הגדרת מדיניות זו מאפשרת לך להגדיר את רמת ההקשחה של שירות Windows Remote Management (WinRM) ביחס לאסימונים של איגוד ערוץ.
אם תהפוך הגדרת מדיניות זו לזמינה, שירות WinRM ישתמש ברמה שצוינה ב- HardeningLevel כדי לקבוע אם לקבל או לא לקבל בקשה שהתקבלה, בהתאם לאסימון איגוד הערוץ שסופק.
אם תהפוך הגדרת מדיניות זו ללא זמינה או לא תקבע את תצורתה, תהיה רשאי לקבוע את תצורת רמת ההקשחה בכל מחשב באופן מקומי.
אם HardeningLevel מוגדר כ'מחמיר', כל בקשה שאינה מכילה אסימון איגוד ערוץ תידחה.
אם HardeningLevel מוגדר כ'בינוני' (הערך שנקבע כברירת מחדל), כל בקשה שמכילה אסימון איגוד ערוץ לא חוקי תידחה. עם זאת, בקשה שאינה מכילה אסימון איגוד ערוץ כלשהו תתקבל (אם כי לא תהיה מוגנת מפני מתקפות העברת אישורים).
אם HardeningLevel מוגדר כ'ללא', כל הבקשות יתקבלו (אם כי לא יהיו מוגנות מפני מתקפות העברת אישורים).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CBTHardeningLevelStatus |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | None |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Relaxed |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | CbtHardeningLevel |
Value Type | REG_SZ |
Value | Strict |