Einschränkungen für nicht authentifizierte RPC-Clients

Durch Aktivieren dieser Einstellung wird die RPC-Laufzeit auf einem RPC-Server angewiesen, nicht authentifizierte RPC-Clients einzuschränken, die eine Verbindung mit auf dem Computer ausgeführten RPC-Servern herstellen. Ein Client gilt als authentifiziert, wenn er eine Named Pipe zum Kommunizieren mit dem Server oder RPC-Sicherheit verwendet. RPC-Schnittstellen, die nicht authentifizierten Clients explizit den Zugriff genehmigen, können von dieser Einschränkung ausgenommen werden, abhängig vom ausgewählten Wert für diese Richtlinie.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird für Windows XP der Wert "Authentifiziert" und für Server-SKUs, die diese Richtlinie unterstützen, der Wert "Keine" verwendet. Wenn Sie diese Einstellung aktivieren, sind folgende Werte verfügbar:

-- "Keine" ermöglicht allen RPC-Clients, Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinie angewendet wird, ausgeführt werden.

-- "Authentifiziert" ermöglicht nur authentifizierten RPC-Clients (gemäß der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinie angewendet wird, ausgeführt werden. Schnittstellen, die von dieser Einschränkung explizit ausgenommen werden möchten, wird eine Ausnahme erteilt.

-- "Authentifiziert ohne Ausnahmen" ermöglicht nur authentifizierten RPC-Clients (gemäß der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinie angewendet wird, ausgeführt werden. Es werden keine Ausnahmen erteilt.

Hinweis: Diese Richtlinieneinstellung wird erst nach einem Neustart des Systems angewendet.

Unterstützt auf: Mindestens Windows XP Professional mit SP 2

Zu übernehmende Einschränkung für nicht authentifizierte Clients für RPC-Laufzeit:


  1. Keine
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value0
  2. Authentifiziert
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value1
  3. Authentifiziert ohne Ausnahmen
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value2


rpc.admx

Administrative Vorlagen (Computer)

Administrative Vorlagen (Benutzer)