Określ poziom ograniczenia funkcjonalności tokenu powiązania kanałów

Identyfikator zasady
CBTHardeningLevel_1
Zakres
Konfiguracja komputera
Obsługiwane w systemach
System Windows Vista lub nowszy
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
Składniki systemu Windows › Zdalne zarządzanie systemem Windows (WinRM) › Usługa WinRM

Opis

To ustawienie zasad umożliwia ustawienie poziomu ograniczenia funkcjonalności usługi Zdalne zarządzanie systemem Windows (WinRM) w zakresie tokenów powiązania kanałów.

Jeżeli to ustawienie zasad zostanie włączone, usługa WinRM będzie używać poziomu określonego w ustawieniu Poziom ograniczenia funkcjonalności w celu ustalenia, na podstawie dostarczonego tokenu powiązania kanałów, czy zaakceptować odebrane żądanie.

Jeżeli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, poziom ograniczenia funkcjonalności będzie można skonfigurować lokalnie na każdym komputerze.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Ścisłe, wszystkie żądania, które nie będą zawierać prawidłowego tokenu powiązania kanałów, będą odrzucane.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Swobodne (wartość domyślna), będą odrzucane wszystkie żądania zawierające nieprawidłowy token powiązania kanałów. Będą jednak akceptowane żądania niezawierające tokenu powiązania kanałów, przez co system nie będzie chroniony przed atakami polegającymi na przesyłaniu dalej poświadczeń.

Jeżeli ustawienie Poziom ograniczenia funkcjonalności będzie mieć wartość Brak, będą akceptowane wszystkie żądania, przez co system nie będzie chroniony przed atakami polegającymi na przesyłaniu dalej poświadczeń.

Opcje

  • Poziom ograniczenia funkcjonalności:
    • Brak
    • Swobodne
    • Ścisłe

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • CBTHardeningLevelStatus-
  • CbtHardeningLevelREG_SZ

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (10)