Sicherheitsgrundsatzeinstellungen
Im Folgenden sind die Namen der Sicherheitsrichtlinieneinstellung, die Richtlinienpfade und die einstellungen aufgeführt, die in Microsoft Managed Desktop verwendet werden.
PUAProtection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/PUAProtection - Einstellung:
1
SetDisablePauseUXAccess
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Update/SetDisablePauseUXAccess - Einstellung:
1
SvchostProcessMitigation
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/ServiceControlManager/SvchostProcessMitigation - Einstellung:
<Enabled/>
LetAppsActivateWithVoice
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoice - Einstellung:
2
ConfigureTelemetryOptinChangeNotification
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptinChangeNotification - Einstellung:
0
ConfigureTelemetryOptInSettingsUX
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUX - Einstellung:
0
DisableDeviceDelete
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete - Einstellung:
0
AllowMicrosoftAccountsToBeOptional
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/AppRuntime/AllowMicrosoftAccountsToBeOptional - Einstellung:
<Enabled/>
DisallowAutoplayForNonVolumeDevices
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Autoplay/DisallowAutoplayForNonVolumeDevices - Einstellung:
<Enabled/>
SetDefaultAutoRunBehavior
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Autoplay/SetDefaultAutoRunBehavior - Einstellung:
<Enabled/><Data id=""""NoAutorun_Dropdown"""" value=""""1""""/>
TurnOffAutoPlay
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Autoplay/TurnOffAutoPlay - Einstellung:
<Enabled/><Data id=""""Autorun_Box"""" value=""""255""""/>
HardenedUNCPaths
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths - Einstellung:
"<Enabled/><Data id=""Pol_HardenedPaths"" value=""\\*\SYSVOLRequireMutualAuthentication=1,RequireIntegrity=1\\*\NETLOGONRequireMutualAuthentication=1,RequireIntegrity=1""/>"
DisableDownloadingOfPrintDriversOverHTTP
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP - Einstellung:
<Enabled/>
DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards - Einstellung:
<Enabled/>
DiablePrintingOverHTTP
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP - Einstellung:
<Disabled/>
AllowPINLogon
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/CredentialProviders/AllowPINLogon - Einstellung:
<Disabled/>
RemoteHostAllowsDelegationOfNonExportableCredentials
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/CredentialsDelegation/RemoteHostAllowsDelegationOfNonExportableCredentials - Einstellung:
<Enabled/>
EnumerateAdministrators
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/CredentialsUI/EnumerateAdministrators - Einstellung:
<Disabled/>
PreventInstallationOfMatchingDeviceSetupClasses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceSetupClasses - Einstellung:
<Enabled/><Data id=""""DeviceInstall_Classes_Deny_List"""" value=""""1{d48179be-ec20-11d1-b6b8-00c04fa372a7}""""/><Data id=""""DeviceInstall_Classes_Deny_Retroactive"""" value=""""true""""/>
PreventLockScreenSlideShow
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow - Einstellung:
<Enabled/>
PreventEnablingLockScreenCamera
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventEnablingLockScreenCamera - Einstellung:
<Enabled/>
SpecifyMaximumFileSizeApplicationLog
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeApplicationLog - Einstellung:
<Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""32768""""/>
SpecifyMaximumFileSizeSecurityLog
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSecurityLog - Einstellung:
<Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""196608""""/>
SpecifyMaximumFileSizeSystemLog
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSystemLog - Einstellung:
<Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""32768""""/>
TurnOffDataExecutionPreventionForExplorer
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffDataExecutionPreventionForExplorer - Einstellung:
<Disabled/>
TurnOffHeapTerminationOnCorruption
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffHeapTerminationOnCorruption - Einstellung:
<Disabled/>
DoNotAllowUsersToAddSites
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToAddSites - Einstellung:
<Enabled/>
DoNotAllowUsersToChangePolicies
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToChangePolicies - Einstellung:
<Enabled/>
DisableEncryptionSupport
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEncryptionSupport - Einstellung:
<Enabled/><Data id=""""Advanced_WinInetProtocolOptions"""" value=""""2688""""/>
AllowEnhancedProtectedMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedProtectedMode - Einstellung:
<Enabled/>
IncludeAllNetworkPaths
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllNetworkPaths - Einstellung:
<Disabled/>
InternetZoneAllowAccessToDataSources
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAccessToDataSources - Einstellung:
<Enabled/><Data id=""""IZ_Partname1406"""" value=""""3""""/>
RestrictedSitesZoneAllowAccessToDataSources
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowAccessToDataSources - Einstellung:
<Enabled/><Data id=""""IZ_Partname1406"""" value=""""3""""/>
InternetZoneAllowScriptlets
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptlets - Einstellung:
<Enabled/><Data id=""""IZ_Partname1209"""" value=""""3""""/>
RestrictedSitesZoneAllowScriptlets
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptlets - Einstellung:
<Enabled/><Data id=""""IZ_Partname1209"""" value=""""3""""/>
InternetZoneAllowAutomaticPromptingForFileDownloads
- Richtlinienpfad: './Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForFileDownloads
- Einstellung:
<Enabled/><Data id=""""IZ_Partname2200"""" value=""""3""""/>
RestrictedSitesZoneAllowAutomaticPromptingForFileDownloads
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowAutomaticPromptingForFileDownloads - Einstellung:
<Enabled/><Data id=""""IZ_Partname2200"""" value=""""3""""/>
InternetZoneInitializeAndScriptActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneInitializeAndScriptActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>
IntranetZoneInitializeAndScriptActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneInitializeAndScriptActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>
TrustedSitesZoneInitializeAndScriptActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneInitializeAndScriptActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>
RestrictedSitesZoneInitializeAndScriptActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneInitializeAndScriptActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>
InternetZoneNavigateWindowsAndFrames
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneNavigateWindowsAndFrames - Einstellung:
<Enabled/><Data ID=""""IZ_Partname1607""" value=""""3""""/>
RestrictedSitesZoneNavigateWindowsAndFrames
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneNavigateWindowsAndFrames - Einstellung:
<Enabled/><Data id=""""IZ_Partname1607"""" value=""""3""""/>
InternetZoneAllowNETFrameworkReliantComponents'
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowNETFrameworkReliantComponents - Einstellung:
<Enabled/><Data id=""""IZ_Partname2004"""" value=""""3""""/>
RestrictedSitesZoneAllowNETFrameworkReliantComponents
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowNETFrameworkReliantComponents - Einstellung:
<Enabled/><Data id=""""IZ_Partname2004"""" value=""""3""""/>
InternetZoneAllowSmartScreenIE
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowSmartScreenIE - Einstellung:
<Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>
LockedDownInternetZoneAllowSmartScreenIE
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownInternetZoneAllowSmartScreenIE - Einstellung:
<Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>
RestrictedSitesZoneAllowSmartScreenIE
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowSmartScreenIE - Einstellung:
<Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>
LockedDownRestrictedSitesZoneAllowSmartScreenIE
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownRestrictedSitesZoneAllowSmartScreenIE - Einstellung:
<Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>
InternetZoneAllowUserDataPersistence
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUserDataPersistence - Einstellung:
<Enabled/><Data id=""""IZ_Partname1606"""" value=""""3""""/>
RestrictedSitesZoneAllowUserDataPersistence
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowUserDataPersistence - Einstellung:
<Enabled/><Data id=""""IZ_Partname1606"""" value=""""3""""/>
InternetZoneAllowLessPrivilegedSites
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLessPrivilegedSites - Einstellung:
<Enabled/><Data id=""""IZ_Partname2101"""" value=""""3""""/>
RestrictedSitesZoneAllowLessPrivilegedSites
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowLessPrivilegedSites - Einstellung:
<Enabled/><Data id=""""IZ_Partname2101"""" value=""""3""""/>
DoNotBlockOutdatedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControls - Einstellung:
<Disabled/>
DisableEnclosureDownloading
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEnclosureDownloading - Einstellung:
<Enabled/>
DisableBypassOfSmartScreenWarnings
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarnings - Einstellung:
<Enabled/>
DisableBypassOfSmartScreenWarningsAboutUncommonFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarningsAboutUncommonFiles - Einstellung:
<Enabled/>
RestrictedSitesZoneAllowActiveScripting
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowActiveScripting - Einstellung:
<Enabled/><Data id=""""IZ_Partname1400"""" value=""""3""""/>
RestrictedSitesZoneAllowBinaryAndScriptBehaviors
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowBinaryAndScriptBehaviors - Einstellung:
<Enabled/><Data id=""""IZ_Partname2000"""" value=""""3""""/>
InternetZoneAllowCopyPasteViaScript
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowCopyPasteViaScript - Einstellung:
<Enabled/><Data id=""""IZ_Partname1407"""" value=""""3""""/>
RestrictedSitesZoneAllowCopyPasteViaScript
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowCopyPasteViaScript - Einstellung:
<Enabled/><Data id=""""IZ_Partname1407"""" value=""""3""""/>
InternetZoneAllowDragAndDropCopyAndPasteFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowDragAndDropCopyAndPasteFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname1802"""" value=""""3""""/>
RestrictedSitesZoneAllowDragAndDropCopyAndPasteFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowDragAndDropCopyAndPasteFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname1802"""" value=""""3""""/>
AllowFallbackToSSL3
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowFallbackToSSL3 - Einstellung:
<Enabled/><Data id=""""Advanced_EnableSSL3FallbackOptions"""" value=""""0""""/>
RestrictedSitesZoneAllowFileDownloads
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowFileDownloads - Einstellung:
<Enabled/><Data id=""""IZ_Partname1803"""" value=""""3""""/>
InternetZoneAllowLoadingOfXAMLFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLoadingOfXAMLFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname2402"""" value=""""3""""/>
RestrictedSitesZoneAllowLoadingOfXAMLFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowLoadingOfXAMLFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname2402"""" value=""""3""""/>
RestrictedSitesZoneAllowMETAREFRESH
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowMETAREFRESH - Einstellung:
<Enabled/><Data id=""""IZ_Partname1608"""" value=""""3""""/>
InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname120b"""" value=""""3""""/>
RestrictedSitesZoneAllowOnlyApprovedDomainsToUseActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowOnlyApprovedDomainsToUseActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname120b"""" value=""""3""""/>
InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl - Einstellung:
<Enabled/><Data id=""""IZ_Partname120c"""" value=""""3""""/>
RestrictedSitesZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl - Einstellung:
<Enabled/><Data id=""""IZ_Partname120c"""" value=""""3""""/>
InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1206"""" value=""""3""""/>
RestrictedSitesZoneAllowScriptingOfInternetExplorerWebBrowserControls'
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptingOfInternetExplorerWebBrowserControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1206"""" value=""""3""""/>
InternetZoneAllowScriptInitiatedWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptInitiatedWindows - Einstellung:
<Enabled/><Data id=""""IZ_Partname2102"""" value=""""3""""/>
RestrictedSitesZoneAllowScriptInitiatedWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptInitiatedWindows - Einstellung:
<Enabled/><Data id=""""IZ_Partname2102"""" value=""""3""""/>
AllowSoftwareWhenSignatureIsInvalid
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSoftwareWhenSignatureIsInvalid - Einstellung:
<Disabled/>
InternetZoneAllowUpdatesToStatusBarViaScript
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUpdatesToStatusBarViaScript - Einstellung:
<Enabled/><Data id=""""IZ_Partname2103"""" value=""""3""""/>
RestrictedSitesZoneAllowUpdatesToStatusBarViaScript
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowUpdatesToStatusBarViaScript - Einstellung:
<Enabled/><Data id=""""IZ_Partname2103"""" value=""""3""""/>
CheckServerCertificateRevocation
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckServerCertificateRevocation - Einstellung:
<Enabled/>
CheckSignaturesOnDownloadedPrograms
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckSignaturesOnDownloadedPrograms - Einstellung:
<Enabled/>
DoNotAllowActiveXControlsInProtectedMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowActiveXControlsInProtectedMode - Einstellung:
<Enabled/>
InternetZoneDoNotRunAntimalwareAgainstActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDoNotRunAntimalwareAgainstActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>
IntranetZoneDoNotRunAntimalwareAgainstActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneDoNotRunAntimalwareAgainstActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>
LocalMachineZoneDoNotRunAntimalwareAgainstActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LocalMachineZoneDoNotRunAntimalwareAgainstActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>
RestrictedSitesZoneDoNotRunAntimalwareAgainstActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDoNotRunAntimalwareAgainstActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>
TrustedSitesZoneDoNotRunAntimalwareAgainstActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneDoNotRunAntimalwareAgainstActiveXControls - Einstellung
<Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>
PreventManagingSmartScreenFilter
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/PreventManagingSmartScreenFilter - Einstellung:
<Enabled/><Data id=""""IE9SafetyFilterOptions"""" value=""""1""""/>
InternetZoneDownloadSignedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadSignedActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1001"""" value=""""3""""/>
RestrictedSitesZoneDownloadSignedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDownloadSignedActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1001"""" value=""""3""""/>
InternetZoneDownloadUnsignedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadUnsignedActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1004"""" value=""""3""""/>
RestrictedSitesZoneDownloadUnsignedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDownloadUnsignedActiveXControls - Einstellung:
<Enabled/><Data id=""""IZ_Partname1004"""" value=""""3""""/>
InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows - Einstellung:
<Enabled/><Data id=""""IZ_Partname2709"""" value=""""3""""/>
RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows - Einstellung:
<Enabled/><Data id=""""IZ_Partname2709"""" value=""""3""""/>
InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows - Einstellung
<Enabled/><Data id=""""IZ_Partname2708"""" value=""""3""""/>
RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows - Einstellung:
<Enabled/><Data id=""""IZ_Partname2708"""" value=""""3""""/>
InternetZoneIncludeLocalPathWhenUploadingFilesToServer
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneIncludeLocalPathWhenUploadingFilesToServer - Einstellung:
<Enabled/><Data id=""""IZ_Partname160A"""" value=""""3""""/>
RestrictedSitesZoneIncludeLocalPathWhenUploadingFilesToServer
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneIncludeLocalPathWhenUploadingFilesToServer - Einstellung:
<Enabled/><Data id=""""IZ_Partname160A"""" value=""""3""""/>
ConsistentMimeHandlingInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ConsistentMimeHandlingInternetExplorerProcesses - Einstellung:
<Enabled/>
MimeSniffingSafetyFeatureInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/MimeSniffingSafetyFeatureInternetExplorerProcesses - Einstellung:
<Enabled/>
MKProtocolSecurityRestrictionInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/MKProtocolSecurityRestrictionInternetExplorerProcesses - Einstellung:
<Enabled/>
NotificationBarInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/NotificationBarInternetExplorerProcesses - Einstellung:
<Enabled/>
ProtectionFromZoneElevationInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ProtectionFromZoneElevationInternetExplorerProcesses - Einstellung:
<Enabled/>
RestrictActiveXInstallInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictActiveXInstallInternetExplorerProcesses - Einstellung:
<Enabled/>
RestrictFileDownloadInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictFileDownloadInternetExplorerProcesses - Einstellung:
<Enabled/>
ScriptedWindowSecurityRestrictionsInternetExplorerProcesses
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ScriptedWindowSecurityRestrictionsInternetExplorerProcesses - Einstellung:
<Enabled/>
InternetZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
IntranetZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""65536""""/>
LocalMachineZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LocalMachineZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
LockedDownLocalMachineZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownLocalMachineZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
LockedDownRestrictedSitesZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownRestrictedSitesZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
LockedDownTrustedSitesZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownTrustedSitesZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
RestrictedSitesZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
TrustedSitesZoneJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""65536""""/>
InternetZoneLaunchingApplicationsAndFilesInIFRAME
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLaunchingApplicationsAndFilesInIFRAME - Einstellung:
<Enabled/><Data id=""""IZ_Partname1804"""" value=""""3""""/>
RestrictedSitesZoneLaunchingApplicationsAndFilesInIFRAME
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneLaunchingApplicationsAndFilesInIFRAME - Einstellung:
<Enabled/><Data id=""""IZ_Partname1804"""" value=""""3""""/>
InternetZoneLogonOptions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLogonOptions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1A00"""" value=""""65536""""/>
RestrictedSitesZoneLogonOptions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneLogonOptions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1A00"""" value=""""196608""""/>
DisableIgnoringCertificateErrors
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableIgnoringCertificateErrors - Einstellung:
<Enabled/>
PreventPerUserInstallationOfActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/PreventPerUserInstallationOfActiveXControls - Einstellung:
<Enabled/>
RemoveRunThisTimeButtonForOutdatedActiveXControls
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RemoveRunThisTimeButtonForOutdatedActiveXControls - Einstellung:
<Enabled/>
InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode - Einstellung:
<Enabled/><Data id=""""IZ_Partname2001"""" value=""""3""""/>|
RestrictedSitesZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode - Einstellung:
<Enabled/><Data id=""""IZ_Partname2001"""" value=""""3""""/>
