Host zdalny zezwala na delegowanie nieeksportowalnych poświadczeń
- Identyfikator zasady
- AllowProtectedCreds
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej Windows Server 2016, Windows 10 wersja 1703
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › Delegowanie poświadczeń
Opis
Host zdalny zezwala na delegowanie nieeksportowalnych poświadczeń
Gdy jest używane delegowanie poświadczeń, urządzenia dostarczają hostowi zdalnemu eksportowalną wersję poświadczeń. Naraża to użytkownika na zagrożenie kradzieżą poświadczeń przez osoby atakujące hosta zdalnego.
Jeśli włączysz to ustawienie zasad, host będzie obsługiwał tryb administracji z ograniczeniami lub tryb zdalnej funkcji Credential Guard.
Jeśli wyłączysz to ustawienie zasad albo go nie skonfigurujesz, tryb administracji z ograniczeniami oraz tryb zdalnej funkcji Credential Guard nie będą obsługiwane. Użytkownicy zawsze będą mogli przekazać swoje poświadczenia do hosta.
Rejestr
KomputerHKEY_LOCAL_MACHINE
- AllowProtectedCredsREG_DWORD