Standardní hodnoty zabezpečení systému Windows pro Windows Server 2025

Tento článek podrobně popisuje nastavení konfigurace pro hosty s Linuxem, jak je to možné v následujících implementacích:

  • Počítače s Windows by měly splňovat požadavky na standardní hodnoty zabezpečení výpočetních prostředků Azure Definice konfigurace hosta služby Azure Policy
  • V Microsoft Defenderu pro cloud by se měla napravit ohrožení zabezpečení v konfiguraci zabezpečení na vašich počítačích.

Pro kontroly nápravy a návrhy jsme použili přístup s osvědčenými postupy– vždy však zajistěte, aby se příkazy testovaly a nebyly použity nevidomě v žádném produkčním prostředí.

Nová verze zásad pro audit i nápravu je poháněna naším enginem OSConfig .

Další informace najdete v tématu Konfigurace hosta služby Azure Policy a přehled srovnávacího testu zabezpečení Azure (V2).

Obecné bezpečnostní prvky

Název Description Závažnost Očekávaná hodnota
AfdDisableAddressSharing Název ovládacího prvku: Systémové služby Afd DisableAddressSharing
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Hodnota registru: DisableAddressSharing
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Název ovládacího prvku: Přístup k síti: Povolit anonymní identifikátor SID/Překlad názvu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
AllowCustomSSPAPIntoLSASS Název ovládacího prvku: Povoluje načítání vlastních SSP a AP do LSASS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: AllowCustomSSPsAPs
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 Název ovládacího prvku: Zařízení: Povoleno formátovat a vysouvat vyměnitelná média
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Hodnota registru: AllocateDASD
Typ hodnoty registru: REG_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "OneOf(Equals('0'), Equals(''))"
Členský server = "OneOf(Equals('0'), Equals(''))"
Člen pracovní skupiny = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Název ovládacího prvku: MSS: (EnableICMPRedirect) Povolit přesměrování ICMP přepsat trasy generované protokolem OSPF
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Hodnota registru: EnableICMPRedirect
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Název ovládacího prvku: Zabezpečení sítě: Povolit záložní relaci LocalSystem NULL
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Hodnota registru: allownullsessionfallback
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Název ovládacího prvku: Zabezpečení sítě: Povolit místnímu systému používat identitu počítače pro NTLM
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: UseMachineId
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Název ovládacího prvku: Zabezpečení sítě: Povolte požadavkům na ověření PKU2U tomuto počítači používání online identit
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Hodnota registru: AllowOnlineID
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowSystemToBeShutWithoutHavingToLogOn
(CCE-36788-8)		 Název ovládacího prvku: Vypnutí: Povolí vypnutí systému bez nutnosti přihlášení
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: ShutdownWithoutLogon
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Název ovládacího prvku: MSS: (NoNameReleaseOnDemand) Povolit počítači ignorovat žádosti o uvolnění názvu NetBIOS s výjimkou serverů WINS
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Hodnota registru: NoNameReleaseOnDemand
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Název ovládacího prvku: Řízení uživatelských účtů: Povolit aplikacím UIAccess zobrazovat výzvu ke zvýšení oprávnění bez použití zabezpečené plochy
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: EnableUIADesktopToggle
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Název ovládacího prvku: Síťový server Microsoft: Doba nečinnosti vyžadovaná před pozastavením relace
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: AutoDisconnect
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "Rozsah (1, 15)"
Členský server = "rozsah (1, 15)"
Člen pracovní skupiny = "Rozsah (1, 15)"
ApplicationIdentityStartupType Název ovládacího prvku: Identita aplikace
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Hodnota registru: Start
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (2)"
Členský server = "rovná se (2)"
Člen pracovní skupiny = "rovná se (2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Název ovládacího prvku: Povoluje uživateli kontrolu nad instalacemi
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Hodnota registru: EnableUserControl
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Název ovládacího prvku: Vždy instalujte se zvýšenými oprávněními
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Hodnota registru: AlwaysInstallElevated
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Název ovládacího prvku: Použití omezení nástroje Řízení uživatelských účtů na místní účty při přihlášení k síti
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: LocalAccountTokenFilterPolicy
Typ hodnoty registru: REG_DWORD		 Kritické Členský server = "rovná se (0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Název ovládacího prvku: Povolit nepovinné účty Microsoft
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: MSAOptional
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditAccountLockout
(CCE-37133-6)		 Název ovládacího prvku: Auditovat uzamčení účtu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditAccountLockout
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(2), Equals(3))"
Členský server = "OneOf(Equals(2), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(2), Equals(3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Název ovládacího prvku: Změna zásad ověřování auditu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Název ovládacího prvku: Auditovat změnu zásad autorizace
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege (AuditovatZálohováníA Obnovit) Název ovládacího prvku: Auditujte použití oprávnění Zálohování a obnovení
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: FullPrivilegeAuditing
Typ hodnoty registru: REG_BINARY
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Typ hodnoty CSP: Binární		 Kritické Řadič domény = "equals('MDA=')"
Členský server = "equals('MDA=')"
Člen pracovní skupiny = "Equals('MDA=')"
AuditClientDoesNotSupportEncryption Název ovládacího prvku: Klient auditu nepodporuje šifrování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: AuditClientDoesNotSupportEncryption
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditClientDoesNotSupportSigning Název ovládacího prvku: Klient auditu nepodporuje podepisování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: AuditClientDoesNotSupportSigning
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditComputerAccountManagement
(CCE-38004-8)		 Název ovládacího prvku: Auditovat správu počítačových účtů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountManagement_AuditComputerAccountManagement
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation
(CCE-37741-6)		 Název ovládacího prvku: Auditovat ověření přihlašovacích údajů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogon_AuditCredentialValidation
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Název ovládacího prvku: Auditovat podrobné sdílení souborů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/ObjectAccess_AuditDetailedFileShare
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(2), Equals(3))"
Členský server = "OneOf(Equals(2), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(2), Equals(3))"
Přístup ke službě AuditDirectoryService
(CCE-37433-0)		 Název ovládacího prvku: Auditovat přístup k adresářové službě
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/DSAccess_AuditDirectoryServiceAccess
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Název ovládacího prvku: Auditovat změny adresářové služby
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/DSAccess_AuditDirectoryServiceChanges
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Replikace služby AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Název ovládacího prvku: Auditovat replikaci adresářové služby
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/DSAccess_AuditDirectoryServiceReplication
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rozsah(0, )"
AuditDistributionGroupManagement
(CCE-36265-7)		 Název ovládacího prvku: Auditovat správu distribuční skupiny
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountManagement_AuditDistributionGroupManagement
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
AuditFileShare
(AZ-WIN-00102)		 Název ovládacího prvku: Auditovat sdílení souborů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/ObjectAccess_AuditFileShare
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
Členství v auditní skupině
(AZ-WIN-00026)		 Název ovládacího prvku: Členství ve skupině auditu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditGroupMembership
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon Název ovládacího prvku: Auditovat nezabezpečené přihlášení hosta
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Hodnota registru: AuditInsecureGuestLogon
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Ovladač AuditIPsec
(CCE-37853-9)		 Název ovládacího prvku: Auditovat ovladač IPsec
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/System_AuditIPsecDriver
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Název ovládacího prvku: Auditovat ověřovací službu Kerberos
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Název ovládacího prvku: Auditovat operace lístků služby Kerberos
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (2)"
AuditLogoff
(CCE-38237-4)		 Název ovládacího prvku: Auditovat odhlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditLogoff
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditLogon
(CCE-38036-0)		 Název ovládacího prvku: Auditovat přihlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditLogon
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Název ovládacího prvku: Auditovat změnu zásad MPSSVC Rule-Level
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditOtherAccountManagementEvents
(CCE-37855-4)		 Název ovládacího prvku: Auditovat další události správy účtů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Název ovládacího prvku: Auditovat další události přihlášení/odhlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Název ovládacího prvku: Auditovat další události přístupu k objektům
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditovatOtherPolicyChangeEvents
(AZ-WIN-00114)		 Název ovládacího prvku: Auditovat události generované jinými změnami zásad zabezpečení, které nejsou auditovány v kategorii změn zásad
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(2), Equals(3))"
Členský server = "OneOf(Equals(2), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents
(CCE-38030-3)		 Název ovládacího prvku: Auditovat další systémové události
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/System_AuditOtherSystemEvents
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Název ovládacího prvku: Audit, když technologie plug and play detekuje externí zařízení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/DetailedTracking_AuditPNPActivity
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditPolicyChange
(CCE-38028-7)		 Název ovládacího prvku: Auditovat změnu zásad
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PolicyChange_AuditPolicyChange
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditProcesCreatedOrStarted
(CCE-36059-4)		 Název ovládacího prvku: Auditovat události generované při vytvoření nebo spuštění procesu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/DetailedTracking_AuditProcessCreation
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditRemovableStorage
(CCE-37617-8)		 Název ovládacího prvku: Auditovat vyměnitelné úložiště
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/ObjectAccess_AuditRemovableStorage
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditSecurityGroupManagement
(CCE-38034-5)		 Název ovládacího prvku: Auditovat správu skupin zabezpečení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountManagement_AuditSecurityGroupManagement
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditSecurityStateChange
(CCE-38114-5)		 Název ovládacího prvku: Auditovat změnu stavu zabezpečení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/System_AuditSecurityStateChange
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
Rozšíření AuditSecuritySystemExtension
(CCE-36144-4)		 Název ovládacího prvku: Rozšíření Audit Security System
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/System_AuditSecuritySystemExtension
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Název ovládacího prvku: Auditovat citlivé použití oprávnění
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditServer nepodporuješifrování Název ovládacího prvku: Auditovací server nepodporuje šifrování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Hodnota registru: AuditServerDoesNotSupportEncryption
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditServerDoesNotSupportSigning Název ovládacího prvku: Auditovací server nepodporuje podepisování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Hodnota registru: AuditServerDoesNotSupportSigning
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Název ovládacího prvku: Zahrňte příkazový řádek do událostí vytváření procesu
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Hodnota registru: ProcessCreationIncludeCmdLine_Enabled
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AuditSpecialLogon
(CCE-36266-5)		 Název ovládacího prvku: Auditovat speciální přihlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
AuditSystemIntegrity
(CCE-37132-8)		 Název ovládacího prvku: Integrita systému auditu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/System_AuditSystemIntegrity
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AuditUserAccountManagement
(CCE-37856-2)		 Název ovládacího prvku: Auditovat správu uživatelských účtů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Audit/AccountManagement_AuditUserAccountManagement
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Název ovládacího prvku: Zakázat automatické přehrávání pro zařízení bez hlasitosti
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Hodnota registru: NoAutoplayfornonVolume
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Název ovládacího prvku: Nastavte výchozí chování pro automatické spuštění
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Hodnota registru: NoAutorun
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AutoplayTurnOffAutoPlay
(CCE-36875-3)		 Název ovládacího prvku: Vypnout automatické přehrávání
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Hodnota registru: NoDriveTypeAutoRun
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rovná se (255)"
Členský server = "rovná se (255)"
Člen pracovní skupiny = "Rovná se(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Název ovládacího prvku: Řízení uživatelských účtů: Chování výzvy ke zvýšení oprávnění pro správce v režimu schválení správce
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: ConsentPromptBehaviorAdmin
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rozsah (1, 2)"
Členský server = "rozsah (1, 2)"
Člen pracovní skupiny = "Rozsah (1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Název ovládacího prvku: Řízení uživatelských účtů: Chování výzvy ke zvýšení oprávnění pro standardní uživatele
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: ConsentPromptBehaviorUser
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
BlokovatConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Název ovládacího prvku: Blokovat veškeré ověřování uživatelů s účtem Microsoft
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Hodnota registru: DisableUserAuth
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
BlockNetbiosDiscovery Název ovládacího prvku: Blokovat zjišťování založené na rozhraní NetBIOS pro vyhledání řadiče domény
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Hodnota registru: BlockNetbiosDiscovery
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
BlokNTLM Název ovládacího prvku: Blok NTLM (LM NTLM NTLMv2)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: BlockNTLM
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rozsah (0, 1)"
Členský server = "rozsah(0, 1)"
Člen pracovní skupiny = "Rozsah(0, 1)"
BlockNTLMServerExceptionList Název ovládacího prvku: Seznam výjimek blokování serveru NTLM
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: BlockNTLMServerExceptionList
Typ hodnoty registru: REG_MULTI_SZ		 Informational Řadič domény = "OneOf(Equals(''), Equals(null))"
Členský server = "OneOf(Equals(''), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(''), Equals(null))"
VymazatVirtualMemoryPageFile
(AZ-WIN-00181)		 Název ovládacího prvku: Vypnout: Vymazat stránkovací soubor virtuální paměti
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Hodnota registru: ClearPageFileAtShutdown
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Typ hodnoty CSP: Celé číslo		 Kritické Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
Konfigurace DNSClientNETBIOS Název ovládacího prvku: Konfigurovat nastavení NetBIOS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Hodnota registru: EnableNetbios
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
Konfigurace KernelShadowStacksLaunch Název ovládacího prvku: Zapnutí zabezpečení založeného na virtualizaci
Spuštění KernelShadowStackLaunch
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: ConfigureKernelShadowStacksLaunch
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rozsah (1, 2)"
Členský server = "rozsah (1, 2)"
Člen pracovní skupiny = "Rozsah (1, 2)"
KonfiguraceSMBV1ClientDriver
(AZ-WIN-00150)		 Název ovládacího prvku: Konfigurace ovladače klienta SMB v1
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Hodnota registru: Start
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (4)"
Členský server = "rovná se (4)"
Člen pracovní skupiny = "rovná se (4)"
KonfiguraceSMBV1Server
(AZ-WIN-00175)		 Název ovládacího prvku: Zakázat server SMB v1
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: SMB1
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 Název ovládacího prvku: Vypnutí stahování tiskových ovladačů přes HTTP
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Hodnota registru: DisableWebPnPDownload
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
ConnectivityProhibitInstallationAndConfigurationOfNetworkBridge
(CCE-38002-2)		 Název ovládacího prvku: Zakažte instalaci a konfiguraci síťového mostu v doménové síti DNS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Hodnota registru: NC_AllowNetBridge_NLA
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Název ovládacího prvku: Zapnutí pohodlného přihlašování PIN
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: AllowDomainPINLogon
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Název ovládacího prvku: Vzdálený hostitel umožňuje delegování neexportovatelných přihlašovacích údajů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Hodnota registru: AllowProtectedCreds
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Přihlašovací údajeUIDisablePasswordReveal
(CCE-37534-5)		 Název ovládacího prvku: Nezobrazovat tlačítko pro zobrazení hesla
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Hodnota registru: DisablePasswordReveal
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Název ovládacího prvku: Výčet účtů správce při zvýšení oprávnění
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Hodnota registru: EnumerateAdministrators
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Název ovládacího prvku: Šifrování Oracle Remediation pro protokol CredSSP
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Hodnota registru: AllowEncryptionOracle
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
CryptographyAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Název ovládacího prvku: Zabezpečení sítě: Nakonfigurujte typy šifrování povolené pro Kerberos
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: SupportedEncryptionTypes
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Členský server = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Člen pracovní skupiny = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
KryptografieEccCurve Název ovládacího prvku: SSL kryptografie EccCurves
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Hodnota registru: EccCurves
Typ hodnoty registru: REG_MULTI_SZ		 Kritické Řadič domény = "ContainsAtMost('NistP256','NistP384')"
Členský server = "ContainsAtMost('NistP256','NistP384')"
Člen pracovní skupiny = "ContainsAtMost('NistP256','NistP384')"
KryptografieForceStrongKeyProtection
(AZ-WIN-73699)		 Název ovládacího prvku: Systémová kryptografie: Vynuťte silnou ochranu uživatelských klíčů uložených v počítači
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Hodnota registru: ForceKeyProtection
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Typ hodnoty CSP: Celé číslo		 Důležité Řadič domény = "rovná se (2)"
Členský server = "rovná se (2)"
Člen pracovní skupiny = "rovná se (2)"
KryptografieSSLCipherSuites
(AZ-WIN-00153)		 Název ovládacího prvku: Šifrovací sady kryptografie SSL
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Hodnota registru: Funkce
Typ hodnoty registru: REG_SZ		 Kritické (Domain Controller = "ObsahujeAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Členský server = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Člen pracovní skupiny = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Název ovládacího prvku: Řízení uživatelských účtů: Detekce instalací aplikací a výzva ke zvýšení oprávnění
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: EnableInstallerDetection
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Název ovládacího prvku: Zapněte CredentialGuard
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: LsaCfgFlags
Typ hodnoty registru: REG_DWORD		 Kritické Členský server = "rozsah (1, 2)"
Člen pracovní skupiny = "Rozsah (1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Název ovládacího prvku: Secured-Core Require MicrosoftSignedBootChain
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Hodnota registru: RequireMicrosoftSignedBootChain
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Název ovládacího prvku: Secured-Core Vyžadovat zabezpečení platformy (Secure Boot, DMA)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: RequirePlatformSecurityFeatures
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(3))"
Členský server = "OneOf(Equals(1), Equals(3))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Název ovládacího prvku: Secured-Core Vyžadovat tabulku atributů paměti UEFI
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: HVCIMATRequired
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Název ovládacího prvku: Zabrání načítání metadat zařízení z internetu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Hodnota registru: PreventDeviceMetadataFromNetwork
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceLockAccountLockoutPolicy Název ovládacího prvku: Zásady uzamčení účtu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/AccountLockoutPolicy
Typ hodnoty CSP: Řetězec		 Kritické Domain Controller = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')))"
Členský server = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Člen pracovní skupiny = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Název ovládacího prvku: Ukládejte hesla pomocí reverzibilního šifrování
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/ClearTextPassword
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Název ovládacího prvku: Maximální stáří hesla
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/MaximumPasswordAge
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rozsah (1, 60)"
Členský server = "rozsah (1, 60)"
Člen pracovní skupiny = "Rozsah (1; 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Název ovládací kontroly: Minimální stáří hesla
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/MinimumPasswordAge
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rozsah(1, )"
Členský server = "rozsah(1, )"
Člen pracovní skupiny = "Rozsah(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Název ovládacího prvku: Minimální délka hesla
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/MinimumPasswordLength
Typ hodnoty CSP: Celé číslo		 Kritické Členský server = "rozsah(14, )"
Člen pracovní skupiny = "Rozsah(14, )"
DeviceLockHesloSložitost
(CCE-37063-5)		 Název ovládacího prvku: Heslo musí splňovat požadavky na složitost
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/PasswordComplexity
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Název ovládacího prvku: Vynutit historii hesel
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DeviceLock/PasswordHistorySize
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (24)"
Členský server = "rovná se (24)"
Člen pracovní skupiny = "Rovná se (24)"
DeviceLockPreventEnabling LockScreenCamera
(CCE-38347-1)		 Název ovládacího prvku: Zabrání povolení kamery na zamykací obrazovce
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Hodnota registru: NoLockScreenCamera
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Název ovládacího prvku: Zabránit povolení prezentace na zamykací obrazovce
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Hodnota registru: NoLockScreenSlideshow
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DigitálněŠifrovatNeboPodepsatZabezpečenýKanálDataVždy
(CCE-36142-8)		 Název ovládacího prvku: Člen domény: Digitální šifrování nebo podepisování dat zabezpečeného kanálu (vždy)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Hodnota registru: RequireSignOrSeal
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
DigitallyEncryptSecureChannelDataWhenPossible.
(CCE-37130-2)		 Název ovládacího prvku: Člen domény: Digitální šifrování dat zabezpečeného kanálu (pokud je to možné)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Hodnota registru: SealSecureChannel
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Název ovládacího prvku: Klient sítě Microsoft: Digitálně podepsat komunikaci (vždy)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Hodnota registru: RequireSecuritySignature
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Název ovládacího prvku: Server sítě Microsoft: Digitálně podepsat komunikaci (vždy)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: RequireSecuritySignature
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DigitallySignCommunicationsIfClientAgrees
(CCE-35988-5)		 Název ovládacího prvku: Síťový server Microsoft: Digitálně podepisovat komunikaci (pokud klient souhlasí)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: EnableSecuritySignature
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DigitallySignCommunicationsIfServerAgrees
(CCE-36269-9)		 Název ovládacího prvku: Klient sítě Microsoft: Digitálně podepsat komunikaci (pokud server souhlasí)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Hodnota registru: EnableSecuritySignature
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 Název ovládacího prvku: Člen domény: Digitálně podepisovat data zabezpečeného kanálu (pokud je to možné)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Hodnota registru: SignSecureChannel
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Název ovládacího prvku: Člen domény: Zakázat změny hesla účtu počítače
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Hodnota registru: DisablePasswordChange
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
ZakázatSMBv1Client
(AZ-WIN-00122)		 Název ovládacího prvku: Zakázat klienta SMB v1 (odstranit závislost na LanmanWorkstation)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Hodnota registru: DependOnService
Typ hodnoty registru: REG_MULTI_SZ		 Kritické Řadič domény = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Členský server = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Člen pracovní skupiny = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Název ovládacího prvku: Síťový server Microsoft: Odpojte klienty po vypršení doby přihlášení
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: EnableForcedLogOff
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DmaGuardDeviceEnumerationPolicy Název ovládacího prvku: Zásady výčtu pro externí zařízení nekompatibilní s ochranou DMA jádra
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Hodnota registru: DeviceEnumerationPolicy
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/DmaGuard/DeviceEnumerationPolicy
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(1))"
Členský server = "OneOf(Equals(0), Equals(1))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Název ovládacího prvku: Vypnutí rozlišení názvů vícesměrového vysílání
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Hodnota registru: EnableMulticast
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
DODownloadMode
(AZ-WIN-93259)		 Název ovládacího prvku: Optimalizace doručení: Metody režimu stahování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Hodnota registru: DODownloadMode
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Členský server = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Název ovládacího prvku: Přístup k síti: Nepovoluje anonymní výčet účtů SAM
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: RestrictAnonymousSAM
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Název ovládacího prvku: Přístup k síti: Nepovoluje anonymní výčet účtů SAM a sdílených složek
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: RestrictAnonymous
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
NezobrazovatLastSignedIn
(CCE-36056-0)		 Název ovládacího prvku: Interaktivní přihlášení: Nezobrazovat příjmení uživatele
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: DontDisplayLastUserName
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Název ovládacího prvku: Interaktivní přihlášení: Nevyžadují kombinaci kláves CTRL+ALT+DEL
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: DisableCAD
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Název ovládacího prvku: Povolte ověřování klienta mapovače koncových bodů RPC
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Hodnota registru: EnableAuthEpResolution
Typ hodnoty registru: REG_DWORD		 Kritické Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
EnableAuthRateLimiter Název ovládacího prvku: Povolte omezovač rychlosti ověřování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Hodnota registru: EnableAuthRateLimiter
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
EnableAuthRateLimiterTimeout Název ovládacího prvku: Povolte omezovač rychlosti ověřování (časový limit zpoždění)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: InvalidAuthenticationDelayTimeInMs
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "Rozsah(2000, 5000)"
Členský server = "Rozsah(2000, 5000)"
Člen pracovní skupiny = "Rozsah (2000, 5000)"
PovolenoNTPClient
(CCE-37843-0)		 Název ovládacího prvku: Povolit klienta Windows NTP
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Hodnota registru: Povoleno
Typ hodnoty registru: REG_DWORD		 Kritické Člen pracovní skupiny = "rovná se (1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Název ovládacího prvku: Účty: Stav účtu hosta
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
EnableMailslotsLanmanServer Název ovládacího prvku: Povolte vzdálené poštovní sloty (Lanman Server)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Hodnota registru: EnableMailslots
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
EnableMailslotsLanmanWorkstation Název ovládacího prvku: Povolit vzdálené poštovní sloty (Lanman Workstation)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Hodnota registru: EnableMailslots
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Název ovládacího prvku: Povolit ochranu proti přepsání strukturovaného zpracování výjimek (SEHOP)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Hodnota registru: DisableExceptionChainValidation
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
ŠifrovatNTFSPagingFile Název ovládacího prvku: Systémové zásady NtfsEncryptPagingFile
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Policies
Hodnota registru: NtfsEncryptPagingFile
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Název ovládacího prvku: Zabezpečení: Řízení chování protokolu událostí, když soubor protokolu dosáhne maximální velikosti
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Hodnota registru: Uchovávání
Typ hodnoty registru: REG_SZ		 Kritické Řadič domény = "OneOf(Equals('0'), Equals(null))"
Členský server = "OneOf(Equals('0'), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Název ovládacího prvku: Nastavení: Zadejte maximální velikost souboru protokolu (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Hodnota registru: MaxSize
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rozsah(32768, )"
Členský server = "Rozsah(32768, )"
Člen pracovní skupiny = "Rozsah(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Název ovládacího prvku: Nastavení: Řízení chování protokolu událostí, když soubor protokolu dosáhne maximální velikosti
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Hodnota registru: Uchovávání
Typ hodnoty registru: REG_SZ		 Kritické Řadič domény = "OneOf(Equals('0'), Equals(null))"
Členský server = "OneOf(Equals('0'), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Název ovládacího prvku: Systém: Řízení chování protokolu událostí, když soubor protokolu dosáhne maximální velikosti
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Hodnota registru: Uchovávání
Typ hodnoty registru: REG_SZ		 Kritické Řadič domény = "OneOf(Equals('0'), Equals(null))"
Členský server = "OneOf(Equals('0'), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Název ovládacího prvku: MSS: (WarningLevel) Procentuální prahová hodnota pro protokol událostí zabezpečení, při kterém systém vygeneruje upozornění
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Hodnota registru: WarningLevel
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "Rozsah (50, 90)"
Členský server = "Rozsah (50, 90)"
Člen pracovní skupiny = "Rozsah (50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Název ovládacího prvku: Aplikace: Řízení chování protokolu událostí, když soubor protokolu dosáhne maximální velikosti
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Hodnota registru: Uchovávání
Typ hodnoty registru: REG_SZ		 Kritické Řadič domény = "OneOf(Equals('0'), Equals(null))"
Členský server = "OneOf(Equals('0'), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Název ovládacího prvku: Aplikace: Zadejte maximální velikost souboru protokolu (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Hodnota registru: MaxSize
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rozsah(32768, )"
Členský server = "Rozsah(32768, )"
Člen pracovní skupiny = "Rozsah(32768, )"
Soubor EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Název ovládacího prvku: Zabezpečení: Zadejte maximální velikost souboru protokolu (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Hodnota registru: MaxSize
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rozsah(196608, )"
Členský server = "Rozsah(196608, )"
Člen pracovní skupiny = "Rozsah(196608, )"
Soubor EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Název ovládacího prvku: Systém: Zadejte maximální velikost souboru protokolu (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Hodnota registru: MaxSize
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rozsah(32768, )"
Členský server = "Rozsah(32768, )"
Člen pracovní skupiny = "Rozsah(32768, )"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Název ovládacího prvku: Vypnutí spotřebitelských zkušeností Microsoftu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Hodnota registru: DisableWindowsConsumerFeatures
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/experience/AllowWindowsConsumerFeatures
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Název ovládacího prvku: Vypnutí obsahu stavu cloudového uživatelského účtu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Hodnota registru: DisableConsumerAccountStateContent
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/Experience/DisableConsumerAccountStateContent
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Název ovládacího prvku: Nezobrazovat oznámení o zpětné vazbě
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Hodnota registru: DoNotShowFeedbackNotifications
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Průzkumník souborůVypnoutHromadaUkončitZapnoutPoškození
(CCE-36660-9)		 Název ovládacího prvku: Vypnout ukončení haldy při poškození
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Hodnota registru: NoHeapTerminationOnCorruption
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Název ovládacího prvku: Brána Windows Firewall: Doména: Nastavení: Použít pravidla zabezpečení místního připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: AllowLocalIPsecPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Název ovládacího prvku: Brána Windows Firewall: Doména: Nastavení: Použít místní pravidla brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: AllowLocalPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Název ovládacího prvku: Windows Firewall: Doména: Nastavení: Zobrazit oznámení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: DisableNotifications
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Doménový_profilInboundConnection
(AZ-WIN-202252)		 Název ovládacího prvku: Brána Windows Firewall: Doména: Příchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: DefaultInboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Název ovládacího prvku: Windows Firewall: Doména: Protokolování: Protokolovat zahozené pakety
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Hodnota registru: LogDroppedPackets
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Název ovládacího prvku: Brána Windows Firewall: Doména: Protokolování: Omezení velikosti (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Hodnota registru: LogFileSize
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "Rozsah(16384, )"
Členský server = "rozsah(16384, )"
Název_logu_souboru_domény_domény
(AZ-WIN-202224)		 Název ovládacího prvku: Windows Firewall: Doména: Protokolování: Název
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Hodnota registru: LogFilePath
Typ hodnoty registru: REG_SZ		 Informational Řadič domény = "obsahuje('.log')"
Členský server = "obsahuje('.log')"
Chyba: FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Název ovládacího prvku: Windows Firewall: Doména: Protokolování: Protokolovat úspěšná připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Hodnota registru: LogSuccessfulConnections
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Rozhraní FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Název ovládacího prvku: Windows Firewall: Doména: Odchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: DefaultOutboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Stavárenský_profil_domény brány firewall
(CCE-36062-8)		 Název ovládacího prvku: Brána Windows Firewall: Doména: Stav brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: EnableFirewall
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Název ovládacího prvku: Windows Firewall: Doména: Povolit jednosměrovou odpověď
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Hodnota registru: DisableUnicastResponsesToMulticastBroadcast
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Chybové zprávy týkající se FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Název ovládacího prvku: Windows Firewall: Soukromé: Nastavení: Použít pravidla zabezpečení místního připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: AllowLocalIPsecPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Název ovládacího prvku: Brána Windows Firewall: Soukromé: Nastavení: Použít místní pravidla brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: AllowLocalPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Název ovládacího prvku: Windows Firewall: Soukromé: Nastavení: Zobrazit oznámení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: DisableNotifications
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Chyba: FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Název ovládacího prvku: Windows Firewall: Soukromé: Příchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: DefaultInboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Název ovládacího prvku: Windows Firewall: Soukromé: Protokolování: Protokolovat zahozené pakety
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Hodnota registru: LogDroppedPackets
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Název ovládacího prvku: Windows Firewall: Soukromé: Protokolování: Omezení velikosti (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Hodnota registru: LogFileSize
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "Rozsah(16384, )"
Členský server = "rozsah(16384, )"
Člen pracovní skupiny = "Rozsah(16384, )"
Název_logovaného souboru FirewallPrivateProfileLogFileName
(AZ-WIN-202229)		 Název ovládacího prvku: Windows Firewall: Soukromé: Protokolování: Název
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Hodnota registru: LogFilePath
Typ hodnoty registru: REG_SZ		 Informational Řadič domény = "obsahuje('.log')"
Členský server = "obsahuje('.log')"
Člen pracovní skupiny = "obsahuje('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Název ovládacího prvku: Windows Firewall: Soukromé: Protokolování: Protokolovat úspěšná připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Hodnota registru: LogSuccessfulConnections
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Chyba: FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Název ovládacího prvku: Windows Firewall: Soukromé: Odchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: DefaultOutboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
Stav privátního profilu brány firewall
(CCE-38239-0)		 Název ovládacího prvku: Windows Firewall: Soukromé: Stav brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: EnableFirewall
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Název ovládacího prvku: Windows Firewall: Soukromé: Povolit jednosměrovou odpověď
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Hodnota registru: DisableUnicastResponsesToMulticastBroadcast
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Název ovládacího prvku: Windows Firewall: Veřejné: Nastavení: Použít pravidla zabezpečení místního připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: AllowLocalIPsecPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Název ovládacího prvku: Brána Windows Firewall: Veřejné: Nastavení: Použít místní pravidla brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: AllowLocalPolicyMerge
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Název ovládacího prvku: Windows Firewall: Veřejné: Nastavení: Zobrazit oznámení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: DisableNotifications
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Název ovládacího prvku: Windows Firewall: Veřejné: Příchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: DefaultInboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Chyba při nahrávání FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Název ovládacího prvku: Windows Firewall: Veřejné: Protokolování: Protokolovat zahozené pakety
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Hodnota registru: LogDroppedPackets
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Název ovládacího prvku: Brána Windows Firewall: Veřejné: Protokolování: Omezení velikosti (kB)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Hodnota registru: LogFileSize
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "Rozsah(16384, )"
Členský server = "rozsah(16384, )"
Člen pracovní skupiny = "Rozsah(16384, )"
Název_logovaného souboru FirewallPublicProfileLogFileName
(AZ-WIN-202235)		 Název ovládacího prvku: Windows Firewall: Veřejné: Protokolování: Název
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Hodnota registru: LogFilePath
Typ hodnoty registru: REG_SZ		 Informational Řadič domény = "obsahuje('.log')"
Členský server = "obsahuje('.log')"
Člen pracovní skupiny = "obsahuje('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Název ovládacího prvku: Windows Firewall: Veřejné: Protokolování: Protokolovat úspěšná připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Hodnota registru: LogSuccessfulConnections
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Název ovládacího prvku: Windows Firewall: Veřejné: Odchozí připojení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: DefaultOutboundAction
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
FirewallPublicProfileState
(CCE-37862-0)		 Název ovládacího prvku: Brána Windows Firewall: Veřejné: Stav brány firewall
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: EnableFirewall
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Název ovládacího prvku: Windows Firewall: Veřejné: Povolit jednosměrovou odpověď
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Hodnota registru: DisableUnicastResponsesToMulticastBroadcast
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
ForceAuditPolicyPodcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Název ovládacího prvku: Audit: Vynutit nastavení podkategorie zásad auditu (Windows Vista nebo novější) pro přepsání nastavení kategorie zásad auditu
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: SCENoApplyLegacyAuditPolicy
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Název ovládacího prvku: Vypnutí aktualizace zásad skupiny na pozadí
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: DisableBkGndGroupPolicy
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Název ovládacího prvku: Pokračovat v práci na tomto zařízení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: EnableCdp
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Název ovládacího prvku: Konfigurovat zpracování zásad registru: Nepoužívat během pravidelného zpracování na pozadí
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Hodnota registru: NoBackgroundPolicy
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
GroupPolicyNoGPOListChanges
(CCE-36169-1a)		 Název ovládacího prvku: Konfigurovat zpracování zásad registru: Zpracovat, i když se objekty zásad skupiny nezměnily
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Hodnota registru: NoGPOListChanges
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Název ovládacího prvku: Vypněte Průvodce připojením k Internetu, pokud připojení URL odkazuje na Microsoft.com
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Connection Wizard
Hodnota registru: ExitOnMSICW
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Zosobnit klienta
(AZ-WIN-73785)		 Název ovládacího prvku: Zosobnění klienta po ověření
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ImpersonateClient
Typ hodnoty CSP: Řetězec		 Důležité Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Úroveň ochrany IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Název ovládacího prvku: MSS: (DisableIPSourceRouting) Úroveň ochrany směrování zdroje IP (chrání před falšováním paketů)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Hodnota registru: DisableIPSourceRouting
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (2)"
Členský server = "rovná se (2)"
Člen pracovní skupiny = "rovná se (2)"
Úroveň IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Název ovládacího prvku: MSS: (DisableIPSourceRouting IPv6) Úroveň ochrany směrování zdroje IP (chrání před falšováním paketů)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Hodnota registru: DisableIPSourceRouting
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (2)"
Členský server = "rovná se (2)"
Člen pracovní skupiny = "rovná se (2)"
Algoritmy KDCHash Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (KDC)
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Hodnota registru: PKINITHashAlgorithmConfigurationEnabled
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KDCHashAlgorithmsSHA1 řekl: Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (KDC) – SHA1
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Hodnota registru: PKINITSHA1
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KDCHashAlgorithmsSHA256 řekl: Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (KDC) – SHA256
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Hodnota registru: PKINITSHA256
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KDCHashAlgorithmsSHA384 řekl: Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (KDC) – SHA384
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Hodnota registru: PKINITSHA384
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KDCHashAlgorithmsSHA512 řekl: Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (KDC) – SHA512
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Hodnota registru: PKINITSHA512
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KerberosHashAlgorithms Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (Kerberos)
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: PKINITHashAlgorithmConfigurationEnabled
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KerberosHashAlgorithmsSHA1 Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (Kerberos) – SHA1
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: PKINITSHA1
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KerberosHashAlgorithmsSHA256 – řekl: Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (Kerberos) – SHA256
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: PKINITSHA256
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KerberosHashAlgorithmsSHA384 – parametry Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (Kerberos) – SHA384
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: PKINITSHA384
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
KerberosHashAlgorithmsSHA512 – parametry Název ovládacího prvku: Konfigurace algoritmů hash pro přihlášení k certifikátu (Kerberos) – SHA512
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Hodnota registru: PKINITSHA512
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Úroveň ověřování LANManageru
(CCE-36173-3)		 Název ovládacího prvku: Zabezpečení sítě: Úroveň ověření systému LAN Manager
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: LmCompatibilityLevel
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (5)"
Členský server = "rovná se (5)"
Člen pracovní skupiny = "rovná se (5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Název ovládacího prvku: Povolte nezabezpečená přihlášení hostů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: AllowInsecureGuestAuth
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
LDAPClientSigningRequirements (Požadavky na podepisování)
(CCE-36858-9)		 Název ovládacího prvku: Zabezpečení sítě: Požadavky na podepisování klientů LDAP
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Hodnota registru: LDAPClientIntegrity
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rozsah (1, 2)"
Členský server = "rozsah (1, 2)"
Člen pracovní skupiny = "Rozsah (1, 2)"
LDAPServerChannelBindingTokenRequirements Název ovládacího prvku: Řadič domény: Požadavky na token vazby kanálu serveru LDAP
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Hodnota registru: LdapEnforceChannelBinding
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Název ovládacího prvku: Řadič domény: Vynucení požadavků na podepisování serveru LDAP
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Hodnota registru: LDAPServerEnforceIntegrity
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
LetEveryonePermissionsApply ToAnonymousUsers
(CCE-36148-5)		 Název ovládacího prvku: Přístup k síti: Povolit anonymním uživatelům oprávnění Everyone
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: EveryoneIncludesAnonymous
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Název ovládacího prvku: Účty: Omezit použití prázdných hesel místního účtu pouze na přihlášení ke konzole.
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: LimitBlankPasswordUse
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Název ovládacího prvku: Zablokuje uživateli zobrazení podrobností o účtu při přihlášení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: BlockUserFromShowingAccountDetailsOnSignin
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Název ovládacího prvku: Nevytvářejte výčet připojených uživatelů v počítačích připojených k doméně
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: DontEnumerateConnectedUsers
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
LSAPPLProtekce Název ovládacího prvku: Povolte ochranu LSA PPL
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: RunAsPPL
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rozsah (1, 2)"
Členský server = "rozsah (1, 2)"
Člen pracovní skupiny = "Rozsah (1, 2)"
Omezení nečinnosti počítače
(AZ-WIN-73645)		 Název ovládacího prvku: Interaktivní přihlášení: Limit nečinnosti počítače
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: InactivityTimeoutSecs
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Typ hodnoty CSP: Celé číslo		 Důležité Řadič domény = "Rozsah(1; 900)"
Členský server = "Rozsah(1, 900)"
Člen pracovní skupiny = "Rozsah (1 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Název ovládacího prvku: Člen domény: Maximální stáří hesla účtu počítače
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Hodnota registru: MaximumPasswordAge
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (30)"
Členský server = "rovná se (30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Název ovládacího prvku: Interaktivní přihlášení: Text zprávy pro uživatele, kteří se pokoušejí přihlásit
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: LegalNoticeText
Typ hodnoty registru: REG_SZ		 Výstraha Řadič domény = "Not(OneOf(Equals(''), Equals(null)))"
Členský server = "Not(OneOf(Equals(''), Equals(null)))"
Člen pracovní skupiny = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Název ovládacího prvku: Interaktivní přihlášení: Název zprávy pro uživatele, kteří se pokoušejí přihlásit
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: LegalNoticeCaption
Typ hodnoty registru: REG_SZ		 Výstraha Řadič domény = "Not(OneOf(Equals(''), Equals(null)))"
Členský server = "Not(OneOf(Equals(''), Equals(null)))"
Člen pracovní skupiny = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Název ovládacího prvku: Zabezpečení sítě: Minimální zabezpečení relace pro klienty založené na NTLM SSP (včetně zabezpečeného RPC)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Hodnota registru: NTLMMinClientSec
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (537395200)"
Členský server = "rovná se(537395200)"
Člen pracovní skupiny = "rovná se (537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Název ovládacího prvku: Zabezpečení sítě: Minimální zabezpečení relace pro servery založené na NTLM SSP (včetně zabezpečeného RPC)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Hodnota registru: NTLMMinServerSec
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (537395200)"
Členský server = "rovná se(537395200)"
Člen pracovní skupiny = "rovná se (537395200)"
Minimální verze SMBClientVersion Název ovládacího prvku: Určete minimální verzi klienta SMB
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: MinSmb2Dialect
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(768),Equals(770),Equals(785))"
Členský server = "OneOf(Equals(768),Equals(770),Equals(785))"
Člen pracovní skupiny = "OneOf(Equals(768),Equals(770),Equals(785))"
MinimumSMBServerVersion Název ovládacího prvku: Určete minimální verzi serveru SMB Server
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Hodnota registru: MinSmb2Dialect
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(768),Equals(770),Equals(785))"
Členský server = "OneOf(Equals(768),Equals(770),Equals(785))"
Člen pracovní skupiny = "OneOf(Equals(768),Equals(770),Equals(785))"
MitigationOptionsFontBlocking Název ovládacího prvku: WindowsNT MitigationOptions MitigationOptions FontBocking
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Hodnota registru: MitigationOptions_FontBocking
Typ hodnoty registru: REG_SZ		 Kritické Řadič domény = "rovná se('1000000000000')"
Členský server = "rovná se('1000000000000')"
Člen pracovní skupiny = "rovná se('1000000000000')"
Konfigurace NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Název ovládacího prvku: Konfigurace NetBT NodeType
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Hodnota registru: NodeType
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (2)"
Členský server = "rovná se (2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Název ovládacího prvku: Zakažte použití sdílení připojení k Internetu ve vaší doménové síti DNS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Hodnota registru: NC_ShowSharedAccessUI
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Název ovládacího prvku: Zesílené cesty UNC - NETLOGON
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Hodnota registru: \*\NETLOGON
Typ hodnoty registru: REG_SZ		 Výstraha Řadič domény = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Členský server = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Adresář NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Název ovládacího prvku: Zesílené cesty UNC - SYSVOL
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Hodnota registru: \*\SYSVOL
Typ hodnoty registru: REG_SZ		 Výstraha Řadič domény = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Členský server = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Název ovládacího prvku: Zabezpečení sítě: Vynutit odhlášení po vypršení doby přihlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Název ovládacího prvku: Řízení uživatelských účtů: Zvýšit úroveň pouze aplikací UIAccess, které jsou nainstalovány v zabezpečených umístěních
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: EnableSecureUIAPaths
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
OverrideMinimumEnabledDTLSVersionClient Název ovládacího prvku: Přepsat klienta s minimální povolenou verzí DTLS
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/cryptography/OverrideMinimumEnabledDTLSVersionClient
Typ hodnoty CSP: Řetězec		 Důležité Řadič domény = "equals('1.2')"
Členský server = "equals('1.2')"
Člen pracovní skupiny = "rovná se('1.2')"
OverrideMinimumEnabledDTLSVersionServer Název ovládacího prvku: Přepsat minimální povolenou verzi serveru DTLS
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/cryptography/OverrideMinimumEnabledDTLSVersionServer
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "equals('1.2')"
Členský server = "equals('1.2')"
Člen pracovní skupiny = "rovná se('1.2')"
OverrideMinimumEnabledTLSVersionClient Název ovládacího prvku: Přepsat klienta s minimální povolenou verzí TLS
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/cryptography/OverrideMinimumEnabledTLSVersionClient
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "OneOf(Equals('1.2'),Equals('1.3'))"
Členský server = "OneOf(Equals('1.2'),Equals('1.3'))"
Člen pracovní skupiny = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer Název ovládacího prvku: Přepsat minimální povolenou verzi serveru TLS
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/cryptography/OverrideMinimumEnabledTLSVersionServer
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "OneOf(Equals('1.2'),Equals('1.3'))"
Členský server = "OneOf(Equals('1.2'),Equals('1.3'))"
Člen pracovní skupiny = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Název ovládacího prvku: Zapnutí přepisu PowerShell
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Hodnota registru: EnableTranscripting
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
Zabránit uživatelům v instalaci ovladačů tiskáren při připojení ke sdíleným_tiskárnám
(CCE-37942-0)		 Název ovládacího prvku: Zařízení: Zabránit uživatelům v instalaci ovladačů tiskárny
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Hodnota registru: AddPrinterDrivers
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-WIN-202202)		 Název ovládacího prvku: Omezuje instalaci tiskového ovladače na správce
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Hodnota registru: RestrictDriverInstallationToAdministrators
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
PrivacyAllowInputPersonalization
(AZ-WIN-00168)		 Název ovládacího prvku: Povolit přizpůsobení vstupu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Hodnota registru: AllowInputPersonalization
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/privacy/AllowInputPersonalization
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Název ovládacího prvku: Interaktivní přihlášení: Vyzvěte uživatele ke změně hesla před vypršením platnosti
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Hodnota registru: PasswordExpiryWarning
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Typ hodnoty CSP: Celé číslo		 Informational Řadič domény = "rozsah (5, 14)"
Členský server = "Rozsah (5, 14)"
Člen pracovní skupiny = "Rozsah (5, 14)"
RDPPortNumber
(AZ-WIN-00156)		 Název ovládacího prvku: Detekce změny z výchozího portu RDP
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Hodnota registru: Číslo portu
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "Rovná se(3389)"
Členský server = "rovná se(3389)"
Člen pracovní skupiny = "Rovná se(3389)"
Chyba při nahrávání RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Název ovládacího prvku: Konzola pro zotavení: Povolí kopírování z disket a přístup ke všem jednotkám a složkám
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Hodnota registru: SetCommand
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
RefuseMachineAccountPasswordChanged Název ovládacího prvku: Řadič domény: Odmítnout změny hesla účtu počítače
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Hodnota registru: RefusePasswordChange
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
RemoteAssistanceSolicitedRemoteAssistance
(CCE-37281-3)		 Název ovládacího prvku: Konfigurovat vyžádanou vzdálenou pomoc
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: fAllowToGetHelp
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
RemoteAssistanceUnsolicitedRemoteAssistance
(CCE-36388-7)		 Název ovládacího prvku: Konfigurace nabídky vzdálené pomoci
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: fAllowUnsolicited
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Název ovládacího prvku: Nastavte úroveň šifrování připojení klienta
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: MinEncryptionLevel
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rozsah (3,4)"
Členský server = "Rozsah(3,4)"
Člen pracovní skupiny = "Rozsah (3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Název ovládacího prvku: Nepovolit přesměrování jednotky
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: fDisableCdm
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RemoteDesktopServicesNedovolteUkládání hesel
(CCE-36223-6)		 Název ovládacího prvku: Nepovoluje ukládání hesel
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: DisablePasswordSaving
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Název ovládacího prvku: Při připojení vždy vyzvěte k zadání hesla
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: fPromptForPassword
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Název ovládacího prvku: Vyžadovat zabezpečenou komunikaci RPC
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: fEncryptRPCTraffic
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
VzdáleněPřístupnéRegistryPaths
(CCE-37194-8)		 Název ovládacího prvku: Přístup k síti: Vzdáleně přístupné cesty registru
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Hodnota registru: Počítač
Typ hodnoty registru: REG_MULTI_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Typ hodnoty CSP: MultiString		 Kritické Řadič domény = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Členský server = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Člen pracovní skupiny = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Serverové aplikace,Software\Microsoft\Windows NT\CurrentVersion'), rovná se(''))"
Vzdáleně přístupnéRegistryPathsAndSubpaths
(CCE-36347-3)		 Název ovládacího prvku: Přístup k síti: Vzdáleně přístupné cesty a dílčí cesty registru
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Hodnota registru: Počítač
Typ hodnoty registru: REG_MULTI_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Typ hodnoty CSP: MultiString		 Kritické Řadič domény = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControl\Control\TerminalServer\UserConfig,System\CurrentControl\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), rovná se(''))"
Členský server = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControl\Control\TerminalServer\UserConfig,System\CurrentControl\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), rovná se(''))"