RestrictedSitesZoneRunActiveXControlsAndPlugins
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneRunActiveXControlsAndPlugins - Einstellung:
<Enabled/><Data id=""""IZ_Partname1200"""" value=""""3""""/>
RestrictedSitesZoneScriptActiveXControlsMarkedSafeForScripting
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneScriptActiveXControlsMarkedSafeForScripting - Einstellung:
<Enabled/><Data id=""""IZ_Partname1405"""" value=""""3""""/>
RestrictedSitesZoneScriptingOfJavaApplets
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneScriptingOfJavaApplets - Einstellung:
<Enabled/><Data id=""""IZ_Partname1402"""" value=""""3""""/>
SecurityZonesUseOnlyMachineSettings
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/SecurityZonesUseOnlyMachineSettings - Einstellung:
<Enabled/>
InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname1806"""" value=""""1""""/>
RestrictedSitesZoneShowSecurityWarningForPotentiallyUnsafeFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneShowSecurityWarningForPotentiallyUnsafeFiles - Einstellung:
<Enabled/><Data id=""""IZ_Partname1806"""" value=""""3""""/>
SpecifyUseOfActiveXInstallerService
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/SpecifyUseOfActiveXInstallerService - Einstellung:
<Enabled/>
DisableCrashDetection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCrashDetection - Einstellung:
<Enabled/>
DisableSecuritySettingsCheck
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecuritySettingsCheck - Einstellung:
<Disabled/>
DisableProcessesInEnhancedProtectedMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProcessesInEnhancedProtectedMode - Einstellung:
<Enabled/>
AllowCertificateAddressMismatchWarning
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowCertificateAddressMismatchWarning - Einstellung:
<Enabled/>
InternetZoneEnableCrossSiteScriptingFilter
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableCrossSiteScriptingFilter - Einstellung:
<Enabled/><Data id=""""IZ_Partname1409"""" value=""""0""""/>
RestrictedSitesZoneEnableCrossSiteScriptingFilter
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableCrossSiteScriptingFilter - Einstellung:
<Enabled/><Data id=""""IZ_Partname1409"""" value=""""0""""/>
InternetZoneEnableProtectedMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableProtectedMode - Einstellung"
<Enabled/><Data id=""""IZ_Partname2500"""" value=""""0""""/>
RestrictedSitesZoneTurnOnProtectedMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneTurnOnProtectedMode - Einstellung:
<Enabled/><Data id=""""IZ_Partname2500"""" value=""""0""""/>
InternetZoneUsePopupBlocker
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneUsePopupBlocker - Einstellung:
<Enabled/><Data id=""""IZ_Partname1809"""" value=""""0""""/>
RestrictedSitesZoneUsePopupBlocker
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneUsePopupBlocker - Einstellung:
<Enabled/><Data id=""""IZ_Partname1809"""" value=""""0""""/>
InternetZoneAllowVBScriptToRunInInternetExplorer
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowVBScriptToRunInInternetExplorer - Einstellung:
<Enabled/><Data id=""""IZ_Partname140C"""" value=""""3""""/>
LockedDownIntranetJavaPermissions
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownIntranetJavaPermissions - Einstellung:
<Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>
RestrictedSitesZoneAllowVBScriptToRunInInternetExplorer
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowVBScriptToRunInInternetExplorer - Einstellung:
<Enabled/><Data id=""""IZ_Partname140C"""" value=""""3""""/>
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ApplyUACRestrictionsToLocalAccountsOnNetworkLogon - Einstellung:
<Enabled/>
ConfigureSMBV1Server
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ConfigureSMBV1Server - Einstellung:
<Disabled/>
ConfigureSMBV1ClientDriver
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ConfigureSMBV1ClientDriver - Einstellung:
<Enabled/><Data id=""""Pol_SecGuide_SMB1ClientDriver"""" value=""""4""""/>
EnableStructuredExceptionHandlingOverwriteProtection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/EnableStructuredExceptionHandlingOverwriteProtection - Einstellung:
<Enabled/>
WDigestAuthentication
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/WDigestAuthentication - Einstellung:
<Disabled/>
TurnOnWindowsDefenderProtectionAgainstPotentiallyUnwantedApplications
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/TurnOnWindowsDefenderProtectionAgainstPotentiallyUnwantedApplications - Einstellung:
<Enabled/>
IPv6SourceRoutingProtectionLevel
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSLegacy/IPv6SourceRoutingProtectionLevel - Einstellung:
<Enabled/><Data id=""""DisableIPSourceRoutingIPv6"""" value=""""2""""/>
IPSourceRoutingProtectionLevel
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSLegacy/IPSourceRoutingProtectionLevel - Einstellung:
<Enabled/><Data id=""""DisableIPSourceRouting"""" value=""""2""""/>
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSLegacy/AllowICMPRedirectsToOverrideOSPFGeneratedRoutes - Einstellung:
<Disabled/>
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/MSSLegacy/AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers - Einstellung:
<Enabled/>
AllowStandbyWhenSleepingPluggedIn
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Power/AllowStandbyWhenSleepingPluggedIn - Einstellung:
<Disabled/>
RequirePasswordWhenComputerWakesOnBattery
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesOnBattery - Einstellung:
<Enabled/>
RequirePasswordWhenComputerWakesPluggedIn
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesPluggedIn - Einstellung:
<Enabled/>
AllowStandbyStatesWhenSleepingOnBattery
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Power/AllowStandbyStatesWhenSleepingOnBattery - Einstellung:
<Disabled/>
SolicitedRemoteAssistance
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance - Einstellung:
<Disabled/>
DoNotAllowPasswordSaving
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving - Einstellung:
<Enabled/>
DoNotAllowDriveRedirection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection - Einstellung:
<Enabled/>
PromptForPasswordUponConnection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection - Einstellung:
<Enabled/>
RequireSecureRPCCommunication
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication - Einstellung:
<Enabled/>
ClientConnectionEncryptionLevel
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel - Einstellung:
<Enabled/><Data id=""""TS_ENCRYPTION_LEVEL"""" value=""""3""""/>
AllowBasicAuthentication_Client
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowBasicAuthentication_Client - Einstellung:
<Disabled/>
AllowBasicAuthentication_Service
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowBasicAuthentication_Service - Einstellung:
<Disabled/>
AllowUnencryptedTraffic_Client
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowUnencryptedTraffic_Client - Einstellung:
<Disabled/>
AllowUnencryptedTraffic_Service
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowUnencryptedTraffic_Service - Einstellung:
<Disabled/>
DisallowDigestAuthentication
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/DisallowDigestAuthentication - Einstellung:
<Enabled/>
DisallowStoringOfRunAsCredentials
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteManagement/DisallowStoringOfRunAsCredentials - Einstellung:
<Enabled/>
RestrictUnauthenticatedRPCClients
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/RemoteProcedureCall/RestrictUnauthenticatedRPCClients - Einstellung:
<Enabled/><Data id=""""RpcRestrictRemoteClientsList"""" value=""""1""""/>|
BootStartDriverInitialization
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization - Einstellung:
<Enabled/><Data id=""""SelectDriverLoadPolicy"""" value=""""3""""/>
ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsConnectionManager/ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork - Einstellung:
<Enabled/>
EnumerateLocalUsersOnDomainJoinedComputers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsLogon/EnumerateLocalUsersOnDomainJoinedComputers - Einstellung:
<Disabled/>
AllowAutomaticRestartSignOn
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsLogon/AllowAutomaticRestartSignOn - Einstellung:
<Disabled/>
TurnOnPowerShellScriptBlockLogging
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging - Einstellung:
<Enabled/><Data id=""""EnableScriptBlockInvocationLogging"""" value=""""true""""/>
AllowAutoComplete
- Richtlinienpfad:
./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowAutoComplete - Einstellung:
<Disabled/>
AllowGameDVR
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR - Einstellung:
0
MSIAlwaysInstallWithElevatedPrivileges
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges - Einstellung:
0
MSIAllowUserControlOverInstall
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall - Einstellung:
0
AllowPasswordManager
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Browser/AllowPasswordManager - Einstellung:
0
AllowSmartScreen
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Browser/AllowSmartScreen - Einstellung:
1
PreventSmartScreenPromptOverride
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverride - Einstellung:
1
PreventSmartScreenPromptOverrideForFiles
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverrideForFiles - Einstellung:
1
AllowBehaviorMonitoring
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/AllowBehaviorMonitoring - Einstellung:
1
AllowCloudProtection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/AllowCloudProtection - Einstellung:
1
AllowEmailScanning
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/AllowEmailScanning - Einstellung:
1
AllowFullScanRemovableDriveScanning
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanRemovableDriveScanning - Einstellung:
1
EnableNetworkProtection
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection - Einstellung
1
SubmitSamplesConsent
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/SubmitSamplesConsent - Einstellung:
1
DisallowExploitProtectionOverride
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisallowExploitProtectionOverride - Einstellung:
1
EnableVirtualizationBasedSecurity
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceGuard/EnableVirtualizationBasedSecurity - Einstellung:
1
RequirePlatformSecurityFeatures
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceGuard/RequirePlatformSecurityFeatures - Einstellung:
3
LsaCfgFlags
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceGuard/LsaCfgFlags - Einstellung:
1
AllowThirdPartySuggestionsInWindowsSpotlight
- Richtlinienpfad:
./User/Vendor/MSFT/Policy/Config/Experience/AllowThirdPartySuggestionsInWindowsSpotlight - Einstellung:
0
AllowWindowsConsumerFeatures
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsConsumerFeatures - Einstellung:
1
EnableInsecureGuestLogons
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/EnableInsecureGuestLogons - Einstellung:
0
AllowIndexingEncryptedStoresOrItems
Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Search/AllowIndexingEncryptedStoresOrItems Einstellung: 0
EnableSmartScreenInShell
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell - Einstellung:
1
PreventOverrideForFilesInShell
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell - Einstellung:
1
AllowAutoConnectToWiFiSenseHotspots
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Wifi/AllowAutoConnectToWiFiSenseHotspots - Einstellung:
0
AllowInternetSharing
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Wifi/AllowInternetSharing - Einstellung:
0
AllowWindowsInkWorkspace
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/WindowsInkWorkspace/AllowWindowsInkWorkspace - Einstellung:
1
InteractiveLogon_SmartCardRemovalBehavior
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior - Einstellung:
1
NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM - Einstellung:
O:BAG:BAD:(A;;RC;;;BA)
Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly - Einstellung:
1
InteractiveLogon_MachineInactivityLimit
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit - Einstellung:
900
MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers - Einstellung:
0
MicrosoftNetworkServer_DigitallySignCommunicationsAlways
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways - Einstellung:
1
NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts - Einstellung:
1
NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares"
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares - Einstellung:
1
NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares - Einstellung:
1
NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange - Einstellung:
1
NetworkSecurity_LANManagerAuthenticationLevel
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel - Einstellung:
5
NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers - Einstellung:
537395200
UserAccountControl_UseAdminApprovalMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode - Einstellung:
1
UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators - Einstellung:
2
UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers - Einstellung:
3
UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations - Einstellung:
1
UserAccountControl_RunAllAdministratorsInAdminApprovalMode
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode - Einstellung:
1
UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations - Einstellung:
1
UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation - Einstellung:
1
MinimumPasswordAge
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinimumPasswordAge - Einstellung:
1
BackupFilesAndDirectories
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/BackupFilesAndDirectories - Einstellung:
*S-1-5-32-544
CreatePageFile
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/CreatePageFile - Einstellung:
*S-1-5-32-544
CreateSymbolicLinks
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/CreateSymbolicLinks - Einstellung:
*S-1-5-32-544
DebugPrograms
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/DebugPrograms - Einstellung:
*S-1-5-32-544
DenyLocalLogOn
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/DenyLocalLogOn - Einstellung:
*S-1-5-32-546
RemoteShutdown
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/RemoteShutdown - Einstellung:
*S-1-5-32-544
LoadUnloadDeviceDrivers
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/LoadUnloadDeviceDrivers - Einstellung:
*S-1-5-32-544
ManageAuditingAndSecurityLog
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/ManageAuditingAndSecurityLog - Einstellung:
*S-1-5-32-544
ModifyFirmwareEnvironment'
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/ModifyFirmwareEnvironment - Einstellung:
*S-1-5-32-544
VerwaltenVolume
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/ManageVolume - Einstellung:
*S-1-5-32-544
ProfileSingleProcess
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/ProfileSingleProcess - Einstellung:
*S-1-5-32-544
RestoreFilesAndDirectories
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/RestoreFilesAndDirectories - Einstellung:
*S-1-5-32-544
TakeOwnership
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/UserRights/TakeOwnership - Einstellung:
*S-1-5-32-544
AllowToasts
