"チャネル バインディング トークン強化機能レベルを指定する"(Windows グループポリシー)に関して説明します。
スポンサード リンク
カテゴリ：
Windows リモート管理 (WinRM)設定値：
チャネル バインディング トークン強化機能レベルを指定するパス：
コンピュータの構成\管理用テンプレート\\Windows コンポーネント\Windows リモート管理 (WinRM)\WinRM サービスグループポリシエディタの説明：
このポリシー設定を使用すると、チャネル バインディング トークンに関する Windows リモート管理 (WinRM) サービスの強化機能レベルを設定できます。このポリシー設定を有効にすると、WinRM サービスは、強化機能レベルで指定されているレベルを使用し、指定されているチャネル バインディング トークンに基づいて、受信した要求を受け付けるかどうかを決定します。このポリシー設定を無効にするか、または構成しない場合、コンピューターごとにローカルに強化機能レベルを構成できます。強化機能レベルを [厳密] に設定すると、有効なチャネル バインディング トークンが含まれていない要求はすべて拒否されます。強化機能レベルを [緩和] (既定値) に設定すると、無効なチャネル バインディング トークンが含まれる要求はすべて拒否されます。ただし、チャネル バインディング トークンが含まれていない要求は受け付けられます (資格情報転送攻撃からは保護されなくなります)。強化機能レベルを [なし] に設定すると、すべての要求が受け付けられます (ただし、資格情報転送攻撃からは保護されなくなります)。
スポンサード リンク