Specifica il livello di protezione avanzata del token di binding di canale

Questa impostazione dei criteri consente di configurare il livello di protezione avanzata del servizio Gestione remota Windows in relazione ai token di binding di canale.

Se si abilita questa impostazione dei criteri, il servizio Gestione remota Windows utilizzerà il livello specificato in Livello di protezione avanzata per determinare se accettare una richiesta ricevuta, in base a un token di binding di canale fornito.

Se si disabilita oppure non si configura questa impostazione dei criteri, sarà possibile configurare il livello di protezione avanzata localmente in ciascun computer.

Se il livello di protezione avanzata è impostato su Rigida, ogni richiesta non contenente un token di binding di canale valido verrà rifiutata.

Se il livello di protezione avanzata è impostato su Minima (valore predefinito), ogni richiesta contenente un token di binding di canale non valido verrà rifiutata. Tuttavia, una richiesta non contenente un token di binding di canale verrà accettata (ma non sarà protetta da attacchi di inoltro delle credenziali).

Se il livello di protezione avanzata è impostato su Nessuna, tutte le richieste verranno accettate (ma non saranno protette da attacchi di inoltro delle credenziali).

Supportata in: Almeno Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameCBTHardeningLevelStatus
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Livello di protezione avanzata:


  1. Nessuna
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueNone
  2. Minima
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueRelaxed
  3. Rigida
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueStrict


windowsremotemanagement.admx

Modelli amministrativi (Computer)

Modelli amministrativi (utenti)