遠端主機允許委派不可匯出的認證
- 原則 ID
- AllowProtectedCreds
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2016、Windows 10 版本 1703
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › 認證委派
說明
遠端主機允許委派不可匯出的認證
使用認證委派時，裝置會將可匯出版本的認證提供給遠端主機。這會讓使用者暴露在遠端主機上攻擊者偷取認證的風險下。
若啟用此原則設定，主機支援「受限的系統管理」或 Remote Credential Guard 模式。
若停用或未設定此原則設定，則不支援「受限的系統管理」和 Remote Credential Guard 模式。使用者一律需要將其認證傳遞給主機。
登錄
電腦HKEY_LOCAL_MACHINE
- AllowProtectedCredsREG_DWORD