Määritä kanavasidonnan tunnuksen rajoitustaso

Tämän käytäntöasetuksen avulla voit määrittää Windowsin etähallinta (WinRM) -palvelun kanavansidonnan tunnusten rajoitustason.

Jos otat tämän käytäntöasetuksen käyttöön, WinRM-palvelu selvittää HardeningLevel-asetuksessa määritetyn tason avulla, hyväksytäänkö vastaanotettu pyyntö annetun kanavansidonnan tunnuksen perusteella.

Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, voit määrittää rajoitustason paikallisesti kussakin tietokoneessa.

Jos HardeningLevel-asetus on Tarkka, kaikki pyynnöt, jotka eivät sisällä kelvollista kanavansidonnan tunnusta, hylätään.

Jos HardeningLevel-asetus on Epätarkka (oletusarvo), kaikki epäkelvon kanavansidonnan tunnuksen sisältävät pyynnöt hylätään. Kaikki pyynnöt, jotka eivät sisällä mitään kanavansidonnan tunnusta, kuitenkin hyväksytään (niitä ei kuitenkaan suojata tunnistetietojen välityksen hyökkäyksiltä).

Jos HardeningLevel-asetus on Ei mitään, kaikki pyynnöt hyväksytään (niitä ei kuitenkaan suojata tunnistetietojen välityksen hyökkäyksiltä).

Rajoitustaso:

0. Ei mitään
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Epätarkka
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Tarkka
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict