Auf Englisch lesen

Freigeben über

Sicherheitsgrundsatzeinstellungen

  • Artikel

Im Folgenden sind die Namen der Sicherheitsrichtlinieneinstellung, die Richtlinienpfade und die einstellungen aufgeführt, die in Microsoft Managed Desktop verwendet werden.

PUAProtection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/PUAProtection
  • Einstellung: 1

SetDisablePauseUXAccess

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Update/SetDisablePauseUXAccess
  • Einstellung: 1

SvchostProcessMitigation

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/ServiceControlManager/SvchostProcessMitigation
  • Einstellung: <Enabled/>

LetAppsActivateWithVoice

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoice
  • Einstellung: 2

ConfigureTelemetryOptinChangeNotification

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptinChangeNotification
  • Einstellung: 0

ConfigureTelemetryOptInSettingsUX

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUX
  • Einstellung: 0

DisableDeviceDelete

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete
  • Einstellung: 0

AllowMicrosoftAccountsToBeOptional

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/AppRuntime/AllowMicrosoftAccountsToBeOptional
  • Einstellung: <Enabled/>

DisallowAutoplayForNonVolumeDevices

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Autoplay/DisallowAutoplayForNonVolumeDevices
  • Einstellung: <Enabled/>

SetDefaultAutoRunBehavior

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Autoplay/SetDefaultAutoRunBehavior
  • Einstellung: <Enabled/><Data id=""""NoAutorun_Dropdown"""" value=""""1""""/>

TurnOffAutoPlay

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Autoplay/TurnOffAutoPlay
  • Einstellung: <Enabled/><Data id=""""Autorun_Box"""" value=""""255""""/>

HardenedUNCPaths

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths
  • Einstellung: "<Enabled/><Data id=""Pol_HardenedPaths"" value=""\\*\SYSVOL&#xF000;RequireMutualAuthentication=1,RequireIntegrity=1&#xF000;\\*\NETLOGON&#xF000;RequireMutualAuthentication=1,RequireIntegrity=1""/>"

DisableDownloadingOfPrintDriversOverHTTP

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP
  • Einstellung: <Enabled/>

DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
  • Einstellung: <Enabled/>

DiablePrintingOverHTTP

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP
  • Einstellung: <Disabled/>

AllowPINLogon

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/CredentialProviders/AllowPINLogon
  • Einstellung: <Disabled/>

RemoteHostAllowsDelegationOfNonExportableCredentials

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/CredentialsDelegation/RemoteHostAllowsDelegationOfNonExportableCredentials
  • Einstellung: <Enabled/>

EnumerateAdministrators

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/CredentialsUI/EnumerateAdministrators
  • Einstellung: <Disabled/>

PreventInstallationOfMatchingDeviceSetupClasses

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceSetupClasses
  • Einstellung: <Enabled/><Data id=""""DeviceInstall_Classes_Deny_List"""" value=""""1&#xF000;{d48179be-ec20-11d1-b6b8-00c04fa372a7}""""/><Data id=""""DeviceInstall_Classes_Deny_Retroactive"""" value=""""true""""/>

PreventLockScreenSlideShow

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow
  • Einstellung: <Enabled/>

PreventEnablingLockScreenCamera

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventEnablingLockScreenCamera
  • Einstellung: <Enabled/>

SpecifyMaximumFileSizeApplicationLog

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeApplicationLog
  • Einstellung: <Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""32768""""/>

SpecifyMaximumFileSizeSecurityLog

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSecurityLog
  • Einstellung: <Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""196608""""/>

SpecifyMaximumFileSizeSystemLog

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSystemLog
  • Einstellung: <Enabled/><Data id=""""Channel_LogMaxSize"""" value=""""32768""""/>

TurnOffDataExecutionPreventionForExplorer

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffDataExecutionPreventionForExplorer
  • Einstellung:<Disabled/>

TurnOffHeapTerminationOnCorruption

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffHeapTerminationOnCorruption
  • Einstellung: <Disabled/>

DoNotAllowUsersToAddSites

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToAddSites
  • Einstellung: <Enabled/>

DoNotAllowUsersToChangePolicies

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToChangePolicies
  • Einstellung: <Enabled/>

DisableEncryptionSupport

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEncryptionSupport
  • Einstellung: <Enabled/><Data id=""""Advanced_WinInetProtocolOptions"""" value=""""2688""""/>

AllowEnhancedProtectedMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedProtectedMode
  • Einstellung: <Enabled/>

IncludeAllNetworkPaths

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllNetworkPaths
  • Einstellung: <Disabled/>

InternetZoneAllowAccessToDataSources

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAccessToDataSources
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1406"""" value=""""3""""/>

RestrictedSitesZoneAllowAccessToDataSources

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowAccessToDataSources
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1406"""" value=""""3""""/>

InternetZoneAllowScriptlets

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptlets
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1209"""" value=""""3""""/>

RestrictedSitesZoneAllowScriptlets

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptlets
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1209"""" value=""""3""""/>

InternetZoneAllowAutomaticPromptingForFileDownloads

  • Richtlinienpfad: './Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForFileDownloads
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2200"""" value=""""3""""/>

RestrictedSitesZoneAllowAutomaticPromptingForFileDownloads

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowAutomaticPromptingForFileDownloads
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2200"""" value=""""3""""/>

InternetZoneInitializeAndScriptActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneInitializeAndScriptActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>

IntranetZoneInitializeAndScriptActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneInitializeAndScriptActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>

TrustedSitesZoneInitializeAndScriptActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneInitializeAndScriptActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>

RestrictedSitesZoneInitializeAndScriptActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneInitializeAndScriptActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1201"""" value=""""3""""/>

InternetZoneNavigateWindowsAndFrames

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneNavigateWindowsAndFrames
  • Einstellung: <Enabled/><Data ID=""""IZ_Partname1607""" value=""""3""""/>

RestrictedSitesZoneNavigateWindowsAndFrames

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneNavigateWindowsAndFrames
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1607"""" value=""""3""""/>

InternetZoneAllowNETFrameworkReliantComponents'

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowNETFrameworkReliantComponents
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2004"""" value=""""3""""/>

RestrictedSitesZoneAllowNETFrameworkReliantComponents

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowNETFrameworkReliantComponents
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2004"""" value=""""3""""/>

InternetZoneAllowSmartScreenIE

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowSmartScreenIE
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>

LockedDownInternetZoneAllowSmartScreenIE

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownInternetZoneAllowSmartScreenIE
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>

RestrictedSitesZoneAllowSmartScreenIE

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowSmartScreenIE
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>

LockedDownRestrictedSitesZoneAllowSmartScreenIE

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownRestrictedSitesZoneAllowSmartScreenIE
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2301"""" value=""""0""""/>

InternetZoneAllowUserDataPersistence

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUserDataPersistence
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1606"""" value=""""3""""/>

RestrictedSitesZoneAllowUserDataPersistence

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowUserDataPersistence
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1606"""" value=""""3""""/>

InternetZoneAllowLessPrivilegedSites

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLessPrivilegedSites
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2101"""" value=""""3""""/>

RestrictedSitesZoneAllowLessPrivilegedSites

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowLessPrivilegedSites
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2101"""" value=""""3""""/>

DoNotBlockOutdatedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControls
  • Einstellung: <Disabled/>

DisableEnclosureDownloading

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEnclosureDownloading
  • Einstellung: <Enabled/>

DisableBypassOfSmartScreenWarnings

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarnings
  • Einstellung: <Enabled/>

DisableBypassOfSmartScreenWarningsAboutUncommonFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarningsAboutUncommonFiles
  • Einstellung: <Enabled/>

RestrictedSitesZoneAllowActiveScripting

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowActiveScripting
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1400"""" value=""""3""""/>

RestrictedSitesZoneAllowBinaryAndScriptBehaviors

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowBinaryAndScriptBehaviors
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2000"""" value=""""3""""/>

InternetZoneAllowCopyPasteViaScript

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowCopyPasteViaScript
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1407"""" value=""""3""""/>

RestrictedSitesZoneAllowCopyPasteViaScript

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowCopyPasteViaScript
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1407"""" value=""""3""""/>

InternetZoneAllowDragAndDropCopyAndPasteFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowDragAndDropCopyAndPasteFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1802"""" value=""""3""""/>

RestrictedSitesZoneAllowDragAndDropCopyAndPasteFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowDragAndDropCopyAndPasteFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1802"""" value=""""3""""/>

AllowFallbackToSSL3

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowFallbackToSSL3
  • Einstellung: <Enabled/><Data id=""""Advanced_EnableSSL3FallbackOptions"""" value=""""0""""/>

RestrictedSitesZoneAllowFileDownloads

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowFileDownloads
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1803"""" value=""""3""""/>

InternetZoneAllowLoadingOfXAMLFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLoadingOfXAMLFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2402"""" value=""""3""""/>

RestrictedSitesZoneAllowLoadingOfXAMLFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowLoadingOfXAMLFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2402"""" value=""""3""""/>

RestrictedSitesZoneAllowMETAREFRESH

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowMETAREFRESH
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1608"""" value=""""3""""/>

InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname120b"""" value=""""3""""/>

RestrictedSitesZoneAllowOnlyApprovedDomainsToUseActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowOnlyApprovedDomainsToUseActiveXControls
  • Einstellung:<Enabled/><Data id=""""IZ_Partname120b"""" value=""""3""""/>

InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl
  • Einstellung: <Enabled/><Data id=""""IZ_Partname120c"""" value=""""3""""/>

RestrictedSitesZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl
  • Einstellung: <Enabled/><Data id=""""IZ_Partname120c"""" value=""""3""""/>

InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1206"""" value=""""3""""/>

RestrictedSitesZoneAllowScriptingOfInternetExplorerWebBrowserControls'

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptingOfInternetExplorerWebBrowserControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1206"""" value=""""3""""/>

InternetZoneAllowScriptInitiatedWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptInitiatedWindows
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2102"""" value=""""3""""/>

RestrictedSitesZoneAllowScriptInitiatedWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowScriptInitiatedWindows
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2102"""" value=""""3""""/>

AllowSoftwareWhenSignatureIsInvalid

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSoftwareWhenSignatureIsInvalid
  • Einstellung: <Disabled/>

InternetZoneAllowUpdatesToStatusBarViaScript

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUpdatesToStatusBarViaScript
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2103"""" value=""""3""""/>

RestrictedSitesZoneAllowUpdatesToStatusBarViaScript

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowUpdatesToStatusBarViaScript
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2103"""" value=""""3""""/>

CheckServerCertificateRevocation

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckServerCertificateRevocation
  • Einstellung: <Enabled/>

CheckSignaturesOnDownloadedPrograms

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckSignaturesOnDownloadedPrograms
  • Einstellung: <Enabled/>

DoNotAllowActiveXControlsInProtectedMode

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowActiveXControlsInProtectedMode
  • Einstellung: <Enabled/>

InternetZoneDoNotRunAntimalwareAgainstActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDoNotRunAntimalwareAgainstActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>

IntranetZoneDoNotRunAntimalwareAgainstActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneDoNotRunAntimalwareAgainstActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>

LocalMachineZoneDoNotRunAntimalwareAgainstActiveXControls

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LocalMachineZoneDoNotRunAntimalwareAgainstActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>

RestrictedSitesZoneDoNotRunAntimalwareAgainstActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDoNotRunAntimalwareAgainstActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>

TrustedSitesZoneDoNotRunAntimalwareAgainstActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneDoNotRunAntimalwareAgainstActiveXControls
  • Einstellung <Enabled/><Data id=""""IZ_Partname270C"""" value=""""0""""/>

PreventManagingSmartScreenFilter

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/PreventManagingSmartScreenFilter
  • Einstellung: <Enabled/><Data id=""""IE9SafetyFilterOptions"""" value=""""1""""/>

InternetZoneDownloadSignedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadSignedActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1001"""" value=""""3""""/>

RestrictedSitesZoneDownloadSignedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDownloadSignedActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1001"""" value=""""3""""/>

InternetZoneDownloadUnsignedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadUnsignedActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1004"""" value=""""3""""/>

RestrictedSitesZoneDownloadUnsignedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneDownloadUnsignedActiveXControls
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1004"""" value=""""3""""/>

InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2709"""" value=""""3""""/>

RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2709"""" value=""""3""""/>

InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows
  • Einstellung <Enabled/><Data id=""""IZ_Partname2708"""" value=""""3""""/>

RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2708"""" value=""""3""""/>

InternetZoneIncludeLocalPathWhenUploadingFilesToServer

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneIncludeLocalPathWhenUploadingFilesToServer
  • Einstellung: <Enabled/><Data id=""""IZ_Partname160A"""" value=""""3""""/>

RestrictedSitesZoneIncludeLocalPathWhenUploadingFilesToServer

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneIncludeLocalPathWhenUploadingFilesToServer
  • Einstellung: <Enabled/><Data id=""""IZ_Partname160A"""" value=""""3""""/>

ConsistentMimeHandlingInternetExplorerProcesses

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ConsistentMimeHandlingInternetExplorerProcesses
  • Einstellung: <Enabled/>

MimeSniffingSafetyFeatureInternetExplorerProcesses

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/MimeSniffingSafetyFeatureInternetExplorerProcesses
  • Einstellung: <Enabled/>

MKProtocolSecurityRestrictionInternetExplorerProcesses

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/MKProtocolSecurityRestrictionInternetExplorerProcesses
  • Einstellung: <Enabled/>

NotificationBarInternetExplorerProcesses

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/NotificationBarInternetExplorerProcesses
  • Einstellung: <Enabled/>

ProtectionFromZoneElevationInternetExplorerProcesses

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ProtectionFromZoneElevationInternetExplorerProcesses
  • Einstellung: <Enabled/>

RestrictActiveXInstallInternetExplorerProcesses

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictActiveXInstallInternetExplorerProcesses
  • Einstellung: <Enabled/>

RestrictFileDownloadInternetExplorerProcesses

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictFileDownloadInternetExplorerProcesses
  • Einstellung: <Enabled/>

ScriptedWindowSecurityRestrictionsInternetExplorerProcesses

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ScriptedWindowSecurityRestrictionsInternetExplorerProcesses
  • Einstellung: <Enabled/>

InternetZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

IntranetZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IntranetZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""65536""""/>

LocalMachineZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LocalMachineZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

LockedDownLocalMachineZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownLocalMachineZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

LockedDownRestrictedSitesZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownRestrictedSitesZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

LockedDownTrustedSitesZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownTrustedSitesZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

RestrictedSitesZoneJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

TrustedSitesZoneJavaPermissions

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/TrustedSitesZoneJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""65536""""/>

InternetZoneLaunchingApplicationsAndFilesInIFRAME

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLaunchingApplicationsAndFilesInIFRAME
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1804"""" value=""""3""""/>

RestrictedSitesZoneLaunchingApplicationsAndFilesInIFRAME

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneLaunchingApplicationsAndFilesInIFRAME
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1804"""" value=""""3""""/>

InternetZoneLogonOptions

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLogonOptions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1A00"""" value=""""65536""""/>

RestrictedSitesZoneLogonOptions

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneLogonOptions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1A00"""" value=""""196608""""/>

DisableIgnoringCertificateErrors

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableIgnoringCertificateErrors
  • Einstellung: <Enabled/>

PreventPerUserInstallationOfActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/PreventPerUserInstallationOfActiveXControls
  • Einstellung: <Enabled/>

RemoveRunThisTimeButtonForOutdatedActiveXControls

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RemoveRunThisTimeButtonForOutdatedActiveXControls
  • Einstellung: <Enabled/>

InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2001"""" value=""""3""""/> |

RestrictedSitesZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2001"""" value=""""3""""/>

RestrictedSitesZoneRunActiveXControlsAndPlugins

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneRunActiveXControlsAndPlugins
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1200"""" value=""""3""""/>

RestrictedSitesZoneScriptActiveXControlsMarkedSafeForScripting

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneScriptActiveXControlsMarkedSafeForScripting
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1405"""" value=""""3""""/>

RestrictedSitesZoneScriptingOfJavaApplets

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneScriptingOfJavaApplets
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1402"""" value=""""3""""/>

SecurityZonesUseOnlyMachineSettings

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/SecurityZonesUseOnlyMachineSettings
  • Einstellung: <Enabled/>

InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1806"""" value=""""1""""/>

RestrictedSitesZoneShowSecurityWarningForPotentiallyUnsafeFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneShowSecurityWarningForPotentiallyUnsafeFiles
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1806"""" value=""""3""""/>

SpecifyUseOfActiveXInstallerService

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/InternetExplorer/SpecifyUseOfActiveXInstallerService
  • Einstellung: <Enabled/>

DisableCrashDetection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCrashDetection
  • Einstellung: <Enabled/>

DisableSecuritySettingsCheck

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecuritySettingsCheck
  • Einstellung: <Disabled/>

DisableProcessesInEnhancedProtectedMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProcessesInEnhancedProtectedMode
  • Einstellung: <Enabled/>

AllowCertificateAddressMismatchWarning

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowCertificateAddressMismatchWarning
  • Einstellung: <Enabled/>

InternetZoneEnableCrossSiteScriptingFilter

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableCrossSiteScriptingFilter
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1409"""" value=""""0""""/>

RestrictedSitesZoneEnableCrossSiteScriptingFilter

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneEnableCrossSiteScriptingFilter
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1409"""" value=""""0""""/>

InternetZoneEnableProtectedMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableProtectedMode
  • Einstellung" <Enabled/><Data id=""""IZ_Partname2500"""" value=""""0""""/>

RestrictedSitesZoneTurnOnProtectedMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneTurnOnProtectedMode
  • Einstellung: <Enabled/><Data id=""""IZ_Partname2500"""" value=""""0""""/>

InternetZoneUsePopupBlocker

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneUsePopupBlocker
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1809"""" value=""""0""""/>

RestrictedSitesZoneUsePopupBlocker

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneUsePopupBlocker
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1809"""" value=""""0""""/>

InternetZoneAllowVBScriptToRunInInternetExplorer

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowVBScriptToRunInInternetExplorer
  • Einstellung: <Enabled/><Data id=""""IZ_Partname140C"""" value=""""3""""/>

LockedDownIntranetJavaPermissions

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/LockedDownIntranetJavaPermissions
  • Einstellung: <Enabled/><Data id=""""IZ_Partname1C00"""" value=""""0""""/>

RestrictedSitesZoneAllowVBScriptToRunInInternetExplorer

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/InternetExplorer/RestrictedSitesZoneAllowVBScriptToRunInInternetExplorer
  • Einstellung: <Enabled/><Data id=""""IZ_Partname140C"""" value=""""3""""/>

ApplyUACRestrictionsToLocalAccountsOnNetworkLogon

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
  • Einstellung: <Enabled/>

ConfigureSMBV1Server

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ConfigureSMBV1Server
  • Einstellung: <Disabled/>

ConfigureSMBV1ClientDriver

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/ConfigureSMBV1ClientDriver
  • Einstellung: <Enabled/><Data id=""""Pol_SecGuide_SMB1ClientDriver"""" value=""""4""""/>

EnableStructuredExceptionHandlingOverwriteProtection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/EnableStructuredExceptionHandlingOverwriteProtection
  • Einstellung: <Enabled/>

WDigestAuthentication

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/WDigestAuthentication
  • Einstellung: <Disabled/>

TurnOnWindowsDefenderProtectionAgainstPotentiallyUnwantedApplications

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSecurityGuide/TurnOnWindowsDefenderProtectionAgainstPotentiallyUnwantedApplications
  • Einstellung: <Enabled/>

IPv6SourceRoutingProtectionLevel

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSLegacy/IPv6SourceRoutingProtectionLevel
  • Einstellung: <Enabled/><Data id=""""DisableIPSourceRoutingIPv6"""" value=""""2""""/>

IPSourceRoutingProtectionLevel

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSLegacy/IPSourceRoutingProtectionLevel
  • Einstellung: <Enabled/><Data id=""""DisableIPSourceRouting"""" value=""""2""""/>

AllowICMPRedirectsToOverrideOSPFGeneratedRoutes

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSLegacy/AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
  • Einstellung: <Disabled/>

AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/MSSLegacy/AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
  • Einstellung: <Enabled/>

AllowStandbyWhenSleepingPluggedIn

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Power/AllowStandbyWhenSleepingPluggedIn
  • Einstellung: <Disabled/>

RequirePasswordWhenComputerWakesOnBattery

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesOnBattery
  • Einstellung: <Enabled/>

RequirePasswordWhenComputerWakesPluggedIn

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Power/RequirePasswordWhenComputerWakesPluggedIn
  • Einstellung: <Enabled/>

AllowStandbyStatesWhenSleepingOnBattery

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Power/AllowStandbyStatesWhenSleepingOnBattery
  • Einstellung: <Disabled/>

SolicitedRemoteAssistance

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance
  • Einstellung: <Disabled/>

DoNotAllowPasswordSaving

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving
  • Einstellung: <Enabled/>

DoNotAllowDriveRedirection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection
  • Einstellung: <Enabled/>

PromptForPasswordUponConnection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection
  • Einstellung: <Enabled/>

RequireSecureRPCCommunication

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication
  • Einstellung: <Enabled/>

ClientConnectionEncryptionLevel

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel
  • Einstellung: <Enabled/><Data id=""""TS_ENCRYPTION_LEVEL"""" value=""""3""""/>

AllowBasicAuthentication_Client

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowBasicAuthentication_Client
  • Einstellung: <Disabled/>

AllowBasicAuthentication_Service

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowBasicAuthentication_Service
  • Einstellung: <Disabled/>

AllowUnencryptedTraffic_Client

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowUnencryptedTraffic_Client
  • Einstellung: <Disabled/>

AllowUnencryptedTraffic_Service

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/AllowUnencryptedTraffic_Service
  • Einstellung: <Disabled/>

DisallowDigestAuthentication

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/DisallowDigestAuthentication
  • Einstellung: <Enabled/>

DisallowStoringOfRunAsCredentials

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteManagement/DisallowStoringOfRunAsCredentials
  • Einstellung: <Enabled/>

RestrictUnauthenticatedRPCClients

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/RemoteProcedureCall/RestrictUnauthenticatedRPCClients
  • Einstellung: <Enabled/><Data id=""""RpcRestrictRemoteClientsList"""" value=""""1""""/> |

BootStartDriverInitialization

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization
  • Einstellung: <Enabled/><Data id=""""SelectDriverLoadPolicy"""" value=""""3""""/>

ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsConnectionManager/ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork
  • Einstellung: <Enabled/>

EnumerateLocalUsersOnDomainJoinedComputers

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsLogon/EnumerateLocalUsersOnDomainJoinedComputers
  • Einstellung: <Disabled/>

AllowAutomaticRestartSignOn

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsLogon/AllowAutomaticRestartSignOn
  • Einstellung: <Disabled/>

TurnOnPowerShellScriptBlockLogging

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging
  • Einstellung: <Enabled/><Data id=""""EnableScriptBlockInvocationLogging"""" value=""""true""""/>

AllowAutoComplete

  • Richtlinienpfad: ./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowAutoComplete
  • Einstellung: <Disabled/>

AllowGameDVR

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR
  • Einstellung: 0

MSIAlwaysInstallWithElevatedPrivileges

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
  • Einstellung: 0

MSIAllowUserControlOverInstall

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall
  • Einstellung: 0

AllowPasswordManager

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Browser/AllowPasswordManager
  • Einstellung: 0

AllowSmartScreen

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Browser/AllowSmartScreen
  • Einstellung: 1

PreventSmartScreenPromptOverride

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverride
  • Einstellung: 1

PreventSmartScreenPromptOverrideForFiles

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverrideForFiles
  • Einstellung: 1

AllowBehaviorMonitoring

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/AllowBehaviorMonitoring
  • Einstellung: 1

AllowCloudProtection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/AllowCloudProtection
  • Einstellung: 1

AllowEmailScanning

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/AllowEmailScanning
  • Einstellung: 1

AllowFullScanRemovableDriveScanning

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/AllowFullScanRemovableDriveScanning
  • Einstellung: 1

EnableNetworkProtection

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/EnableNetworkProtection
  • Einstellung 1

SubmitSamplesConsent

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/SubmitSamplesConsent
  • Einstellung: 1

DisallowExploitProtectionOverride

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisallowExploitProtectionOverride
  • Einstellung: 1

EnableVirtualizationBasedSecurity

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceGuard/EnableVirtualizationBasedSecurity
  • Einstellung: 1

RequirePlatformSecurityFeatures

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceGuard/RequirePlatformSecurityFeatures
  • Einstellung: 3

LsaCfgFlags

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceGuard/LsaCfgFlags
  • Einstellung: 1

AllowThirdPartySuggestionsInWindowsSpotlight

  • Richtlinienpfad: ./User/Vendor/MSFT/Policy/Config/Experience/AllowThirdPartySuggestionsInWindowsSpotlight
  • Einstellung: 0

AllowWindowsConsumerFeatures

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsConsumerFeatures
  • Einstellung: 1

EnableInsecureGuestLogons

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/EnableInsecureGuestLogons
  • Einstellung: 0

AllowIndexingEncryptedStoresOrItems

Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Search/AllowIndexingEncryptedStoresOrItems Einstellung: 0

EnableSmartScreenInShell

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell
  • Einstellung: 1

PreventOverrideForFilesInShell

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell
  • Einstellung: 1

AllowAutoConnectToWiFiSenseHotspots

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Wifi/AllowAutoConnectToWiFiSenseHotspots
  • Einstellung: 0

AllowInternetSharing

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Wifi/AllowInternetSharing
  • Einstellung: 0

AllowWindowsInkWorkspace

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/WindowsInkWorkspace/AllowWindowsInkWorkspace
  • Einstellung: 1

InteractiveLogon_SmartCardRemovalBehavior

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
  • Einstellung: 1

NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
  • Einstellung: O:BAG:BAD:(A;;RC;;;BA)

Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
  • Einstellung: 1

InteractiveLogon_MachineInactivityLimit

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
  • Einstellung: 900

MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
  • Einstellung: 0

MicrosoftNetworkServer_DigitallySignCommunicationsAlways

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
  • Einstellung: 1

NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
  • Einstellung: 1

NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares"

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
  • Einstellung: 1

NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
  • Einstellung: 1

NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange
  • Einstellung: 1

NetworkSecurity_LANManagerAuthenticationLevel

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
  • Einstellung: 5

NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
  • Einstellung: 537395200

UserAccountControl_UseAdminApprovalMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
  • Einstellung: 1

UserAccountControl_BehaviorOfTheElevationPromptForAdministrators

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
  • Einstellung: 2

UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
  • Einstellung: 3

UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
  • Einstellung: 1

UserAccountControl_RunAllAdministratorsInAdminApprovalMode

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
  • Einstellung: 1

UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
  • Einstellung: 1

UserAccountControl_DetectApplicationInstallationsAndPromptForElevation

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
  • Einstellung: 1

MinimumPasswordAge

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinimumPasswordAge
  • Einstellung: 1

BackupFilesAndDirectories

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/BackupFilesAndDirectories
  • Einstellung: *S-1-5-32-544

CreatePageFile

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/CreatePageFile
  • Einstellung: *S-1-5-32-544
  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/CreateSymbolicLinks
  • Einstellung: *S-1-5-32-544

DebugPrograms

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/DebugPrograms
  • Einstellung: *S-1-5-32-544

DenyLocalLogOn

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/DenyLocalLogOn
  • Einstellung: *S-1-5-32-546

RemoteShutdown

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/RemoteShutdown
  • Einstellung: *S-1-5-32-544

LoadUnloadDeviceDrivers

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/LoadUnloadDeviceDrivers
  • Einstellung: *S-1-5-32-544

ManageAuditingAndSecurityLog

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/ManageAuditingAndSecurityLog
  • Einstellung: *S-1-5-32-544

ModifyFirmwareEnvironment'

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/ModifyFirmwareEnvironment
  • Einstellung: *S-1-5-32-544

VerwaltenVolume

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/ManageVolume
  • Einstellung: *S-1-5-32-544

ProfileSingleProcess

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/ProfileSingleProcess
  • Einstellung: *S-1-5-32-544

RestoreFilesAndDirectories

  • Richtlinienpfad:./Device/Vendor/MSFT/Policy/Config/UserRights/RestoreFilesAndDirectories
  • Einstellung: *S-1-5-32-544

TakeOwnership

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/UserRights/TakeOwnership
  • Einstellung: *S-1-5-32-544

AllowToasts

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/AboveLock/AllowToasts
  • Einstellung: 0

AllowDirectMemoryAccess'

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/DataProtection/AllowDirectMemoryAccess
  • Einstellung: 0

AttackSurfaceReductionRules

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules
  • Einstellung:
    • 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84=2|3b576869-a4ec-4529-8536-b80a7769e899=2|
    • d4f940ab-401b-4efc-aadc-ad5f3c50688a=2|92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B=2|
    • 5beb7efe-fd9a-4556-801d-275e5ffc04cc=2|d3e037e1-3eb8-44c8-a917-57927947596d=2|
    • be9ba2d9-53ea-4cdc-84e5-9b1eeee46550=2|9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2=2|
    • b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4=2|7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c=2|

