Disable-WSManCredSSP - PowerShell


 

Deaktiviert die CredSSP (Credential Security Service Provider)-Authentifizierung auf einem Clientcomputer. (Disable-WSManCredSSP)

   

NAME
Disable-WSManCredSSP

# ÜBERSICHT
Deaktiviert die CredSSP (Credential Security Service Provider)-Authentifizierung auf einem Clientcomputer.

# SYNTAX
Disable-WSManCredSSP [-Role] <string> [<CommonParameters>]

# BESCHREIBUNG
Das Cmdlet "Disable-WSManCredSPP" deaktiviert die CredSSP-Authentifizierung auf einem Client oder einem Servercomputer. Bei Verwendung der CredSSP-Authentifizierung werden die Anmeldeinformationen des Benutzers zur Authentifizierung an einen Remotecomputer übergeben. Dieser Authentifizierungstyp ist für Befehle vorgesehen, mit denen eine Remotesitzung innerhalb einer anderen Remotesitzung erstellt wird. Diesen Typ von Authentifizierung verwenden Sie beispielsweise, wenn Sie auf einem Remotecomputer einen Hintergrundauftrag ausführen möchten.

Mit dem Cmdlet wird CredSSP auf dem Client deaktiviert, indem im Role-Parameter "Client" angegeben wird. Das Cmdlet führt dann Folgendes aus:

- Deaktiviert CredSSP auf dem Client. Die WS-Verwaltungseinstellung "<localhost|Computername>\Client\Auth\CredSSP" wird auf "False" festgelegt.
- Entfernt aus der Windows CredSSP-Richtlinie AllowFreshCredentials des Clients sämtliche WSMan/*-Einstellungen.

Mit dem Cmdlet wird CredSSP auf dem Server deaktiviert, indem im Role-Parameter "Server" angegeben wird. Das Cmdlet führt dann Folgendes aus:

- Deaktiviert CredSSP auf dem Server. Die WS-Verwaltungseinstellung "<localhost|Computername>\Service\Auth\CredSSP" wird auf "False" festgelegt.

Vorsicht: Mit der CredSSP-Authentifizierung werden die Anmeldeinformationen des Benutzers vom lokalen Computer an einen Remotecomputer delegiert. Dieses Verfahren erhöht das Sicherheitsrisiko des Remotevorgangs. Wenn die Sicherheit des Remotecomputers beim Übergeben von Anmeldeinformationen an diesen gefährdet ist, können die Anmeldeinformationen zum Steuern der Netzwerksitzung verwendet werden.

Um die CredSSP-Authentifizierung zu deaktivieren, verwenden Sie das Cmdlet "Disable-WSManCredSSP".

# PARAMETER
-Role <string>
Akzeptiert einen von zwei möglichen Werten: "Client" oder "Server". Diese Werte geben an, ob CredSSP als Client oder als Server deaktiviert werden soll.

Wenn mit dem Cmdlet CredSSP auf dem Client deaktiviert wird, indem im Role-Parameter "Client" angegeben wird, führt das Cmdlet Folgendes aus:

- Deaktiviert CredSSP auf dem Client. Die WS-Verwaltungseinstellung "<localhost|Computername>\Client\Auth\CredSSP" wird auf "False" festgelegt.
- Entfernt aus der Windows CredSSP-Richtlinie AllowFreshCredentials des Clients sämtliche WSMan/*-Einstellungen.

Wenn mit dem Cmdlet CredSSP auf dem Server deaktiviert wird, indem im Role-Parameter "Server" angegeben wird, führt das Cmdlet Folgendes aus:

- Deaktiviert CredSSP auf dem Server. Die WS-Verwaltungseinstellung "<localhost|Computername>\Service\Auth\CredSSP" wird auf "False" festgelegt.

Erforderlich? true
Position? 1
Standardwert
Pipelineeingaben akzeptieren?false
Platzhalterzeichen akzeptieren?false

<CommonParameters>
Dieses Cmdlet unterstützt folgende allgemeine Parameter: "Verbose", "Debug",
"ErrorAction", "ErrorVariable", "WarningAction", "WarningVariable",
"OutBuffer" und "OutVariable". Weitere Informationen
erhalten Sie mit dem Befehl "get-help about_commonparameters".

# EINGABEN
Keiner
Dieses Cmdlet akzeptiert keine Eingabe.

# AUSGABEN
Keiner
Dieses Cmdlet generiert keine Ausgabe.

# HINWEISE

Um die CredSSP-Authentifizierung zu aktivieren, verwenden Sie das Cmdlet "Enable-WSManCredSSP".

# BEISPIEL 1

C:\PS>Disable-WSManCredSSP -Role Client

Beschreibung
-----------
Mit diesem Befehl wird CredSSP auf dem Client deaktiviert, womit die Delegierung an Server verhindert wird.

# BEISPIEL 2

C:\PS>Disable-WSManCredSSP -Role Server

Beschreibung
-----------
Mit diesem Befehl wird CredSSP auf dem Server deaktiviert, womit die Delegierung von Clients verhindert wird.

VERWANDTE LINKS
Online version: http://go.microsoft.com/fwlink/?LinkId=141438 (möglicherweise auf Englisch)
Connect-WSMan
Disconnect-WSMan
Enable-WSManCredSSP
Get-WSManCredSSP
Get-WSManInstance
Invoke-WSManAction
New-WSManInstance
New-WSManSessionOption
Remove-WSManInstance
Set-WSManInstance
Set-WSManQuickConfig
Test-WSMan

C:\Windows>powershell get-help Enable-WSManCredSSP -full

ColorConsole [Version 1.7.1000] PowerShell 2.0-Export
Microsoft Windows [Version 6.1.7600]
Copyright (c) 2014 Microsoft Corporation.

OS: Windows 10, 8.1, 8, 7, Vista / Windows Server 2016, 2012, 2008
»»»» ColorConsole








Windows-10





Windows-10

... facebook.de
... Windows-10 FAQ
... Windows-10 Info


Become a Sponsor
... Your button here?





PowerShell: Deaktiviert die CredSSP (Credential Security Service Provider)-Authentifizierung auf einem Clientcomputer.

HTTP: ... PS_Windows/de/Disable-WSManCredSSP.htm
0.093
18872

Windows 10 Taskleiste Gruppieren deaktivieren und Kleine Symbole Registry?

 /

How to change user account picture in Windows 8.1, 8, 10 (login, logon, image)

 /

Set all 3 dates create/access/modified time, doesn't want to do?

 /

Change Windows-8, 8.1 and Win 10 Computer Name, Workgroup and Domain settings?

 /

Automatischen Ausblenden von Desktop Icons für Windows OS!

 /

Per cmd Befehl x64, oder x32 abfragen, kann man das?

 /

IE11.0 was now automatically updated to the latest ver., but on the surface is nothing to see?

 /

CPU Frequenz bei Windows 10 schwankt nicht, warum?

 /

Den PC bei geringerer CPU-Last automatisch herunterfahren, oder so?

 /

Windows 10 bei Update-Problem zurücksetzen (Reset machen)!

 /

Aktivieren, oder deaktivieren des Emoji-Auswahlmenüs in Google Chrome, wie kann man das!

 /

Windows-Fax und -Scan als Desktopverknüpfung und an Start,- oder Taskleiste pinnen!

 /