Przeprowadź inspekcję obsługi nazw SPN klienta SMB
- Identyfikator zasady
- Pol_AuditClientSpnSupport
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows Server 2008 R2 lub nowszy albo system Windows 7
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Sieć › Serwer Lanman
Opis
Ta zasada określa, czy serwer SMB przeprowadza inspekcję głównej nazwy usługi (SPN) dostarczonej przez klientów SMB podczas uwierzytelniania.
Jeśli to ustawienie zasad zostanie włączone, serwer SMB zarejestruje zdarzenie za każdym razem, gdy klient SMB nie wyśle nazwy SPN lub wyśle nieprawidłową nazwę SPN podczas uwierzytelniania. Te dane inspekcji mogą pomóc w zidentyfikowaniu klientów, którzy mogą być niezgodni z walidacją nazw SPN, zanim na serwerze SMB zostanie włączone wymuszanie.
Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, serwer SMB nie zarejestruje zdarzenia.
Rejestr
KomputerHKEY_LOCAL_MACHINE
- AuditClientSpnSupportREG_DWORD