Konfiguruj algorytmy wyznaczania wartości skrótu dla logowania certyfikatu

To ustawienie zasad kontroluje algorytmy skrótów lub sum kontrolnych używane przez klienta protokołu Kerberos podczas uwierzytelniania certyfikatu.

Jeśli te zasady zostaną włączone, będzie można skonfigurować jeden z czterech stanów dla każdego algorytmu:

- Wartość „Domyślny” powoduje ustawienie algorytmu na zalecany stan.

- Wartość „Obsługiwany” włącza użycie algorytmu. Włączenie algorytmów, które zostały domyślnie wyłączone, może zmniejszyć bezpieczeństwo.

- Wartość „Poddany inspekcji” umożliwia użycie algorytmu i zgłasza zdarzenie (identyfikator 206) za każdym razem, gdy jest on używany. Ten stan ma na celu sprawdzenie, czy algorytm nie jest używany i można go bezpiecznie wyłączyć.

- Wartość „Nieobsługiwany” wyłącza użycie algorytmu. Ten stan jest przeznaczony dla algorytmów uznanych za niezabezpieczone.

Jeśli te zasady zostaną wyłączone lub nie zostaną skonfigurowane, każdy algorytm przyjmie stan „Domyślny”.
Więcej informacji o algorytmach skrótów i sum kontrolnych obsługiwanych przez klienta protokołu Kerberos systemu Windows oraz ich stanach domyślnych można znaleźć na stronie https://go.microsoft.com/fwlink/?linkid=2169037.

Zdarzenia generowane przez tę konfigurację: 205, 206, 207, 208.