Pesquisa de Política de GrupoPolítica de Grupo
Português (Brasil)

Suporte do KDC a declarações, autenticação composta e proteção Kerberos: valor do Registro EnableCbacAndArmor e mais 1ComputadorHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters

ID da política
CbacAndArmor
Escopo
Configuração do Computador
Compatível com
Windows Server 2012, Windows 8 ou Windows RT
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › KDC

Registro

EnableCbacAndArmor

REG_DWORDComputador
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Chave atual
Valor habilitado
1
Valor desabilitado
0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters]

; Opções (use apenas uma)
; Habilitada
"EnableCbacAndArmor"=dword:00000001
; Desabilitada
"EnableCbacAndArmor"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "EnableCbacAndArmor" /t REG_DWORD /d 1 /f
:: Desabilitada
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "EnableCbacAndArmor" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'EnableCbacAndArmor' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'EnableCbacAndArmor' -PropertyType DWord -Value 0 -Force | Out-Null

CbacAndArmorLevel

REG_DWORDComputador
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Chave atual
Valor habilitado
Depende do valor da opção
Elemento
Declarações, autenticação composta para o Controle de Acesso Dinâmico e opções de proteção Kerberos:
Opções
ItemValor armazenado
Sem suporte0
Suportado1
Sempre fornecer declarações2
Recusar solicitações de autenticação sem proteção3
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters]

; Opções (use apenas uma)
; Sem suporte
"CbacAndArmorLevel"=dword:00000000
; Suportado
"CbacAndArmorLevel"=dword:00000001
; Sempre fornecer declarações
"CbacAndArmorLevel"=dword:00000002
; Recusar solicitações de autenticação sem proteção
"CbacAndArmorLevel"=dword:00000003
CMD
:: Opções (use apenas uma)

:: Sem suporte
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 0 /f
:: Suportado
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 1 /f
:: Sempre fornecer declarações
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 2 /f
:: Recusar solicitações de autenticação sem proteção
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters" /v "CbacAndArmorLevel" /t REG_DWORD /d 3 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Force | Out-Null

# Opções (use apenas uma)
# Sem suporte
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 0 -Force | Out-Null
# Suportado
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 1 -Force | Out-Null
# Sempre fornecer declarações
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 2 -Force | Out-Null
# Recusar solicitações de autenticação sem proteção
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters' -Name 'CbacAndArmorLevel' -PropertyType DWord -Value 3 -Force | Out-Null