Especificar nível de proteção de token da ligação de canal

ID da política
CBTHardeningLevel_1
Escopo
Configuração do Computador
Compatível com
Windows Vista ou posterior
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › WinRM (Windows Remote Management) › Serviço WinRM

Descrição

Esta configuração de política permite que você defina o nível de proteção do serviço WinRM (Windows Remote Management) com relação a tokens da ligação de canal.

Se você habilitar a configuração de política, o serviço WinRM usará o nível especificado em HardeningLevel para determinar se deve aceitar ou não uma solicitação recebida, com base em um token da ligação de canal fornecido.

Se você desabilitar ou não definir essa configuração de política, poderá configurar o nível de proteção localmente em cada computador.

Se HardeningLevel estiver definido como Estrito, qualquer solicitação que não contenha um token da ligação de canal válido será rejeitada.

Se HardeningLevel estiver definido como Reduzido (valor padrão), qualquer solicitação contendo um token da ligação de canal inválido será rejeitada. No entanto, uma solicitação que não contenha um token da ligação de canal será aceita (embora ela não seja protegida de ataques de encaminhamento de credenciais).

Se HardeningLevel estiver definido como Nenhum, todas as solicitações serão aceitas (embora não sejam protegidas de ataques de encaminhamento de credenciais).

Opções

  • Nível de Proteção:
    • Nenhum
    • Reduzido
    • Estrito

Registro

ComputadorHKEY_LOCAL_MACHINE
  • CBTHardeningLevelStatus-
  • CbtHardeningLevelREG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (10)