Člen pracovní skupiny = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControl\Control\Terminal\Server,System\CurrentControl\Control\Terminal Server\UserConfig,System\CurrentControl\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), rovná se(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Název ovládacího prvku: Vzdálená správa (WinRM) Povolit základní ověřování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Hodnota registru: AllowBasic
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Název ovládacího prvku: Vzdálená správa (WinRM) Povolit základní ověřování – Služba
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: AllowBasic
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
RemoteManagementAllowRemoteServerManagement Název ovládacího prvku: Povolte vzdálenou správu serveru prostřednictvím WinRM
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: AllowAutoConfig
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Název ovládacího prvku: Povolí vzdálenou správu serveru prostřednictvím WinRM-IPv4Filter
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: IPv4Filter
Typ hodnoty registru: REG_SZ		 Informational Řadič domény = "ContainsAtLeast('')"
Členský server = "ContainsAtLeast('')"
Člen pracovní skupiny = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Název ovládacího prvku: Povolí vzdálenou správu serveru prostřednictvím WinRM-IPv6Filter
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: IPv6Filter
Typ hodnoty registru: REG_SZ		 Informational Řadič domény = "ContainsAtLeast('')"
Členský server = "ContainsAtLeast('')"
Člen pracovní skupiny = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Název ovládacího prvku: Vzdálená správa (WinRM) Povolit nešifrovaný provoz
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Hodnota registru: AllowUnencryptedTraffic
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Název ovládacího prvku: Vzdálená správa (WinRM) Povolení nešifrovaného provozu – Služba
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: AllowUnencryptedTraffic
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Název ovládacího prvku: Vzdálená správa (WinRM) Nepovolit ověřování algoritmem Digest
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Hodnota registru: AllowDigest
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (0)"
Členský server = "rovná se (0)"
Člen pracovní skupiny = "rovná se (0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Název ovládacího prvku: Vzdálená správa (WinRM) Zakázat systému WinRM ukládání přihlašovacích údajů Spustit jako
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Hodnota registru: DisableRunAs
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Název ovládacího prvku: Omezit neověřené klienty RPC
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Hodnota registru: RestrictRemoteClients
Typ hodnoty registru: REG_DWORD		 Kritické Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
PřejmenovatAdministratorAccount
(CCE-10976-9)		 Název ovládacího prvku: Účty: Přejmenování účtu správce
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "not(equals('administrator'))"
Členský server = "not(equals('administrator'))"
Člen pracovní skupiny = "not(equals('administrator'))"
PřejmenovatÚčet hosta
(AZ-WIN-202255)		 Název ovládacího prvku: Účty: Přejmenování účtu hosta
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "not(equals('guest')))"
Členský server = "not(equals('guest'))"
Člen pracovní skupiny = "not(equals('guest'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Název ovládacího prvku: Systémové objekty: Vyžadovat nerozlišování velkých a malých písmen pro subsystémy jiné než Windows
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Hodnota registru: ObCaseInsensitive
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
Vyžadovat šifrování Název ovládacího prvku: Vyžadovat šifrování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Hodnota registru: RequireEncryption
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rozsah (0, 1)"
Členský server = "rozsah(0, 1)"
Člen pracovní skupiny = "Rozsah(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Název ovládacího prvku: Člen domény: Vyžaduje silný klíč relace (Windows 2000 nebo novější)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Hodnota registru: RequireStrongKey
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Název ovládacího prvku: Síťový přístup: Omezit anonymní přístup k pojmenovaným kanálům a sdíleným složkám
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: RestrictNullSessAccess
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(1), Equals(null))"
Členský server = "OneOf(Equals(1), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(1), Equals(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Název ovládacího prvku: Přístup k síti: Omezuje klienty oprávněné provádět vzdálená volání na SAM
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: RestrictRemoteSAM
Typ hodnoty registru: REG_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Typ hodnoty CSP: Řetězec		 Kritické Členský server = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), rovná se(''))"
Člen pracovní skupiny = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), rovná se(''))"
RSSDisableEnclosureStáhnout
(CCE-37126-0)		 Název ovládacího prvku: Zabránit stahování příloh
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Hodnota registru: DisableEnclosureDownload
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Název ovládacího prvku: Řízení uživatelských účtů: Spusťte všechny správce v režimu schválení správce
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: EnableLUA
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Režim SafeDllSearchMode
(AZ-WIN-202215)		 Název ovládacího prvku: MSS: (SafeDllSearchMode) Povolit režim vyhledávání bezpečné knihovny DLL (doporučeno)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Hodnota registru: SafeDllSearchMode
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SAMRPCPasswordChangePolicy Název ovládacího prvku: Konfigurace zásad metod RPC pro změnu hesla SAM
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Hodnota registru: SamrChangeUserPasswordApiPolicy
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (2)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Název ovládacího prvku: Povolí indexování šifrovaných souborů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Hodnota registru: AllowIndexingEncryptedStoresOrItems
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Kontrolní název: Síťový klient Microsoft: Odeslání nešifrovaného hesla na servery SMB třetích stran
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Hodnota registru: EnablePlainTextPassword
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
Úroveň ověření názvu serveru ServerSPNTargetName
(CCE-10617-9)		 Název ovládacího prvku: Síťový server Microsoft: Úroveň ověření cílového názvu hlavního názvu služby (SPN) serveru
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: SmbServerNameHardeningLevel
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Typ hodnoty CSP: Celé číslo		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Akcie, ke kterým lze přistupovat anonymně
(CCE-38095-6)		 Název ovládacího prvku: Přístup k síti: Sdílené složky, ke kterým lze přistupovat anonymně
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Hodnota registru: NullSessionShares
Typ hodnoty registru: REG_MULTI_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Typ hodnoty CSP: MultiString		 Kritické Řadič domény = "OneOf(Equals(''), Equals(null))"
Členský server = "OneOf(Equals(''), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Název ovládacího prvku: Přístup k síti: Model sdílení a zabezpečení pro místní účty
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: ForceGuest
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Název ovládacího prvku: Vypnutí funkce Zabránění spuštění dat pro Průzkumníka
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Hodnota registru: NoDataExecutionPrevention
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 Název ovládacího prvku: Audit: Pokud nelze protokolovat audity zabezpečení, okamžitě vypněte systém
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Hodnota registru: CrashOnAuditFail
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
Chování při odstranění pomocí funkce SmartCard
(AZ-WIN-73807)		 Název ovládacího prvku: Interaktivní přihlášení: Chování při odebrání čipové karty
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Hodnota registru: ScRemoveOption
Typ hodnoty registru: REG_SZ
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Typ hodnoty CSP: Řetězec		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Název ovládacího prvku: Konfigurace filtru SmartScreen v programu Windows Defender
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: EnableSmartScreen
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SmartScreenPreventOverrideForFilesInShell Název ovládacího prvku: Konfigurace filtru SmartScreen v programu Windows Defender – Upozornit a zabránit obejití (přidáno)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: ShellSmartScreenLevel
Typ hodnoty registru: REG_SZ		 Důležité Řadič domény = "equals('block')"
Členský server = "equals('block')"
Člen pracovní skupiny = "equals('block')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Název ovládacího prvku: Systémové objekty: Posílení výchozích oprávnění interních systémových objektů (např. symbolických odkazů)
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Hodnota registru: ProtectionMode
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Název ovládacího prvku: Řízení uživatelských účtů: Při výzvě ke zvýšení oprávnění přepněte na zabezpečenou plochu
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: PromptOnSecureDesktop
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Název ovládacího prvku: Povolit diagnostická data
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Hodnota registru: AllowTelemetry
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rozsah (0, 1)"
Členský server = "rozsah(0, 1)"
Člen pracovní skupiny = "Rozsah(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Název ovládacího prvku: Zásady inicializace ovladače Boot-Start
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Hodnota registru: DriverLoadPolicy
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Členský server = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Zásady omezení SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Název ovládacího prvku: Nastavení systému: Použití pravidel certifikátů ve spustitelných souborech systému Windows pro zásady omezení softwaru
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Hodnota registru: AuthenticodeEnabled
Typ hodnoty registru: REG_DWORD		 Výstraha Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Název ovládacího prvku: Interaktivní přihlášení: Počet předchozích přihlášení do mezipaměti (v případě, že řadič domény není k dispozici)
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Hodnota registru: CachedLogonsCount
Typ hodnoty registru: REG_SZ		 Informational Členský server = "rozsah (0, 4)"
SystémMinimalizovatInternetConnections
(CCE-38338-0)		 Název ovládacího prvku: Minimalizuje počet současných připojení k internetu nebo doméně systému Windows
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Hodnota registru: fMinimizeConnections
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (3)"
Členský server = "rovná se (3)"
Člen pracovní skupiny = "rovná se (3)"
SystemWindowsSearchService
(AZ-WIN-00176)		 Název ovládacího prvku: Zakázat službu Windows Search
Klíč registru: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Hodnota registru: Start
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (4)"
Členský server = "rovná se (4)"
Člen pracovní skupiny = "rovná se (4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Název ovládacího prvku: Při ukončení neodstraňujte dočasné složky
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: DeleteTempDirsOnExit
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Název ovládacího prvku: Nepoužívejte dočasné složky pro každou relaci
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: PerSessionTempDir
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Název ovládacího prvku: Vyžadovat ověření uživatele pro vzdálená připojení pomocí ověřování na úrovni sítě
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Hodnota registru: UserAuthentication
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Název ovládacího prvku: Vypnout službu Inventory Collector
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Hodnota registru: DisableInventory
Typ hodnoty registru: REG_DWORD		 Informational Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
VypnoutTiskNadHTTP
(AZ-WIN-73529)		 Název ovládacího prvku: Vypnutí tisku přes HTTP
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Hodnota registru: DisableHTTPPrinting
