O anfitrião remoto permite a delegação de credenciais não exportáveis

O anfitrião remoto permite a delegação de credenciais não exportáveis

Ao utilizar a delegação de credenciais, os dispositivos fornecem uma versão exportável de credenciais para o anfitrião remoto. Isto expõe os utilizadores ao risco de roubo de credenciais por parte de atacantes no anfitrião remoto.

Se ativar esta definição de política, o anfitrião suporta o modo de Administração Restrita ou de Credential Guard Remota.

Se desativar ou não configurar esta definição de política, os modos de Administração Restrita e de Credential Guard Remota não são suportados. O utilizador terá sempre de transmitir as suas credenciais ao anfitrião.

Suportado em: No mínimo, Windows Server 2016, Windows 10 Versão 1703w

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowProtectedCreds
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credssp.admx

Modelos administrativos (computadores)

Modelos administrativos (utilizadores)