Compartilhar via

Disable-WSManCredSSP

  • Referência
Módulo:
Microsoft.WSMan.Management

Desabilita a autenticação CredSSP em um computador.

Sintaxe

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

Este cmdlet só está disponível na plataforma Windows.

O cmdlet Disable-WSManCredSSP desabilita a autenticação credSSP (Provedor de Suporte de Segurança de Credencial) em um cliente ou em um computador servidor. Quando a autenticação credSSP é usada, as credenciais do usuário são passadas para um computador remoto a ser autenticado.

Use esse cmdlet para desabilitar o CredSSP no cliente especificando o Cliente no parâmetro de Função . Este cmdlet executa as seguintes ações:

  • Desabilita o CredSSP no cliente. Esse cmdlet define a configuração de WS-Management <localhost|computername>\Client\Auth\CredSSP como false.
  • Remove qualquer configuração de WSMan/* da política do Windows CredSSP AllowFreshCredentials no cliente.

Use este cmdlet para desabilitar o CredSSP no servidor especificando o Servidor em de Função. Este cmdlet executa a seguinte ação:

  • Desabilita o CredSSP no servidor. Esse cmdlet define a configuração de WS-Management <localhost|computername>\Client\Auth\CredSSP como false.

Cuidado

A autenticação credSSP delega as credenciais do usuário do computador local para um computador remoto. Essa prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, quando as credenciais forem passadas para ele, as credenciais poderão ser usadas para controlar a sessão de rede.

Exemplos

Exemplo 1: Desabilitar CredSSP em um cliente

Disable-WSManCredSSP -Role Client

Esse comando desabilita o CredSSP no cliente, o que impede a delegação para servidores.

Exemplo 2: Desabilitar CredSSP em um servidor

Disable-WSManCredSSP -Role Server

Esse comando desabilita o CredSSP no servidor, o que impede a delegação de clientes.

Parâmetros

-Role

Especifica se o CredSSP deve ser desabilitado como cliente ou como servidor. Os valores aceitáveis para esse parâmetro são: Cliente e Servidor.

Se você especificar o Cliente, este cmdlet executará as seguintes ações:

  • Desabilita o CredSSP no cliente. Esse cmdlet define WS-Management configuração <localhost|computername>\Client\Auth\CredSSP como false.
  • Remove qualquer configuração de WSMan/* da política do Windows CredSSP AllowFreshCredentials no cliente.

Se você especificar o Servidor, este cmdlet executará a seguinte ação:

  • Desabilita o CredSSP no servidor. Esse cmdlet define a configuração de WS-Management <localhost|computername>\Client\Auth\CredSSP como false.
Tipo:String
Valores aceitos:Client, Server
Cargo:0
Valor padrão:None
Obrigatório:True
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

Entradas

None

Esse cmdlet não aceita nenhuma entrada.

Saídas

None

Esse cmdlet não gera nenhuma saída.

Observações

  • Para habilitar a autenticação credSSP, use o cmdlet Enable-WSManCredSSP.