Angi forsterkningsnivå for kanalbindingssymbol

Denne policyinnstillingen gjør at du kan angi forsterkningsnivået for WinRM-tjenesten (Windows Remote Management) med hensyn til kanalbindingssymboler.

Hvis du aktiverer denne policyinnstillingen, bruker WinRM-tjenesten nivået som er angitt i HardeningLevel (forsterkningsnivået), til å finne ut om en mottatt forespørsel skal godtas eller ikke, basert på et medfølgende kanalbindingssymbol.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan du konfigurere forsterkningsnivået lokalt på hver enkelt datamaskin.

Hvis HardeningLevel (forsterkningsnivået) settes til Strengt, avvises alle forespørsler som ikke inneholder et gyldig kanalbindingssymbol.

Hvis HardeningLevel (forsterkningsnivået) settes til Liten (standardverdien), avvises alle forespørsler som inneholder et ugyldig kanalbindingssymbol. En forespørsel som ikke inneholder et kanalbindingssymbol, godtas imidlertid (selv om den ikke vil være beskyttet mot angrep av typen videresending av legitimasjon).

Hvis HardeningLevel (forsterkningsnivået) blir satt til Ingen, godtas alle forespørsler (selv om de ikke vil være beskyttet mot angrep av typen videresending av legitimasjon).

Forsterkningsnivå:

0. Ingen
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Liten
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Streng
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict