名稱不允許 WinRM 儲存 RunAs 認證
CCE
GPOComputer Settings
類別Windows 遠端管理(WinRM)
描述▪ 這個原則設定可管理 Windows 遠端管理(WinRM) 服務是否不允許儲存任何外掛程式的 RunAs 認證
▪ 如果啟用這個原則設定,WinRM 服務將不允許任何外掛程式設定 RunAsUser 或 RunAsPassword 設定值。如果外掛程式已經設定 RunAsUser 及 RunAsPassword 設定值,則會從這部電腦的認證儲存區刪除 RunAsPassword 定值
▪ 如果停用或未設定這個原則設定,WinRM 服務將允許外掛程式設定 RunAsUser 和 RunAsPassword 設定值,而且可安全地儲存 RunAsPassword 值
▪ 如果啟用後又停用這個原則設定,必須重設先前設定的所有 RunAsPassword 值
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\Windows 元件\Windows 遠端管理(WinRM)\WinRM 服務]
3. 在右邊窗點擊 "不允許 WinRM 儲存 RunAs 認證".
4. 選擇 "啟用", 點擊 "確定" (GCB 設定值為 啟用)
對應Windows 8.1: 第 272 項