Den här principinställningen anger om tjänsten Net Logon ska tillåta användning av äldre kryptografialgoritmer som används i Windows NT 4.0. Kryptografialgoritmerna som används i Windows NT 4.0 och tidigare versioner är inte lika säkra som de nyare algoritmerna som används i Windows 2000 eller senare och i den här Windows-versionen.
Som standard tillåter inte Net Logon att äldre kryptografialgoritmer används och de kommer inte att inkluderas i förhandlingen med kryptografialgoritmer. På grund av detta kan inte datorer som kör Windows NT 4.0 upprätta en anslutning till den här domänkontrollanten.
Om du aktiverar den här principinställningen tillåter Net Logon förhandling och användning av äldre kryptografialgoritmer som är kompatibla med Windows NT 4.0. Att använda de äldre algoritmerna innebär dock en potentiell säkerhetsrisk.
Om du inaktiverar den här principinställningen tillåter Net Logon inte förhandling och användning av äldre kryptografialgoritmer.
Om du inte konfigurerar den här principinställningen tillåter Net Logon inte förhandling och användning av äldre kryptografialgoritmer.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Netlogon\Parameters |
Value Name | AllowNT4Crypto |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |