NTLM 拡張ブロック

このポリシー設定では、マシン レベルで強化された新しいブロック ポリシーに基づく NTLM 認証要求をブロックすることを、NTLM セキュリティ パッケージに許可します。

これらの強化されたブロック ポリシーを使用すると、アカウントの種類、デバイスの役割、アプリケーションの種類などの新しい条件に基づいて、NTLM 認証をブロックできます。

ポリシー全体が "無効" または "未構成" に設定されている場合、以下のサブ設定は有効になりません。ポリシー全体が "有効" に設定されている場合、以下のサブポリシーはそれぞれの構成に基づいて有効になります。

構成されない限り、すべてのポリシーは "監査" モードに設定されます。"監査" に設定されたポリシーは、ブロックされる可能性のある NTLM 要求に関する警告をログに記録しますが、ブロックしません。"監査" としてマークされた複数のポリシーを同時に有効にすることが可能で、これらは統合されたイベント ログに記録されます。

いずれかのポリシーが "有効" としてマークされている場合、そのポリシーの条件に一致した NTLM 認証要求がブロックされます。複数のポリシーが "有効" としてマークされている場合、いずれかのポリシーの条件に一致した NTLM 認証要求がブロックされます。NTLM 認証を最初にブロックしたポリシーに対して、イベント ログが生成されます。

"監査" ポリシーと "有効" ポリシーの両方が存在するシナリオでは、"有効" ポリシーが優先されます。

ここで説明するすべての強化ブロック ポリシーは、NTLM 認証の使用が許可されたアカウント、デバイス、アプリケーションを指定する同じ許可リストを共有します。認証を許可するために、許可リストには一連のターゲット名や SPN を含めることができます。

詳細については、aka.ms/ntlmlogandblock を参照してください。