Härtungsgrad für Kanalbindungstoken festlegen

Mit dieser Richtlinieneinstellung können Sie den Härtungsgrad des Windows-Remoteverwaltungsdiensts (Windows Remote Management, WinRM) in Bezug auf Kanalbindungstoken festlegen.

Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Dienst den unter "HardeningLevel" angegebenen Grad, um festzustellen, ob eine eingegangene Anforderung auf Grundlage des angegebenen Kanalbindungstokens akzeptiert werden soll oder nicht.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Sie den Härtegrad lokal auf jedem Computer konfigurieren.

Falls "HardeningLevel" auf "Streng" festgelegt ist, werden alle Anforderungen ohne gültiges Kanalbindungstoken abgelehnt.

Wenn "HardeningLevel" auf "Ungenau" (Standardwert) festgelegt ist, werden alle Anforderungen abgelehnt, die ein ungültiges Kanalbindungstoken enthalten. Anforderungen, die kein Kanalbindungstoken enthalten, werden zwar akzeptiert, sind jedoch nicht vor Angriffen auf weitergeleitete Anmeldeinformationen geschützt.

Wenn "HardeningLevel" auf "Keine" festgelegt ist, werden alle Anforderungen akzeptiert (obwohl sie nicht vor Angriffen auf weitergeleitete Anmeldeinformationen geschützt sind).