Określ poziom ograniczenia funkcjonalności tokenu powiązania kanałów

To ustawienie zasad umożliwia ustawienie poziomu ograniczenia funkcjonalności usługi Zdalne zarządzanie systemem Windows (WinRM) w zakresie tokenów powiązania kanałów.

Jeżeli to ustawienie zasad zostanie włączone, usługa WinRM będzie używać poziomu określonego w ustawieniu Poziom ograniczenia funkcjonalności w celu ustalenia, na podstawie dostarczonego tokenu powiązania kanałów, czy zaakceptować odebrane żądanie.

Jeżeli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, poziom ograniczenia funkcjonalności będzie można skonfigurować lokalnie na każdym komputerze.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Ścisłe, wszystkie żądania, które nie będą zawierać prawidłowego tokenu powiązania kanałów, będą odrzucane.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Swobodne (wartość domyślna), będą odrzucane wszystkie żądania zawierające nieprawidłowy token powiązania kanałów. Będą jednak akceptowane żądania niezawierające tokenu powiązania kanałów, przez co system nie będzie chroniony przed atakami polegającymi na przesyłaniu dalej poświadczeń.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Brak, będą akceptowane wszystkie żądania, przez co system nie będzie chroniony przed atakami polegającymi na przesyłaniu dalej poświadczeń.

Poziom ograniczenia funkcjonalności:

0. Brak
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Swobodne
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Ścisłe
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict