputer

HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation

Selezionato: 1
Non selezionato: 0
Elemento: Concatena le impostazioni predefinite del sistema operativo con il precedente input
Tipo di valore: REG_DWORD

Applica con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opzioni (usarne solo una)
; Selezionato
"ConcatenateDefaults_AllowFreshNTLMOnly"=dword:00000001
; Non selezionato
"ConcatenateDefaults_AllowFreshNTLMOnly"=dword:00000000

CMD

:: Opzioni (usarne solo una)

:: Selezionato
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "ConcatenateDefaults_AllowFreshNTLMOnly" /t REG_DWORD /d 1 /f
:: Non selezionato
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "ConcatenateDefaults_AllowFreshNTLMOnly" /t REG_DWORD /d 0 /f

PowerShell

# Comune: crea la chiave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opzioni (usarne solo una)
# Selezionato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'ConcatenateDefaults_AllowFreshNTLMOnly' -PropertyType DWord -Value 1 -Force | Out-Null
# Non selezionato
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'ConcatenateDefaults_AllowFreshNTLMOnly' -PropertyType DWord -Value 0 -Force | Out-Null