不允许 WinRM 存储 RunAs 凭据

通过使用此策略设置,可以管理 Windows 远程管理(WinRM)服务是否允许为任何插件存储 RunAs 凭据。

如果启用此策略设置,则 WinRM 服务不允许为任何插件设置 RunAsUser 或 RunAsPassword 配置值。 如果插件已设置 RunAsUser 和 RunAsPassword 配置值,则会从此计算机上的凭据存储中清除 RunAsPassword 配置值。

如果禁用或未配置此策略设置,则 WinRM 服务允许为插件设置 RunAsUser 和 RunAsPassword 配置值并安全地存储 RunAsPassword 值。

如果启用并随后禁用了此策略设置,则需要重置以前为 RunAsPassword 配置的任何值。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameDisableRunAs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

windowsremotemanagement.admx

管理模板(计算机)

管理模板(用户)