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
Režim UseAdminApprovalMode
(CCE-36494-3)		 Název ovládacího prvku: Řízení uživatelských účtů: Režim schválení správce pro předdefinovaný účet správce
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: FilterAdministratorToken
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Název ovládacího prvku: Přístup ke Správci přihlašovacích údajů jako důvěryhodný volající
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Název ovládacího prvku: Přístup k tomuto počítači ze sítě
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/AccessFromNetwork
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Činnost uživatelských práv jako součást operačního systému
(CCE-36876-1)		 Název ovládacího prvku: Funguje jako součást operačního systému
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ActAsPartOfTheOperatingSystem
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Název ovládacího prvku: Úprava kvót paměti pro proces
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/AdjustMemoryQuotasForProcess
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Název ovládacího prvku: Povolit místní přihlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/AllowLocalLogOn
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Členský server = "ContainsAtMost('*S-1-5-32-544')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Název ovládacího prvku: Povolit přihlášení prostřednictvím služby Vzdálená plocha
Název CSP: ./Vendor/MSFT/Policy
Cesta zprostředkovatele CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Uživatelská_právaZálohovaníSouboryAAdresáře
(CCE-35912-5)		 Název ovládacího prvku: Zálohování souborů a adresářů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/BackupFilesAndDirectories
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Název ovládacího prvku: Obejít kontrolu polygonového pořadu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/UserRights/BypassTraverseChecking
Typ hodnoty CSP: Řetězec		 Kritické Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Název ovládacího prvku: Změna systémového času
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ChangeSystemTime
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Uživatelská_právaZměněnoČasové pásmo
(CCE-37700-2)		 Název ovládacího prvku: Změna časového pásma
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ChangeTimeZone
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Uživatelská_právaCreateGlobalObjects
(CCE-37453-8)		 Název ovládacího prvku: Vytváření globálních objektů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/CreateGlobalObjects
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Soubor UserRightsCreatePageFile
(CCE-35821-8)		 Název ovládacího prvku: Vytvoření stránkovacího souboru
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/CreatePageFile
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
Uživatelská_právaCreatePermanentSharedObjects
(CCE-36532-0)		 Název ovládacího prvku: Vytvořit trvalé sdílené objekty
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/CreatePermanentSharedObjects
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
Odkazy na uživatelská_právaCreateSymbolicLinks
(CCE-35823-4)		 Název ovládacího prvku: Vytváření symbolických odkazů
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/CreateSymbolicLinks
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Token_vytvořovených_práv
(CCE-36861-3)		 Název ovládacího prvku: Vytvoření objektu tokenu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/CreateToken
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
Programy pro ladění uživatelských práv
(AZ-WIN-73755)		 Název ovládacího prvku: Ladicí programy
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DebugPrograms
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Název ovládacího prvku: Odepřít přístup k tomuto počítači ze sítě
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DenyAccessFromNetwork
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtLeast('*S-1-5-32-546')"
Členský server = "ContainsAtLeast('*S-1-5-32-546')"
Člen pracovní skupiny = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Název ovládacího prvku: Odepřít místní přihlášení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DenyLocalLogOn
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtLeast('*S-1-5-32-546')"
Členský server = "ContainsAtLeast('*S-1-5-32-546')"
Člen pracovní skupiny = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Název ovládacího prvku: Odepřít přihlášení jako dávkovou úlohu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DenyLogOnAsBatchJob
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtLeast('*S-1-5-32-546')"
Členský server = "ContainsAtLeast('*S-1-5-32-546')"
Člen pracovní skupiny = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Název ovládacího prvku: Odepřít přihlášení jako službu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DenyLogOnAsService
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtLeast('*S-1-5-32-546')"
Členský server = "ContainsAtLeast('*S-1-5-32-546')"
Člen pracovní skupiny = "ContainsAtLeast('*S-1-5-32-546')"
PřihlášeníUživateléOdepřítRemoteDesktopServicesPřihlásit se
(CCE-36867-0)		 Název ovládacího prvku: Odepřít přihlášení prostřednictvím služby Vzdálená plocha
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "ContainsAtLeast('*S-1-5-32-546')"
Členský server = "ContainsAtLeast('*S-1-5-32-546')"
Člen pracovní skupiny = "ContainsAtLeast('*S-1-5-32-546')"
Delegování uživatelských práv
(CCE-36860-5)		 Název ovládacího prvku: Povolení důvěryhodnosti počítačových a uživatelských účtů pro delegování
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/EnableDelegation
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Název ovládacího prvku: Generování auditů zabezpečení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/GenerateSecurityAudits
Typ hodnoty CSP: Řetězec		 Kritické Domain Controller = "ObsahujeAtAlt('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-30067007770-424185619-1745488364-794895919-4004696415')"
Členský server = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Název ovládacího prvku: Zvětšení pracovní sady procesu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/IncreaseProcessWorkingSet
Typ hodnoty CSP: Řetězec		 Výstraha Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Název ovládacího prvku: Zvýšení priority plánování
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/IncreaseSchedulingPriority
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Členský server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Název ovládacího prvku: Načtení a uvolnění ovladačů zařízení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/LoadUnloadDeviceDrivers
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Členský server = "ContainsAtMost('*S-1-5-32-544')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544')"
Paměť UserRightsLock
(CCE-36495-0)		 Název ovládacího prvku: Uzamkněte stránky v paměti
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/LockMemory
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Název ovládacího prvku: Správa auditování a protokolu zabezpečení
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ManageAuditingAndSecurityLog
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
Uživatelská_právaSpravovací_svazek
(CCE-36143-6)		 Název ovládacího prvku: Provádění úloh hromadné údržby
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: config/userrights/manageVolume
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
Prostředí UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Název ovládacího prvku: Úprava hodnot prostředí firmwaru
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ModifyFirmwareEnvironment
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Název ovládacího prvku: Úprava popisku objektu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ModifyObjectLabel
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "rovná se('')"
Členský server = "rovná se('')"
Člen pracovní skupiny = "rovná se('')"
SingleProcess v uživatelských_právechProfilu.
(CCE-37131-0)		 Název ovládacího prvku: Profilovat jeden proces
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ProfileSingleProcess
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
Výkon v uživatelském_právovém profilu
(CCE-36052-9)		 Název ovládacího prvku: Profil výkonu systému
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ProfileSystemPerformance
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Členský server = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Uživatelská_právaVzdálená_vypnutí
(CCE-37877-8)		 Název ovládacího prvku: Vynutit vypnutí ze vzdáleného systému
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/RemoteShutdown
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Název ovládacího prvku: Nahrazení tokenu na úrovni procesu
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ReplaceProcessLevelToken
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Členský server = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Člen pracovní skupiny = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Název ovládacího prvku: Obnovte soubory a adresáře
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/RestoreFilesAndDirectories
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
Systém UserRightsShutDownTheSystem
(CCE-38328-1)		 Název ovládacího prvku: Vypněte systém
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/UserRights/ShutDownTheSystem
Typ hodnoty CSP: Řetězec		 Výstraha Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
UserRightsTakeOwnership
(CCE-38325-7)		 Název ovládacího prvku: Převezměte vlastnictví souborů nebo jiných objektů
Název CSP: ./Vendor/MSFT/Policy
Cesta k CSP: Config/UserRights/TakeOwnership
Typ hodnoty CSP: Řetězec		 Kritické Řadič domény = "obsahujePřesně ('*S-1-5-32-544')"
Členský server = "Obsahuje přesně('*S-1-5-32-544')"
Člen pracovní skupiny = "obsahujePřesně ('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Název ovládacího prvku: Řízení uživatelských účtů: Virtualizace selhání zápisu souborů a registru do umístění pro jednotlivé uživatele
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: EnableVirtualization
Typ hodnoty registru: REG_DWORD
Název CSP: ./Vendor/MSFT/Policy
Cesta CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Typ hodnoty CSP: Celé číslo		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Název ovládacího prvku: Vypnout chráněný režim protokolu prostředí
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Hodnota registru: PreXPSP2ShellProtocolBehavior
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "OneOf(Equals(0), Equals(null))"
Členský server = "OneOf(Equals(0), Equals(null))"
Člen pracovní skupiny = "OneOf(Equals(0), Equals(null))"
WindowsHelloAntiSpoofing Název ovládacího prvku: Konfigurace rozšířené ochrany proti falšování identity
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Hodnota registru: EnhancedAntiSpoofing
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Název ovládacího prvku: Přihlášení posledního interaktivního uživatele automaticky po restartu inicializovaném systémem
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: DisableAutomaticRestartSignOn
Typ hodnoty registru: REG_DWORD		 Kritické Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsLogonConfigAutomaticRestartSignOn Název ovládacího prvku: Přihlášení a uzamčení posledního interaktivního uživatele automaticky po restartu
Klíč registru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Hodnota registru: AutomaticRestartSignOnConfig
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Název ovládacího prvku: Vypne oznámení aplikací na zamykací obrazovce
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: DisableLockScreenAppNotifications
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Název ovládacího prvku: Nezobrazovat uživatelské rozhraní pro výběr sítě
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: DontDisplayNetworkSelectionUI
Typ hodnoty registru: REG_DWORD		 Výstraha Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Název ovládacího prvku: Vytvořte výčet místních uživatelů v počítačích připojených k doméně
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Hodnota registru: EnumerateLocalUsers
Typ hodnoty registru: REG_DWORD		 Výstraha Členský server = "rovná se (0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Název ovládacího prvku: Zapnutí protokolování bloku skriptů PowerShell
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Hodnota registru: EnableScriptBlockLogging
Typ hodnoty registru: REG_DWORD		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Název ovládacího prvku: WinVerifyTrust – Zmírnění rizika chyby zabezpečení ověřování podpisu 1
Klíč registru: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Hodnota registru: EnableCertPaddingCheck
