A távoli állomás lehetővé teszi a nem exportálható hitelesítő adatok delegálását
Hitelesítő adatok delegálásának használatakor az eszközök a hitelesítő adatok exportálható verzióját adják át a távoli állomásnak. Emiatt a felhasználók veszélynek vannak kitéve, mivel a támadók ellophatják a hitelesítő adatokat a távoli állomásról.
Ha engedélyezi ezt a házirend-beállítást, az állomás támogatja a korlátozott rendszergazdai mód vagy a távoli Credential Guard mód használatát.
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a korlátozott rendszergazdai mód és a távoli Credential Guard mód nem használható. A felhasználóknak mindig el kell küldeniük hitelesítő adataikat az állomásnak.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
| Value Name | AllowProtectedCreds |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |