NTLM 강화 로깅
- 정책 ID
- LogEnhancedNtlmAudits
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows 11 버전 24H2 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- 시스템 › NTLM
설명
이 정책 설정을 사용하면 NTLM 보안 패키지가 클라이언트와 서버 모두에 대해 강화된 새 감사 로그를 기록할 수 있습니다.
이러한 강화된 로그에는 NTLM을 사용하는 항목, NTLM을 사용하는 이유 및 NTLM 인증 요청의 대상에 대한 정보가 포함됩니다. 또한 NTLMv1 사용 및 기타 보안 다운그레이드에 대한 정보도 있습니다.
이 정책을 활성화하거나 구성하지 않으면 새 감사 로그가 생성됩니다. 정책을 비활성화하면 새 로그가 생성되지 않습니다.
레지스트리
컴퓨터HKEY_LOCAL_MACHINE
- LogEnhancedAuditEventsREG_DWORD