設定憑證登入的雜湊演算法

原則 ID: PKINITHashAlgorithmConfiguration
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows 11 版本 22H2
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › KDC

說明

此原則設定可控制 Kerberos 用戶端在執行憑證驗證時所使用的雜湊或總和檢查碼演算法。

如果您啟用這個原則，即可為每個演算法設定為四種狀態中的其中之一:

[預設] 會將演算法設定為建議的狀態。

[支援] 會啟用演算法的使用。啟用預設已停用的演算法可能會降低您的安全性。

[已稽核] 會啟用演算法的使用，並在每次使用演算法時報告事件 (識別碼 309)。這個狀態是為了確保演算法並未使用，而且得以安全地停用。

[不支援] 會停用演算法的使用。此狀態適用於視為不安全的演算法。

如果停用或未設定此原則，則每個演算法都會假設為 [預設] 狀態。
如需有關 Windows Kerberos 用戶端所支援之雜湊和總和檢查碼演算法及其預設狀態的詳細資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2169037。

此設定所產生的事件: 309, 310。

電腦HKEY_LOCAL_MACHINE