NTLM 增強型記錄
- 原則 ID
- LogEnhancedNtlmAudits
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows 11 版本 24H2
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › NTLM
說明
此原則設定可讓 NTLM 安全性封裝記錄用戶端和伺服器的新增強稽核記錄。
這些增強的記錄包含關於使用 NTLM 的內容、使用 NTLM 的原因，以及 NTLM 驗證要求目的地的資訊。它們還包含關於 NTLMv1 使用方式和其他安全性降級的資訊。
如果您已啟用或未設定此原則，則會產生新的稽核記錄。如果您停用此原則，則不會產生新的記錄。
登錄
電腦HKEY_LOCAL_MACHINE
- LogEnhancedAuditEventsREG_DWORD