Hash-algoritmen configureren voor certificaataanmelding

Met deze beleidsinstelling beheert u hash- of controlesomalgoritmen die door de Kerberos-client worden gebruikt bij het uitvoeren van certificaatverificatie.

Als u dit beleid inschakelt, kunt u een van de vier statussen configureren voor elke algoritme:

- Als u 'Standaard' kiest, wordt het algoritme ingesteld op de aanbevolen status.

- Als u 'Ondersteund' kiest, wordt het gebruik van het algoritme ingeschakeld. Het inschakelen van algoritmen die standaard zijn uitgeschakeld, kan uw beveiliging verminderen.

- Als u 'Gecontroleerd' kiest, wordt het algoritme gebruikt en wordt een gebeurtenis (id 309) gerapporteerd telkens wanneer deze wordt gebruikt. Deze status is bedoeld om te controleren of het algoritme niet wordt gebruikt en veilig kan worden uitgeschakeld.

- Als u 'Niet ondersteund' kiest, wordt het gebruik van het algoritme uitgeschakeld. Deze status is bedoeld voor algoritmen die als onveilig worden beschouwd.

Als u dit beleid uitschakelt of niet configureert, wordt voor elk algoritme de status 'Standaard' gebruikt.
Meer informatie over de hash- en controlesomalgoritmen die worden ondersteund door de Windows Kerberos-client en de standaardstatussen vindt u op https://go.microsoft.com/fwlink/?linkid=2169037.

Gebeurtenissen gegenereerd door deze configuratie: 309, 310.