Fjärrvärden tillåter delegering av autentiseringsuppgifter som inte kan exporteras

Fjärrvärden tillåter delegering av autentiseringsuppgifter som inte kan exporteras

När du använder delegering av autentiseringsuppgifter tillhandahåller enheter en exporterad version av autentiseringsuppgifterna till fjärrvärden. Detta utgör en risk för användarna eftersom hackare på fjärrvärden kan försöka komma över användarnas autentiseringsuppgifter.

Om du aktiverar den här principinställningen stöder värden lägena Begränsad administration och Remote Credential Guard.

Om du inaktiverar eller låter bli att konfigurera principinställningen stöds inte lägena Begränsad administration och Remote Credential Guard. Användaren kommer då alltid att behöva ange sina autentiseringsuppgifter för värden.

Stöds på: Minst Windows Server 2016, Windows 10 version 1703

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowProtectedCreds
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credssp.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)