ADMX Viewer
AddSystemHard.Policies.AddMSFTHard• Machine

Bloquer l'utilisation de NTLMv1

Download ADMX

Ce paramètre contrôle le comportement de l'authentification NTLMv1. Mode Audit (0) : Enregistre l'événement ID 4024 (Avertissement) lorsque des informations d'identification dérivées de NTLMv1 sont utilisées, mais autorise l'authentification. Mode Application (1) : Bloque l'utilisation des informations d'identification dérivées de NTLMv1 et enregistre l'événement ID 4025 (Erreur). Microsoft prévoit de modifier le comportement par défaut vers le Mode Application dans les futures versions de Windows (à partir de Windows 11, version 24H2 et Windows Server 2025). Pour plus d'informations, consultez https://support.microsoft.com/topic/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025-c0554217-cdbc-420f-b47c-e02b2db49b2e

Policy Details

Policy Name
Pol_SecGuide_BlockNtlmV1
Registry Key
SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Supported On
At least Windows Server 2016, Windows 10
Available Languages
en-usfr-fr

Configuration Elements

Configurer le blocage de NTLMv1 :

Type: enum

Allowed Values
  • 0 Mode Audit (Autoriser et journaliser)
  • 1 Mode Application (Bloquer)