Typ hodnoty registru: REG_SZ		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Název ovládacího prvku: Chyba zabezpečení WinVerifyTrust Signing Validation Mitigation 2
Klíč registru: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Hodnota registru: EnableCertPaddingCheck
Typ hodnoty registru: REG_SZ		 Důležité Řadič domény = "rovná se (1)"
Členský server = "rovná se (1)"
Člen pracovní skupiny = "rovná se (1)"
AllowDatagramProcessingOnWinServer Název ovládacího prvku: Toto nastavení řídí zpracování datagramů pro ochranu sítě na serveru.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Hodnota registru: AllowDatagramProcessingOnWinServer
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(0)
AllowNetworkProtectionOnWinServer Název ovládacího prvku: Toto nastavení určuje, jestli je služba Network Protection možné nakonfigurovat v režimu blokování nebo auditování na Windows Serveru.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\Network Protection
Hodnota registru: AllowNetworkProtectionOnWinServer
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Název ovládacího prvku: Blokování zneužití ohrožených podepsaných ovladačů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 56a863a9-875e-4185-98a7-b882c64b5ce5
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Název ovládacího prvku: Blokování vytváření podřízených procesů aplikací Adobe Reader
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockEXEFromEmailClientAndWebmailmail Název ovládacího prvku: Blokování spustitelného obsahu z e-mailového klienta a webové pošty
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: be9ba2d9-53ea-4cdc-84e5-9b1eeeee46550
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockEXEFromRunningUnlessTrusted Název ovládacího prvku: Blokovat spuštění spustitelných souborů, pokud nesplňují kritérium prevalenci, stáří nebo důvěryhodného seznamu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 01443614-cd74-433a-b99e-2ecdc07bfc25
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockJSVBSLaunchingDownloadedContent Název ovládacího prvku: Blokování spouštění staženého spustitelného obsahu v JavaScriptu nebo VBScriptu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: d3e037e1-3eb8-44c8-a917-57927947596d
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockLSASSCredentialStealing Název ovládacího prvku: Blokování krádeže přihlašovacích údajů z subsystému místní autority zabezpečení Windows (lsass.exe)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Název ovládacího prvku: Blokování vytváření podřízených procesů ve všech aplikacích Office
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Název ovládacího prvku: Zablokování komunikační aplikace Office z vytváření podřízených procesů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 26190899-1602-49e8-8b27-eb1d0a1ce869
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockOfficeFromCreatingExecutableContent Název ovládacího prvku: Blokování vytváření spustitelného obsahu aplikací Office
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 3b576869-a4ec-4529-8536-b80a7769e899
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Název ovládacího prvku: Blokování vkládání kódu do jiných procesů aplikací Office
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRBlockPersistenceThroughWMIEventSubscription Název ovládacího prvku: Blokování trvalosti prostřednictvím odběru událostí rozhraní WMI (vyloučení souborů a složek se nepodporují)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: e6db77e5-3df2-4cf1-b95a-636979351e5b
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(2)
ASRBlockPotentiallyObfuscatedScripts Název ovládacího prvku: Blokování spouštění potenciálně obfuskovaných skriptů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Název ovládacího prvku: Blokování vytváření procesů pocházejících z příkazů PSExec a WMI
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: d1e49aac-8f56-4280-b9ba-993a6d77406c
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(2)
ASRBlockRebootingMachineInSafeMode Název ovládacího prvku: Blokování restartování počítače v nouzovém režimu (Preview)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 33ddedf1-c6e0-47cb-833e-de6133960387
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Název ovládacího prvku: Blokování nedůvěryhodných a nepodepsaných procesů spuštěných z USB
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Název ovládacího prvku: Blokování použití zkopírovaných nebo zosobněných systémových nástrojů (Preview)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(2)
ASRBlockWebshellCreationForServers Název ovládacího prvku: Blokování vytváření webovéhoshellu pro servery
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
ASRBlockWIN32APIFromOfficeMacros Název ovládacího prvku: Blokování volání rozhraní API Win32 z maker Office
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Typ hodnoty registru: REG_DWORD		 Informational Rovná se(0)
ASRUseAdvancedProtectionAgainstRansomware Název ovládacího prvku: Použití pokročilé ochrany před ransomwarem
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard\ASR\Rules
Hodnota registru: c1db55ab-c21a-4637-bb3f-a12568109d35
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Název ovládacího prvku: Konfigurace pravidel redukce prostoru pro útoky
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Hodnota registru: ExploitGuard_ASR_Rules
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
DisableAntiSpyware Název ovládacího prvku: Vypnutí antiviru v programu Microsoft Defender
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: DisableAntiSpyware
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableAutoExclusions Název ovládacího prvku: Vypnutí automatických vyloučení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Hodnota registru: DisableAutoExclusions
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableBehaviorMonitoring Název ovládacího prvku: Zapnutí monitorování chování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Hodnota registru: DisableBehaviorMonitoring
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableBlockAtFirstSeen Název ovládacího prvku: Konfigurace funkce Block at First Sight
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Hodnota registru: DisableBlockAtFirstSeen
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableEmailScanning Název ovládacího prvku: Zapnutí kontroly e-mailů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Hodnota registru: DisableEmailScanning
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableIOAVProtection Název ovládacího prvku: Prohledat všechny stažené soubory a přílohy
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Hodnota registru: DisableIOAVProtection
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableRealtimeMonitoring Název ovládacího prvku: Vypnutí ochrany v reálném čase
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Hodnota registru: DisableRealtimeMonitoring
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
Zakázání funkceRemovableDriveScanning Název ovládacího prvku: Skenování vyměnitelných jednotek
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Hodnota registru: DisableRemovableDriveScanning
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableRoutinelyTakingAction Název ovládacího prvku: Vypnutí rutinní nápravy
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: DisableRoutinelyTakingAction
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableScanOnUpdate Název ovládacího prvku: Zapnutí kontroly po aktualizaci funkce Security Intelligence
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Hodnota registru: DisableScanOnUpdate
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisableScriptScanning Název ovládacího prvku: Zapnutí kontroly skriptů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Hodnota registru: DisableScriptScanning
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(0)
DisallowExploitProtectionOverride Název ovládacího prvku: Zabránit uživatelům v úpravě nastavení
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Ochrana aplikací a prohlížečů
Hodnota registru: DisallowExploitProtectionOverride
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
EnableConvertWarnToBlock Název ovládacího prvku: Převod upozornění na blokování
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Hodnota registru: EnableConvertWarnToBlock
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(0)
EngineRing Název ovládacího prvku: Vyberte kanál pro měsíční aktualizace modulu Microsoft Defenderu.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: EngineRing
Typ hodnoty registru: REG_DWORD		 Kritické OneOf(Equals(5);Equals(6))
HideExclusionsFromLocalAdmins Název ovládacího prvku: Určuje, jestli jsou vyloučení viditelná pro místní správce.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: HideExclusionsFromLocalAdmins
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(1)
HideExclusionsFromLocalUsers Název ovládacího prvku: Určuje, jestli jsou vyloučení viditelná pro místní uživatele.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: HideExclusionsFromLocalUsers
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
LocalSettingOverrideSpynetReporting Název ovládacího prvku: Konfigurace přepsání místního nastavení pro vytváření sestav do microsoft MAPS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Hodnota registru: LocalSettingOverrideSpynetReporting
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(0)
MpCloudBlockLevel Název ovládacího prvku: Výběr úrovně ochrany cloudu
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Hodnota registru: MpCloudBlockLevel
Typ hodnoty registru: REG_DWORD		 Kritické OneOf(Equals(2);Equals(4);Equals(6))
OobeEnableRtpAndSigUpdate Název ovládacího prvku: Konfigurace ochrany v reálném čase a aktualizací security intelligence během OOBE
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Hodnota registru: OobeEnableRtpAndSigUpdate
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(1)
PlatformRing Název ovládacího prvku: Vyberte kanál měsíčních aktualizací platformy Microsoft Defender.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: PlatformRing
Typ hodnoty registru: REG_DWORD		 Kritické OneOf(Equals(5);Equals(6))
PUAProtection Název ovládacího prvku: Konfigurace detekce pro potenciálně nežádoucí aplikace
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: PUAProtection
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(2)
QuickScanIncludeExclusions Název ovládacího prvku: Kontrola vyloučených souborů a adresářů během rychlých kontrol
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Hodnota registru: QuickScanIncludeExclusions
Typ hodnoty registru: REG_DWORD		 Důležité Rovná se(1)
SchedulerRandomizationTime Název ovládacího prvku: Konfigurace časového intervalu náhodného rozdělení naplánovaných úkolů
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: SchedulerRandomizationTime
Typ hodnoty registru: REG_DWORD		 Důležité Rozsah(1; 4)
SignaturesRing Název ovládacího prvku: Vyberte kanál pro denní aktualizace bezpečnostních informací v programu Microsoft Defender.
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Hodnota registru: SignaturesRing
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(5)
SpynetReporting Název ovládacího prvku: Připojení k Microsoft MAPS
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Hodnota registru: SpynetReporting
Typ hodnoty registru: REG_DWORD		 Kritické Rovná se(2)
SubmitSamplesConsent Název ovládacího prvku: Odeslání ukázek souborů při další analýze
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Hodnota registru: SubmitSamplesConsent
Typ hodnoty registru: REG_DWORD		 Kritické OneOf(Equals(1);Equals(3))
KonfiguraceSystemGuardLaunch
(AZ-WIN-202247)		 Název ovládacího prvku: Secured-Core SystemGuard (DRTM)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: ConfigureSystemGuardLaunch
Název CSP: ./Vendor/MSFT/Policy
Cesty CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Datový typ: Číslo		 Kritické 1
Povolit virtualizací založené zabezpečení
(AZ-WIN-202245)		 Název ovládacího prvku: Secured-Core virtualizační zabezpečení (VBS)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: EnableVirtualizationBasedSecurity
Název CSP: ./Vendor/MSFT/Policy
Cesty CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Datový typ: Číslo		 Kritické 1
Integrita kódu vynucená hypervizorem
(AZ-WIN-202246)		 Název ovládacího prvku: Secured-Core integrity kódu chráněného hypervisorem (HVCI)
Klíč registru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Hodnota registru: HypervisorEnforcedCodeIntegrity
Název CSP: ./Vendor/MSFT/Policy
Cesty CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Datový typ: Číslo		 Kritické 2

Poznámka:

Dostupnost konkrétních nastavení konfigurace počítače Azure Policy se může lišit v Azure Government a dalších národních cloudech.

Další kroky

Další články o Azure Policy a konfiguraci počítače:

  • Poslední aktualizace v