| 加固项 | 认证协议收敛 |
|---|---|
| 适用平台 | Windows（域） |
| 风险等级 | 中 |
| 基线 | 出站 NTLM 已审计或已限制 |
查看当前配置
查看当前配置
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0' | Select-Object RestrictSendingNTLMTraffic, AuditReceivingNTLMTraffic, RestrictReceivingNTLMTraffic
# 事件 8001（NTLM 审计）统计仍在使用 NTLM 的应用GPO 路径
GPO 路径
# 计算机配置 → 策略 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
# “网络安全: 限制 NTLM: 向远程服务器发送 NTLM 流量” = 拒绝所有 / 审核所有直接“拒绝所有”会让老应用、SQL 链接服务器、打印机扫描等大量中断：先审计 60 天再逐项改造。