powershell - 不建议在生产环境中使用 CredSSP

Question

我尝试使用 PowerShell Remoting 部署 Sharepoint WSP 项目。

解决方案是为 Sharepoint 配置 CredSSP。

但微软说：

警告：凭据安全服务提供程序 (CredSSP) 身份验证，其中用户的凭据被传递到远程计算机进行身份验证，设计用于需要对多个资源进行身份验证的命令，例如访问远程网络共享。这种机制增加了远程操作的安全风险。如果远程计算机受到威胁，则传递给它的凭据可用于控制网络会话。

不建议在生产环境中使用。

关于使用 powershell 远程处理和 sharepoint 进行部署的任何建议？

Windows XP 更新

问题是 Windows XP SP3 中的 WinRM 2.0 不支持用于 PowerShell 的 CredSSP。

Powershell 2.0 - WinRM 2.0 + Windows XP SP3 + CredSSP + 为 Sharepoint 2010 部署 PS Remoting 不可能

score 2 · Accepted Answer

他们不推荐这样做，因为如果第二个跃点受到威胁，则该远程处理链中的所有系统都存在受到威胁的风险。但是，如果您在安全的数据中心类型环境中执行此操作，我认为没有任何风险。

但是，如果您仍然需要更好的安全性，我建议您使用 SSL 端点。

1 回答 1