限制委派認證給遠端伺服器

在受限模式下執行時,參與的應用程式不會將認證公開給遠端電腦 (無論委派方法為何)。受限模式可以限制存取位於目標電腦以外之其他伺服器或網路上的資源,因為未委派認證。

參與的應用程式:
遠端桌面用戶端

如果您啟用這個原則設定,則會強制使用受限模式,且參與的應用程式不會將認證委派給遠端電腦。

如果您停用或未設定這個原則設定,則不會強制使用受限模式,且參與的應用程式可以將認證委派給遠端電腦。

注意: 若要停用大多數的認證委派,只要修改 [系統管理範本] 設定 (位於 [電腦設定\系統管理範本\系統\認證委派]),在「認證安全性支援提供者」(CredSSP) 中拒絕委派就可以了。

支援的作業系統: 至少需要 Windows Server 2012 R2、Windows 8.1 或 Windows RT 8.1

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameRestrictedRemoteAdministration
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credssp.admx

系統管理範本 (電腦)

系統管理範本 (使用者)