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/AboveLock/AllowToasts - Einstellung:
0
AllowDirectMemoryAccess'
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/DataProtection/AllowDirectMemoryAccess - Einstellung:
0
AttackSurfaceReductionRules
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules - Einstellung:
75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84=2|3b576869-a4ec-4529-8536-b80a7769e899=2|d4f940ab-401b-4efc-aadc-ad5f3c50688a=2|92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B=2|5beb7efe-fd9a-4556-801d-275e5ffc04cc=2|d3e037e1-3eb8-44c8-a917-57927947596d=2|be9ba2d9-53ea-4cdc-84e5-9b1eeee46550=2|9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2=2|b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4=2|7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c=2|
FacialFeaturesUseEnhancedAntiSpoofing
- Richtlinienpfad:
./Device/Vendor/MSFT/PassportForWork/Biometrics/FacialFeaturesUseEnhancedAntiSpoofing - Einstellung:
TRUE
EnableFirewall
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall - Einstellung:
TRUE
DefaultInboundAction
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultInboundAction - Einstellung:
1
DefaultOutboundAction
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction - Einstellung:
0
DisableInboundNotifications
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableInboundNotifications - Einstellung:
TRUE
EnableFirewall (Privae-Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall - Einstellung:
TRUE
DefaultInboundAction (privates Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultInboundAction - Einstellung:
1
DefaultOutboundAction (privates Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction - Einstellung:
0
DisableInboundNotifications (privates Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableInboundNotifications - Einstellung:
TRUE
EnableFirewall (öffentliches Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall - Einstellung:
TRUE
DefaultInboundAction (öffentliches Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultInboundAction - Einstellung:
1
DefaultOutboundAction (öffentliches Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction - Einstellung:
0
DisableInboundNotifications (öffentliches Profil)
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableInboundNotifications - Einstellung:
TRUE
AllowLocalPolicyMerge
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalPolicyMerge - Einstellung:
FALSE
AllowLocalIpsecPolicyMerge
- Richtlinienpfad:
./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge - Einstellung:
FALSE
ExploitProtectionSettings
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/ExploitGuard/ExploitProtectionSettings - Einstellung:
<?xml version=""""1.0"""" encoding=""""UTF-8""""?><MitigationPolicy><AppConfig Executable=""""ONEDRIVE.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""firefox.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /></AppConfig><AppConfig Executable=""""fltldr.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><ChildProcess DisallowChildProcessCreation=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""GROOVE.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /><ChildProcess DisallowChildProcessCreation=""""true"""" /></AppConfig><AppConfig Executable=""""Acrobat.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""AcroRd32.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""chrome.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /></AppConfig><AppConfig Executable=""""EXCEL.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""iexplore.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""INFOPATH.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""java.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""javaw.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""javaws.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""LYNC.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""MSACCESS.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""MSPUB.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""OIS.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""OUTLOOK.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""plugin-container.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""POWERPNT.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""PPTVIEW.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""VISIO.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""VPREVIEW.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""WINWORD.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""wmplayer.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""wordpad.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig></MitigationPolicy>
BlockPicturePassword
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/CredentialProviders/BlockPicturePassword - Einstellung:
<Enabled/>
DontDisplayNetworkSelectionUI
- Richtlinienpfad:
.Device/Vendor/MSFT/Policy/Config/WindowsLogon/DontDisplayNetworkSelectionUI - Einstellung:
<Disabled/>
CloudExtendedTimeout
- Richtlinienpfad:
./Device/Vendor/MSFT/Policy/Config/Defender/CloudExtendedTimeout - Einstellung:
10