Fjärrvärden tillåter delegering av autentiseringsuppgifter som inte kan exporteras
När du använder delegering av autentiseringsuppgifter tillhandahåller enheter en exporterad version av autentiseringsuppgifterna till fjärrvärden. Detta utgör en risk för användarna eftersom hackare på fjärrvärden kan försöka komma över användarnas autentiseringsuppgifter.
Om du aktiverar den här principinställningen stöder värden lägena Begränsad administration och Remote Credential Guard.
Om du inaktiverar eller låter bli att konfigurera principinställningen stöds inte lägena Begränsad administration och Remote Credential Guard. Användaren kommer då alltid att behöva ange sina autentiseringsuppgifter för värden.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | AllowProtectedCreds |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |