Windows-Sicherheitsbaseline für Windows Server 2025

In diesem Artikel werden die jeweils anwendbaren Konfigurationseinstellungen für Linux-Gäste in den folgenden Implementierungen beschrieben:

  • Windows-Computer sollten die Anforderungen für die Azure Compute-Sicherheitsbaseline erfüllen Definition der Azure Policy-Gastkonfiguration
  • Sicherheitsrisiken in der Sicherheitskonfiguration auf Ihren Computern müssen entschärft werden in Microsoft Defender for Cloud

Für die Korrekturüberprüfungen und Vorschläge haben wir einen Ansatz mit bewährten Methoden ergriffen . Stellen Sie jedoch immer sicher, dass die Befehle getestet und nicht blind in einer Produktionsumgebung angewendet werden.

Die neue Version der Richtlinie sowohl für die Überwachung als auch für die Behebung wird von OSConfig , unserer Engine, unterstützt.

Weitere Informationen finden Sie unter Informationen zu Guest Configuration von Azure Policy und Übersicht über den Azure-Sicherheitsvergleichstest (V2).

Allgemeine Sicherheitskontrollen

Name Description Schweregrad Erwartungswert
AfdDisableAddressSharing Name des Steuerelements: Systemdienste Afd DisableAddressSharing
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Registrierungswert: DisableAddressSharing
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Name des Steuerelements: Netzwerkzugriff: Anonyme SID/Namenskonvertierung zulassen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
AllowCustomSSPAPIntoLSASS Steuerelementname: Laden von benutzerdefinierten SSPs und APs in LSASS zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: AllowCustomSSPsAPs
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowedToFormatAndEjectRemovableMedia
(Nr. CCE-37701-0)		 Name des Steuerelements: Geräte: Zulässig zum Formatieren und Auswerfen von Wechselmedien
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registrierungswert: AllocateDASD
Typ des Registrierungswerts: REG_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "OneOf(Equals('0'), Equals(''))"
Mitgliedsserver = "OneOf(Gleich('0'), Gleich(''))"
Mitglied der Arbeitsgruppe = "EinsOf(Gleich('0'), Gleich(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Name des Steuerelements: MSS: (EnableICMPRedirect) ICMP-Umleitungen zum Überschreiben von OSPF-generierten Routen zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registrierungswert: EnableICMPRedirect
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Name des Steuerelements: Netzwerksicherheit: Fallback der LocalSystem NULL-Sitzung zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registrierungswert: allownullsessionfallback
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Name des Steuerelements: Netzwerksicherheit: Verwendung der Computeridentität für NTLM durch lokales System zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: UseMachineId
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Name des Steuerelements: Netzwerksicherheit: PKU2U-Authentifizierungsanforderungen an diesen Computer zur Verwendung von Onlineidentitäten zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Registrierungswert: AllowOnlineID
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Name des Steuerelements: Herunterfahren: Herunterfahren des Systems zulassen, ohne sich anmelden zu müssen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: ShutdownWithoutLogon
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Name des Steuerelements: MSS: (NoNameReleaseOnDemand) Zulassen, dass der Computer NetBIOS-Namensfreigabeanforderungen ignoriert, außer von WINS-Servern
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registrierungswert: NoNameReleaseOnDemand
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Name des Steuerelements: Benutzerkonto-Steuerelement: UIAccess-Anwendungen erlauben, ohne den sicheren Desktop zur Erhöhung aufzufordern
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: EnableUIADesktopToggle
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Name des Steuerelements: Microsoft-Netzwerkserver: Leerlaufzeit, die erforderlich ist, bevor die Sitzung angehalten wird
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: AutoDisconnect
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(1, 15)"
Mitgliedsserver = "Bereich(1, 15)"
Arbeitsgruppenmitglied = "Bereich(1, 15)"
ApplicationIdentityStartupType Name des Steuerelements: Anwendungsidentität
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Registrierungswert: Start
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(2)"
Arbeitsgruppenmitglied = "Gleich(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Name des Steuerelements: Benutzerkontrolle über Installationen zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registrierungswert: EnableUserControl
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/ApplicationManagement/MSIAllowUserControlOverInstall
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Name des Steuerelements: Immer mit erhöhten Rechten installieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registrierungswert: AlwaysInstallElevated
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Steuerelementname: Wenden Sie UAC-Einschränkungen auf lokale Konten bei Netzwerkanmeldungen an.
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: LocalAccountTokenFilterPolicy
Registrierungswerttyp: REG_DWORD		 Kritisch Mitgliedsserver = "Gleich(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Steuerelementname: Optionales Optionalsein von Microsoft-Konten zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: MSAOptional
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditAccountLockout
(CCE-37133-6)		 Name des Steuerelements: Kontosperrung überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditAccountLockout
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(2), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(2), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(2), Gleich(3))"
AuditAuthenticationPolicyÄndern
(CCE-38327-3)		 Name des Steuerelements: Änderung der Authentifizierungsrichtlinie überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PolicyChange_AuditAuthenticationPolicyChange
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditAuthorizationPolicyÄndern
(CCE-36320-0)		 Name des Steuerelements: Änderung der Autorisierungsrichtlinie überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PolicyChange_AuditAuthorizationPolicyChange
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditBackupAndRestorePrivilege Name des Steuerelements: Überwachen der Verwendung der Berechtigung "Sichern und Wiederherstellen"
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: FullPrivilegeAuditing
Typ des Registrierungswerts: REG_BINARY
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
CSP-Werttyp: Binär		 Kritisch Domänencontroller = "Gleich('MDA=')"
Mitgliedsserver = "Gleich('MDA=')"
Arbeitsgruppenmitglied = "Gleich('MDA=')"
AuditClientDoesNotSupportEncryption Name des Steuerelements: Der Überwachungsclient unterstützt keine Verschlüsselung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: AuditClientDoesNotSupportEncryption
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditClientDoesNotSupportSignierung Name des Steuerelements: Der Überwachungsclient unterstützt das Signieren nicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: AuditClientDoesNotSupportSigning
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
PrüfungComputerAccountManagement
(CCE-38004-8)		 Name des Steuerelements: Verwaltung des Computerkontos überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountManagement_AuditComputerAccountManagement
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
AuditCredentialValidation
(CCE-37741-6)		 Name des Steuerelements: Überprüfung der Anmeldeinformationen überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogon_AuditCredentialValidation
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Name des Steuerelements: Detaillierte Dateifreigabe überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/ObjectAccess_AuditDetailedFileShare
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(2), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(2), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(2), Gleich(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Name des Steuerelements: Zugriff auf Verzeichnisdienst überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/DSAccess_AuditDirectoryServiceAccess
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(2), Gleich(3))"
AuditDirectoryServiceÄnderungen
(CCE-37616-0)		 Name des Steuerelements: Änderungen am Verzeichnisdienst überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/DSAccess_AuditDirectoryServiceChanges
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Name des Steuerelements: Überwachen der Replikation des Verzeichnisdiensts
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/DSAccess_AuditDirectoryServiceReplication
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(0, )"
AuditDistributionGroupManagement (Englisch)
(CCE-36265-7)		 Name des Steuerelements: Überwachen der Verwaltung von Verteilergruppen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountManagement_AuditDistributionGroupManagement
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
AuditFileShare
(AZ-WIN-00102)		 Name des Steuerelements: Dateifreigabe überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/ObjectAccess_AuditFileShare
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditGroupMembership (Mitgliedschaft)
(AZ-WIN-00026)		 Name des Steuerelements: Mitgliedschaft in der Überwachungsgruppe
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditGroupMembership
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditInsecureGuestLogon Name des Steuerelements: Unsichere Gastanmeldung überwachen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registrierungswert: AuditInsecureGuestLogon
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditIPsec-Treiber
(Nr. CCE-37853-9)		 Name des Steuerelements: IPsec-Treiber überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/System_AuditIPsecDriver
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Name des Steuerelements: Kerberos-Authentifizierungsdienst überwachen.
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogon_AuditKerberosAuthenticationService
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
ÜberwachungKerberosServiceTicketVorgänge
(AZ-WIN-00005)		 Name des Steuerelements: Überwachen von Kerberos-Dienstticketvorgängen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogon_AuditKerberosServiceTicketOperations
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(2)"
AuditAbmeldung
(CCE-38237-4)		 Name des Steuerelements: Überwachungsabmeldung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditLogoff
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditLogon
(CCE-38036-0)		 Name des Steuerelements: Überwachungsanmeldung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditLogon
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Name des Steuerelements: Überwachen von MPSSVC Rule-Level Richtlinienänderung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditAndereAccountManagementEreignisse
(CCE-37855-4)		 Name des Steuerelements: Überwachen anderer Kontoverwaltungsereignisse
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountManagement_AuditOtherAccountManagementEvents
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
AuditOtherLogonLogoffEreignisse
(CCE-36322-6)		 Name des Steuerelements: Überwachen anderer Anmelde-/Abmeldeereignisse
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditOtherObjectAccessEreignisse
(AZ-WIN-00113)		 Name des Steuerelements: Überwachen anderer Objektzugriffsereignisse
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/ObjectAccess_AuditOtherObjectAccessEvents
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditOtherPolicyChangeEreignisse
(AZ-WIN-00114)		 Steuerelementname: Überwachungsereignisse, die durch andere Änderungen an Sicherheitsrichtlinien generiert werden, die nicht in der Kategorie "Richtlinienänderung" überwacht werden
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PolicyChange_AuditOtherPolicyChangeEvents
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(2), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(2), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(2), Gleich(3))"
AuditOtherSystemEreignisse
(CCE-38030-3)		 Name des Steuerelements: Überwachen anderer Systemereignisse
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/System_AuditOtherSystemEvents
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditPnPExternalGerät
(AZ-WIN-00182)		 Steuerelementname: Überwachen, wenn Plug & Play ein externes Gerät erkennt
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/DetailedTracking_AuditPNPActivity
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditPolicyÄndern
(CCE-38028-7)		 Name des Steuerelements: Änderung der Überwachungsrichtlinie
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PolicyChange_AuditPolicyChange
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditProcessCreatedOrStarted
(CCE-36059-4)		 Name des Steuerelements: Überwachungsereignisse, die generiert werden, wenn ein Prozess erstellt oder gestartet wird
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/DetailedTracking_AuditProcessCreation
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditEntfernbarer Speicher
(CCE-37617-8)		 Name des Steuerelements: Wechseldatenträger überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/ObjectAccess_AuditRemovableStorage
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditSicherheitGruppeVerwaltung
(CCE-38034-5)		 Name des Steuerelements: Verwaltung der Überwachungssicherheitsgruppe
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountManagement_AuditSecurityGroupManagement
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditSecurityStateChange
(CCE-38114-5)		 Name des Steuerelements: Änderung des Sicherheitsstatus überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/System_AuditSecurityStateChange
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Name des Steuerelements: Erweiterung des Überwachungssicherheitssystems
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/System_AuditSecuritySystemExtension
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Name des Steuerelements: Verwendung vertraulicher Berechtigungen überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/PrivilegeUse_AuditSensitivePrivilegeUse
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AuditServerDoesNotSupportEncryption Name des Steuerelements: Der Überwachungsserver unterstützt keine Verschlüsselung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registrierungswert: AuditServerDoesNotSupportEncryption
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditServerDoesNotSupportSignierung Name des Steuerelements: Der Überwachungsserver unterstützt das Signieren nicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registrierungswert: AuditServerDoesNotSupportSigning
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Steuerelementname: Befehlszeile in Prozesserstellungsereignisse einschließen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Registrierungswert: ProcessCreationIncludeCmdLine_Enabled
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AuditSpecialLogon
(CCE-36266-5)		 Name des Steuerelements: Spezielle Anmeldung überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountLogonLogoff_AuditSpecialLogon
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
AuditSystemIntegrität
(CCE-37132-8)		 Name des Steuerelements: Systemintegrität prüfen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/System_AuditSystemIntegrity
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
PrüfungBenutzerKontoVerwaltung
(CCE-37856-2)		 Name des Steuerelements: Verwaltung von Benutzerkonten überwachen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: config/audit/AccountManagement_AuditUserAccountManagement
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Name des Steuerelements: Automatische Wiedergabe für Geräte ohne Lautstärke nicht zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registrierungswert: NoAutoplayfornonVolume
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Name des Steuerelements: Festlegen des Standardverhaltens für AutoRun
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registrierungswert: NoAutorun
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
Automatische WiedergabeAusschaltenAutomatische Wiedergabe
(CCE-36875-3)		 Name des Steuerelements: Deaktivieren der automatischen Wiedergabe
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registrierungswert: NoDriveTypeAutoRun
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(255)"
Mitgliedsserver = "Gleich(255)"
Arbeitsgruppenmitglied = "Gleich(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren im Administratorgenehmigungsmodus
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: ConsentPromptBehaviorAdmin
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(1, 2)"
Mitgliedsserver = "Bereich(1, 2)"
Arbeitsgruppenmitglied = "Bereich(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Verhalten der Eingabeaufforderung für erhöhte Rechte für Standardbenutzer
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: ConsentPromptBehaviorUser
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
BlockConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Steuerelementname: Blockieren Sie die gesamte Benutzerauthentifizierung für Microsoft-Konten für Verbraucher
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Registrierungswert: DisableUserAuth
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
BlockNetbiosDiscovery Name des Steuerelements: Blockieren der NetBIOS-basierten Ermittlung für den Standort des Domänencontrollers
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Registrierungswert: BlockNetbiosDiscovery
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
BlockNTLM Name des Steuerelements: Block NTLM (LM NTLM NTLMv2)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: BlockNTLM
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Bereich(0, 1)"
Mitgliedsserver = "Bereich(0, 1)"
Arbeitsgruppenmitglied = "Bereich(0, 1)"
BlockNTLMServerExceptionList Name des Steuerelements: Ausnahmeliste des NTLM-Servers blockieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: BlockNTLMServerExceptionList
Registrierungswerttyp: REG_MULTI_SZ		 Information Domänencontroller = "EinsOf(Gleich(''), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(''), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(''), Gleich(null))"
ClearVirtualMemoryPageFile
(AZ-WIN-00181)		 Name des Steuerelements: Herunterfahren: Auslagerungsdatei des virtuellen Speichers löschen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Registrierungswert: ClearPageFileAtShutdown
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
CSP-Werttyp: Ganzzahl		 Kritisch Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
KonfigurierenDNSClientNETBIOS Name des Steuerelements: Konfigurieren der NetBIOS-Einstellungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Registrierungswert: EnableNetbios
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
KonfigurierenKernelShadowStacksStarten Name des Steuerelements: Virtualisierungsbasierte Sicherheit aktivieren
KernelShadowStackLaunch (KernelShadowStack)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: ConfigureKernelShadowStacksLaunch
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Bereich(1, 2)"
Mitgliedsserver = "Bereich(1, 2)"
Arbeitsgruppenmitglied = "Bereich(1, 2)"
ConfigureSMBV1ClientDriver
(AZ-WIN-00150)		 Name des Steuerelements: Konfigurieren des SMB v1-Clienttreibers
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Registrierungswert: Start
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(4)"
Mitgliedsserver = "Gleich(4)"
Arbeitsgruppenmitglied = "Gleich(4)"
KonfigurierenSMBV1Server
(AZ-WIN-00175)		 Name des Steuerelements: Deaktivieren des SMB v1-Servers
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: SMB1
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 Steuerelementname: Deaktivieren des Herunterladens von Druckertreibern über HTTP
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registrierungswert: DisableWebPnPDownload
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KonnektivitätInstallationUndKonfigurationVonNetworkBridge verbieten
(CCE-38002-2)		 Kontrollname: Installation und Konfiguration der Netzwerkbrücke in Ihrem DNS-Domänennetzwerk verbieten
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Registrierungswert: NC_AllowNetBridge_NLA
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Steuerelementname: Aktivieren der Komfort-PIN-Anmeldung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: AllowDomainPINLogon
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
AnmeldeinformationenDelegationRemoteHostAllowsDelegationOfNonexportableCredentials
(AZ-WIN-20199)		 Name des Steuerelements: Der Remotehost ermöglicht die Delegierung nicht exportierbarer Anmeldeinformationen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Registrierungswert: AllowProtectedCreds
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AnmeldeinformationenUIDisablePasswordReveal
(CCE-37534-5)		 Name des Steuerelements: Schaltfläche zum Anzeigen des Kennworts nicht anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Registrierungswert: DisablePasswordReveal
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AnmeldeinformationenUIEnumerateAdministrators
(CCE-36512-2)		 Name des Steuerelements: Auflisten von Administratorkonten bei erhöhten Rechten
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Registrierungswert: EnumerateAdministrators
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Name des Steuerelements: Oracle-Korrektur für das CredSSP-Protokoll
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Registrierungswert: AllowEncryptionOracle
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
CryptographyAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Name des Steuerelements: Netzwerksicherheit: Konfigurieren der für Kerberos zulässigen Verschlüsselungstypen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: SupportedEncryptionTypes
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "EinsOf(Gleich(2147483624), Gleich(2147483632), Gleich(2147483640))"
Mitgliedsserver = "OneOf(Gleich(2147483624), Gleich(2147483632), Gleich(2147483640))"
Arbeitsgruppenmitglied = "Eins(Gleich(2147483624), Gleich(2147483632), Gleich(2147483640))"
KryptographieEccCurve Name des Steuerelements: SSL Cryptography EccCurves
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registrierungswert: EccCurves
Registrierungswerttyp: REG_MULTI_SZ		 Kritisch Domänencontroller = "ContainsAtMost('NistP256','NistP384')"
Mitgliedsserver = "ContainsAtMost('NistP256','NistP384')"
Arbeitsgruppenmitglied = "ContainsAtMost('NistP256','NistP384')"
KryptographieForceStrongKeySchutz
(AZ-WIN-73699)		 Name des Steuerelements: Systemkryptografie: Erzwingen eines starken Schlüsselschutzes für Benutzerschlüssel, die auf dem Computer gespeichert sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Registrierungswert: ForceKeyProtection
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
CSP-Werttyp: Ganzzahl		 Von Bedeutung Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(2)"
Arbeitsgruppenmitglied = "Gleich(2)"
KryptographieSSLCipherSuites
(AZ-WIN-00153)		 Name des Steuerelements: SSL-Kryptografie-Verschlüsselungssammlungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registrierungswert: Funktionen
Typ des Registrierungswerts: REG_SZ		 Kritisch (Domänencontroller = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Mitgliedsserver = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Arbeitsgruppenmitglied = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Erkennen von Anwendungsinstallationen und Aufforderung zur Erhöhung der Rechte
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: EnableInstallerDetection
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Name des Steuerelements: Aktivieren von CredentialGuard
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: LsaCfgFlags
Registrierungswerttyp: REG_DWORD		 Kritisch Mitgliedsserver = "Bereich(1, 2)"
Arbeitsgruppenmitglied = "Bereich(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Name des Steuerelements: Secured-Core MicrosoftSignedBootChain erforderlich
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Registrierungswert: RequireMicrosoftSignedBootChain
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceGuardRequirePlatformSecurityFunktionen
(AZ-WIN-73513)		 Name des Steuerelements: Secured-Core Plattformsicherheit erforderlich (Secure Boot, DMA)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: RequirePlatformSecurityFeatures
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceGuard/RequirePlatformSecurityFeatures
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(3))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(3))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(3))"
DeviceGuardRequireUEFIMemoryAttributesTabelle Name des Steuerelements: Secured-Core UEFI-Speicherattributtabelle erforderlich
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: HVCIMATRequired
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Steuerelementname: Abrufen von Gerätemetadaten aus dem Internet verhindern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Registrierungswert: PreventDeviceMetadataFromNetwork
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceLockAccountLockoutRichtlinie Name der Steuerung: Richtlinie zur Kontosperrung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/AccountLockoutPolicy
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))"
Mitgliedsserver = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
pattern('AccountLockoutThreshold:[1-3]'))"
Arbeitsgruppenmitglied = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Kontrollname: Speichern von Kennwörtern mit reversibler Verschlüsselung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/ClearTextPassword
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Name des Steuerelements: Maximales Kennwortalter
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/MaximumPasswordAge
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(1, 60)"
Mitgliedsserver = "Bereich(1, 60)"
Mitglied der Arbeitsgruppe = "Bereich(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Name des Steuerelements: Mindestalter des Kennworts
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/MinimumPasswordAge
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(1, )"
Mitgliedsserver = "Bereich(1, )"
Arbeitsgruppenmitglied = "Bereich(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Name des Steuerelements: Mindestlänge des Kennworts
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/MinimumPasswordLength
CSP-Werttyp: Ganzzahl		 Kritisch Mitgliedsserver = "Bereich(14, )"
Arbeitsgruppenmitglied = "Bereich(14, )"
DeviceLockPasswordKomplexität
(CCE-37063-5)		 Name des Steuerelements: Das Kennwort muss die Komplexitätsanforderungen erfüllen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/PasswordComplexity
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Name des Steuerelements: Kennwortverlauf erzwingen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DeviceLock/PasswordHistorySize
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(24)"
Mitgliedsserver = "Gleich(24)"
Arbeitsgruppenmitglied = "Gleich(24)"
DeviceLockPreventAktivierenLockScreenCamera
(CCE-38347-1)		 Name des Steuerelements: Aktivieren der Kamera auf dem Sperrbildschirm verhindern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Registrierungswert: NoLockScreenCamera
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Name des Steuerelements: Aktivieren der Bildschirmpräsentation auf dem Sperrbildschirm verhindern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Registrierungswert: NoLockScreenSlideshow
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Steuerelementname: Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registrierungswert: RequireSignOrSeal
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
DigitalVerschlüsselnSecureChannelDataWann möglich
(CCE-37130-2)		 Kontrollname: Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln (wenn möglich)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registrierungswert: SealSecureChannel
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Name des Steuerelements: Microsoft-Netzwerkclient: Kommunikation digital signieren (immer)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registrierungswert: RequireSecuritySignature
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Name des Steuerelements: Microsoft-Netzwerkserver: Kommunikation digital signieren (immer)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: RequireSecuritySignature
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DigitallySignCommunicationsIfClientEinverstanden
(CCE-35988-5)		 Name des Steuerelements: Microsoft-Netzwerkserver: Kommunikation digital signieren (wenn der Client zustimmt)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: EnableSecuritySignature
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DigitallySignCommunicationsIfServerStimmt zu
(CCE-36269-9)		 Name des Steuerelements: Microsoft-Netzwerkclient: Kommunikation digital signieren (wenn der Server zustimmt)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registrierungswert: EnableSecuritySignature
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DigitallySignSecureChannelDataWann möglich
(CCE-37222-7)		 Kontrollname: Domänenmitglied: Daten des sicheren Kanals digital signieren (wenn möglich)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registrierungswert: SignSecureChannel
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Steuerelementname: Domänenmitglied: Deaktivieren von Kennwortänderungen für Computerkonten
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registrierungswert: DisablePasswordChange
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
DisableSMBv1Client
(AZ-WIN-00122)		 Name des Steuerelements: SMB v1-Client deaktivieren (Abhängigkeit von LanmanWorkstation entfernen)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Registrierungswert: DependOnService
Registrierungswerttyp: REG_MULTI_SZ		 Kritisch Domänencontroller = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Mitgliedsserver = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Arbeitsgruppenmitglied = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursAblaufen
(CCE-37972-7)		 Name des Steuerelements: Microsoft-Netzwerkserver: Clients trennen, wenn die Anmeldezeiten abgelaufen sind
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: EnableForcedLogOff
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DmaGuardDeviceEnumerationPolicy Steuerelementname: Enumerationsrichtlinie für externe Geräte, die nicht mit dem Kernel-DMA-Schutz kompatibel sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA-Schutz
Registrierungswert: DeviceEnumerationPolicy
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/DmaGuard/DeviceEnumerationPolicy
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(1))"
Mitgliedsserver = "EinsOf(Gleich(0), Gleich(1))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Steuerelementname: Deaktivieren der Multicast-Namensauflösung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Registrierungswert: EnableMulticast
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
DODownloadMode
(AZ-WIN-93259)		 Name des Steuerelements: Übermittlungsoptimierung: Methoden des Downloadmodus
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Registrierungswert: DODownloadMode
Registrierungswerttyp: REG_DWORD		 Information Domain Controller = "OneOf(Gleich(0), Gleich(1), Gleich(2), Gleich(99), Gleich(100))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(1), Gleich(2), Gleich(99), Gleich(100))"
Arbeitsgruppenmitglied = "OneOf(Gleich(0), Gleich(1), Gleich(2), Gleich(99), Gleich(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Name des Steuerelements: Netzwerkzugriff: Anonyme Aufzählung von SAM-Konten nicht zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: RestrictAnonymousSAM
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Steuerelementname: Netzwerkzugriff: Anonyme Aufzählung von SAM-Konten und -Freigaben nicht zulassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: RestrictAnonymous
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Name des Steuerelements: Interaktive Anmeldung: Letzten Benutzernamen nicht anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: DontDisplayLastUserName
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Name des Steuerelements: Interaktive Anmeldung: STRG+ALT+ENTF ist nicht erforderlich
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: DisableCAD
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Name des Steuerelements: Aktivieren der RPC-Endpunktzuordnungsclientauthentifizierung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registrierungswert: EnableAuthEpResolution
Registrierungswerttyp: REG_DWORD		 Kritisch Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
EnableAuthRateLimiter Name des Steuerelements: Authentifizierungsratenbegrenzer aktivieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registrierungswert: EnableAuthRateLimiter
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
EnableAuthRateLimiterTimeout Name des Steuerelements: Aktivieren des Begrenzers für die Authentifizierungsrate (Verzögerungs-Timeout)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: InvalidAuthenticationDelayTimeInMs
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Bereich(2000, 5000)"
Mitgliedsserver = "Bereich(2000, 5000)"
Arbeitsgruppenmitglied = "Bereich(2000, 5000)"
AktiviertNTPClient
(CCE-37843-0)		 Name des Steuerelements: Windows NTP-Client aktivieren
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Registrierungswert: Aktiviert
Registrierungswerttyp: REG_DWORD		 Kritisch Arbeitsgruppenmitglied = "Gleich(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Name des Steuerelements: Konten: Status des Gastkontos
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
EnableMailslotsLanmanServer Name des Steuerelements: Remote-Mailslots aktivieren (Lanman Server)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Registrierungswert: EnableMailslots
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
AktivierenMailslotsLanmanWorkstation Name des Steuerelements: Remote-Mailslots aktivieren (Lanman Workstation)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Registrierungswert: EnableMailslots
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Name des Steuerelements: Überschreibschutz für die strukturierte Ausnahmebehandlung aktivieren (SEHOP)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Registrierungswert: DisableExceptionChainValidation
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
EncryptNTFSPagingDatei Name des Steuerelements: Systemrichtlinien NtfsEncryptPagingFile
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Policies
Registrierungswert: NtfsEncryptPagingFile
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Name des Steuerelements: Sicherheit: Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre maximale Größe erreicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registrierungswert: Aufbewahrung
Typ des Registrierungswerts: REG_SZ		 Kritisch Domänencontroller = "OneOf(Gleich('0'), Gleich(Null))"
Mitgliedsserver = "OneOf(Equals('0'), Equals(null))"
Arbeitsgruppenmitglied = "OneOf(Gleich('0'), Gleich(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Name des Steuerelements: Setup: Geben Sie die maximale Größe der Protokolldatei (KB) an.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registrierungswert: MaxSize
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(32768, )"
Mitgliedsserver = "Bereich(32768, )"
Arbeitsgruppenmitglied = "Bereich(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Name des Steuerelements: Setup: Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre maximale Größe erreicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registrierungswert: Aufbewahrung
Typ des Registrierungswerts: REG_SZ		 Kritisch Domänencontroller = "OneOf(Gleich('0'), Gleich(Null))"
Mitgliedsserver = "OneOf(Equals('0'), Equals(null))"
Arbeitsgruppenmitglied = "OneOf(Gleich('0'), Gleich(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Name des Steuerelements: System: Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre maximale Größe erreicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registrierungswert: Aufbewahrung
Typ des Registrierungswerts: REG_SZ		 Kritisch Domänencontroller = "OneOf(Gleich('0'), Gleich(Null))"
Mitgliedsserver = "OneOf(Equals('0'), Equals(null))"
Arbeitsgruppenmitglied = "OneOf(Gleich('0'), Gleich(null))"
EventLogPercentageThresholdSicherheitEventLogMaximumSizeReached
(AZ-WIN-202212)		 Name des Steuerelements: MSS: (WarningLevel) Prozentualer Schwellenwert für das Sicherheitsereignisprotokoll, bei dem das System eine Warnung generiert
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Registrierungswert: WarningLevel
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Bereich(50, 90)"
Mitgliedsserver = "Bereich(50, 90)"
Arbeitsgruppenmitglied = "Bereich(50, 90)"
EventLogServiceControlEventLogBehavior
(Nr. CCE-37775-4)		 Name des Steuerelements: Anwendung: Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre maximale Größe erreicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registrierungswert: Aufbewahrung
Typ des Registrierungswerts: REG_SZ		 Kritisch Domänencontroller = "OneOf(Gleich('0'), Gleich(Null))"
Mitgliedsserver = "OneOf(Equals('0'), Equals(null))"
Arbeitsgruppenmitglied = "OneOf(Gleich('0'), Gleich(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Name des Steuerelements: Anwendung: Geben Sie die maximale Größe der Protokolldatei (KB) an.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registrierungswert: MaxSize
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(32768, )"
Mitgliedsserver = "Bereich(32768, )"
Arbeitsgruppenmitglied = "Bereich(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Name des Steuerelements: Sicherheit: Geben Sie die maximale Größe der Protokolldatei (KB) an.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registrierungswert: MaxSize
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(196608, )"
Mitgliedsserver = "Bereich(196608, )"
Arbeitsgruppenmitglied = "Bereich(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Name des Steuerelements: System: Geben Sie die maximale Größe der Protokolldatei (KB) an.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registrierungswert: MaxSize
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(32768, )"
Mitgliedsserver = "Bereich(32768, )"
Arbeitsgruppenmitglied = "Bereich(32768, )"
ExperienceAllowWindowsConsumerFunktionen
(AZ-WIN-00144)		 Name des Steuerelements: Deaktivieren der Microsoft-Benutzeroberflächen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registrierungswert: DisableWindowsConsumerFeatures
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Experience/AllowWindowsConsumerFeatures
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Name des Steuerelements: Deaktivieren des Statusinhalts des Cloudconsumerkontos
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registrierungswert: DisableConsumerAccountStateContent
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Experience/DisableConsumerAccountStateContent
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Name des Steuerelements: Feedbackbenachrichtigungen nicht anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registrierungswert: DoNotShowFeedbackNotifications
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DateiExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Name des Steuerelements: Deaktivieren der Heapbeendigung bei Beschädigung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registrierungswert: NoHeapTerminationOnCorruption
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Name der Steuerung: Windows Firewall: Domäne: Einstellungen: Sicherheitsregeln für lokale Verbindungen anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: AllowLocalIPsecPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Name des Steuerelements: Windows Firewall: Domäne: Einstellungen: Lokale Firewallregeln anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: AllowLocalPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Name des Steuerelements: Windows Firewall: Domäne: Einstellungen: Benachrichtigung anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: DisableNotifications
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Name des Steuerelements: Windows Firewall: Domäne: Eingehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: DefaultInboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Name der Steuerung: Windows Firewall: Domäne: Protokollierung: Protokollierung verworfener Pakete
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registrierungswert: LogDroppedPackets
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Name des Steuerelements: Windows Firewall: Domäne: Protokollierung: Größenbeschränkung (KB)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registrierungswert: LogFileSize
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Bereich(16384, )"
Mitgliedsserver = "Bereich(16384, )"
FirewallDomainProfileLogFileName
(AZ-WIN-202224)		 Name der Steuerung: Windows Firewall: Domäne: Protokollierung: Name
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registrierungswert: LogFilePath
Typ des Registrierungswerts: REG_SZ		 Information Domain Controller = "Enthält('.log')"
Mitgliedsserver = "enthält('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Name des Steuerelements: Windows Firewall: Domäne: Protokollierung: Erfolgreiche Verbindungen protokollieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registrierungswert: LogSuccessfulConnections
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Name des Steuerelements: Windows Firewall: Domäne: Ausgehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: DefaultOutboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
FirewallDomainProfileState
(CCE-36062-8)		 Name des Steuerelements: Windows Firewall: Domäne: Firewallstatus
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: EnableFirewall
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Name des Steuerelements: Windows Firewall: Domäne: Unicast-Antwort zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registrierungswert: DisableUnicastResponsesToMulticastBroadcast
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Name des Steuerelements: Windows Firewall: Privat: Einstellungen: Sicherheitsregeln für lokale Verbindungen anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: AllowLocalIPsecPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Name des Steuerelements: Windows Firewall: Privat: Einstellungen: Lokale Firewallregeln anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: AllowLocalPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Name des Steuerelements: Windows Firewall: Privat: Einstellungen: Benachrichtigung anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: DisableNotifications
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Name des Steuerelements: Windows Firewall: Privat: Eingehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: DefaultInboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Name des Steuerelements: Windows Firewall: Privat: Protokollierung: Verworfene Pakete protokollieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registrierungswert: LogDroppedPackets
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Name des Steuerelements: Windows Firewall: Privat: Protokollierung: Größenbeschränkung (KB)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registrierungswert: LogFileSize
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Bereich(16384, )"
Mitgliedsserver = "Bereich(16384, )"
Arbeitsgruppenmitglied = "Bereich(16384, )"
FirewallPrivateProfileLogDateiName
(AZ-WIN-202229)		 Name des Steuerelements: Windows Firewall: Privat: Protokollierung: Name
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registrierungswert: LogFilePath
Typ des Registrierungswerts: REG_SZ		 Information Domain Controller = "Enthält('.log')"
Mitgliedsserver = "enthält('.log')"
Arbeitsgruppenmitglied = "enthält('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Name des Steuerelements: Windows Firewall: Privat: Protokollierung: Erfolgreiche Verbindungen protokollieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registrierungswert: LogSuccessfulConnections
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileAusgehende Verbindung
(CCE-38332-3)		 Name des Steuerelements: Windows Firewall: Privat: Ausgehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: DefaultOutboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
FirewallPrivateProfileState
(CCE-38239-0)		 Name des Steuerelements: Windows Firewall: Privat: Firewall-Status
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: EnableFirewall
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Name des Steuerelements: Windows Firewall: Privat: Unicast-Antwort zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registrierungswert: DisableUnicastResponsesToMulticastBroadcast
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Name des Steuerelements: Windows Firewall: Öffentlich: Einstellungen: Sicherheitsregeln für lokale Verbindungen anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: AllowLocalIPsecPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Name des Steuerelements: Windows Firewall: Öffentlich: Einstellungen: Lokale Firewallregeln anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: AllowLocalPolicyMerge
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Name des Steuerelements: Windows Firewall: Öffentlich: Einstellungen: Benachrichtigung anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: DisableNotifications
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Name des Steuerelements: Windows Firewall: Öffentlich: Eingehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: DefaultInboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Name des Steuerelements: Windows Firewall: Öffentlich: Protokollierung: Verworfene Pakete protokollieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registrierungswert: LogDroppedPackets
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Name des Steuerelements: Windows Firewall: Öffentlich: Protokollierung: Größenbeschränkung (KB)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registrierungswert: LogFileSize
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Bereich(16384, )"
Mitgliedsserver = "Bereich(16384, )"
Arbeitsgruppenmitglied = "Bereich(16384, )"
FirewallPublicProfileLogDateiName
(AZ-WIN-202235)		 Name des Steuerelements: Windows Firewall: Öffentlich: Protokollierung: Name
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registrierungswert: LogFilePath
Typ des Registrierungswerts: REG_SZ		 Information Domain Controller = "Enthält('.log')"
Mitgliedsserver = "enthält('.log')"
Arbeitsgruppenmitglied = "enthält('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Name des Steuerelements: Windows Firewall: Öffentlich: Protokollierung: Erfolgreiche Verbindungen protokollieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registrierungswert: LogSuccessfulConnections
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Name des Steuerelements: Windows Firewall: Öffentlich: Ausgehende Verbindungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: DefaultOutboundAction
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
FirewallPublicProfileState
(CCE-37862-0)		 Name des Steuerelements: Windows Firewall: Öffentlich: Firewall-Status
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: EnableFirewall
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Name des Steuerelements: Windows-Firewall: Öffentlich: Unicast-Antwort zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registrierungswert: DisableUnicastResponsesToMulticastBroadcast
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
ForceAuditPolicyUnterkategorieEinstellungenToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Steuerelementname: Überwachung: Erzwingen des Überschreibens von Einstellungen für Überwachungsrichtlinienunterkategorien (Windows Vista oder höher)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: SCENoApplyLegacyAuditPolicy
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Name des Steuerelements: Deaktivieren der Hintergrundaktualisierung von Gruppenrichtlinien
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: DisableBkGndGroupPolicy
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Name des Steuerelements: Fortsetzen von Erlebnissen auf diesem Gerät
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: EnableCdp
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Name des Steuerelements: Konfigurieren der Verarbeitung von Registrierungsrichtlinien: Nicht während der periodischen Hintergrundverarbeitung anwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registrierungswert: NoBackgroundPolicy
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
GroupPolicyNoGPOListÄnderungen
(CCE-36169-1a)		 Steuerelementname: Konfigurieren der Registrierungsrichtlinienverarbeitung: Verarbeiten, auch wenn sich die Gruppenrichtlinienobjekte nicht geändert haben
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registrierungswert: NoGPOListChanges
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
ICMNC_ExitOnISP
(Nr. CCE-37163-3)		 Steuerelementname: Deaktivieren Sie den Internetverbindungs-Assistenten, wenn die URL-Verbindung auf Microsoft.com
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internetverbindungs-Assistent
Registrierungswert: ExitOnMSICW
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
Annehmen der Kundenidentität
(AZ-WIN-73785)		 Steuerelementname: Annehmen der Identität eines Clients nach der Authentifizierung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ImpersonateClient
CSP-Werttyp: Zeichenfolge		 Von Bedeutung Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Name des Steuerelements: MSS: (DisableIPSourceRouting) Schutzebene für IP-Quellrouting (schützt vor Paket-Spoofing)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registrierungswert: DisableIPSourceRouting
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(2)"
Arbeitsgruppenmitglied = "Gleich(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Name des Steuerelements: MSS: (DisableIPSourceRouting IPv6) Schutzebene für IP-Quellrouting (schützt vor Paket-Spoofing)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Registrierungswert: DisableIPSourceRouting
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(2)"
Arbeitsgruppenmitglied = "Gleich(2)"
KDCHash-Algorithmen Steuerelementname: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (KDC)
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registrierungswert: PKINITHashAlgorithmConfigurationEnabled
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KDCHashAlgorithmenSHA1 Steuerelementname: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (KDC) – SHA1
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registrierungswert: PKINITSHA1
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KDCHashAlgorithmenSHA256 Name des Steuerelements: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (KDC) – SHA256
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registrierungswert: PKINITSHA256
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KDCHashAlgorithmenSHA384 Steuerelementname: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (KDC) – SHA384
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registrierungswert: PKINITSHA384
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KDCHashAlgorithmenSHA512 Steuerelementname: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (KDC) – SHA512
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registrierungswert: PKINITSHA512
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KerberosHash-Algorithmen Steuerelementname: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (Kerberos)
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: PKINITHashAlgorithmConfigurationEnabled
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KerberosHashAlgorithmenSHA1 Name des Steuerelements: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (Kerberos) – SHA1
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: PKINITSHA1
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KerberosHashAlgorithmenSHA256 Name des Steuerelements: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (Kerberos) – SHA256
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: PKINITSHA256
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KerberosHashAlgorithmenSHA384 Name des Steuerelements: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (Kerberos) – SHA384
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: PKINITSHA384
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
KerberosHashAlgorithmenSHA512 Name des Steuerelements: Konfigurieren von Hashalgorithmen für die Zertifikatanmeldung (Kerberos) – SHA512
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registrierungswert: PKINITSHA512
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Name des Steuerelements: Netzwerksicherheit: Authentifizierungsebene des LAN Managers
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: LmCompatibilityLevel
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(5)"
Mitgliedsserver = "Gleich(5)"
Arbeitsgruppenmitglied = "Gleich(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Steuerelementname: Unsichere Gastanmeldungen aktivieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: AllowInsecureGuestAuth
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LanmanWorkstation/EnableInsecureGuestLogons
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
LDAPClientSigningAnforderungen
(Nr. CCE-36858-9)		 Name des Steuerelements: Netzwerksicherheit: Anforderungen an die LDAP-Client-Signatur
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Registrierungswert: LDAPClientIntegrity
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Bereich(1, 2)"
Mitgliedsserver = "Bereich(1, 2)"
Arbeitsgruppenmitglied = "Bereich(1, 2)"
LDAPServerChannelBindingTokenAnforderungen Name des Steuerelements: Domänencontroller: Anforderungen an das Bindungstoken des LDAP-Serverkanals
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registrierungswert: LdapEnforceChannelBinding
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(2)"
LDAPServerLDAPServerIntegritätSignierungAnforderungenDurchsetzung Name des Steuerelements: Domänencontroller: Durchsetzung der Signaturanforderungen für LDAP-Server
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registrierungswert: LDAPServerEnforceIntegrity
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Name des Steuerelements: Netzwerkzugriff: Berechtigungen für alle auf anonyme Benutzer anwenden lassen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: EveryoneIncludesAnonymous
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Steuerelementname: Konten: Beschränken Sie die Verwendung leerer Kennwörter für lokale Konten auf die Konsolenanmeldung
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: LimitBlankPasswordUse
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
AnmeldungBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Steuerelementname: Verhindern, dass Benutzer Kontodetails bei der Anmeldung anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: BlockUserFromShowingAccountDetailsOnSignin
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Steuerelementname: Verbundene Benutzer nicht auf Computern auflisten, die in die Domäne eingebunden sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: DontEnumerateConnectedUsers
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
LSAPPLProtection Name des Steuerelements: Aktivieren des LSA-PPL-Schutzes
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: RunAsPPL
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(1, 2)"
Mitgliedsserver = "Bereich(1, 2)"
Arbeitsgruppenmitglied = "Bereich(1, 2)"
MachineInactivityLimit
(AZ-WIN-73645)		 Name des Steuerelements: Interaktive Anmeldung: Grenzwert für die Inaktivität des Computers
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: InactivityTimeoutSecs
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
CSP-Werttyp: Ganzzahl		 Von Bedeutung Domänencontroller = "Bereich(1, 900)"
Mitgliedsserver = "Bereich(1, 900)"
Arbeitsgruppenmitglied = "Bereich(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Steuerelementname: Domänenmitglied: Maximales Alter des Kennworts für das Computerkonto
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registrierungswert: MaximumPasswordAge
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(30)"
Mitgliedsserver = "Gleich(30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Name des Steuerelements: Interaktive Anmeldung: Meldungstext für Benutzer, die versuchen, sich anzumelden
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: LegalNoticeText
Typ des Registrierungswerts: REG_SZ		 Warnung Domänencontroller = "Not(OneOf(Gleich(''), Gleich(null)))"
Mitgliedsserver = "Not(OneOf(Equals(''), Equals(null)))"
Arbeitsgruppenmitglied = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Name des Steuerelements: Interaktive Anmeldung: Meldungstitel für Benutzer, die versuchen, sich anzumelden
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: LegalNoticeCaption
Typ des Registrierungswerts: REG_SZ		 Warnung Domänencontroller = "Not(OneOf(Gleich(''), Gleich(null)))"
Mitgliedsserver = "Not(OneOf(Equals(''), Equals(null)))"
Arbeitsgruppenmitglied = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Name des Steuerelements: Netzwerksicherheit: Minimale Sitzungssicherheit für NTLM SSP-basierte (einschließlich sicherer RPC) Clients
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registrierungswert: NTLMMinClientSec
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(537395200)"
Mitgliedsserver = "Gleich(537395200)"
Arbeitsgruppenmitglied = "Gleich(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(Nr. CCE-37835-6)		 Name des Steuerelements: Netzwerksicherheit: Minimale Sitzungssicherheit für NTLM SSP-basierte (einschließlich sicherer RPC) Server
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registrierungswert: NTLMMinServerSec
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(537395200)"
Mitgliedsserver = "Gleich(537395200)"
Arbeitsgruppenmitglied = "Gleich(537395200)"
MinimumSMBClientVersion Steuerelementname: Legen Sie die Mindestversion des SMB-Clients fest
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: MinSmb2Dialect
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
Mitgliedsserver = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
MinimumSMBServerVersion Steuerelementname: Legen Sie die Mindestversion des SMB-Servers fest
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registrierungswert: MinSmb2Dialect
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
Mitgliedsserver = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(768);Gleich(770);Gleich(785))"
MitigationOptionsFontBlocking Name des Steuerelements: WindowsNT MitigationOptions MitigationOptions FontBocking
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Registrierungswert: MitigationOptions_FontBocking
Typ des Registrierungswerts: REG_SZ		 Kritisch Domänencontroller = "Gleich('1000000000000')"
Mitgliedsserver = "Gleich('1000000000000')"
Arbeitsgruppenmitglied = "Gleich('10000000000000')"
NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Name des Steuerelements: NetBT NodeType-Konfiguration
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registrierungswert: NodeType
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Kontrollname: Verhindern Sie die Verwendung der gemeinsamen Nutzung der Internetverbindung in Ihrem DNS-Domänennetzwerk.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Registrierungswert: NC_ShowSharedAccessUI
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Name des Steuerelements: Gehärtete UNC-Pfade - NETLOGON
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registrierungswert: \*\NETLOGON
Typ des Registrierungswerts: REG_SZ		 Warnung Domänencontroller = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Mitgliedsserver = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetzwerkAnbieterGehärtete PfadeSYSVOL
(AZ-WIN-202251)		 Name des Steuerelements: Gehärtete UNC-Pfade - SYSVOL
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registrierungswert: \*\SYSVOL
Typ des Registrierungswerts: REG_SZ		 Warnung Domänencontroller = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Gleich('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Mitgliedsserver = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Gleich('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetzwerkSicherheitForceLogoffWhenLogonStundenAblaufen Name des Steuerelements: Netzwerksicherheit: Abmeldung erzwingen, wenn die Anmeldezeiten abgelaufen sind
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Nur UIAccess-Anwendungen erhöhen, die an sicheren Speicherorten installiert sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: EnableSecureUIAPaths
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
OverrideMinimumEnabledDTLSVersionClient Name des Steuerelements: Mindestens aktivierte DTLS-Version des Clients überschreiben
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
CSP-Werttyp: Zeichenfolge		 Von Bedeutung Domänencontroller = "Gleich('1.2')"
Mitgliedsserver = "Gleich('1.2')"
Arbeitsgruppenmitglied = "Gleich('1.2')"
OverrideMinimumEnabledDTLSVersionServer Name des Steuerelements: Mindestens aktivierten DTLS-Versionsserver überschreiben
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "Gleich('1.2')"
Mitgliedsserver = "Gleich('1.2')"
Arbeitsgruppenmitglied = "Gleich('1.2')"
OverrideMinimumEnabledTLSVersionClient Name des Steuerelements: Client für aktivierte TLS-Mindestversion überschreiben
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "OneOf(Gleich('1.2'),Gleich('1.3'))"
Mitgliedsserver = "OneOf(Gleich('1.2'),Gleich('1.3'))"
Mitglied der Arbeitsgruppe = "OneOf(Gleich('1.2'),Gleich('1.3'))"
OverrideMinimumEnabledTLSVersionServer Name des Steuerelements: Mindestens aktivierten TLS-Versionsserver überschreiben
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "OneOf(Gleich('1.2'),Gleich('1.3'))"
Mitgliedsserver = "OneOf(Gleich('1.2'),Gleich('1.3'))"
Mitglied der Arbeitsgruppe = "OneOf(Gleich('1.2'),Gleich('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Name des Steuerelements: Aktivieren der PowerShell-Transkription
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Registrierungswert: EnableTranscripting
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
VerhindernUsersFromInstallingPrinterDriversBeim Herstellen einer Verbindung zuSharedPrinters
(CCE-37942-0)		 Name des Steuerelements: Geräte: Verhindern, dass Benutzer Druckertreiber installieren
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Registrierungswert: AddPrinterDrivers
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
DruckerRestrictDriverInstallationToAdministrators
(AZ-WIN-202202)		 Name des Steuerelements: Beschränkt die Installation des Druckertreibers auf Administratoren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Registrierungswert: RestrictDriverInstallationToAdministrators
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
DatenschutzAllowInputPersonalisierung
(AZ-WIN-00168)		 Name des Steuerelements: Personalisierung der Eingabe zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Registrierungswert: AllowInputPersonalization
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/Privacy/AllowInputPersonalization
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Name des Steuerelements: Interaktive Anmeldung: Benutzer auffordern, das Kennwort vor Ablauf zu ändern
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Registrierungswert: PasswordExpiryWarning
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
CSP-Werttyp: Ganzzahl		 Information Domänencontroller = "Bereich(5, 14)"
Mitgliedsserver = "Bereich(5, 14)"
Arbeitsgruppenmitglied = "Bereich(5, 14)"
RDPPortNummer
(AZ-WIN-00156)		 Name des Steuerelements: Änderung vom Standard-RDP-Port erkennen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Registrierungswert: PortNumber
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(3389)"
Mitgliedsserver = "Gleich(3389)"
Arbeitsgruppenmitglied = "Gleich(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Name des Steuerelements: Wiederherstellungskonsole: Kopieren von Disketten und Zugriff auf alle Laufwerke und Ordner zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Registrierungswert: SetCommand
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
RefuseMachineAccountPasswordChanged Name des Steuerelements: Domänencontroller: Kennwortänderungen für das Computerkonto ablehnen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registrierungswert: RefusePasswordChange
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
RemoteAssistanceAngefordertRemoteAssistance
(CCE-37281-3)		 Name des Steuerelements: Konfigurieren der angeforderten Remoteunterstützung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: fAllowToGetHelp
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
RemoteAssistanceUnerwünschtRemoteAssistance
(CCE-36388-7)		 Name des Steuerelements: Konfigurieren der Remoteunterstützung für das Angebot
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: fAllowUnsolicited
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(Nr. CCE-36627-8)		 Steuerelementname: Festlegen der Verschlüsselungsstufe für Clientverbindung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: MinEncryptionLevel
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Bereich(3,4)"
Mitgliedsserver = "Bereich(3,4)"
Mitglied der Arbeitsgruppe = "Bereich(3,4)"
RemoteDesktopServicesDoNotAllowDriveUmleitung
(AZ-WIN-73569)		 Name des Steuerelements: Laufwerksumleitung nicht zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: fDisableCdm
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Name des Steuerelements: Speichern von Kennwörtern nicht zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: DisablePasswordSaving
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Name des Steuerelements: Bei der Verbindung immer zur Eingabe des Kennworts auffordern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: fPromptForPassword
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Name des Steuerelements: Sichere RPC-Kommunikation erforderlich
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: fEncryptRPCTraffic
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemotelyAccessibleRegistryPaths
(CCE-37194-8)		 Name des Steuerelements: Netzwerkzugriff: Aus der Ferne zugängliche Registrierungspfade
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Registrierungswert: Maschine
Registrierungswerttyp: REG_MULTI_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
CSP-Werttyp: MultiString		 Kritisch Domänencontroller = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
Mitgliedsserver = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
Arbeitsgruppenmitglied = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Serveranwendungen,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
RemotelyAccessibleRegistryPathsAndSubpaths
(CCE-36347-3)		 Name des Steuerelements: Netzwerkzugriff: Registrierungspfade und Unterpfade, auf die remote zugegriffen werden kann
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Registrierungswert: Maschine
Registrierungswerttyp: REG_MULTI_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
CSP-Werttyp: MultiString		 Kritisch Domain Controller = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ControlIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Mitgliedsserver = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ControlIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Arbeitsgruppenmitglied = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
RemoteManagementAllowBasicAuthentication_Client
(Nr. CCE-36254-1)		 Name des Steuerelements: Remoteverwaltung (WinRM) Standardauthentifizierung zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registrierungswert: AllowBasic
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Name des Steuerelements: Remoteverwaltung (WinRM) Standardauthentifizierung zulassen – Dienst
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: AllowBasic
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
RemoteManagementErlaubenRemoteServerVerwaltung Name des Steuerelements: Remoteserververwaltung über WinRM zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: AllowAutoConfig
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Name des Steuerelements: Remoteserververwaltung über WinRM-IPv4Filter zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: IPv4Filter
Typ des Registrierungswerts: REG_SZ		 Information Domänencontroller = "ContainsAtLeast('')"
Mitgliedsserver = "ContainsAtLeast('')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Name des Steuerelements: Remoteserververwaltung über WinRM-IPv6Filter zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: IPv6Filter
Typ des Registrierungswerts: REG_SZ		 Information Domänencontroller = "ContainsAtLeast('')"
Mitgliedsserver = "ContainsAtLeast('')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Name des Steuerelements: Remoteverwaltung (WinRM) Unverschlüsselten Datenverkehr zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registrierungswert: AllowUnencryptedTraffic
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Name des Steuerelements: Remoteverwaltung (WinRM) Unverschlüsselten Datenverkehr zulassen – Dienst
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: AllowUnencryptedTraffic
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Name des Steuerelements: Remoteverwaltung (WinRM) Digestauthentifizierung nicht zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registrierungswert: AllowDigest
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(0)"
Mitgliedsserver = "Gleich(0)"
Arbeitsgruppenmitglied = "Gleich(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Name des Steuerelements: Remoteverwaltung (WinRM) Speichern von RunAs-Anmeldeinformationen durch WinRM nicht zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registrierungswert: DisableRunAs
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Name des Steuerelements: Einschränken nicht authentifizierter RPC-Clients
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registrierungswert: RestrictRemoteClients
Registrierungswerttyp: REG_DWORD		 Kritisch Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
UmbenennenAdministratorKonto
(CCE-10976-9)		 Name des Steuerelements: Konten: Administratorkonto umbenennen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Nicht(Gleich('Administrator'))"
Mitgliedsserver = "Nicht(Gleich('Administrator'))"
Arbeitsgruppenmitglied = "Nicht(Gleich('Administrator'))"
RenameGuestAccount
(AZ-WIN-202255)		 Name des Steuerelements: Konten: Gastkonto umbenennen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Not(Equals('Gast'))"
Mitgliedsserver = "Not(Equals('Gast'))"
Arbeitsgruppenmitglied = "Nicht(Gleich('Gast'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(Nr. CCE-37885-1)		 Name des Steuerelements: Systemobjekte: Groß-/Kleinschreibung ist für Nicht-Windows-Subsysteme erforderlich.
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Registrierungswert: ObCaseInsensitive
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
RequireEncryption Name des Steuerelements: Verschlüsselung erforderlich
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registrierungswert: RequireEncryption
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Bereich(0, 1)"
Mitgliedsserver = "Bereich(0, 1)"
Arbeitsgruppenmitglied = "Bereich(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Steuerelementname: Domänenmitglied: Starker Sitzungsschlüssel (Windows 2000 oder höher) erforderlich
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registrierungswert: RequireStrongKey
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Steuerelementname: Netzwerkzugriff: Anonymen Zugriff auf Named Pipes und Freigaben einschränken
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: RestrictNullSessAccess
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "EinsOf(Gleich(1), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(1), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(1), Gleich(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Name der Steuerung: Netzwerkzugriff: Einschränken von Clients, die Remote-Aufrufe an SAM tätigen dürfen
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: RestrictRemoteSAM
Typ des Registrierungswerts: REG_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
CSP-Werttyp: Zeichenfolge		 Kritisch Mitgliedsserver = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), Equals(''))"
Mitglied der Arbeitsgruppe = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), Equals(''))"
RSSDisableEnclosureHerunterladen
(CCE-37126-0)		 Name des Steuerelements: Herunterladen von Anlagen verhindern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Registrierungswert: DisableEnclosureHerunterladen
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
RunAllAdministratorsInAdminApprovalMode ausführen
(CCE-36869-6)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Führen Sie alle Administratoren im Administratorgenehmigungsmodus aus
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: EnableLUA
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SafeDllSearchMode
(AZ-WIN-202215)		 Name des Steuerelements: MSS: (SafeDllSearchMode) Aktivieren des Safe-DLL-Suchmodus (empfohlen)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registrierungswert: SafeDllSearchMode
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SAMRPCPasswordChangePolicy Steuerelementname: Konfigurieren der Richtlinie für SAM-Kennwortänderungs-RPC-Methoden
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Registrierungswert: SamrChangeUserPasswordApiPolicy
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(2)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Steuerelementname: Indizierung verschlüsselter Dateien zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Registrierungswert: AllowIndexingEncryptedStoresOrItems
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Name des Steuerelements: Microsoft-Netzwerkclient: Senden eines unverschlüsselten Kennworts an SMB-Server von Drittanbietern
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registrierungswert: EnablePlainTextPassword
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Name des Steuerelements: Microsoft-Netzwerkserver: Validierungsebene für den Namen des Server-SPN-Ziels
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: SmbServerNameHardeningLevel
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
CSP-Werttyp: Ganzzahl		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
SharesThatCanBeAccessedAnonym
(CCE-38095-6)		 Name des Steuerelements: Netzwerkzugriff: Freigaben, auf die anonym zugegriffen werden kann
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registrierungswert: NullSessionShares
Registrierungswerttyp: REG_MULTI_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
CSP-Werttyp: MultiString		 Kritisch Domänencontroller = "EinsOf(Gleich(''), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(''), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(''), Gleich(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Name des Steuerelements: Netzwerkzugriff: Freigabe- und Sicherheitsmodell für lokale Konten
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: ForceGuest
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ShellDataExecutionPrevention
(Nr. CCE-37809-1)		 Name des Steuerelements: Deaktivieren der Datenausführungsverhinderung für Explorer
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registrierungswert: NoDataExecutionPrevention
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
ShutdownSystemSofortIfUnableToLogSecurityAudits
(CCE-35907-5)		 Name der Steuerung: Audit: System sofort herunterfahren, wenn Sicherheitsaudits nicht protokolliert werden können
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registrierungswert: CrashOnAuditFail
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
SmartCardRemovalVerhalten
(AZ-WIN-73807)		 Name des Steuerelements: Interaktive Anmeldung: Verhalten beim Entfernen von Smartcards
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registrierungswert: ScRemoveOption
Typ des Registrierungswerts: REG_SZ
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
CSP-Werttyp: Zeichenfolge		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Name des Steuerelements: Konfigurieren von Windows Defender SmartScreen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: EnableSmartScreen
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SmartScreenPreventOverrideForFilesInShell Name des Steuerelements: Windows Defender SmartScreen konfigurieren – Umgehung warnen und verhindern (hinzugefügt)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: ShellSmartScreenLevel
Typ des Registrierungswerts: REG_SZ		 Von Bedeutung Domänencontroller = "Gleich('Block')"
Mitgliedsserver = "Gleich('Block')"
Arbeitsgruppenmitglied = "Gleich('Block')"
StärkenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Kontrollname: Systemobjekte: Stärkung der Standardberechtigungen von internen Systemobjekten (z.B. symbolische Links)
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registrierungswert: ProtectionMode
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Wechseln Sie zum sicheren Desktop, wenn Sie zur Erhöhung aufgefordert werden
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: PromptOnSecureDesktop
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Name des Steuerelements: Diagnosedaten zulassen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registrierungswert: AllowTelemetry
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Bereich(0, 1)"
Mitgliedsserver = "Bereich(0, 1)"
Arbeitsgruppenmitglied = "Bereich(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Name des Steuerelements: Boot-Start Treiberinitialisierungsrichtlinie
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Registrierungswert: DriverLoadPolicy
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "EinsOf(Gleich(8);Gleich(1);Gleich(3);Gleich(null))"
Mitgliedsserver = "EinsOf(Gleich(8);Gleich(1);Gleich(3);Gleich(null))"
Arbeitsgruppenmitglied = "EinsVon(Gleich(8);Gleich(1);Gleich(3);Gleich(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Name des Steuerelements: Systemeinstellungen: Verwenden von Zertifikatregeln für ausführbare Windows-Dateien für Richtlinien für Softwareeinschränkungsrichtlinien
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Registrierungswert: AuthenticodeEnabled
Registrierungswerttyp: REG_DWORD		 Warnung Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Name des Steuerelements: Interaktive Anmeldung: Anzahl der vorherigen Anmeldungen, die zwischengespeichert werden sollen (falls der Domänencontroller nicht verfügbar ist)
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registrierungswert: CachedLogonsCount
Typ des Registrierungswerts: REG_SZ		 Information Mitgliedsserver = "Bereich(0, 4)"
SystemMinimizeInternetConnections
(CCE-38338-0)		 Name des Steuerelements: Minimieren Sie die Anzahl gleichzeitiger Verbindungen mit dem Internet oder einer Windows-Domäne
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Registrierungswert: fMinimizeConnections
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(3)"
Mitgliedsserver = "Gleich(3)"
Arbeitsgruppenmitglied = "Gleich(3)"
SystemWindowsSearchService
(AZ-WIN-00176)		 Name des Steuerelements: Deaktivieren des Windows-Suchdiensts
Registrierungsschlüssel: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Registrierungswert: Start
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(4)"
Mitgliedsserver = "Gleich(4)"
Arbeitsgruppenmitglied = "Gleich(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Name des Steuerelements: Temporäre Ordner beim Beenden nicht löschen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: DeleteTempDirsOnExit
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Name des Steuerelements: Temporäre Ordner nicht pro Sitzung verwenden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: PerSessionTempDir
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Steuerelementname: Benutzerauthentifizierung für Remoteverbindungen mithilfe der Authentifizierung auf Netzwerkebene erforderlich
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registrierungswert: UserAuthentication
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Name des Steuerelements: Deaktivieren des Bestandssammlers
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Registrierungswert: DisableInventory
Registrierungswerttyp: REG_DWORD		 Information Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Name des Steuerelements: Deaktivieren des Druckens über HTTP
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registrierungswert: DisableHTTPPrinting
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
UseAdminApprovalMode
(Nr. CCE-36494-3)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Administratorgenehmigungsmodus für das integrierte Administratorkonto
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: FilterAdministratorToken
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Steuerelementname: Greifen Sie als vertrauenswürdiger Aufrufer auf die Anmeldeinformationsverwaltung zu
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/AccessCredentialManagerAsTrustedCaller
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Name des Steuerelements: Greifen Sie über das Netzwerk auf diesen Computer zu
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/AccessFromNetwork
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
BenutzerrechteHandelnalsTeilDerOperatingSystem
(CCE-36876-1)		 Name des Steuerelements: Als Teil des Betriebssystems agieren
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ActAsPartOfTheOperatingSystem
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Steuerelementname: Anpassen von Speicherkontingenten für einen Prozess
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/AdjustMemoryQuotasForProcess
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Name des Steuerelements: Lokale Anmeldung zulassen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/AllowLocalLogOn
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Name des Steuerelements: Anmeldung über Remotedesktopdienste zulassen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/AllowLogOnThroughRemoteDesktop
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(CCE-35912-5)		 Name des Steuerelements: Sichern von Dateien und Verzeichnissen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/BackupFilesAndDirectories
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Name des Steuerelements: Umgehen der Polygonzugprüfung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/BypassTraverseChecking
CSP-Werttyp: Zeichenfolge		 Kritisch Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
BenutzerrechteÄnderungSystemZeit
(CCE-37452-0)		 Name des Steuerelements: Ändern der Systemzeit
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ChangeSystemTime
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Name des Steuerelements: Ändern der Zeitzone
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ChangeTimeZone
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Name des Steuerelements: Erstellen globaler Objekte
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/CreateGlobalObjects
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Name des Steuerelements: Erstellen einer Auslagerungsdatei
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/CreatePageFile
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Name des Steuerelements: Erstellen permanenter freigegebener Objekte
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/CreatePermanentSharedObjects
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Name des Steuerelements: Symbolische Verknüpfungen erstellen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/CreateSymbolicLinks
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Name des Steuerelements: Erstellen eines Tokenobjekts
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/CreateToken
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Name des Steuerelements: Debuggen von Programmen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DebugPrograms
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Name des Steuerelements: Zugriff auf diesen Computer über das Netzwerk verweigern
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DenyAccessFromNetwork
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtLeast('*S-1-5-32-546')"
Mitgliedsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Name des Steuerelements: Lokale Anmeldung verweigern
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DenyLocalLogOn
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtLeast('*S-1-5-32-546')"
Mitgliedsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Name des Steuerelements: Anmeldung als Batchauftrag verweigern
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DenyLogOnAsBatchJob
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtLeast('*S-1-5-32-546')"
Mitgliedsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Name des Steuerelements: Anmeldung als Dienst verweigern
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DenyLogOnAsService
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtLeast('*S-1-5-32-546')"
Mitgliedsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Name des Steuerelements: Verweigern der Anmeldung über Remotedesktopdienste
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/DenyRemoteDesktopServicesLogOn
CSP-Werttyp: Zeichenfolge		 Kritisch Domänencontroller = "ContainsAtLeast('*S-1-5-32-546')"
Mitgliedsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbeitsgruppenmitglied = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Steuerelementname: Aktivieren des Vertrauens von Computer- und Benutzerkonten für die Delegierung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/EnableDelegation
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Name des Steuerelements: Generieren von Sicherheitsüberwachungen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/GenerateSecurityAudits
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältHöchstens('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Steuerelementname: Erhöhen eines Prozessarbeitssatzes
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/IncreaseProcessWorkingSet
CSP-Werttyp: Zeichenfolge		 Warnung Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Name des Steuerelements: Planungspriorität erhöhen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/IncreaseSchedulingPriority
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Steuerelementname: Laden und Entladen von Gerätetreibern
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/LoadUnloadDeviceDrivers
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Steuerelementname: Sperren von Seiten im Arbeitsspeicher
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/LockMemory
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsManageAuditingAndSecurityLog
(Nr. CCE-35906-7)		 Name des Steuerelements: Verwalten des Überwachungs- und Sicherheitsprotokolls
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ManageAuditingAndSecurityLog
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
BenutzerrechteVerwaltenVolumen
(CCE-36143-6)		 Name des Steuerelements: Ausführen von Volume-Wartungsaufgaben
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ManageVolume
CSP-Werttyp: Zeichenfolge		 Warnung Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Name des Steuerelements: Ändern der Firmwareumgebungswerte
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ModifyFirmwareEnvironment
CSP-Werttyp: Zeichenfolge		 Warnung Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Steuerelementname: Ändern einer Objektbezeichnung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ModifyObjectLabel
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "Gleich('')"
Mitgliedsserver = "Gleich('')"
Mitglied der Arbeitsgruppe = "Gleich('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Name des Steuerelements: Profil für einen einzelnen Prozess
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ProfileSingleProcess
CSP-Werttyp: Zeichenfolge		 Warnung Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Name des Steuerelements: Profilsystemleistung
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ProfileSystemPerformance
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Mitglied der Arbeitsgruppe = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Name des Steuerelements: Erzwingen des Herunterfahrens von einem Remote-System aus
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/RemoteShutdown
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Steuerelementname: Ersetzen eines Tokens auf Prozessebene
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ReplaceProcessLevelToken
CSP-Werttyp: Zeichenfolge		 Warnung Domänencontroller = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Mitgliedsserver = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Arbeitsgruppenmitglied = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Name des Steuerelements: Wiederherstellen von Dateien und Verzeichnissen
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/RestoreFilesAndDirectories
CSP-Werttyp: Zeichenfolge		 Warnung Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Name des Steuerelements: Herunterfahren des Systems
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/ShutDownTheSystem
CSP-Werttyp: Zeichenfolge		 Warnung Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
BenutzerrechteEigentum übernehmen
(CCE-38325-7)		 Steuerelementname: Übernehmen des Besitzes von Dateien oder anderen Objekten
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/UserRights/TakeOwnership
CSP-Werttyp: Zeichenfolge		 Kritisch Domain Controller = "EnthältGenau('*S-1-5-32-544')"
Mitgliedsserver = "ContainsExactly('*S-1-5-32-544')"
Arbeitsgruppenmitglied = "EnthältExactly('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Name des Steuerelements: Benutzerkonto-Steuerelement: Virtualisieren von Schreibfehlern von Dateien und Registrierungen an speicherorten pro Benutzer
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: EnableVirtualization
Registrierungswerttyp: REG_DWORD
CSP-Name: ./vendor/msft/policy
CSP-Pfad: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
CSP-Werttyp: Ganzzahl		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Name des Steuerelements: Deaktivieren des geschützten Modus des Shell-Protokolls
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registrierungswert: PreXPSP2ShellProtocolBehavior
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Eins(Gleich(0), Gleich(null))"
Mitgliedsserver = "OneOf(Gleich(0), Gleich(null))"
Arbeitsgruppenmitglied = "EinsOf(Gleich(0), Gleich(null))"
WindowsHelloAntiSpoofing Name des Steuerelements: Konfigurieren des erweiterten Antispoofings
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Registrierungswert: EnhancedAntiSpoofing
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Steuerelementname: Automatisches Anmelden des letzten interaktiven Benutzers nach einem vom System initiierten Neustart
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: DisableAutomaticRestartSignOn
Registrierungswerttyp: REG_DWORD		 Kritisch Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsLogonConfigAutomaticRestartSignOn Steuerelementname: Anmelden und Sperren des letzten interaktiven Benutzers automatisch nach einem Neustart
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registrierungswert: AutomaticRestartSignOnConfig
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Steuerelementname: App-Benachrichtigungen auf dem Sperrbildschirm deaktivieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: DisableLockScreenAppNotifications
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Steuerelementname: Benutzeroberfläche für die Netzwerkauswahl nicht anzeigen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: DontDisplayNetworkSelectionUI
Registrierungswerttyp: REG_DWORD		 Warnung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Steuerelementname: Auflisten lokaler Benutzer auf Computern, die in die Domäne eingebunden sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registrierungswert: EnumerateLocalUsers
Registrierungswerttyp: REG_DWORD		 Warnung Mitgliedsserver = "Gleich(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Name des Steuerelements: Aktivieren der Protokollierung von PowerShell-Skriptblöcken
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Registrierungswert: EnableScriptBlockLogging
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Name des Steuerelements: WinVerifyTrust Signature Validation – Minderung der Sicherheitsanfälligkeit 1
Registrierungsschlüssel: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Registrierungswert: EnableCertPaddingCheck
Typ des Registrierungswerts: REG_SZ		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Name des Steuerelements: WinVerifyTrust Signature Validation – Minderung der Sicherheitsanfälligkeit 2
Registrierungsschlüssel: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Registrierungswert: EnableCertPaddingCheck
Typ des Registrierungswerts: REG_SZ		 Von Bedeutung Domänencontroller = "Gleich(1)"
Mitgliedsserver = "Gleich(1)"
Arbeitsgruppenmitglied = "Gleich(1)"
AllowDatagramProcessingOnWinServer Steuerelementname: Diese Einstellung steuert die Datengrammverarbeitung für den Netzwerkschutz auf dem Server.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumer\IPS
Registrierungswert: AllowDatagramProcessingOnWinServer
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(0)
AllowNetworkProtectionOnWinServer Steuerelementname: Diese Einstellung steuert, ob der Netzwerkschutz im Sperr- oder Überwachungsmodus unter Windows Server konfiguriert werden kann.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Netzwerkschutz
Registrierungswert: AllowNetworkProtectionOnWinServer
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Steuerelementname: Missbrauch von exploited vulnerablen signierten Treibern blockieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 56a863a9-875e-4185-98a7-b882c64b5ce5
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Steuerelementname: Adobe Reader daran hindern, untergeordnete Prozesse zu erstellen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockEXEFromEmailClientAndWebmail Steuerelementname: Blockieren von ausführbaren Inhalten aus dem E-Mail-Client und Webmail
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockEXEFromRunningUnlessTrusted Steuerelementname: Blockieren der Ausführung von ausführbaren Dateien, es sei denn, sie erfüllen ein Prävalenz-, Alters- oder vertrauenswürdiges Listenkriterium
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 01443614-cd74-433a-b99e-2ecdc07bfc25
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockJSVBSLaunchingDownloadedContent Steuerelementname: Blockieren von JavaScript oder VBScript beim Starten heruntergeladener ausführbarer Inhalte
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: d3e037e1-3eb8-44c8-a917-57927947596d
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockLSASSCredentialStealing Steuerelementname: Blockieren des Diebstahls von Anmeldeinformationen aus dem Subsystem der lokalen Sicherheitsbehörde von Windows (lsass.exe)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Steuerelementname: Verhindern, dass alle Office-Anwendungen untergeordnete Prozesse erstellen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Steuerelementname: Blockieren der Office-Kommunikationsanwendung beim Erstellen untergeordneter Prozesse
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 26190899-1602-49e8-8b27-eb1d0a1ce869
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockOfficeFromCreatingExecutableContent Steuerelementname: Verhindern, dass Office-Anwendungen ausführbare Inhalte erstellen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 3b576869-a4ec-4529-8536-b80a7769e899
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Steuerelementname: Verhindern, dass Office-Anwendungen Code in andere Prozesse einfügen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRBlockPersistenceThroughWMIEventSubscription Steuerelementname: Blockieren der Persistenz über das WMI-Ereignisabonnement (Datei- und Ordnerausschlüsse werden nicht unterstützt)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: e6db77e5-3df2-4cf1-b95a-636979351e5b
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(2)
ASRBlockPotentiallyObfuscatedScripts Steuerelementname: Blockieren der Ausführung potenziell verschleierter Skripts
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Steuerelementname: Blockieren von Prozesserstellungen, die von PSExec- und WMI-Befehlen stammen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: d1e49aac-8f56-4280-b9ba-993a6d77406c
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(2)
ASRBlockRebootingMachineInSafeMode Steuerelementname: Blockieren des Neustartcomputers im abgesicherten Modus (Vorschau)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 33ddedf1-c6e0-47cb-833e-de6133960387
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Steuerelementname: Blockieren nicht vertrauenswürdiger und nicht signierter Prozesse, die über USB ausgeführt werden
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Steuerelementname: Blockieren der Verwendung kopierter oder imitierter Systemtools (Vorschau)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(2)
ASRBlockWebshellCreationForServers Steuerelementname: Blockieren der Webshell-Erstellung für Server
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
ASRBlockWIN32APIFromOfficeMacros Steuerelementname: Blockieren von Win32-API-Aufrufen aus Office-Makros
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Registrierungswerttyp: REG_DWORD		 Information Gleich(0)
ASRUseAdvancedProtectionAgainstRansomware Steuerelementname: Verwenden des erweiterten Schutzes vor Ransomware
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registrierungswert: c1db55ab-c21a-4637-bb3f-a12568109d35
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Steuerelementname: Konfigurieren von Attack Surface Reduction-Regeln
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Registrierungswert: ExploitGuard_ASR_Rules
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
DisableAntiSpyware Steuerelementname: Microsoft Defender AntiVirus deaktivieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: DisableAntiSpyware
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableAutoExclusions Steuerelementname: Automatische Ausschlüsse deaktivieren
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Registrierungswert: DisableAutoExclusions
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableBehaviorMonitoring Steuerelementname: Aktivieren der Verhaltensüberwachung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registrierungswert: DisableBehaviorMonitoring
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableBlockAtFirstSeen Steuerelementname: Konfigurieren des Features "Bei erster Anzeige blockieren"
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registrierungswert: DisableBlockAtFirstSeen
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableEmailScanning Steuerelementname: Aktivieren der E-Mail-Überprüfung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registrierungswert: DisableEmailScanning
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableIOAVProtection Steuerelementname: Alle heruntergeladenen Dateien und Anlagen überprüfen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registrierungswert: DisableIOAVProtection
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableRealtimeMonitoring Steuerelementname: Deaktivieren des Echtzeitschutzes
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registrierungswert: DisableRealtimeMonitoring
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableRemovableDriveScanning Steuerelementname: Scannen von Wechseldatenträgern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registrierungswert: DisableRemovableDriveScanning
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableRoutinelyTakingAction Steuerelementname: Deaktivieren der Routinebehebung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: DisableRoutinelyTakingAction
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableScanOnUpdate Steuerelementname: Aktivieren des Scans nach dem Sicherheitsupdate
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Registrierungswert: DisableScanOnUpdate
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisableScriptScanning Steuerelementname: Aktivieren der Skriptüberprüfung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registrierungswert: DisableScriptScanning
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(0)
DisallowExploitProtectionOverride Steuerelementname: Benutzer am Ändern von Einstellungen hindern
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App- und Browserschutz
Registrierungswert: DisallowExploitProtectionOverride
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
EnableConvertWarnToBlock Steuerelementname: Konvertieren der warnungsverknenen Bewertung in Blockierung
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Registrierungswert: EnableConvertWarnToBlock
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(0)
EngineRing Steuerelementname: Wählen Sie den Kanal für updates des monatlichen Microsoft Defender-Moduls aus.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: EngineRing
Registrierungswerttyp: REG_DWORD		 Kritisch OneOf(Equals(5);Equals(6))
HideExclusionsFromLocalAdmins Steuerelementname: Steuern, ob Ausschlüsse für lokale Administratoren sichtbar sind oder nicht
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: HideExclusionsFromLocalAdmins
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(1)
HideExclusionsFromLocalUsers Steuerelementname: Steuern, ob Ausschlüsse für lokale Benutzer sichtbar sind
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: HideExclusionsFromLocalUsers
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
LocalSettingOverrideSpynetReporting Steuerelementname: Konfigurieren der Außerkraftsetzung lokaler Einstellungen für die Berichterstellung an Microsoft MAPS
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registrierungswert: LocalSettingOverrideSpynetReporting
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(0)
MpCloudBlockLevel Steuerelementname: Auswählen der Cloudschutzebene
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Registrierungswert: MpCloudBlockLevel
Registrierungswerttyp: REG_DWORD		 Kritisch OneOf(Equals(2);Equals(4);Equals(6))
OobeEnableRtpAndSigUpdate Steuerelementname: Konfigurieren von Echtzeitschutz- und Sicherheitsupdates während der Windows-Willkommensseite
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registrierungswert: OobeEnableRtpAndSigUpdate
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(1)
PlatformRing Steuerelementname: Wählen Sie den Kanal für monatliche Microsoft Defender-Plattformupdates aus.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: PlatformRing
Registrierungswerttyp: REG_DWORD		 Kritisch OneOf(Equals(5);Equals(6))
PUAProtection Steuerelementname: Konfigurieren der Erkennung für potenziell unerwünschte Anwendungen
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: PUAProtection
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(2)
QuickScanIncludeExclusions Steuerelementname: Scannen ausgeschlossener Dateien und Verzeichnisse während der Schnellscans
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registrierungswert: QuickScanIncludeExclusions
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Gleich(1)
SchedulerRandomizationTime Steuerelementname: Konfigurieren des Zufälligisierungsfensters für geplante Vorgänge
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: SchedulerRandomizationTime
Registrierungswerttyp: REG_DWORD		 Von Bedeutung Umfang(1, 4)
SignaturesRing Steuerelementname: Wählen Sie den Kanal für die täglichen Sicherheitsupdates von Microsoft Defender aus.
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registrierungswert: SignaturesRing
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(5)
SpynetReporting Steuerelementname: Microsoft MAPS beitreten
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registrierungswert: SpynetReporting
Registrierungswerttyp: REG_DWORD		 Kritisch Gleich(2)
SubmitSamplesConsent Steuerelementname: Senden von Dateibeispielen, wenn eine weitere Analyse erforderlich ist
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registrierungswert: SubmitSamplesConsent
Registrierungswerttyp: REG_DWORD		 Kritisch OneOf(Equals(1);Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Steuerelementname: Secured-Core SystemGuard (DRTM)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: ConfigureSystemGuardLaunch
CSP-Name: ./vendor/msft/policy
CSP-Pfade: Config/DeviceGuard/ConfigureSystemGuardLaunch
Datentyp: Zahl		 Kritisch 1
VirtualisierungsbasierteSicherheitAktivieren
(AZ-WIN-202245)		 Steuerelementname: Secured-Core Virtualisierungsbasierte Sicherheit (VBS)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: EnableVirtualizationBasedSecurity
CSP-Name: ./vendor/msft/policy
CSP-Pfade: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Datentyp: Zahl		 Kritisch 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Steuerelementname: Secured-Core Hypervisorgeschützte Codeintegrität (HVCI)
Registrierungsschlüssel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registrierungswert: HypervisorEnforcedCodeIntegrity
CSP-Name: ./vendor/msft/policy
CSP-Pfade: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Datentyp: Zahl		 Kritisch 2

Hinweis

Die Verfügbarkeit bestimmter Azure Policy-Maschinenkonfigurationseinstellungen kann in Azure Government und anderen nationalen Clouds variieren.

Nächste Schritte

Weitere Artikel zu Azure Policy und Maschinenkonfiguration:

  • Zuletzt aktualisiert um