Konfiguruj algorytmy wyznaczania wartości skrótu dla logowania certyfikatu

To ustawienie zasad kontroluje algorytmami skrótu lub sumy kontrolnej używanymi przez klienta protokołu Kerberos podczas uwierzytelniania certyfikatu.

Jeśli te zasady zostaną włączone, będzie można skonfigurować jeden z czterech stanów dla każdego algorytmu:

- „Domyślny” ustawia algorytm na zalecany stan.

- „Obsługiwany” umożliwia użycie algorytmu. Włączenie algorytmów, które zostały domyślnie wyłączone, może zmniejszyć bezpieczeństwo.

- „Poddany inspekcji” umożliwia użycie algorytmu i zgłasza zdarzenie (identyfikator 309) za każdym razem, gdy jest on używany. Ten stan ma na celu sprawdzenie, czy algorytm nie jest używany i można go bezpiecznie wyłączyć.

- „Nieobsługiwany” wyłącza użycie algorytmu. Ten stan jest przeznaczony dla algorytmów uznanych za niezabezpieczone.

Jeśli te zasady zostaną wyłączone lub nie zostaną skonfigurowane, każdy algorytm przyjmie stan „Domyślny”.
tów i sum kontrolnych obsługiwanych przez klienta protokołu Kerberos systemu Windows oraz ich stanach domyślnych można znaleźć na stronie https://go.microsoft.com/fwlink/?linkid=2169037.

Zdarzenia generowane przez tę konfigurację: 309, 310.