Auswählen einer Authentifizierungsebene
Wenn Sie eine Authentifizierungsebene auswählen, verwenden Sie die folgende Richtlinie. Wenn es keine Rolle spielt, ob die gesendeten Daten abgefangen und geändert werden können und die empfangenen Daten abgefangen oder geändert werden können, verwenden Sie RPC C AUTHN LEVEL NONE. Dies ist die _ _ _ _ Standardeinstellung. Wenn die Daten nicht geändert werden sollen und private Daten nicht gesendet oder empfangen werden, verwenden Sie RPC _ C _ AUTHN _ LEVEL _ PKT _ INTEGRITY. Verwenden Sie in allen anderen Fällen RPC _ C _ AUTHN _ LEVEL _ PKT _ PRIVACY.
Verwenden Sie nicht RPC _ C _ AUTHN _ LEVEL _ DEFAULT, RPC C _ _ AUTHN _ LEVEL _ CONNECT, RPC C _ _ AUTHN _ LEVEL CALL oder RPC C _ _ _ AUTHN _ LEVEL _ PKT. Ein ausgefeilter Angreifer kann diese Authentifizierungsebenen durchbrechen und ineffektiv machen. Jede dieser Ebenen erschwert einem Angreifer das Abfangen und Ändern von Daten sowie das Identitätswechseln, aber die Sicherheit wird nicht wirklich erreicht. Da die Raffinesse eines Angreifers selten bekannt ist, sind dies keine sinnvollen Entscheidungen.