Basic-Authentifizierung zulassen
Dieser Richtlinienwert bestimmt, ob der Windows-Remoteverwaltungsclient (WinRM-Client) Basic-Authentifizierung verwenden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\WinRM\Client\AllowBasic
Dieser Richtlinienwert bestimmt, ob der Windows-Remoteverwaltungsclient (WinRM-Client) Basic-Authentifizierung verwenden darf. Der Wert hat den Typ REG_DWORD: 1 lässt Basic-Authentifizierung zu, während 0 sie unterbindet.
Die Einstellung erlaubt lediglich die Verwendung dieses Authentifizierungsverfahrens. Sie erzwingt Basic-Authentifizierung nicht für jede Verbindung und deaktiviert keine anderen zugelassenen Verfahren wie Kerberos oder Negotiate.
Hinweise
Sicherheit
Bei Basic-Authentifizierung werden Benutzername und Kennwort in einer lediglich codierten, nicht kryptografisch geschützten Form übertragen. Verwendet WinRM den HTTP-Transport, werden diese Anmeldeinformationen nach der Microsoft-Richtlinienbeschreibung als Klartext über das Netzwerk gesendet und können von einem Angreifer mit Zugriff auf den Netzwerkverkehr abgefangen und wiederverwendet werden. Beim HTTPS-Transport schützt TLS die Anmeldeinformationen während der Übertragung.
Die Einstellung erweitert keine Zugriffsrechte auf dem Zielcomputer. Der WinRM-Dienst des Zielsystems muss Basic-Authentifizierung unabhängig davon akzeptieren, und die verwendeten Anmeldeinformationen müssen weiterhin über die erforderlichen Berechtigungen für den WinRM-Endpunkt und die angeforderte Verwaltungsoperation verfügen.
Mögliche Nebenwirkungen
Wenn Basic-Authentifizierung nicht zugelassen ist, können Verbindungen zu Gegenstellen oder Verwaltungsprodukten fehlschlagen, die ausschließlich dieses Verfahren unterstützen.
Hinweise
Dieser Wert gehört zur computerbezogenen Richtlinie für den WinRM-Client. Er konfiguriert weder die serverseitige Annahme von Basic-Authentifizierung noch WinRM-Listener oder die allgemeine Zulässigkeit unverschlüsselter WinRM-Nachrichten.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – RemoteManagement – AllowBasicAuthentication_Client
Microsoft Learn: Authentifizierung für Remoteverbindungen