Rozszerzone blokowanie protokołu NTLM

To ustawienie zasad pozwala pakietowi zabezpieczeń NTLM blokować żądania uwierzytelniania NTLM na podstawie nowych, rozszerzonych zasad blokowania na poziomie maszyny.

Te rozszerzone zasady blokowania umożliwiają blokowanie uwierzytelniania NTLM na podstawie nowych kryteriów, takich jak typ konta, rola urządzenia lub typ aplikacji.

Jeśli ogólne zasady są ustawione na „Wyłączone” lub „Nieskonfigurowane”, poniższe ustawienia podrzędne nie będą miały zastosowania. Jeśli ogólne zasady są ustawione na „Włączone”, poniższe zasady podrzędne zaczną obowiązywać zgodnie z ich konfiguracją.

O ile nie skonfigurowano inaczej, wszystkie zasady są ustawione na tryb „Inspekcja”. Zasady ustawione na tryb „Inspekcja” będą rejestrować ostrzeżenie dotyczące żądania NTLM, które mogłoby zostać zablokowane, ale go nie zablokują. Wiele zasad oznaczonych jako „Inspekcja” może być włączonych jednocześnie i będą one rejestrowane w ujednoliconym dzienniku zdarzeń.

Jeśli dowolne zasady są oznaczone jako „Włączone”, żądanie uwierzytelniania NTLM zostanie zablokowane, jeśli spełnia kryteria tych zasad. Jeśli wiele zasad jest oznaczonych jako „Włączone”, żądanie uwierzytelniania NTLM zostanie zablokowane, jeśli spełnia kryteria dowolnych z tych zasad. Dziennik zdarzeń zostanie wygenerowany dla pierwszych zasad, które zablokują uwierzytelnianie NTLM.

W scenariuszach, w których występują zarówno zasady „Inspekcja”, jak i „Włączone”, zasady „Włączone” będą miały pierwszeństwo.

Wszystkie opisane tutaj rozszerzone zasady blokowania współdzielą tę samą listę dozwolonych, która określa konta, urządzenia i aplikacje, które mogą używać uwierzytelniania NTLM. Lista dozwolonych może zawierać serię nazw docelowych lub nazw SPN, aby zezwolić na uwierzytelnianie.

Aby uzyskać więcej informacji, odwiedź stronę aka.ms/ntlmlogandblock.