通过

Disable-WSManCredSSP

  • 参考
模块:
Microsoft.WSMan.Management

在计算机上禁用 CredSSP 身份验证。

语法

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

说明

Disable-WSManCredSSP cmdlet 在客户端或服务器计算机上禁用凭据安全支持提供程序（CredSSP）身份验证。 使用 CredSSP 身份验证时，用户凭据将传递给要进行身份验证的远程计算机。

使用此 cmdlet 通过在 Role 参数中指定客户端来禁用客户端上的 CredSSP。 此 cmdlet 执行以下作：

  • 在客户端上禁用 CredSSP。 此 cmdlet 将 WS-Management 设置设置为 false <localhost|computername>\Client\Auth\CredSSP。
  • 从客户端上的 Windows CredSSP 策略 AllowFreshCredentials 中删除任何 WSMan/* 设置。

使用此 cmdlet 通过在 角色中指定服务器来禁用服务器上的 CredSSP。 此 cmdlet 执行以下作：

  • 禁用服务器上的 CredSSP。 此 cmdlet 将 WS-Management 设置设置为 false <localhost|computername>\Client\Auth\CredSSP。

谨慎

CredSSP 身份验证将用户凭据从本地计算机委托给远程计算机。 这种做法会增加远程作的安全风险。 如果远程计算机遭到入侵，则当凭据传递给该计算机时，凭据可用于控制网络会话。

示例

示例 1：在客户端上禁用 CredSSP

Disable-WSManCredSSP -Role Client

此命令在客户端上禁用 CredSSP，这会阻止委派到服务器。

示例 2：在服务器上禁用 CredSSP

Disable-WSManCredSSP -Role Server

此命令在服务器上禁用 CredSSP，这会阻止从客户端委派。

参数

-Role

指定是将 CredSSP 禁用为客户端还是将 CredSSP 禁用为服务器。 此参数的可接受值为：客户端和服务器。

如果指定客户端，此 cmdlet 将执行以下作：

  • 在客户端上禁用 CredSSP。 此 cmdlet 将 WS-Management 设置 <localhost|computername>\Client\Auth\CredSSP 设置为 false。
  • 从客户端上的 Windows CredSSP 策略 AllowFreshCredentials 中删除任何 WSMan/* 设置。

如果指定服务器，此 cmdlet 将执行以下作：

  • 禁用服务器上的 CredSSP。 此 cmdlet 将 WS-Management 设置设置为 false <localhost|computername>\Client\Auth\CredSSP。
类型:String
接受的值:Client, Server
Position:0
默认值:None
必需:True
接受管道输入:False
接受通配符:False

输入

None

不能通过管道将对象传递给此 cmdlet。

输出

None

此 cmdlet 不返回任何输出。

备注

  • 若要启用 CredSSP 身份验证，请使用 Enable-WSManCredSSP cmdlet。