指定通道繫結權杖強化層級

原則 ID
CBTHardeningLevel_1
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Vista
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › Windows 遠端管理 (WinRM) › WinRM 服務

說明

這個原則設定可讓您為 Windows 遠端管理 (WinRM) 服務設定通道繫結權杖的強化層級。

如果您啟用這個原則設定,WinRM 服務會使用 HardeningLevel 中指定的層級,根據提供的通道繫結權杖,判定是否接受收到的要求。

如果您停用或未設定這個原則設定,您可以在每部電腦本機設定強化層級。

如果 HardeningLevel 設定為 [嚴格],會拒絕任何不包含有效通道繫結權杖的要求。

如果 HardeningLevel 設定為 [寬鬆] (預設值),會拒絕任何包含無效通道繫結權杖的要求。不過,會接受不包含通道繫結權杖的要求 (但這樣無法防範認證轉寄型攻擊)。

如果 HardeningLevel 設定為 [無],則會接受所有要求 (但這樣無法防範認證轉寄型攻擊)。

選項

  • 強化層級:
    • 無
    • 寬鬆
    • 嚴格

登錄

電腦HKEY_LOCAL_MACHINE
  • CBTHardeningLevelStatus-
  • CbtHardeningLevelREG_SZ

同一類別的其他原則

檢視此類別的所有原則 (10)