NTLM 增強封鎖

此原則設定允許 NTLM 安全性套件依據機器層級的新增強封鎖原則，封鎖 NTLM 驗證要求。

這些增強封鎖原則可讓您依據新準則封鎖 NTLM 驗證，例如帳戶類型、裝置角色或應用程式類型。

若整體原則設定為「已停用」或「未設定」，以下子設定將不會生效。若整體原則設定為「已啟用」，以下子原則將依其設定生效。

除非另行設定，所有原則皆預設為「稽核」模式。設定為「稽核」的原則會針對可能遭封鎖的 NTLM 要求記錄警告，但不會實際封鎖該要求。多個標示為「稽核」的原則可同時啟用，且會記錄於統一事件記錄檔中。

若任何原則標示為「已啟用」，則與該原則的準則相符的 NTLM 驗證要求即會遭到封鎖。若多個原則標示為「已啟用」，則只要與任一原則的準則相符，NTLM 驗證要求即會遭到封鎖。系統會針對第一個封鎖該 NTLM 驗證的原則產生事件記錄檔。

當同時存在「稽核」與「已啟用」原則時，「已啟用」原則將優先生效。

此處所述的所有增強封鎖原則皆共用相同的允許清單，該清單會指定允許使用 NTLM 驗證的帳戶、裝置及應用程式。允許清單可包含一系列目標名稱或 SPN 以允許驗證。

如需詳細資訊，請瀏覽 aka.ms/ntlmlogandblock。