ปิดการใช้งาน-WSManCredSSP (Microsoft.WSMan.Management)
ปิดการใช้งาน-WSManCredSSP
- โมดูล :
- Microsoft.WSMan.Management
ปิดใช้งานการรับรองความถูกต้อง CredSSP บนคอมพิวเตอร์
ไวยากรณ์
Disable-WSManCredSSP
[-Role] <String>
[<CommonParameters>]คำอธิบาย
cmdlet นี้ใช้ได้เฉพาะบนแพลตฟอร์ม Windows เท่านั้น
Disable-WSManCredSSP cmdlet ปิดใช้งานการรับรองความถูกต้องของ Credential Security Support Provider (CredSSP) บนไคลเอนต์หรือบนคอมพิวเตอร์เซิร์ฟเวอร์ เมื่อใช้การรับรองความถูกต้อง CredSSP ข้อมูลรับรองผู้ใช้จะถูกส่งไปยังคอมพิวเตอร์ระยะไกลเพื่อตรวจสอบความถูกต้อง
ใช้ cmdlet นี้เพื่อปิดการใช้งาน CredSSP บนไคลเอนต์โดยการระบุไคลเอนต์ในพารามิเตอร์ บทบาท cmdlet นี้ดำเนินการต่อไปนี้:
- ปิดใช้งาน CredSSP บนไคลเอ็นต์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS
<localhost|computername>\Client\Auth\CredSSPเป็นเท็จ - ลบการตั้งค่า
WSMan/*ออกจากนโยบาย Windows CredSSP AllowFreshCredentials บนไคลเอนต์
ใช้ cmdlet นี้เพื่อปิดใช้งาน CredSSP บนเซิร์ฟเวอร์โดยระบุเซิร์ฟเวอร์ใน บทบาท cmdlet นี้ดำเนินการต่อไปนี้:
- ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS
<localhost|computername>\Client\Auth\CredSSPเป็นเท็จ
คำเตือน
การรับรองความถูกต้อง CredSSP จะมอบหมายข้อมูลประจำตัวผู้ใช้จากคอมพิวเตอร์ในระบบไปยังคอมพิวเตอร์ระยะไกล แนวทางปฏิบัตินี้เพิ่มความเสี่ยงด้านความปลอดภัยของการดำเนินการระยะไกล ถ้าคอมพิวเตอร์ระยะไกลถูกบุกรุก เมื่อข้อมูลประจำตัวถูกส่งไป ข้อมูลประจำตัวนั้นสามารถใช้เพื่อควบคุมเซสชันเครือข่ายได้
ตัวอย่าง
ตัวอย่างที่ 1: ปิดใช้งาน CredSSP บนไคลเอนต์
Disable-WSManCredSSP -Role Clientคำสั่งนี้ปิดใช้งาน CredSSP บนไคลเอนต์ ซึ่งป้องกันการมอบหมายไปยังเซิร์ฟเวอร์
ตัวอย่างที่ 2: ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์
Disable-WSManCredSSP -Role Serverคำสั่งนี้ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ ซึ่งป้องกันการมอบหมายจากไคลเอ็นต์
พารามิเตอร์
-Role
ระบุว่าจะปิดใช้งาน CredSSP ในฐานะไคลเอ็นต์หรือเป็นเซิร์ฟเวอร์ ค่าที่ยอมรับได้สำหรับพารามิเตอร์นี้คือ: ไคลเอนต์และเซิร์ฟเวอร์
หากคุณระบุไคลเอ็นต์ cmdlet นี้จะดำเนินการต่อไปนี้:
- ปิดใช้งาน CredSSP บนไคลเอ็นต์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS
<localhost|computername>\Client\Auth\CredSSPเป็นเท็จ - ลบการตั้งค่า
WSMan/*ออกจากนโยบาย Windows CredSSP AllowFreshCredentials บนไคลเอนต์
หากคุณระบุเซิร์ฟเวอร์ cmdlet นี้จะดำเนินการต่อไปนี้:
- ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS
<localhost|computername>\Client\Auth\CredSSPเป็นเท็จ
- พิมพ์ :
String
- ค่าที่ยอมรับ:
ลูกค้า, เซิร์ฟเวอร์
- ตำแหน่ง:
0
- ค่าเริ่มต้น:
-
None
- ที่จำเป็น:
True
- ยอมรับอินพุตไปป์ไลน์:
False
- ยอมรับอักขระตัวแทน:
False
อินพุต
ไม่มี
คุณไม่สามารถไปป์วัตถุกับ cmdlet นี้
เอาท์พุต
ไม่มี
cmdlet นี้ส่งคืนไม่มีผลลัพธ์
หมายเหตุ
- หากต้องการเปิดใช้งานการรับรองความถูกต้อง CredSSP ให้ใช้ Enable-WSManCredSSP cmdlet