Sertifika oturum açma için karma algoritmalarını yapılandır
- İlke Kimliği
- PKInitHashAlgorithmConfiguration
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows 11 Sürüm 22H2
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › Kerberos
Açıklama
Bu ilke ayarı, sertifika doğrulaması yapılırken Kerberos istemcisi tarafından kullanılan karma veya sağlama toplamı algoritmalarını denetler.
Bu ilkeyi etkinleştirirseniz her bir algoritmada dört durumdan birini yapılandırabilirsiniz:
- “Varsayılan”, algoritmayı önerilen duruma ayarlar.
- “Destekleniyor”, algoritmanın kullanılmasını sağlar. Varsayılan olarak devre dışı bırakılan algoritmaların etkinleştirilmesi güvenliğinizi azaltabilir.
- “Denetlenmiyor”, algoritmanın kullanılmasını sağlar ve algoritma her kullanıldığında bir olay (ID 206) raporlar. Bu durum, algoritmanın kullanılmadığını ve güvenli bir şekilde devre dışı bırakılabileceğini doğrulamaya yöneliktir.
- “Desteklenmiyor”, algoritmanın kullanımını devre dışı bırakır. Bu durum, güvenli olmadığı düşünülen algoritmalara yöneliktir.
Bu ilkeyi devre dışı bırakırsanız veya yapılandırmazsanız, her bir algoritma “Varsayılan” durumunu alır.
Windows Kerberos istemcisi tarafından desteklenen karma ve sağlama toplamı algoritmaları ile bunların varsayılan durumları hakkında daha fazla bilgiyi https://go.microsoft.com/fwlink/?linkid=2169037 adresinde bulabilirsiniz.
Bu yapılandırma tarafından oluşturulan olaylar: 205, 206, 207, 208.
Seçenekler
Kayıt defteri
- PKInitHashAlgorithmConfigurationEnabledREG_DWORD
- PKInitSHA1REG_DWORD
- PKInitSHA256REG_DWORD
- PKInitSHA384REG_DWORD
- PKInitSHA512REG_DWORD