L'hôte distant autorise la délégation d'informations d'identification non exportables
Pris en charge sur : Windows Server 2016, Windows 10 version 1703 ou versions supérieures
Registre
Software\Policies\Microsoft\Windows\CredentialsDelegation Nom de valeur : AllowProtectedCreds
Activé : AllowProtectedCreds = 1
Désactivé : AllowProtectedCreds = 0
Description
L'hôte distant autorise la délégation d'informations d'identification non exportables Lorsque la délégation d'informations d'identification est utilisée, les appareils fournissent une version exportable des informations d'identification à l'hôte distant. Les utilisateurs courent alors le risque de voir leurs informations d'identification volées par des personnes malveillantes sur l'hôte distant. Si vous activez ce paramètre de stratégie, l'hôte prend en charge le mode d'administration restreinte ou Credential Guard à distance. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, les modes d'administration restreinte et Credential Guard à distance ne sont pas pris en charge. L'utilisateur devra toujours transmettre ses informations d'identification à l'hôte.