Ez a házirend-beállítás szabályozza, hogy a Hálózati bejelentkezés szolgáltatás lehetővé tegye-e a Windows NT 4.0-s operációs rendszerben használt régebbi kriptográfiai algoritmusok alkalmazását. A Windows NT 4.0-s és régebbi rendszerekben használt kriptográfiai algoritmusok kevésbé biztonságosak, mint a Windows 2000 és az annál újabb verziókban (beleértve a Windows jelen verzióját) használt algoritmusok.
Alapértelmezés szerint a Hálózati bejelentkezés szolgáltatás nem engedélyezi a régebbi kriptográfiai algoritmusokat, és a kriptográfiai algoritmusok egyeztetésébe sem veszi fel őket. Ezért a Windows NT 4.0 operációs rendszert futtató számítógépek nem tudnak kapcsolatot létesíteni ezzel a tartományvezérlővel.
Ha engedélyezi ezt a házirend-beállítást, a Hálózati bejelentkezés szolgáltatás lehetővé teszi a Windows NT 4.0-s operációs rendszerrel kompatibilis régebbi kriptográfiai algoritmusok egyeztetését és használatát. Ezen régi algoritmusok alkalmazása azonban potenciális biztonsági veszélyforrás.
Ha letiltja ezt a házirend-beállítást, a Hálózati bejelentkezés szolgáltatás nem teszi lehetővé a régebbi kriptográfiai algoritmusok egyeztetését és használatát.
Ha nem konfigurálja ezt a házirend-beállítást, a Hálózati bejelentkezés szolgáltatás nem teszi lehetővé a régebbi kriptográfiai algoritmusok egyeztetését és használatát.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | AllowNT4Crypto |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |