Csatornakötési jogkivonat korlátozási szintjének megadása

Ezzel a házirend-beállítással megadhatja a Rendszerfelügyeleti webszolgáltatásoknak a csatornakötési jogkivonatokra vonatkozó korlátozási szintjét.

Ha engedélyezi ezt a házirend-beállítást, akkor a beállított korlátozási szint (HardeningLevel) határozza meg, hogy a Rendszerfelügyeleti webszolgáltatás elfogad-e egy beérkezett kérelmet a kérelemben lévő csatornakötési jogkivonat alapján.

Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, akkor a korlátozási szintet beállíthatja helyileg, az egyes számítógépeken.

Ha a korlátozási szint Szigorú értékűre van állítva, akkor a rendszer minden olyan kérelmet elutasít, amely nem tartalmaz érvényes csatornakötési jogkivonatot.

Ha a korlátozási szint Laza értékűre van állítva (alapértelmezett érték), akkor a rendszer az összes, érvénytelen csatornakötési jogkivonatot tartalmazó kérelmet elutasítja. A rendszer azonban elfogadja azon kérelmeket, amelyek semmilyen csatornakötési jogkivonatot nem tartalmaznak (ebben az esetben a kérelmek nem védettek a hitelesítőadat-továbbításos támadásokkal szemben).

Ha a korlátozási szint Nincs értékűre van állítva, akkor a rendszer minden kérelmet elfogad (azonban a kérelmek nem védettek a hitelesítőadat-továbbításos támadásokkal szemben).

Támogatott a következőn: A beállítás használatához legalább Windows Vista operációs rendszer szükséges

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameCBTHardeningLevelStatus
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Korlátozási szint:


  1. Nincs
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueNone
  2. Laza
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueRelaxed
  3. Szigorú
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueStrict


windowsremotemanagement.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)