NTLM 향상된 차단

이 정책 설정을 사용하면 NTLM 보안 패키지가 컴퓨터 수준에서 향상된 새로운 차단 정책에 따라 NTLM 인증 요청을 차단할 수 있습니다.

이러한 향상된 차단 정책을 사용하면 계정 유형, 디바이스의 역할 또는 애플리케이션 유형과 같은 새로운 기준에 따라 NTLM 인증을 차단할 수 있습니다.

전체 정책을 "사용 안 함" 또는 "구성되지 않음"으로 설정하면 아래 하위 설정이 적용되지 않습니다. 전체 정책을 "사용"으로 설정하면 아래 하위 정책이 해당 구성에 따라 적용됩니다.

구성되지 않은 경우 모든 정책은 "감사" 모드로 설정됩니다. "감사"로 설정된 정책은 차단할 수 있는 NTLM 요청에 대한 경고를 기록하지만 차단하지는 않습니다. "감사"로 표시된 여러 정책을 동시에 사용하도록 설정할 수 있으며 통합 이벤트 로그에 기록됩니다.

정책이 "사용"으로 표시되면 정책 조건과 일치하는 경우 NTLM 인증 요청이 차단됩니다. 여러 정책이 "사용"으로 표시되면 정책의 조건과 일치하는 경우 NTLM 인증 요청이 차단됩니다. NTLM 인증을 차단하는 첫 번째 정책에 대한 이벤트 로그가 생성됩니다.

"감사" 및 "사용" 정책이 둘 다 있는 시나리오에서는 "사용" 정책이 우선적으로 적용됩니다.

여기에 설명된 모든 향상된 차단 정책은 NTLM 인증을 사용할 수 있는 계정, 디바이스 및 애플리케이션을 지정하는 동일한 허용 목록을 공유합니다. 허용 목록에는 인증을 허용하는 일련의 대상 이름 또는 SPN이 포함될 수 있습니다.

자세한 내용은 aka.ms/ntlmlogandblock을 방문하여 확인하세요.