تحديد المستوى المتصلب للرمز المميز الخاص بقناة التعليق

يسمح لك إعداد النهج هذا بتعيين مستوى التضييق الخاص بخدمة Windows Remote Management (WinRM) بخصوص الرموز المميزة لربط القنوات.

في حالة تمكين إعداد النهج هذا, تقوم WinRM باستخدام المستوى المحدد في HardeningLevel لتحديد قبول الطلب المستلم أم لا, استنادًا إلى الرمز المميز المدعوم لربط القنوات.

في حالة تعطيل أو عدم تكوين إعداد النهج هذا, فقد تقوم بتكوين مستوى التضييق محليًا على كل كمبيوتر.

في حالة تعيين HardeningLevel للقيمة Strict, سيتم رفض أي طلب لا يحتوي على رمز مميز صحيح لربط القنوات.

في حالة تعيين HardeningLevel لـ Relaxed (القيمة الافتراضية), سيتم رفض أي طلب يحتوي على رمز مميز غير صحيح لربط القنوات. ومع ذلك, يتم قبول أي رمز يحتوي على رمز مميز غير صحيح لربط القنوات (رغم أنه لن يتم حمايتها من أي هجمات متوقعة قادمة).

أما في حالة تعيين HardeningLevel لـ None, يتم قبول كافة الطلبات (رغم أنه لن يتم حمايتها من أية هجمات متوقعة قادمة).

مستوى التضييق:

0. None
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Relaxed
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Strict
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict