Bloqueio Aprimorado de NTLM

Esta configuração de política permite que o pacote de segurança NTLM bloqueie as solicitações de autenticação NTLM com base nas novas políticas de bloqueio aprimoradas no nível do Computador.

Essas políticas de bloqueio aprimoradas permitem bloquear a autenticação NTLM com base em novos critérios, como o tipo de conta, a função do dispositivo ou o tipo de aplicativo.

Se a política geral estiver definida como "Desabilitada" ou "Não Configurada", as subconfigurações abaixo não entrarão em vigor. Se a política geral for definida como "Habilitada", as subpolíticas abaixo entrarão em vigor com base em sua configuração.

A menos que configurado, todas as políticas são definidas para o modo "Auditoria". As políticas definidas como "Auditoria" registrarão um aviso sobre a solicitação NTLM que pode ser bloqueada, mas não a bloquearão. Várias políticas marcadas como "Auditoria" podem ser habilitadas ao mesmo tempo e serão registradas em um log de eventos unificado.

Se alguma política estiver marcada como "Habilitada", a solicitação de autenticação NTLM será bloqueada se corresponder aos critérios da política. Se várias políticas forem marcadas como "Habilitadas", a solicitação de autenticação NTLM será bloqueada se corresponder aos critérios de uma das políticas. Um log de eventos será gerado para a primeira política que bloqueia a autenticação NTLM.

Em cenários em que há políticas de "Auditoria" e "Habilitadas", a política "Habilitada" terá precedência.

Todas as políticas de bloqueio aprimoradas descritas aqui compartilham a mesma lista de permissões, que especifica as contas, dispositivos e aplicativos que têm permissão para usar a autenticação NTLM. A lista de permissões pode conter uma série de nomes de destino ou SPNs para permitir a autenticação.

Para obter mais informações, visite aka.ms/ntlmlogandblock.