Specifica il livello di protezione avanzata del token di binding di canale

ID criterio
CBTHardeningLevel_1
Ambito
Configurazione computer
Supportato in
Almeno Windows Vista
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Gestione remota Windows › Servizio Gestione remota Windows

Descrizione

Questa impostazione dei criteri consente di configurare il livello di protezione avanzata del servizio Gestione remota Windows in relazione ai token di binding di canale.

Se si abilita questa impostazione dei criteri, il servizio Gestione remota Windows utilizzerà il livello specificato in Livello di protezione avanzata per determinare se accettare una richiesta ricevuta, in base a un token di binding di canale fornito.

Se si disabilita oppure non si configura questa impostazione dei criteri, sarà possibile configurare il livello di protezione avanzata localmente in ciascun computer.

Se il livello di protezione avanzata è impostato su Rigida, ogni richiesta non contenente un token di binding di canale valido verrà rifiutata.

Se il livello di protezione avanzata è impostato su Minima (valore predefinito), ogni richiesta contenente un token di binding di canale non valido verrà rifiutata. Tuttavia, una richiesta non contenente un token di binding di canale verrà accettata (ma non sarà protetta da attacchi di inoltro delle credenziali).

Se il livello di protezione avanzata è impostato su Nessuna, tutte le richieste verranno accettate (ma non saranno protette da attacchi di inoltro delle credenziali).

Opzioni

  • Livello di protezione avanzata:
    • Nessuna
    • Minima
    • Rigida

Registro

ComputerHKEY_LOCAL_MACHINE
  • CBTHardeningLevelStatus-
  • CbtHardeningLevelREG_SZ

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (10)