Angi forsterkningsnivå for kanalbindingssymbol

Denne policyinnstillingen gjør at du kan angi forsterkningsnivået for WinRM-tjenesten (Windows Remote Management) med hensyn til kanalbindingssymboler.

Hvis du aktiverer denne policyinnstillingen, bruker WinRM-tjenesten nivået som er angitt i HardeningLevel (forsterkningsnivået), til å finne ut om en mottatt forespørsel skal godtas eller ikke, basert på et medfølgende kanalbindingssymbol.

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, kan du konfigurere forsterkningsnivået lokalt på hver enkelt datamaskin.

Hvis HardeningLevel (forsterkningsnivået) settes til Strengt, avvises alle forespørsler som ikke inneholder et gyldig kanalbindingssymbol.

Hvis HardeningLevel (forsterkningsnivået) settes til Liten (standardverdien), avvises alle forespørsler som inneholder et ugyldig kanalbindingssymbol. En forespørsel som ikke inneholder et kanalbindingssymbol, godtas imidlertid (selv om den ikke vil være beskyttet mot angrep av typen videresending av legitimasjon).

Hvis HardeningLevel (forsterkningsnivået) blir satt til Ingen, godtas alle forespørsler (selv om de ikke vil være beskyttet mot angrep av typen videresending av legitimasjon).

Støttes av: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameCBTHardeningLevelStatus
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Forsterkningsnivå:


  1. Ingen
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueNone
  2. Liten
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueRelaxed
  3. Streng
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueStrict


windowsremotemanagement.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)