共用方式為


原則 CSP - RemoteProcedureCall

提示

此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段

RestrictUnauthenticatedRPCClients

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10,版本 1703 [10.0.15063] 和更新版本
./Device/Vendor/MSFT/Policy/Config/RemoteProcedureCall/RestrictUnauthenticatedRPCClients

此原則設定可控制 RPC 伺服器運行時間如何處理連線到 RPC 伺服器的未經驗證 RPC 用戶端。

此原則設定會影響所有 RPC 應用程式。 在網域環境中,應該謹慎使用此原則設定,因為它可能會影響各種功能,包括組策略處理本身。 還原此原則設定的變更可能需要在每部受影響的計算機上手動介入。 此原則設定絕對不應該套用至域控制器。

  • 如果您停用此原則設定,RPC 伺服器運行時間會在 Windows 用戶端上使用 「已驗證」的值,並在支援此原則設定的 Windows Server 版本上使用 “None” 的值。

  • 如果您未設定此原則設定,則會維持停用狀態。 RPC 伺服器運行時間的行為就如同已啟用,其值為 「已驗證」,用於 Windows 用戶端,而支援此原則設定的伺服器 SKU 則會使用 「None」 值。

  • 如果您啟用此原則設定,它會指示 RPC 伺服器運行時間限制連線到電腦上執行之 RPC 伺服器的未經驗證 RPC 用戶端。 如果用戶端使用命名管道與伺服器通訊,或使用 RPC 安全性,則會將用戶端視為已驗證的用戶端。 根據此原則設定所選取的值,明確要求未經驗證的用戶端可存取的 RPC 介面可以免於這項限制。

  • 「無」可讓所有 RPC 用戶端連線到套用原則設定的電腦上執行的 RPC 伺服器。

  • 「已驗證」只允許根據上述定義 (已驗證的 RPC 用戶端) 連線到套用原則設定之電腦上執行的 RPC Server。 豁免會授與已要求的介面。

  • 「未例外狀況驗證」只允許根據上述定義 (已驗證的 RPC 用戶端) 連線到套用原則設定之電腦上執行的 RPC Server。 不允許例外狀況。

注意

在系統重新啟動之前,不會套用此原則設定。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 RpcRestrictRemoteClients
易記名稱 限制未經驗證的 RPC 用戶端
位置 [電腦設定]
路徑 系統 > 遠端過程調用
登錄機碼名稱 Software\Policies\Microsoft\Windows NT\Rpc
ADMX 檔案名稱 RPC.admx

RPCEndpointMapperClientAuthentication

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10,版本 1703 [10.0.15063] 和更新版本
./Device/Vendor/MSFT/Policy/Config/RemoteProcedureCall/RPCEndpointMapperClientAuthentication

此原則設定可控制 RPC 用戶端在進行呼叫時是否要向端點對應程式服務進行驗證,其中包含驗證資訊。 執行 Windows NT4 之電腦上的端點對應程式服務 (所有 Service Pack) 無法以這種方式處理提供的驗證資訊。

  • 如果您停用此原則設定,RPC 用戶端將不會向端點對應程式服務進行驗證,但它們將能夠與 Windows NT4 Server 上的端點對應程式服務通訊。

  • 如果啟用此原則設定,RPC 用戶端會向端點對應程式服務驗證包含驗證資訊的呼叫。 進行這類呼叫的用戶端將無法與 Windows NT4 伺服器端點對應程式服務通訊。

  • 如果您未設定此原則設定,則會維持停用狀態。 RPC 用戶端不會向端點對應程式服務進行驗證,但能夠與 Windows NT4 伺服器端點對應程式服務通訊。

注意

在系統重新啟動之前,將不會套用此原則。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 RpcEnableAuthEpResolution
易記名稱 啟用 RPC 端點對應程式客戶端驗證
位置 [電腦設定]
路徑 系統 > 遠端過程調用
登錄機碼名稱 Software\Policies\Microsoft\Windows NT\Rpc
登錄值名稱 EnableAuthEpResolution
ADMX 檔案名稱 RPC.admx

原則設定服務提供者