指定通道繫結權杖強化層級
- 原則 ID
- CBTHardeningLevel_1
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Vista
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- Windows 元件 › Windows 遠端管理 (WinRM) › WinRM 服務
說明
這個原則設定可讓您為 Windows 遠端管理 (WinRM) 服務設定通道繫結權杖的強化層級。
如果您啟用這個原則設定,WinRM 服務會使用 HardeningLevel 中指定的層級,根據提供的通道繫結權杖,判定是否接受收到的要求。
如果您停用或未設定這個原則設定,您可以在每部電腦本機設定強化層級。
如果 HardeningLevel 設定為 [嚴格],會拒絕任何不包含有效通道繫結權杖的要求。
如果 HardeningLevel 設定為 [寬鬆] (預設值),會拒絕任何包含無效通道繫結權杖的要求。不過,會接受不包含通道繫結權杖的要求 (但這樣無法防範認證轉寄型攻擊)。
如果 HardeningLevel 設定為 [無],則會接受所有要求 (但這樣無法防範認證轉寄型攻擊)。
選項
登錄
電腦HKEY_LOCAL_MACHINE
- CBTHardeningLevelStatus-
- CbtHardeningLevelREG_SZ