Especificar el nivel de protección de token de enlace de canal

Esta configuración de directiva le permite establecer el nivel de protección del servicio Administración remota de Windows (WinRM) respecto a los tokens de enlace de canal.

Si habilita esta configuración de directiva, el servicio WinRM usa el nivel especificado en Nivel de protección para determinar si acepta o no una solicitud recibida, en función del token de enlace de canal proporcionado.

Si deshabilita o no define esta configuración de directiva, puede configurar el nivel de protección localmente en cada equipo.

Si el nivel de protección se establece en Estricto, se rechaza cualquier solicitud que no contenga un token de enlace de canal válido.

Si el nivel de protección se establece en Relajado (valor predeterminado), se rechaza cualquier solicitud que contenga un token de enlace de canal no válido. Sin embargo, se acepta una solicitud que no contenga un token de enlace de canal (aunque no queda protegida frente a ataques de reenvío de credenciales).

Si el nivel de protección se establece en Ninguno, se aceptan todas las solicitudes (aunque no quedan protegidas frente a ataques de reenvío de credenciales).

Nivel de protección:

0. Ninguno
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	None

1. Relajado
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Relaxed

2. Estricto
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
   Value Name	CbtHardeningLevel
   Value Type	REG_SZ
   Value	Strict