Ezzel a házirend-beállítással megadhatja a Rendszerfelügyeleti webszolgáltatásoknak a csatornakötési jogkivonatokra vonatkozó korlátozási szintjét.
Ha engedélyezi ezt a házirend-beállítást, akkor a beállított korlátozási szint (HardeningLevel) határozza meg, hogy a Rendszerfelügyeleti webszolgáltatás elfogad-e egy beérkezett kérelmet a kérelemben lévő csatornakötési jogkivonat alapján.
Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, akkor a korlátozási szintet beállíthatja helyileg, az egyes számítógépeken.
Ha a korlátozási szint Szigorú értékűre van állítva, akkor a rendszer minden olyan kérelmet elutasít, amely nem tartalmaz érvényes csatornakötési jogkivonatot.
Ha a korlátozási szint Laza értékűre van állítva (alapértelmezett érték), akkor a rendszer az összes, érvénytelen csatornakötési jogkivonatot tartalmazó kérelmet elutasítja. A rendszer azonban elfogadja azon kérelmeket, amelyek semmilyen csatornakötési jogkivonatot nem tartalmaznak (ebben az esetben a kérelmek nem védettek a hitelesítőadat-továbbításos támadásokkal szemben).
Ha a korlátozási szint Nincs értékűre van állítva, akkor a rendszer minden kérelmet elfogad (azonban a kérelmek nem védettek a hitelesítőadat-továbbításos támadásokkal szemben).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CBTHardeningLevelStatus |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | None |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Relaxed |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Strict |