Hardingsniveau voor token voor kanaalbinding opgeven

Met deze beleidsinstelling kunt u het hardingsniveau van de WinRM-service (Windows Remote Management ) instellen voor tokens voor kanaalbinding.

Als u deze beleidsinstelling inschakelt, gebruikt de WinRM-service het niveau dat is opgegeven in HardeningLevel om te bepalen of een ontvangen verzoek al dan niet wordt geaccepteerd, op basis van een opgegeven token voor kanaalbinding.

Als u deze beleidsinstelling uitschakelt of niet configureert, kunt u het hardingsniveau lokaal configureren op elke computer.

Als Hardingsniveau is ingesteld op Strikt, worden verzoeken zonder een geldige token voor kanaalbinding geweigerd.

Als Hardingsniveau is ingesteld op Minder precies (standaardwaarde), worden alle verzoeken met een ongeldige token voor kanaalbinding geweigerd. Een verzoek zonder een token voor kanaalbinding wordt echter wel geaccepteerd (maar zonder bescherming tegen aanvallen waarbij referenties worden doorgestuurd).

Als Hardingsniveau is ingesteld op Geen, worden alle verzoeken geaccepteerd (maar zonder bescherming tegen aanvallen waarbij referenties worden doorgestuurd).

Ondersteund op: Minimaal Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameCBTHardeningLevelStatus
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Hardingsniveau:


  1. Geen
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueNone
  2. Minder precies
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueRelaxed
  3. Strikt
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
    Value NameCbtHardeningLevel
    Value TypeREG_SZ
    ValueStrict


windowsremotemanagement.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)