Disable-WSManCredSSP

在计算机上禁用 CredSSP 身份验证。

语法

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Disable-WSManCredSSP cmdlet 在客户端或服务器计算机上禁用凭据安全支持提供程序 (CredSSP) 身份验证。当使用 CredSSP 身份验证时，用户凭据将传递给要进行身份验证的远程计算机。

此 cmdlet 通过在 Role 参数中指定 Client 来禁用客户端上的 CredSSP。该 cmdlet 将执行以下操作：

禁用客户端上的 CredSSP。此 cmdlet 将 WS-Management 设置 <localhost|computername>\Client\Auth\CredSSP 设置为 false。
从客户端上的 Windows CredSSP 策略 AllowFreshCredentials 中删除任何 WSMan/* 设置。

通过在 Role 中指定 Server 使用该 cmdlet 禁用服务器上的 CredSSP。该 cmdlet 将执行以下操作：

禁用服务器上的 CredSSP。此 cmdlet 将 WS-Management localhost<|computername>\Service\Auth\CredSSP 设置为 false。

注意：CredSSP 身份验证将用户凭据从本地计算机委派给远程计算机。此做法增加了远程操作的安全风险。如果远程计算机的安全受到威胁，则在向该计算机传递凭据时，可使用这些凭据来控制网络会话。

PS C:\> Disable-WSManCredSSP -Role Client

此命令禁用客户端上的 CredSSP，这会阻止到服务器的委派。

PS C:\> Disable-WSManCredSSP -Role Server

此命令禁用服务器上的 CredSSP，这会阻止从客户端委派。

指定以客户端还是服务器的形式禁用 CredSSP。此参数的可接受的值是：Client 和 Server。

如果指定 Client，该 cmdlet 将执行以下操作：

禁用客户端上的 CredSSP。此 cmdlet 将 WS-Management localhost|computername>\Client\Auth\CredSSP 设置为< false。
从客户端上的 Windows CredSSP 策略 AllowFreshCredentials 中删除任何 WSMan/* 设置。

如果指定 Server，则该 cmdlet 将执行以下操作：

禁用服务器上的 CredSSP。此 cmdlet 将 WS-Management localhost<|computername>\Service\Auth\CredSSP 设置为 false。

None

此 cmdlet 不接受任何输入。

None

此 cmdlet 将不生成任何输出。