Rozszerzone rejestrowanie NTLM
- Identyfikator zasady
- LogEnhancedNtlmAudits
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Windows 11 w wersji 24H2
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › NTLM
Opis
To ustawienie zasad umożliwia pakietowi zabezpieczeń NTLM rejestrowanie nowych, ulepszonych dzienników inspekcji zarówno dla klientów, jak i serwerów.
Te rozszerzone dzienniki zawierają informacje o tym, co używa NTLM, dlaczego NTLM jest używany i miejsce docelowe żądania uwierzytelnienia NTLM. Zawierają również informacje o użyciu NTLMv1 i innych obniżeniach zabezpieczeń.
Jeśli włączysz lub nie skonfigurujesz tych zasad, zostaną wygenerowane nowe dzienniki inspekcji. Jeśli wyłączysz te zasady, nowe dzienniki nie będą generowane.
Rejestr
KomputerHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\NTLM\Parameters Zobacz wartości rejestru
- LogEnhancedAuditEventsREG_DWORD