Configurar algoritmos de hash para logon de certificado

Essa definição de política controla os algoritmos de hash ou soma de verificação usados pelo cliente Kerberos ao executar a autentificação do certificado.

Se você habilitar essa política, será capaz configurar um dos quatro estados para cada algoritmo:

- “Padrão” define o algoritmo para o estado recomendado.

- “Suportado” permite o uso do algoritmo. Habilitando algoritmos que foram desabilitados, por padrão podem reduzir sua segurança.

- “Auditado” permite o uso do algoritmo e relata um evento (ID 309) toda vez que ele for usado. Esse estado tem como objetivo verificar se o algoritmo não está sendo usado e pode ser desabilitado com segurança.

- “Não Suportado” desativa o uso do algoritmo. Esse estado é destinado a algoritmos considerados inseguros.

Se você desabilitar ou não configurar essa política, cada algoritmo assumirá o estado “Padrão”.
Mais informações sobre os algoritmos de hash e soma de verificação suportados pelo cliente Kerberos do Windows e seus estados padrão podem ser encontradas em https://go.microsoft.com/fwlink/?linkid=2169037.

Eventos gerados por essa configuração: 309, 310.