ADMX Viewer
AddSystemHard.Policies.AddMSFTHard• Machine

Authentification WDigest (nécessite KB2871997)

Download ADMX

Lorsque l'authentification WDigest est activée, Lsass.exe conserve une copie du mot de passe de l'utilisateur en texte clair en mémoire, où il peut être exposé au vol. Microsoft recommande de désactiver l'authentification WDigest sauf si elle est nécessaire. Si ce paramètre n'est pas configuré, l'authentification WDigest est désactivée dans Windows 8.1 et Windows Server 2012 R2 ; elle est activée par défaut dans les versions antérieures de Windows et Windows Server. La mise à jour KB2871997 doit d'abord être installée pour désactiver l'authentification WDigest à l'aide de ce paramètre dans Windows 7, Windows 8, Windows Server 2008 R2 et Windows Server 2012. Activé : Active l'authentification WDigest. Désactivé (recommandé) : Désactive l'authentification WDigest. Pour que ce paramètre fonctionne sur Windows 7, Windows 8, Windows Server 2008 R2 ou Windows Server 2012, KB2871997 doit d'abord être installé. Pour plus d'informations, consultez http://support.microsoft.com/kb/2871997 et http://blogs.technet.com/b/srd/archive/2014/06/05/an-overview-of-kb2871997.aspx .

Policy Details

Policy Name
Pol_SecGuide_0202_WDigestAuthn
Registry Key
SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest
Value Name
UseLogonCredential
Supported On
At least Windows Server 2008 R2 or Windows 7
Policy State Values
Enabled: 1
Disabled: 0
Available Languages
en-usfr-fr