Bloquer l'utilisation de NTLMv1
Download ADMXCe paramètre contrôle le comportement de l'authentification NTLMv1. Mode Audit (0) : Enregistre l'événement ID 4024 (Avertissement) lorsque des informations d'identification dérivées de NTLMv1 sont utilisées, mais autorise l'authentification. Mode Application (1) : Bloque l'utilisation des informations d'identification dérivées de NTLMv1 et enregistre l'événement ID 4025 (Erreur). Microsoft prévoit de modifier le comportement par défaut vers le Mode Application dans les futures versions de Windows (à partir de Windows 11, version 24H2 et Windows Server 2025). Pour plus d'informations, consultez https://support.microsoft.com/topic/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025-c0554217-cdbc-420f-b47c-e02b2db49b2e
Policy Details
- Policy Name
- Pol_SecGuide_BlockNtlmV1
- Registry Key
- SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
- Supported On
- At least Windows Server 2016, Windows 10
Configuration Elements
Configurer le blocage de NTLMv1 :
Type: enum
- 0 Mode Audit (Autoriser et journaliser)
- 1 Mode Application (Bloquer)