Restringir delegação de credenciais para servidores remotos: valor do Registro RestrictedRemoteAdministration e mais 1ComputadorHKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation

ID da política
RestrictedRemoteAdministration
Escopo
Configuração do Computador
Compatível com
Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › Delegação de Credenciais

Registro

RestrictedRemoteAdministration

REG_DWORDComputador
Valor habilitado
1
Valor desabilitado
0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opções (use apenas uma)
; Habilitada
"RestrictedRemoteAdministration"=dword:00000001
; Desabilitada
"RestrictedRemoteAdministration"=dword:00000000
CMD
:: Opções (use apenas uma)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 1 /f
:: Desabilitada
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opções (use apenas uma)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 1 -Force | Out-Null
# Desabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 0 -Force | Out-Null

RestrictedRemoteAdministrationType

REG_DWORDComputador
Valor habilitado
Depende do valor da opção
Elemento
Use o seguinte modo restrito:
Opções
ItemValor armazenado
Restringir Delegação de Credencial3
Exigir Remote Credential Guard2
Exigir Administração Restrita1
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opções (use apenas uma)
; Restringir Delegação de Credencial
"RestrictedRemoteAdministrationType"=dword:00000003
; Exigir Remote Credential Guard
"RestrictedRemoteAdministrationType"=dword:00000002
; Exigir Administração Restrita
"RestrictedRemoteAdministrationType"=dword:00000001
CMD
:: Opções (use apenas uma)

:: Restringir Delegação de Credencial
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 3 /f
:: Exigir Remote Credential Guard
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 2 /f
:: Exigir Administração Restrita
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 1 /f
PowerShell
# Comum: criar a chave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opções (use apenas uma)
# Restringir Delegação de Credencial
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 3 -Force | Out-Null
# Exigir Remote Credential Guard
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 2 -Force | Out-Null
# Exigir Administração Restrita
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 1 -Force | Out-Null