Ensure 'Remote host allows delegation of non- exportable credentials' is set to 'Enabled'

CaoCấp 1Tự độngwindows

Mô tả

Remote host allows delegation of non-exportable credentials. When using credential delegation, devices provide an exportable version of credentials to the remote host. This exposes users to the risk of credential theft from attackers on the remote host. The Restricted Admin Mode and Windows Defender Remote Credential Guard features are two options to help protect against this risk. The recommended state for this setting is: Enabled. Note: More detailed information on Windows Defender Remote Credential Guard and how it compares to Restricted Admin Mode can be found at this link: Protect Remote

Cách kiểm tra

Phương pháp kiểm tra: Windows Registry

registry

$bad = @(); $v = (Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'AllowProtectedCreds' -ErrorAction SilentlyContinue).'AllowProtectedCreds'; if (-not ($null -ne $v -and @(1) -contains [int64]$v)) { $bad += 'AllowProtectedCreds=' + $v }; if ($bad.Count -eq 0) { 'compliant' } else { 'non-compliant: ' + ($bad -join ', ') }

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell

if (-not (Test-Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation')) { New-Item -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null }; New-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'AllowProtectedCreds' -Value 1 -PropertyType DWord -Force | Out-Null

Thuộc tính

Hệ điều hành: windows-10
Thẻ: cis-convertedregistrywindows
Tham chiếu: CIS Microsoft Windows 10 Enterprise Benchmark v4.0.0 - 18.9.4.2

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target windows