ค้นหาเว็บไซต์

ปิดการใช้งาน-WSManCredSSP (Microsoft.WSMan.Management)


ปิดการใช้งาน-WSManCredSSP

โมดูล :
Microsoft.WSMan.Management

ปิดใช้งานการรับรองความถูกต้อง CredSSP บนคอมพิวเตอร์

ไวยากรณ์

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

คำอธิบาย

cmdlet นี้ใช้ได้เฉพาะบนแพลตฟอร์ม Windows เท่านั้น

Disable-WSManCredSSP cmdlet ปิดใช้งานการรับรองความถูกต้องของ Credential Security Support Provider (CredSSP) บนไคลเอนต์หรือบนคอมพิวเตอร์เซิร์ฟเวอร์ เมื่อใช้การรับรองความถูกต้อง CredSSP ข้อมูลรับรองผู้ใช้จะถูกส่งไปยังคอมพิวเตอร์ระยะไกลเพื่อตรวจสอบความถูกต้อง

ใช้ cmdlet นี้เพื่อปิดการใช้งาน CredSSP บนไคลเอนต์โดยการระบุไคลเอนต์ในพารามิเตอร์ บทบาท cmdlet นี้ดำเนินการต่อไปนี้:

  • ปิดใช้งาน CredSSP บนไคลเอ็นต์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS <localhost|computername>\Client\Auth\CredSSP เป็นเท็จ
  • ลบการตั้งค่า WSMan/* ออกจากนโยบาย Windows CredSSP AllowFreshCredentials บนไคลเอนต์

ใช้ cmdlet นี้เพื่อปิดใช้งาน CredSSP บนเซิร์ฟเวอร์โดยระบุเซิร์ฟเวอร์ใน บทบาท cmdlet นี้ดำเนินการต่อไปนี้:

  • ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS <localhost|computername>\Client\Auth\CredSSP เป็นเท็จ

คำเตือน

การรับรองความถูกต้อง CredSSP จะมอบหมายข้อมูลประจำตัวผู้ใช้จากคอมพิวเตอร์ในระบบไปยังคอมพิวเตอร์ระยะไกล แนวทางปฏิบัตินี้เพิ่มความเสี่ยงด้านความปลอดภัยของการดำเนินการระยะไกล ถ้าคอมพิวเตอร์ระยะไกลถูกบุกรุก เมื่อข้อมูลประจำตัวถูกส่งไป ข้อมูลประจำตัวนั้นสามารถใช้เพื่อควบคุมเซสชันเครือข่ายได้

ตัวอย่าง

ตัวอย่างที่ 1: ปิดใช้งาน CredSSP บนไคลเอนต์

Disable-WSManCredSSP -Role Client

คำสั่งนี้ปิดใช้งาน CredSSP บนไคลเอนต์ ซึ่งป้องกันการมอบหมายไปยังเซิร์ฟเวอร์

ตัวอย่างที่ 2: ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์

Disable-WSManCredSSP -Role Server

คำสั่งนี้ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ ซึ่งป้องกันการมอบหมายจากไคลเอ็นต์

พารามิเตอร์

-Role

ระบุว่าจะปิดใช้งาน CredSSP ในฐานะไคลเอ็นต์หรือเป็นเซิร์ฟเวอร์ ค่าที่ยอมรับได้สำหรับพารามิเตอร์นี้คือ: ไคลเอนต์และเซิร์ฟเวอร์

หากคุณระบุไคลเอ็นต์ cmdlet นี้จะดำเนินการต่อไปนี้:

  • ปิดใช้งาน CredSSP บนไคลเอ็นต์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS <localhost|computername>\Client\Auth\CredSSP เป็นเท็จ
  • ลบการตั้งค่า WSMan/* ออกจากนโยบาย Windows CredSSP AllowFreshCredentials บนไคลเอนต์

หากคุณระบุเซิร์ฟเวอร์ cmdlet นี้จะดำเนินการต่อไปนี้:

  • ปิดใช้งาน CredSSP บนเซิร์ฟเวอร์ cmdlet นี้ตั้งค่าการตั้งค่าการจัดการ WS <localhost|computername>\Client\Auth\CredSSP เป็นเท็จ
พิมพ์ :

String

ค่าที่ยอมรับ:

ลูกค้า, เซิร์ฟเวอร์

ตำแหน่ง:

0

ค่าเริ่มต้น:

None

ที่จำเป็น:

True

ยอมรับอินพุตไปป์ไลน์:

False

ยอมรับอักขระตัวแทน:

False

อินพุต

ไม่มี

คุณไม่สามารถไปป์วัตถุกับ cmdlet นี้

เอาท์พุต

ไม่มี

cmdlet นี้ส่งคืนไม่มีผลลัพธ์

หมายเหตุ

  • หากต้องการเปิดใช้งานการรับรองความถูกต้อง CredSSP ให้ใช้ Enable-WSManCredSSP cmdlet

บทความที่เกี่ยวข้อง