Поиск по сайту:

Disable-WSManCredSSP (Microsoft.WSMan.Management)

Отключить-WSManCredSSP

Модуль:
Microsoft.WSMan.Management

Отключает проверку подлинности CredSSP на компьютере.

Синтаксис

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Описание

Этот командлет доступен только на платформе Windows.

Командлет Disable-WSManCredSSP отключает проверку подлинности поставщика поддержки безопасности учетных данных (CredSSP) на клиентском или серверном компьютере. При использовании аутентификации CredSSP учетные данные пользователя передаются на удаленный компьютер для проверки подлинности.

Используйте этот командлет, чтобы отключить CredSSP на клиенте, указав Client в параметре Role. Этот командлет выполняет следующие действия:

  • Отключает CredSSP на клиенте. Этот командлет устанавливает для параметра WS-Management <localhost|computername>\Client\Auth\CredSSP значение false.
  • Удаляет любой параметр WSMan/* из политики Windows CredSSP AllowFreshCredentials на клиенте.

Используйте этот командлет, чтобы отключить CredSSP на сервере, указав Сервер в поле Роль. Этот командлет выполняет следующее действие:

  • Отключает CredSSP на сервере. Этот командлет устанавливает для параметра WS-Management <localhost|computername>\Client\Auth\CredSSP значение false.

Осторожность

Аутентификация CredSSP делегирует учетные данные пользователя с локального компьютера на удаленный компьютер. Такая практика увеличивает риск безопасности удаленной операции. Если удаленный компьютер взломан, то при передаче ему учетных данных эти учетные данные можно использовать для управления сетевым сеансом.

Примеры

Пример 1. Отключение CredSSP на клиенте

Disable-WSManCredSSP -Role Client

Эта команда отключает CredSSP на клиенте, что предотвращает делегирование на серверы.

Пример 2. Отключение CredSSP на сервере

Disable-WSManCredSSP -Role Server

Эта команда отключает CredSSP на сервере, что предотвращает делегирование от клиентов.

Параметры

-Role

Указывает, следует ли отключить CredSSP в качестве клиента или сервера. Допустимые значения для этого параметра: Клиент и Сервер.

Если вы укажете Client, этот командлет выполнит следующие действия:

  • Отключает CredSSP на клиенте. Этот командлет устанавливает для параметра WS-Management <localhost|computername>\Client\Auth\CredSSP значение false.
  • Удаляет любой параметр WSMan/* из политики Windows CredSSP AllowFreshCredentials на клиенте.

Если вы укажете Сервер, этот командлет выполнит следующее действие:

  • Отключает CredSSP на сервере. Этот командлет устанавливает для параметра WS-Management <localhost|computername>\Client\Auth\CredSSP значение false.
Тип :

String

Принятые значения:

Клиент, Сервер

Позиция:

0

Значение по умолчанию:

None

Необходимый:

True

Примите ввод конвейера:

False

Принимайте подстановочные знаки:

False

Входы

Нет

Вы не можете передавать объекты в этот командлет.

Выходы

Нет

Этот командлет не возвращает никаких результатов.

Примечания

  • Чтобы включить проверку подлинности CredSSP, используйте командлет Enable-WSManCredSSP.