Ekstern vert tillater delegering av legitimasjoner som ikke kan eksporteres

Ekstern vert tillater delegering av legitimasjon som ikke kan eksporteres

Når du bruker legitimasjonsdelegering, vil enheter gi en eksporterbar versjon av legitimasjonen til den eksterne verten. Dette gjør brukere sårbare for risikoen for legitimasjonstyveri fra angripere på den eksterne verten.

Hvis du aktiverer denne policyinnstillingen, støtter verten modus for begrenset administrasjon eller ekstern Credential Guard-modus.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, støttes ikke modus for begrenset administrasjon og ekstern Credential Guard-modus. Brukeren må alltid sende legitimasjonen til verten.

Støttes av: Minst Windows Server 2016, Windows 10 versjon 1703

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowProtectedCreds
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credssp.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)