NTLM uitgebreide logboekregistratie
- Beleids-ID
- LogEnhancedNtlmAudits
- Bereik
- Computerconfiguratie
- Ondersteund op
- Minimaal Windows 11 versie 24H2
- Bron
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
- Categorie
- Systeem › NTLM
Beschrijving
Met deze beleidsinstelling kan het NTLM-beveiligingspakket de nieuwe, verbeterde auditlogboeken vastleggen voor zowel clients als servers.
Deze uitgebreide logboeken bevatten informatie over wat NTLM gebruikt, waarom NTLM wordt gebruikt en de bestemming van de NTLM-verificatieaanvraag. Ze bevatten ook informatie over het gebruik van NTLMv1 en andere beveiligingsdowngrades.
Als je dit beleid hebt ingeschakeld of niet configureert, worden de nieuwe auditlogboeken gegenereerd. Als je het beleid uitschakelt, worden de nieuwe logboeken niet gegenereerd.
Register
ComputerHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\NTLM\Parameters Registerwaarden weergeven
- LogEnhancedAuditEventsREG_DWORD