Freitag, 29.03.2024 (CET) um 07:07 Uhr
www.windowspage.de 20 Jahre Windowspage
News:
Herzlich Willkommen bei Windowspage. Alles rund um Windows.

Tipps - Remoteverwaltung - Basic- und CredSSP-Authentifizierung zulassen
Detailbeschreibung
Betriebssystem: Windows Vista, Windows 7

Für den Zugriff (z. B. per RemoteShell) auf einen Remoterechner ist eine Authentifizierung erforderlich. Dafür stehen verschiedene Verfahren zur Verfügung. Es muss sowohl der Client als auch der Server die entsprechende Authentifizierung unterstützen. WinRM erlaubt in der Grundkonfiguration die Basic- und CredSSP-Authentifizierung nicht. Mit folgenden Schlüsseln kann das entsprechende Authentifizierungverfahren zugelassen werden.
Bei der Basic-Authentifizierung werden der Benutzername und das Kennwort unverschlüsselt (Base64-codierte Zeichenfolge) über das Netzwerk (HTTP-Transport) übertragen. Aus Sicherheitsgründen sollte daher ein anderes Authentifizierungverfahren verwendet werden.
Bei der Verwendung der CredSSP-Authentifizierung (Credential Security Service Provider) werden die Anmeldeinformationen des Benutzers zur Authentifizierung an einen Remotecomputer übergeben. Dieses Verfahren erhöht das Sicherheitsrisiko und sollte daher möglichst vermieden werden. CredSSP kann z. B. verwendet werden, wenn auf einem Remotecomputer einen Hintergrundauftrag ausgeführt werden soll.

So geht's:

  • Jede Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
  • Clientvorgabe / Clienteinstellung:
    • Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
      HKEY_LOCAL_MACHINE
      Software
      Policies
      Microsoft
      Windows
      WinRM
      Client

      Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
  • Servervorgabe / Servereinstellung:
    • Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
      HKEY_LOCAL_MACHINE
      Software
      Policies
      Microsoft
      Windows
      WinRM
      Service

      Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
  • Basic-Authentifizierung:
    • Doppelklicken Sie auf den Schlüssel "AllowBasic".
      Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "AllowBasic" ein.
    • Ändern Sie den Wert ggf. von "0" (verweigern) auf "1" (zulassen).
  • CredSSP-Authentifizierung:
    • Doppelklicken Sie auf den Schlüssel "AllowCredSSP".
      Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "AllowCredSSP" ein.
    • Ändern Sie den Wert ggf. von "0" (verweigern) auf "1" (zulassen).
  • Die Änderungen werden ggf. erst nach einem Neustart aktiv.
AllowBasic, AllowCredSSP

Hinweise:

  • AllowBasic:
    0 = Die Basic-Authentifizierung ist nicht zugelassen und kann nicht aktiviert werden.
    1 = Die Basic-Authentifizierung ist zugelassen und kann verwendet werden.
  • AllowCredSSP:
    0 = Die CredSSP-Authentifizierung ist nicht zugelassen und kann nicht aktiviert werden.
    1 = Die CredSSP-Authentifizierung ist zugelassen und kann verwendet werden.
  • Damit ein Benutzer mit administrativen Rechten die Basic- bzw. CredSSP-Authentifizierung wieder selbst konfigurieren kann, müssen Sie den / die Schlüssel "AllowBasic" bzw. "AllowCredSSP" wiederum löschen. Klicken Sie dazu auf den / die Schlüssel und drücken die Taste "Entf".
  • Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Windowspage - Weitere interessante Tipps und Einstellungen
Tipps für Windows Vista, Windows 7
Statistik

Unsere Webseite verwendet technisch notwendige Cookies ("berechtigtes Interesse"). Darüberhinausgehend (z. B. für Statistiken oder Marketing) erfolgt keine Speicherung von Cookies. Klicken Sie auf "Ich stimme zu", um Cookies zu akzeptieren und direkt unsere Webseite besuchen zu können. Weitere Informationen...

Valid HTML 4.01 Transitional  CSS ist valide!