Härtungsgrad für Kanalbindungstoken festlegen

Mit dieser Richtlinieneinstellung können Sie den Härtungsgrad des Windows-Remoteverwaltungsdiensts (Windows Remote Management, WinRM) in Bezug auf Kanalbindungstoken festlegen.

Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Dienst den unter "HardeningLevel" angegebenen Grad, um festzustellen, ob eine eingegangene Anforderung auf Grundlage des angegebenen Kanalbindungstokens akzeptiert werden soll oder nicht.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Sie den Härtegrad lokal auf jedem Computer konfigurieren.

Falls "HardeningLevel" auf "Streng" festgelegt ist, werden alle Anforderungen ohne gültiges Kanalbindungstoken abgelehnt.

Wenn "HardeningLevel" auf "Ungenau" (Standardwert) festgelegt ist, werden alle Anforderungen abgelehnt, die ein ungültiges Kanalbindungstoken enthalten. Anforderungen, die kein Kanalbindungstoken enthalten, werden zwar akzeptiert, sind jedoch nicht vor Angriffen auf weitergeleitete Anmeldeinformationen geschützt.

Wenn "HardeningLevel" auf "Keine" festgelegt ist, werden alle Anforderungen akzeptiert (obwohl sie nicht vor Angriffen auf weitergeleitete Anmeldeinformationen geschützt sind).

Härtungsgrad:

0. Keine
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Ungenau
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Streng
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict