Disable-WSManCredSSP

  • Referencia
Modul:
Microsoft.WSMan.Management

Letiltja a CredSSP-hitelesítést a számítógépen.

Syntax

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

Ez a parancsmag csak a Windows platformon érhető el.

A Disable-WSManCredSSP parancsmag letiltja a Credential Security Support Provider (CredSSP) hitelesítést egy ügyfélen vagy egy kiszolgálószámítógépen. A CredSSP-hitelesítés használatakor a rendszer átadja a felhasználói hitelesítő adatokat egy távoli számítógépnek a hitelesítéshez.

Ezzel a parancsmaggal letilthatja a CredSSP-t az ügyfélen az ügyfél szerepkörparaméterben való megadásával. Ez a parancsmag a következő műveleteket hajtja végre:

  • Letiltja a CredSSP-t az ügyfélen. Ez a parancsmag hamisra állítja a WS-Management beállítást <localhost|computername>\Client\Auth\CredSSP .
  • Eltávolít minden WSMan/* beállítást az ügyfélEn található AllowFreshCredentials Windows CredSSP-házirendből.

Ezzel a parancsmaggal letilthatja a CredSSP-t a kiszolgálón a kiszolgáló szerepkörben való megadásával. Ez a parancsmag a következő műveletet hajtja végre:

  • Letiltja a CredSSP-t a kiszolgálón. Ez a parancsmag hamisra állítja a WS-Management beállítást <localhost|computername>\Client\Auth\CredSSP .

Figyelemfelhívás

A CredSSP-hitelesítés a helyi számítógépről egy távoli számítógépre delegálja a felhasználói hitelesítő adatokat. Ez a gyakorlat növeli a távoli művelet biztonsági kockázatát. Ha a távoli számítógép biztonsága sérül, a hitelesítő adatok átadásakor a hitelesítő adatokkal szabályozható a hálózati munkamenet.

Példák

1. példa: CredSSP letiltása ügyfélen

Disable-WSManCredSSP -Role Client

Ez a parancs letiltja a CredSSP-t az ügyfélen, ami megakadályozza a kiszolgálókra való delegálást.

2. példa: CredSSP letiltása kiszolgálón

Disable-WSManCredSSP -Role Server

Ez a parancs letiltja a CredSSP-t a kiszolgálón, ami megakadályozza az ügyfelek delegálását.

Paraméterek

-Role

Megadja, hogy a CredSSP-t ügyfélként vagy kiszolgálóként tiltsa-e le. A paraméter elfogadható értékei a következők: ügyfél és kiszolgáló.

Ügyfél megadása esetén ez a parancsmag a következő műveleteket hajtja végre:

  • Letiltja a CredSSP-t az ügyfélen. Ez a parancsmag hamisra állítja a WS-Management beállítást <localhost|computername>\Client\Auth\CredSSP .
  • Eltávolít minden WSMan/* beállítást az ügyfélEn található AllowFreshCredentials Windows CredSSP-házirendből.

Kiszolgáló megadása esetén ez a parancsmag a következő műveletet hajtja végre:

  • Letiltja a CredSSP-t a kiszolgálón. Ez a parancsmag hamisra állítja a WS-Management beállítást <localhost|computername>\Client\Auth\CredSSP .
Type:String
Accepted values:Client, Server
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

Bevitelek

None

Ehhez a parancsmaghoz nem lehet objektumokat csövezni.

Kimenetek

None

Ez a parancsmag nem ad vissza kimenetet.

Jegyzetek

  • A CredSSP-hitelesítés engedélyezéséhez használja az Enable-WSManCredSSP parancsmagot.