Αυτή η ρύθμιση πολιτικής σάς επιτρέπει να ορίσετε το επίπεδο θωράκισης της υπηρεσίας Απομακρυσμένη διαχείριση των Windows (WinRM) σχετικά με τα διακριτικά σύνδεσης καναλιού.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, η υπηρεσία WinRM θα χρησιμοποιεί το επίπεδο που ορίζεται από την τιμή HardeningLevel για να προσδιορίσει εάν θα γίνεται αποδεκτή μια αίτηση που λαμβάνεται, με βάση το διακριτικό σύνδεσης καναλιού που παρέχεται.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, μπορείτε να ρυθμίσετε τις παραμέτρους του επιπέδου θωράκισης τοπικά σε κάθε υπολογιστή.
Εάν η τιμή του HardeningLevel έχει οριστεί σε "Αυστηρή", οποιαδήποτε αίτηση που δεν περιέχει έγκυρο διακριτικό σύνδεσης καναλιού θα απορρίπτεται.
Εάν η τιμή του HardeningLevel έχει οριστεί σε "Ελαστική" (προεπιλεγμένη τιμή), οποιαδήποτε αίτηση που δεν περιέχει έγκυρο διακριτικό σύνδεσης καναλιού θα απορρίπτεται. Ωστόσο, μια αίτηση που δεν περιέχει διακριτικό σύνδεσης καναλιού θα γίνεται αποδεκτή (αλλά δεν θα είναι προστατευμένη από επιθέσεις προώθησης διαπιστευτηρίων).
Εάν η τιμή του HardeningLevel έχει οριστεί σε "Καμία", όλες οι αιτήσεις θα γίνονται αποδεκτές (αλλά δεν θα είναι προστατευμένες από επιθέσεις προώθησης διαπιστευτηρίων).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CBTHardeningLevelStatus |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | None |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Relaxed |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Strict |