Удаленный узел разрешает делегирование неэкспортируемых учетных данных
При использовании делегирования учетных данных, устройства предоставляют экспортируемую версию учетных данных удаленному узлу. При этом учетные данные пользователя подвергаются риску быть украденными злоумышленниками на удаленном узле.
Если этот параметр политики включен, узел поддерживает режим ограниченного администрирования или удаленного Credential Guard.
Если отключить или не настроить этот параметр политики, режим ограниченного администрирования или удаленного Credential Guard не поддерживается. Пользователь всегда должен передавать учетные данные на узел.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | AllowProtectedCreds |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |