Windows Script Host-Remoting deaktivieren
Remote WSH ermöglicht es, ein lokales Windows-Script über die Objekte `WshController` und `WshRemote` auf einem anderen Computer auszuführen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SOFTWARE\Microsoft\Windows Script Host\Settings\Remote
Remote WSH ermöglicht es, ein lokales Windows-Script über die Objekte WshController und WshRemote auf einem anderen Computer auszuführen. Die Übertragung und Steuerung erfolgen über DCOM; der Zielcomputer führt das übertragene Script mit Windows Script Host aus.
Der angegebene Katalogwert soll diese Remote-Ausführung auf Computerebene unterbinden. Für die konkrete Kombination aus dem Datentyp REG_DWORD und dem Wert 0 ist diese Wirkung jedoch nicht durch die verfügbare Microsoft-Dokumentation belegt.
Hinweise
Sicherheit
Eine wirksame Deaktivierung von Remote WSH beseitigt einen DCOM-basierten Weg zur entfernten Scriptausführung. Remote WSH setzt laut Microsoft allerdings bereits voraus, dass der aufrufende Benutzer Mitglied der lokalen Administratorengruppe des Zielcomputers ist.
Die Einstellung deaktiviert weder die lokale Ausführung von Windows-Scripts noch andere Fernverwaltungsverfahren wie Windows PowerShell-Remoting, WMI, Remotedesktop oder sonstige DCOM-Anwendungen.
Mögliche Nebenwirkungen
Bei wirksamer Deaktivierung funktionieren ältere Verwaltungs- oder Automatisierungslösungen nicht mehr, wenn sie Scripts mit WshController beziehungsweise WshRemote auf diesem Computer starten.
Hinweise
Die verfügbare Microsoft-Dokumentation beschreibt Remote als Zeichenfolgenwert und den Wert 1 zum Aktivieren von Remote WSH. Sie bestätigt weder REG_DWORD als unterstützten Datentyp noch die beabsichtigte Wirkung von REG_DWORD 0 am angegebenen HKLM-Pfad. Deshalb kann nicht verlässlich zugesichert werden, dass der von Setup Foundry gesetzte DWORD-Wert Remote WSH tatsächlich deaktiviert.
Remote WSH ist eine ältere, mit Windows Script Host 5.6 eingeführte Technik. Die dazu verfügbare ausführliche Microsoft-Quelle ist entsprechend historische Dokumentation.
Microsoft-Dokumentation
Microsoft Learn: Windows Script Host 5.6 Boasts Windows XP Integration, Security, New Object Model