NTLM Gelişmiş Engelleme

Bu ilke ayarı, NTLM güvenlik paketinin Makine düzeyinde yeni ve gelişmiş engelleme ilkelerine göre NTLM kimlik doğrulama isteklerini engellemesine olanak tanır.

Bu gelişmiş engelleme ilkeleri, hesabın türü, cihazın rolü veya uygulama türü gibi yeni ölçütlere göre NTLM kimlik doğrulamasını engellemenize olanak tanır.

Genel ilke “Devre dışı” veya “Yapılandırılmadı” olarak ayarlanırsa, aşağıdaki alt ayarlar geçerli olmaz. Genel ilke “Etkin” olarak ayarlanırsa, aşağıdaki alt ilkeler sahip oldukları yapılandırmaya göre geçerli olur.

Yapılandırılmadığı sürece, tüm ilkeler “Denetim” moduna ayarlanır. “Denetim” moduna ayarlanmış ilkeler, engellenebilecek NTLM isteği hakkında günlüğe bir uyarı kaydeder ancak isteği engellemez. “Denetim” olarak işaretlenmiş birden çok ilke aynı anda etkinleştirilebilir ve bu ilkeler birleşik bir olay günlüğüne kaydedilir.

Herhangi bir ilke “Etkin” olarak işaretlenirse, ilkenin ölçütleriyle eşleşmesi durumunda NTLM kimlik doğrulama isteği engellenir. Birden çok ilke “Etkin” olarak işaretlenirse, ilkelerden herhangi birinin ölçütleriyle eşleşmesi durumunda NTLM kimlik doğrulama isteği engellenir. NTLM kimlik doğrulamasını engelleyen ilk ilke için bir olay günlüğü oluşturulur.

Hem “Denetim” hem de “Etkin” modundaki ilkelerin bulunduğu senaryolarda, “Etkin” ilkesine öncelik verilir.

Burada açıklanan tüm gelişmiş engelleme ilkeleri, NTLM kimlik doğrulamasını kullanmasına izin verilen hesapları, cihazları ve uygulamaları belirten aynı izin verilenler listesini paylaşır. İzin verilenler listesi, kimlik doğrulamasına izin vermek için bir dizi hedef adı veya SPN içerebilir.

Daha fazla bilgi için lütfen aka.ms/ntlmlogandblock sayfasını ziyaret edin.