FacialFeaturesUseEnhancedAntiSpoofing

  • Richtlinienpfad: ./Device/Vendor/MSFT/PassportForWork/Biometrics/FacialFeaturesUseEnhancedAntiSpoofing
  • Einstellung: TRUE

EnableFirewall

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/EnableFirewall
  • Einstellung: TRUE

DefaultInboundAction

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultInboundAction
  • Einstellung: 1

DefaultOutboundAction

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DefaultOutboundAction
  • Einstellung: 0

DisableInboundNotifications

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/DomainProfile/DisableInboundNotifications
  • Einstellung: TRUE

EnableFirewall (Privae-Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/EnableFirewall
  • Einstellung: TRUE

DefaultInboundAction (privates Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultInboundAction
  • Einstellung: 1

DefaultOutboundAction (privates Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DefaultOutboundAction
  • Einstellung: 0

DisableInboundNotifications (privates Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PrivateProfile/DisableInboundNotifications
  • Einstellung: TRUE

EnableFirewall (öffentliches Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/EnableFirewall
  • Einstellung: TRUE

DefaultInboundAction (öffentliches Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultInboundAction
  • Einstellung: 1

DefaultOutboundAction (öffentliches Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DefaultOutboundAction
  • Einstellung: 0

DisableInboundNotifications (öffentliches Profil)

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/DisableInboundNotifications
  • Einstellung: TRUE

AllowLocalPolicyMerge

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalPolicyMerge
  • Einstellung: FALSE

AllowLocalIpsecPolicyMerge

  • Richtlinienpfad: ./Device/Vendor/MSFT/Firewall/MdmStore/PublicProfile/AllowLocalIpsecPolicyMerge
  • Einstellung: FALSE

ExploitProtectionSettings

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/ExploitGuard/ExploitProtectionSettings
  • Einstellung:
<?xml version=""""1.0"""" encoding=""""UTF-8""""?><MitigationPolicy><AppConfig Executable=""""ONEDRIVE.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""firefox.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /></AppConfig><AppConfig Executable=""""fltldr.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><ChildProcess DisallowChildProcessCreation=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""GROOVE.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><ImageLoad BlockRemoteImageLoads=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /><ChildProcess DisallowChildProcessCreation=""""true"""" /></AppConfig><AppConfig Executable=""""Acrobat.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""AcroRd32.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""chrome.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /></AppConfig><AppConfig Executable=""""EXCEL.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""iexplore.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR ForceRelocateImages=""""true"""" RequireInfo=""""false"""" BottomUp=""""true"""" HighEntropy=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""INFOPATH.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""java.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""javaw.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""javaws.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""LYNC.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""MSACCESS.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""MSPUB.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""OIS.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""OUTLOOK.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""plugin-container.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""POWERPNT.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""PPTVIEW.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""VISIO.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""VPREVIEW.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""WINWORD.EXE""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><ASLR Enable=""""true"""" ForceRelocateImages=""""true"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""wmplayer.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""false"""" EnableExportAddressFilterPlus=""""false"""" EnableImportAddressFilter=""""false"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig><AppConfig Executable=""""wordpad.exe""""><DEP Enable=""""true"""" EmulateAtlThunks=""""false"""" /><Payload EnableExportAddressFilter=""""true"""" EnableExportAddressFilterPlus=""""true"""" EnableImportAddressFilter=""""true"""" EnableRopStackPivot=""""true"""" EnableRopCallerCheck=""""true"""" EnableRopSimExec=""""true"""" /></AppConfig></MitigationPolicy>

BlockPicturePassword

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/CredentialProviders/BlockPicturePassword
  • Einstellung: <Enabled/>

DontDisplayNetworkSelectionUI

  • Richtlinienpfad: .Device/Vendor/MSFT/Policy/Config/WindowsLogon/DontDisplayNetworkSelectionUI
  • Einstellung: <Disabled/>

CloudExtendedTimeout

  • Richtlinienpfad: ./Device/Vendor/MSFT/Policy/Config/Defender/CloudExtendedTimeout
  • Einstellung: 10