Härtungsgrad für Kanalbindungstoken festlegen: Registrierungswert CBTHardeningLevelStatus und 1 weitereComputerHKLM\Software\Policies\Microsoft\Windows\WinRM\Service

Richtlinien-ID
CBTHardeningLevel_1
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Vista
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Windows-Remoteverwaltung (Windows Remote Management, WinRM) › WinRM-Dienst

Registrierung

CBTHardeningLevelStatus

-Computer

CbtHardeningLevel

REG_SZComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Härtungsgrad:
Optionen
EintragGespeicherter Wert
KeineNone
UngenauRelaxed
StrengStrict
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WinRM\Service]

; Optionen (nur eine verwenden)
; Keine
"CbtHardeningLevel"="None"
; Ungenau
"CbtHardeningLevel"="Relaxed"
; Streng
"CbtHardeningLevel"="Strict"
CMD
:: Optionen (nur eine verwenden)

:: Keine
reg add "HKLM\Software\Policies\Microsoft\Windows\WinRM\Service" /v "CbtHardeningLevel" /t REG_SZ /d "None" /f
:: Ungenau
reg add "HKLM\Software\Policies\Microsoft\Windows\WinRM\Service" /v "CbtHardeningLevel" /t REG_SZ /d "Relaxed" /f
:: Streng
reg add "HKLM\Software\Policies\Microsoft\Windows\WinRM\Service" /v "CbtHardeningLevel" /t REG_SZ /d "Strict" /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\WinRM\Service' -Force | Out-Null

# Optionen (nur eine verwenden)
# Keine
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\WinRM\Service' -Name 'CbtHardeningLevel' -PropertyType String -Value 'None' -Force | Out-Null
# Ungenau
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\WinRM\Service' -Name 'CbtHardeningLevel' -PropertyType String -Value 'Relaxed' -Force | Out-Null
# Streng
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\WinRM\Service' -Name 'CbtHardeningLevel' -PropertyType String -Value 'Strict' -Force | Out-Null