인증서 로그온을 위한 해시 알고리즘 구성

이 정책 설정은 인증서 인증을 수행할 때 Kerberos 클라이언트에서 사용하는 해시 또는 체크섬 알고리즘을 제어합니다.

이 정책을 사용하면 각 알고리즘에 대해 다음 네 가지 상태 중 하나를 구성할 수 있습니다.

- "기본값"은 알고리즘을 권장 상태로 설정합니다.

- "지원됨"을 선택하면 알고리즘을 사용할 수 있습니다. 기본적으로 사용하지 않도록 설정된 알고리즘을 사용하면 보안이 저하될 수 있습니다.

- "감사됨"을 선택하면 알고리즘을 사용할 수 있으며 사용할 때마다 이벤트(ID 309)를 보고합니다. 이 상태는 알고리즘이 사용되고 있지 않으며 안전하게 사용되고 있지 않는지 확인하기 위한 것입니다.

- "지원되지 않음"을 선택하면 알고리즘을 사용할 수 없습니다. 이 상태는 안전하지 않은 것으로 간주되는 알고리즘을 위한 것입니다.

이 정책을 사용하지 않거나 구성하지 않으면 각 알고리즘은 "기본값" 상태를 가정합니다.
Windows Kerberos 클라이언트에서 지원하는 해시 및 체크섬 알고리즘 및 기본 상태에 대한 자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2169037에서 확인할 수 있습니다.

이 구성에 의해 생성된 이벤트: 309, 310