Задайте уровень усиления защиты токена привязки канала

Этот параметр политики позволяет задать значение уровня усиления защиты службы удаленного управления Windows (WinRM) в отношении токенов привязки канала.

Если этот параметр политики включен, для определения принимать или нет полученный запрос на основании токена привязки канала, служба WinRM использует значение уровня, заданное параметром HardeningLevel.

Если этот параметр политики отключен или не задан, значение уровня усиления защиты можно задать локально на каждом компьютере.

Если параметр HardeningLevel имеет значение "Строгий", все запросы, не содержащие допустимого токена привязки канала, отклоняются.

Если параметр HardeningLevel имеет значение "Нестрогий" (значение по умолчанию), все запросы, содержащие недопустимый токен привязки канала, отклоняются. Однако запрос, не содержащий ни одного токена привязки канала, принимается (не защищает запрос от атак типа "пересылка учетных данных").

Если параметр HardeningLevel имеет значение "Нет", принимаются все запросы (не защищает от атак типа "пересылка учетных данных").

Уровень усиления защиты:

0. Нет
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Нестрогий
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Строгий
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict