Referencia de configuración de línea base de seguridad MDM de Windows para Microsoft Intune

Este artículo es una referencia para la configuración que está disponible en la línea base de seguridad de la Administración de dispositivos de Windows Mobile (MDM) para Microsoft Intune.

Acerca de este artículo de referencia

Cada línea base de seguridad es un grupo de opciones preconfiguradas de Windows que le ayudan a aplicar y exigir la configuración de seguridad granular recomendada por los equipos de seguridad relevantes. También puede personalizar cada línea base que implemente para aplicar solo la configuración y los valores que necesite. Al crear un perfil de línea de base de seguridad en Intune, está creando una plantilla que consta de varios valores de configuración de dispositivos.

Los detalles que se muestran en este artículo se basan en la versión de línea base que seleccione en la parte superior del artículo. Para cada versión, este artículo muestra:

  • Una lista de cada configuración con su configuración tal y como se encuentra en la instancia predeterminada de esa versión de línea base.
  • Cuando esté disponible, un vínculo a la documentación del proveedor de servicios de configuración (CSP) subyacente o a cualquier otro contenido relacionado del grupo de productos pertinente que proporcione contexto y, posiblemente, detalles adicionales para una configuración de uso.

Cuando hay disponible una nueva versión de una línea base, reemplaza a la versión anterior. Instancias de perfil que creó antes de la disponibilidad de una nueva versión:

  • Pasar a ser de solo lectura. Puedes seguir usando esos perfiles, pero no puedes editarlos para cambiar su configuración.
  • Se puede actualizar a la versión actual. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulta:

Security Baseline para Windows, versión 25H2

La configuración de esta línea base se toma de la línea base de seguridad de la versión Windows 11 25H2 que se encuentra en el kit de herramientas de cumplimiento de seguridad y las líneas base del Centro de descarga de Microsoft, e incluye solo la configuración que se aplica a los dispositivos Windows administrados a través de Intune. Cuando está disponible, el nombre de la configuración se vincula al proveedor de servicios de configuración (CSP) de origen y, a continuación, muestra esa configuración predeterminada en la línea base.

Nota:

La opción de configuración Deshabilitar el inicio de Internet Explorer 11 a través de COM Automation se agregó a la línea base de la versión 25H2 en la actualización de servicio de junio de 2026, después de que se publicara la línea base por primera vez. Los perfiles creados antes de esta actualización no aplican la nueva configuración automáticamente:

  • Para un perfil que implementó antes de esta actualización, edítelo y guárdelo. La configuración aparece con su valor predeterminado de línea base e Intune implementa el cambio en los grupos asignados en el siguiente registro del dispositivo. Si no edita y guarda el perfil, la configuración no tendrá efecto.
  • Los perfiles que se crean con la línea base de la versión 25H2 o que se actualizan a la versión 25H2 incluyen la configuración de forma predeterminada.

Plantillas administrativas

> Personalización del panel de control

  • Impedir la habilitación de la cámara de la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la habilitación de la presentación con diapositivas en la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

Guía de seguridad de MS

  • Aplicar restricciones de UAC a cuentas locales en inicios de sesión de red
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar el controlador cliente de SMB v1
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Configurar controlador MrxSmb10
      Valor predeterminado de la línea base: deshabilitar controlador (recomendado)

  • Configurar servidor SMB v1
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Habilitar la protección de sobrescritura del control de excepciones estructurado (SEHOP)
    Valor predeterminado de la línea base: Habilitado
    Más información

MSS (heredado)

  • MSS: (DisableIPSourceRouting IPv6) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting IPv6 (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (DisableIPSourceRouting) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (EnableICMPRedirect) Permitir que los redireccionamientos ICMP invaliden las rutas generadas por OSPF
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSS: (NoNameReleaseOnDemand) Permita que el equipo omita las solicitudes de liberación de nombres NetBIOS excepto de los servidores WINS
    Valor predeterminado de la línea base: Habilitado
    Más información

Cliente de DNS de red >

  • Desactivar la resolución de nombres de multidifusión
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Conexiones de red

  • Prohibir el uso de Conexión compartida a Internet en la red de su dominio DNS
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Proveedor de red

  • Rutas UNC reforzadas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Rutas UNC reforzadas: (dispositivo)
      Valores predeterminados de línea base:

      Nombre Valor
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Red > Windows Administrador de conexiones

  • Prohibir la conexión a redes que no sean de dominio cuando se esté conectado a una red autenticada de dominio
    Valor predeterminado de la línea base: Habilitado
    Más información

Impresoras

  • Configurar la protección de redireccionamiento
    Valor predeterminado de la línea base: HabilitadoMás información

    • Opciones de protección de redireccionamiento (dispositivo)
      Valor predeterminado de la línea base: Protección de redireccionamiento habilitada

  • Configurar las opciones de conexión RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Use la autenticación para conexiones RPC salientes: (dispositivo)
      Valor predeterminado de la línea base: Predeterminado
    • Protocolo que se usa en las conexiones RPC salientes: (dispositivo)
      Valor predeterminado de la línea base: RPC sobre TCP

  • Configurar opciones de cliente de escucha RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Protocolos para permitir conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: RPC sobre TCP
    • Protocolo de autenticación que se usa en las conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: Negociar

  • Configurar RPC a través de puerto TCP
    Valor predeterminado de la línea base: Habilitado
    Más información

    • RPC sobre puerto TCP (dispositivo)
      Valor predeterminado de la línea base: 0

  • Limita la instalación del controlador de impresión a los administradores
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Administrar el procesamiento de archivos específicos de la cola
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Administrar el procesamiento de archivos Queue-Specific: (dispositivo)
      Valor predeterminado de línea base: limitar los archivos específicos de la cola a perfiles de color

Notificaciones del menú Inicio y la barra de > tareas

  • Desactivar las notificaciones del sistema en la pantalla de bloqueo (usuario)
    Valor predeterminado de la línea base: Habilitado
    Más información

Creación de procesos de auditoría del sistema >

  • Incluir la línea de comandos en eventos de creación de procesos
    Valor predeterminado de la línea base: Habilitado
    Más información

Delegación de credenciales del sistema >

  • Corrección de Oracle de cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de protección: (dispositivo)
      Valor predeterminado de la línea base: Forzar clientes actualizados

  • El host remoto permite la delegación de credenciales no exportables
    Valor predeterminado de la línea base: Habilitado
    Más información

Instalación > de dispositivos del sistema > Restricciones de instalación de dispositivos

  • Impedir la instalación de dispositivos mediante controladores que coincidan con estas clases de instalación de dispositivos
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Aplicar también a los dispositivos coincidentes que ya están instalados
      Valor predeterminado de la línea base: verdadero
    • Clases imparadas
      Valor predeterminado de la línea base: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Sistema > de inicio anticipado Antimalware

  • Directiva de inicialización del controlador de inicio y arranque
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Elija los controladores de inicio de arranque que se pueden inicializar:
      Valor predeterminado de la línea base: bueno, desconocido y malo, pero crítico

Directiva de directiva de grupo del sistema >

  • Configurar el procesamiento de directivas del Registro
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No aplicar durante el procesamiento periódico en segundo plano (dispositivo)
      Valor predeterminado de la línea base: falso
    • Procesar incluso si los objetos de la directiva de grupo no han cambiado (dispositivo)
      Valor predeterminado de la línea base: verdadero

Administración de comunicaciones de > Internet del sistema > Configuración de comunicación de Internet

  • Desactivar la descarga de controladores de impresión a través de HTTP
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la descarga de Internet para los asistentes de publicación en línea y de pedidos en línea
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local del sistema >

  • Permitir que los SSP y AP personalizados se carguen en LSASS
    Valor predeterminado de la línea base: deshabilitado
    Más información

Administración de > energía del sistema > Configuración de suspensión

  • Permitir estados de espera (S1-S3) cuando se está en suspensión (con batería)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir estados de espera (S1-S3) en estado de suspensión (conectado)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Requerir una contraseña cuando se reactiva un equipo (con batería)
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir una contraseña cuando un equipo se reactiva (enchufado)
    Valor predeterminado de la línea base: Habilitado
    Más información

Asistencia remota del sistema >

  • Configurar asistencia remota solicitada
    Valor predeterminado de la línea base: deshabilitado
    Más información

Llamada a procedimiento remoto del sistema >

  • Restringir clientes RPC no autenticados
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Se aplicará la restricción de cliente no autenticado del tiempo de ejecución de RPC:
      Valor predeterminado de la línea base: autenticado

Componentes de Windows App > Runtime

  • Permitir que las cuentas de Microsoft sean opcionales
    Valor predeterminado de la línea base: Habilitado
    Más información

Directivas de reproducción automática de componentes > de Windows

  • No permitir la reproducción automática en dispositivos que no sean de volumen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el comportamiento predeterminado para AutoRun
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Comportamiento predeterminado de AutoRun
      Valor predeterminado de la línea base: No ejecutar ningún comando de ejecución automática

  • Desactivar reproducción automática
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Desactivar Reproducción automática activada:
      Valor predeterminado de línea base: todas las unidades

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos fijas

  • Denegar acceso de escritura a unidades fijas no protegidas por BitLocker
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos extraíbles

  • Denegar acceso de escritura a unidades extraíbles no protegidas por BitLocker
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No permitir el acceso de escritura a dispositivos configurados en otra organización
      Valor predeterminado de la línea base: falso

Interfaz de usuario de credenciales de componentes > de Windows

  • Enumerar cuentas de administrador en elevación
    Valor predeterminado de la línea base: deshabilitado
    Más información

Aplicación de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Seguridad del servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 196608

Sistema de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Componentes > de Windows Explorador de archivos

  • Configurar Windows Defender SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccione una de las siguientes opciones: (dispositivo)
      Valor predeterminado de la línea base: advertir y evitar la omisión

  • Desactive la prevención de ejecución de datos en el Explorador
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Desactivar la terminación de montón en caso de corrupción
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes > de Windows Internet Explorer

  • Deshabilitar el inicio de Internet Explorer 11 a través de la automatización COM
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias del filtro SmartScreen sobre archivos que no se suelen descargar de Internet
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la administración del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccionar el modo de filtro SmartScreen
      Valor predeterminado de la línea base: activado

  • Impedir la instalación por usuario de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir a los usuarios agregar o eliminar sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir que los usuarios cambien las directivas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: usar solo la configuración del equipo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Especificar el uso del servicio de instalador de ActiveX para la instalación de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la detección de choques
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la característica Comprobación de la configuración de seguridad
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la característica Autocompletar para nombres de usuario y contraseñas en formularios (Usuario)
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes > de Windows Internet Explorer > Internet Panel de control

  • Evite ignorar los errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Internet > Explorer > Internet Panel de control Página > avanzada

  • Permitir que el software se ejecute o instale, incluso si la firma no es válida
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Comprobar si se revoca el certificado del servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Comprobar firmas en programas descargados
    Valor predeterminado de la línea base: Habilitado
    Más información

  • No permitir que los controles ActiveX se ejecuten en modo protegido cuando el modo protegido mejorado está habilitado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la compatibilidad con el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Combinaciones de protocolo seguro
      Valor predeterminado de la línea base: usar TLS 1.1 y TLS 1.2

  • Activar procesos de pestañas de 64 bits cuando se ejecutan en Modo protegido mejorado en versiones de 64 bits de Windows
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Activar el modo protegido mejorado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Página de seguridad del Panel de control de > Internet

  • Sitios de intranet: incluir todas las rutas de red (UNC)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la advertencia de coincidencia de direcciones del certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de Internet Zona de > Internet

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: solicitar el nombre de usuario y la contraseña

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Preguntar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: habilitar

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: habilitar

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: habilitar
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: habilitar

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de Internet Zona Intranet >

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes de Windows, > Internet Explorer > Página > de seguridad del Panel de control de Internet Zona del > equipo local

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de Internet bloqueada

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de intranet bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona bloqueada del equipo local

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios restringidos bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios de confianza bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Internet Panel de control Página > Seguridad Zona > Sitios restringidos

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting activo
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir scripting activo
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir comportamientos binarios y de script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir comportamientos binarios y de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir descargas de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir descargas de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir META REFRESH
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir META REFRESH
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: inicio de sesión anónimo

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar controles y complementos ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar controles y complementos ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
      Valor predeterminado de la línea base: Deshabilitar

  • Secuencias de comandos de subprogramas Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Secuencias de comandos de subprogramas Java
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: Habilitado

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: Habilitado

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: Habilitado

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: Habilitado

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes de Windows Internet > Explorer > Internet Panel de control Página > seguridad Zona > Sitios de confianza

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes de Windows Características > de seguridad de Internet Explorer >

  • Permitir reserva a SSL 3.0 (Internet Explorer)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permitir reserva no segura para:
      Valor predeterminado de la línea base: ningún sitio

Componentes de Windows Administración > de complementos de características > de seguridad de Internet Explorer >

  • Quitar el botón "Ejecutar esta vez" de los controles ActiveX obsoletos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows, > características de seguridad de > Internet Explorer>, control MIME coherente

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características > de seguridad de Internet Explorer>, función de seguridad de examen mime,

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Protocolo MK Restricción de seguridad

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Barra de notificaciones

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Protección frente a la elevación de zona

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la instalación de ActiveX

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la descarga de archivos

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características de seguridad de > Internet Explorer>, restricciones de seguridad de ventanas con script

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Antivirus de Microsoft Defender

  • Desactivar la corrección rutinaria
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows, Antivirus > de Microsoft Defender, MAPS

  • Configurar la característica "Bloqueo a primera vista"
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Protección en tiempo real del Antivirus > de Microsoft Defender

  • Activar el examen de procesos siempre que la protección en tiempo real esté habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Cliente de conexión a Escritorio remoto de > Servicios de Escritorio remoto

  • No permitir que se guarden contraseñas
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto

  • No permitir redireccionamiento de unidades
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto

  • Solicitar siempre la contraseña al realizar la conexión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir comunicación RPC segura
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el nivel de cifrado de conexión de cliente
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de cifrado
      Valor predeterminado de la línea base: Alto nivel

Fuentes RSS de componentes > de Windows

  • Impedir la descarga de archivos adjuntos
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Opciones > de inicio de sesión de Windows

  • Configurar la transmisión de la contraseña del usuario en el contenido de las notificaciones MPR enviadas por winlogon
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Inicio de sesión y bloqueo del último usuario interactivo automáticamente después de un reinicio
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes > de Windows: Windows PowerShell

  • Activar el registro de bloques del script de PowerShell
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Eventos de inicio o parada de invocación de bloque de script de registro:
      Valor predeterminado de la línea base: falso

Componentes de Windows Administración > remota de Windows (WinRM) > Cliente WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir autenticación implícita
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Administración > remota de Windows (WinRM) > Servicio WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir que WinRM almacene credenciales Ejecutar como
    Valor predeterminado de la línea base: Habilitado
    Más información

Auditoría

  • Auditoría de inicio de sesión de cuenta Validación de credenciales
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, bloqueo de cuenta
    Valor predeterminado de la línea base: Error
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, pertenencia a grupos
    Valor predeterminado de la línea base: correcto
    Más información

  • Inicio de sesión de cuenta Cierre de sesión Auditar inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar cambio de directiva de autenticación
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar cambios en la directiva de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar el acceso al recurso compartido de archivos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar otros eventos de cierre de sesión de inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar administración de grupos de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar extensión del sistema de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar inicio de sesión especial
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar administración de cuentas de usuario
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Seguimiento detallado Auditoría Actividad PNP
    Valor predeterminado de la línea base: correcto
    Más información

  • Seguimiento detallado Creación de procesos de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría de acceso a objetos Recurso compartido de archivos detallado
    Valor predeterminado de la línea base: Error
    Más información

  • Acceso a objetos Auditar otros eventos de acceso a objetos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de acceso a objetos Almacenamiento extraíble
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Cambio de directiva Auditar MPSSVC Nivel de regla Cambio de directiva
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de cambio de directiva Otros eventos de cambio de directiva
    Valor predeterminado de la línea base: Error
    Más información

  • Uso de privilegios Auditar uso confidencial de privilegios
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Otros eventos del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría del sistema Cambio de estado de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Integridad del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

Explorador

  • Permitir administrador de contraseñas
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir SmartScreen
    Valor predeterminado de la línea base: Permitir
    Más información

  • Evitar invalidaciones de errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evitar invalidación del mensaje de pantalla inteligente
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evite la invalidación del símbolo del sistema de pantalla inteligente para Files
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección de datos

  • Permitir acceso directo a memoria
    Valor predeterminado de la línea base: Bloque
    Más información

Defender

  • Permitir el análisis de Archivo
    Valor predeterminado de la línea base: Permitido. Examina los archivos comprimidos.
    Más información

  • Permitir supervisión de comportamiento
    Valor predeterminado de la línea base: Permitido. Activa la supervisión del comportamiento en tiempo real.
    Más información

  • Permitir protección en la nube
    Valor predeterminado de la línea base: Permitido. Activa la protección de la nube.
    Más información

  • Permitir el análisis completo de la unidad extraíble
    Valor predeterminado de la línea base: Permitido. Examina las unidades extraíbles.
    Más información

  • Permitir la protección de acceso activada
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir supervisión en tiempo real
    Valor predeterminado de la línea base: Permitido. Activa y ejecuta el servicio de supervisión en tiempo real.
    Más información

  • Permitir el examen de todos los archivos descargados y adjuntos
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir el examen de scripts
    Valor predeterminado de la línea base: Permitido.
    Más información

    • Bloqueo de la ejecución de scripts potencialmente ofuscados
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear las llamadas API de Win32 desde macros de Office
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que la aplicación de comunicación de Office cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que todas las aplicaciones de Office creen procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que Adobe Reader cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear la creación de procesos que se originen en comandos PSExec y WMI Valor predeterminado de la línea base: Auditoría
      Más información
    • Impedir que las aplicaciones de Office creen contenido ejecutable
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que las aplicaciones de Office inserten código en otros procesos
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el contenido ejecutable del cliente de correo electrónico y el correo web
      Valor predeterminado de la línea base: Bloque
      Más información

  • Nivel de bloque de nube
    Valor predeterminado de la línea base: Alto
    Más información

  • Tiempo de espera prolongado en la nube
    Valor predeterminado de la línea base: configurado
    Valor: 50
    Más información

  • Deshabilitar combinación de Administración local
    Valor predeterminado de la línea base: Deshabilitar la combinación de Administración local
    Más información

  • Habilitar Convertir Advertencia en Bloquear
    Valor predeterminado de la línea base: advertir que los veredictos se convierten en bloquear
    Más información

  • Habilitar el cálculo de hash de archivo
    Valor predeterminado de la línea base: habilitar
    Más información

  • Habilitar la protección de red
    Valor predeterminado de la línea base: Habilitado (modo de bloqueo)
    Más información

  • Ocultar exclusiones de los administradores locales
    Valor predeterminado de la línea base: Si habilita esta configuración, los administradores locales ya no podrán ver la lista de exclusiones en la aplicación Seguridad de Windows o a través de PowerShell.
    Más información

  • OOBE Habilitar actualización de RTP y SIG
    Valor predeterminado de línea base: si habilita esta configuración, la protección en tiempo real y las novedades de inteligencia de seguridad se habilitarán durante OOBE.
    Más información

  • Corrección pasiva
    Valor predeterminado de la línea base: configurado
    Valor: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: Detección de corrección pasiva AutoRemediation
    Más información

  • Protección PUA
    Valor predeterminado de la línea base: Protección PUA activada. Los elementos detectados están bloqueados. Se mostrarán en la historia junto con otras amenazas.
    Más información

  • El examen rápido incluye exclusiones
    Valor predeterminado de la línea base: si establece esta configuración en 1, todos los archivos y directorios que están excluidos de la protección en tiempo real mediante exclusiones contextuales se analizan durante un examen rápido.
    Más información

  • Dirección del examen en tiempo real
    Valor predeterminado de la línea base: Supervisar todos los archivos (bidireccional).
    Más información

  • Enviar consentimiento de muestras
    Valor predeterminado de la línea base: Enviar todas las muestras automáticamente.
    Más información

Device Guard

  • Configurar el inicio de Protección del sistema
    Valor predeterminado de la línea base: no administrado Habilita el inicio seguro si lo admite el hardware
    Más información

  • Credential Guard
    Valor predeterminado de la línea base: (habilitado con el bloqueo UEFI) Activa Credential Guard con el bloqueo UEFI.
    Más información

  • Habilitar la seguridad basada en virtualización
    Valor predeterminado de la línea base: habilite la seguridad basada en la virtualización.
    Más información

  • Aislamiento de identidad del equipo
    Valor predeterminado de la línea base: (Deshabilitado) La contraseña del equipo solo está enlazada a LSASS y se almacena en $MACHINE. la clave del Registro ACC.
    Más información

  • Requerir características de seguridad de la plataforma
    Valor predeterminado de línea base: activa VBS con arranque seguro.
    Más información

Bloqueo de dispositivo

  • Contraseña del dispositivo habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Historial de contraseñas del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 24
      Más información
    • Longitud mínima de la contraseña del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 14
      Más información

Dma Guard

  • Directiva de enumeración de dispositivos
    Valor predeterminado de la línea base: bloquear todo (más restrictivo)
    Más información

Experiencia

  • Permitir Contenido destacado de Windows (usuario)
    Valor predeterminado de la línea base: Permitir
    Más información
    • Permitir características de consumidor de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir sugerencias de terceros en Contenido destacado de Windows (usuario)
      Valor predeterminado de la línea base: Bloque
      Más información

Firewall

  • Habilitar el firewall de red de dominio
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: configurado
      Valor: 16384
      Más información
    • Acción de entrada predeterminada para el perfil de dominio
      Valor predeterminado de la línea base: Bloque
      Más información

  • Habilitar firewall de red privada
    Valor predeterminado de la línea base: verdadero
    Más información

    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: configurado
      Valor: 16384
      Más información
    • Acción entrante predeterminada para un perfil privado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información

  • Habilitar el firewall de red pública
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: configurado
      Valor: 16384
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Acción de entrada predeterminada para el perfil público
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir combinación de directiva local
      Valor predeterminado de la línea base: falso
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Permitir combinación de directivas IPsec locales
      Valor predeterminado de la línea base: falso
      Más información

Kerberos

  • Configuración del algoritmo hash PK Init
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Algoritmo hash PK Init SHA256
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash PK Init SHA384
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash PK Init SHA512
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash de PK Init SHA1 Algoritmo hash de PK Init SHA1
      Valor predeterminado de la línea base: no compatible
      Más información

Servidor Lanman

  • El cliente de auditoría no admite el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El cliente de auditoría no admite la firma
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Auditar inicio de sesión de invitado no seguro
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Retraso del limitador de velocidad de autenticación en ms
    Valor predeterminado de la línea base: configurado
    Valor: 2000
    Más información

  • Habilitar el limitador de velocidad de autenticación
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Habilitar Mailslots
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Max Smb2 Dialect
    Valor predeterminado de la línea base: SMB 3.1.1
    Más información

  • Min Smb2 Dialect
    Valor predeterminado de la línea base: SMB 3.0.0
    Más información

Estación de trabajo Lanman

  • Auditar inicio de sesión de invitado no seguro
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El servidor de auditoría no admite el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El servidor de auditoría no admite la firma
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Habilitar inicios de sesión de invitado no seguros
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Habilitar Mailslots
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Max SMB 2 Dialect
    Valor predeterminado de la línea base: SMB 3.1.1
    Más información

  • Min SMB 2 Dialect
    Valor predeterminado de la línea base: SMB 3.0.0
    Más información

  • Requerir cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

VUELTAS

  • Directorio de copia de seguridad
    Valor predeterminado de la línea base: haga una copia de seguridad de la contraseña solo en Microsoft Entra ID
    Más información

Directivas locales Opciones de seguridad

  • Las cuentas limitan el uso de cuentas locales con contraseña en blanco solo para iniciar sesión en la consola
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Límite de inactividad del equipo de inicio de sesión interactivo
    Valor predeterminado de la línea base: configurado
    Valor: 900
    Más información

  • Inicio de sesión interactivo Comportamiento de extracción de tarjeta inteligente
    Valor predeterminado de la línea base: Bloquear estación de trabajo
    Más información

  • Cliente de red de Microsoft: firmar digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El cliente de red de Microsoft envía contraseña sin cifrar a servidores SMB de terceros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • El servidor de red de Microsoft firma digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas SAM
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas y recursos compartidos de Sam
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Acceso a redes: restringir el acceso anónimo a canalizaciones con nombre y recursos compartidos
    Valor predeterminado de la línea base: habilitar
    Más información

  • Acceso de red: restrinja los clientes con permiso para realizar llamadas remotas a SAM
    Valor predeterminado de la línea base: configurado
    Valor: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Seguridad de red: no almacenar valor hash de LAN Manager en el próximo cambio de contraseña
    Valor predeterminado de la línea base: habilitar
    Más información

  • Seguridad de red Nivel de autenticación de LAN Manager
    Valor predeterminado de la línea base: enviar solo respuestas NTLMv2. Rechazar LM y NTLM
    Más información

  • Seguridad de red Seguridad de sesión mínima para clientes basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Seguridad de red Seguridad de sesión mínima para servidores basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Control de cuentas de usuario Comportamiento de la petición de elevación para administradores
    Valor predeterminado de la línea base: solicitud de consentimiento en el escritorio seguro
    Más información

  • Comportamiento de Control de cuentas de usuario de la petición de elevación para usuarios de Standard
    Valor predeterminado de la línea base: Denegar automáticamente las solicitudes de elevación
    Más información

  • Control de cuentas de usuario Detectar instalaciones de aplicaciones y solicitar confirmación de elevación
    Valor predeterminado de la línea base: habilitar
    Más información

  • El control de cuentas de usuario solo eleva las aplicaciones de acceso a la interfaz de usuario instaladas en ubicaciones seguras
    Valor predeterminado de la línea base: Habilitado: la aplicación se ejecuta con integridad UIAccess solo si reside en una ubicación segura.
    Más información

  • Control de cuentas de usuario Ejecutar todos los administradores en Modo de aprobación de Administración
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Control de cuentas de usuario Usar el modo de aprobación de Administración
    Valor predeterminado de la línea base: habilitar
    Más información

  • Control de cuentas de usuario virtualiza los errores de escritura de archivos y registros en ubicaciones por usuario
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local

  • Configurar proceso protegido de LSA
    Valor predeterminado de la línea base: habilitado con bloqueo UEFI. LSA se ejecutará como un proceso protegido y esta configuración está bloqueada por UEFI.
    Más información

Microsoft App Store

  • Permitir Game DVR
    Valor predeterminado de la línea base: Bloque
    Más información

  • MSI Allow User Control Over Install
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSI siempre se instala con privilegios elevados
    Valor predeterminado de la línea base: deshabilitado
    Más información

Microsoft Edge

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado

Privacidad

  • Permitir que las aplicaciones se activen con la voz sobre el bloqueo
    Valor predeterminado de la línea base: Forzar denegación Las aplicaciones de Windows no se pueden activar por voz mientras la pantalla está bloqueada y los usuarios no pueden cambiarla.
    Más información
  • Permitir la indexación de almacenes o elementos cifrados
    Valor predeterminado de la línea base: Bloque
    Más información

Pantalla inteligente

  • Habilitar Smart Screen en shell
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Prevent override For Files In Shell
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección contra suplantación de identidad (phishing) mejorada

  • Notificar malintencionado
    Valor predeterminado de la línea base: Habilitado

  • Notificar reutilización de contraseñas
    Valor predeterminado de la línea base: Habilitado

  • Notificar a una aplicación no segura
    Valor predeterminado de la línea base: Habilitado

  • Servicio habilitado
    Valor predeterminado de la línea base: Habilitado

Sudo

  • Habilitar sudo
    Valor predeterminado de la línea base: Sudo está deshabilitado.
    Más información

Servicios del sistema

  • Configurar el modo de inicio del Servicio de administración de accesorios de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de administración de autenticación de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de guardado de juegos de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del Servicio de red de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

Programador de tareas

  • Habilitar la tarea de guardado de juegos de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

Derechos de usuario

  • Acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios de Escritorio remoto (*S-1-5-32-555)
    Más información

  • Permitir inicio de sesión local
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios (*S-1-5-32-545)
    Más información

  • Copia de seguridad de Files y directorios
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Crear objetos globales
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20), Servicio (*S-1-5-6)
    Más información

  • Crear archivo de paginación
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Depurar programas
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Denegar el acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113)
    Más información

  • Denegar inicio de sesión a los Servicios de Escritorio remoto
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113)
    Más información

  • Suplantar cliente
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio (*S-1-5-6), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20), Servicios restringidos de Windows (*S-1-5-99-216390572-1995538116-3857911515-2404958512-2623887229)
    Más información

  • Cargar Descargar controladores de dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Administrar registro de seguridad y auditoría
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Administrar volumen
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Modificar el entorno de firmware
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Analizar un solo proceso
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Apagado remoto
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Restore Files And Directories
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Tomar posesión
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

Tecnología basada en virtualización

  • Integridad del código aplicada por el hipervisor
    Valor predeterminado de la línea base: (habilitado con bloqueo UEFI) Activa la integridad de código Hypervisor-Protected con bloqueo UEFI.
    Más información

Configuración de Wi-Fi

  • Permitir conexión automática a puntos de acceso con sensor Wi Fi
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir el uso compartido de Internet
    Valor predeterminado de la línea base: Bloque
    Más información

Windows Hello para empresas

  • Los rasgos faciales usan anti spoofing mejorado
    Valor predeterminado de la línea base: verdadero
    Más información

Área de trabajo de Windows Ink

  • Permitir el Área de trabajo de Windows Ink
    Valor predeterminado de la línea base: el área de trabajo de entrada de lápiz está habilitada (la característica está activada), pero el usuario no puede acceder a ella encima de la pantalla de bloqueo.
    Más información

Security Baseline para Windows, versión 24H2

La configuración de esta línea base se toma de la línea base de seguridad de la versión 24H2 de Windows 11 que se encuentra en el kit de herramientas de cumplimiento de seguridad y las líneas base del Centro de descarga de Microsoft, e incluye solo la configuración que se aplica a los dispositivos Windows administrados a través de Intune. Cuando está disponible, el nombre de la configuración se vincula al proveedor de servicios de configuración (CSP) de origen y, a continuación, muestra esa configuración predeterminada en la línea base.

Plantillas administrativas

> Personalización del panel de control

  • Impedir la habilitación de la cámara de la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la habilitación de la presentación con diapositivas en la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

Guía de seguridad de MS

  • Aplicar restricciones de UAC a cuentas locales en inicios de sesión de red
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar el controlador cliente de SMB v1
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Configurar controlador MrxSmb10
      Valor predeterminado de la línea base: deshabilitar controlador (recomendado)

  • Configurar servidor SMB v1
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Habilitar la protección de sobrescritura del control de excepciones estructurado (SEHOP)
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Autenticación WDigest (es posible que se requiera deshabilitar KB2871997)
    Valor predeterminado de la línea base: deshabilitado
    Más información

MSS (heredado)

  • MSS: (DisableIPSourceRouting IPv6) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting IPv6 (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (DisableIPSourceRouting) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (EnableICMPRedirect) Permitir que los redireccionamientos ICMP invaliden las rutas generadas por OSPF
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSS: (NoNameReleaseOnDemand) Permita que el equipo omita las solicitudes de liberación de nombres NetBIOS excepto de los servidores WINS
    Valor predeterminado de la línea base: Habilitado
    Más información

Cliente de DNS de red >

  • Desactivar la resolución de nombres de multidifusión
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Conexiones de red

  • Prohibir el uso de Conexión compartida a Internet en la red de su dominio DNS
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Proveedor de red

  • Rutas UNC reforzadas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Rutas UNC reforzadas: (dispositivo)
      Valores predeterminados de línea base:

      Nombre Valor
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Red > Windows Administrador de conexiones

  • Prohibir la conexión a redes que no sean de dominio cuando se esté conectado a una red autenticada de dominio
    Valor predeterminado de la línea base: Habilitado
    Más información

Impresoras

  • Configurar la protección de redireccionamiento
    Valor predeterminado de la línea base: HabilitadoMás información

    • Opciones de protección de redireccionamiento (dispositivo)
      Valor predeterminado de la línea base: Protección de redireccionamiento habilitada

  • Configurar las opciones de conexión RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Use la autenticación para conexiones RPC salientes: (dispositivo)
      Valor predeterminado de la línea base: Predeterminado
    • Protocolo para permitir conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: RPC sobre TCP

  • Configurar opciones de cliente de escucha RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Protocolos para permitir conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de línea base: RCP sobre TCP
    • Protocolo de autenticación que se usa en las conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: Negociar

  • Configurar RPC a través de puerto TPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • RPC sobre puerto TCP (dispositivo)
      Valor predeterminado de la línea base: 0

  • Limita la instalación del controlador de impresión a los administradores
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Administrar el procesamiento de archivos específicos de la cola
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Administrar el procesamiento de archivos específicos de la cola: (dispositivo)
      Valor predeterminado de línea base: limitar los archivos específicos de la cola a perfiles de color

Notificaciones del menú Inicio y la barra de > tareas

  • Desactivar las notificaciones del sistema en la pantalla de bloqueo (usuario)
    Valor predeterminado de la línea base: Habilitado
    Más información

Delegación de credenciales del sistema >

  • Corrección de Oracle de cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de protección: (dispositivo)
      Valor predeterminado de la línea base: Forzar clientes actualizados

  • El host remoto permite la delegación de credenciales no exportables
    Valor predeterminado de la línea base: Habilitado
    Más información

Instalación > de dispositivos del sistema > Restricciones de instalación de dispositivos

  • Impedir la instalación de dispositivos mediante controladores que coincidan con estas clases de instalación de dispositivos
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Aplicar también a los dispositivos coincidentes que ya están instalados
      Valor predeterminado de la línea base: verdadero
    • Clases imparadas
      Valor predeterminado de la línea base: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Sistema > de inicio anticipado Antimalware

  • Directiva de inicialización del controlador de inicio y arranque
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Elija los controladores de inicio de arranque que se pueden inicializar:
      Valor predeterminado de la línea base: bueno, desconocido y malo, pero crítico

Directiva de directiva de grupo del sistema >

  • Configurar el procesamiento de directivas del Registro
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No aplicar durante el procesamiento periódico en segundo plano (dispositivo)
      Valor predeterminado de la línea base: falso
    • Procesar incluso si los objetos de la directiva de grupo no han cambiado (dispositivo)
      Valor predeterminado de la línea base: verdadero

Administración de comunicaciones de > Internet del sistema > Configuración de comunicación de Internet

  • Desactivar la descarga de controladores de impresión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la descarga de Internet para los asistentes de publicación en línea y de pedidos en línea
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local del sistema >

  • Permitir que los SSP y AP personalizados se carguen en LSASS
    Valor predeterminado de la línea base: deshabilitado
    Más información

Administración de > energía del sistema > Configuración de suspensión

  • Permitir estados de espera (S1-S3) cuando se está en suspensión (con batería)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir estados de espera (S1-S3) en estado de suspensión (conectado)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Requerir una contraseña cuando se reactiva un equipo (con batería)
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir una contraseña cuando un equipo se reactiva (enchufado)
    Valor predeterminado de la línea base: Habilitado
    Más información

Asistencia remota del sistema >

  • Configurar asistencia remota solicitada
    Valor predeterminado de la línea base: deshabilitado
    Más información

Llamada a procedimiento remoto del sistema >

  • Restringir clientes RPC no autenticados
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Se aplicará la restricción de cliente no autenticado del tiempo de ejecución de RPC:
      Valor predeterminado de la línea base: autenticado

Componentes de Windows App > Runtime

  • Permitir que las cuentas de Microsoft sean opcionales
    Valor predeterminado de la línea base: Habilitado
    Más información

Directivas de reproducción automática de componentes > de Windows

  • No permitir la reproducción automática en dispositivos que no sean de volumen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el comportamiento predeterminado para AutoRun
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Comportamiento predeterminado de AutoRun
      Valor predeterminado de la línea base: No ejecutar ningún comando de ejecución automática

  • Desactivar reproducción automática
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Desactivar Reproducción automática activada:
      Valor predeterminado de línea base: todas las unidades

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos fijas

  • Denegar acceso de escritura a unidades fijas no protegidas por BitLocker
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos extraíbles

  • Denegar acceso de escritura a unidades extraíbles no protegidas por BitLocker
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No permitir el acceso de escritura a dispositivos configurados en otra organización
      Valor predeterminado de la línea base: falso

Interfaz de usuario de credenciales de componentes > de Windows

  • Enumerar cuentas de administrador en elevación
    Valor predeterminado de la línea base: deshabilitado
    Más información

Aplicación de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Seguridad del servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 196608

Sistema de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Componentes > de Windows Explorador de archivos

  • Configurar Windows Defender SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccione una de las siguientes opciones: (dispositivo)
      Valor predeterminado de la línea base: advertir y evitar la omisión

  • Desactive la prevención de ejecución de datos en el Explorador
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Desactivar la terminación de montón en caso de corrupción
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Internet > Explorer > Internet Panel de control Página > avanzada

  • Permitir que el software se ejecute o instale, incluso si la firma no es válida
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Comprobar si se revoca el certificado del servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Comprobar firmas en programas descargados
    Valor predeterminado de la línea base: Habilitado
    Más información

  • No permitir que los controles ActiveX se ejecuten en modo protegido cuando el modo protegido mejorado está habilitado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la compatibilidad con el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Combinaciones de protocolo seguro
      Valor predeterminado de la línea base: usar TLS 1.1 y TLS 1.2

  • Activar procesos de pestañas de 64 bits cuando se ejecutan en Modo protegido mejorado en versiones de 64 bits de Windows
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Activar el modo protegido mejorado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Internet Panel de control

  • Evite ignorar los errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de Internet Zona de > Internet

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: solicitar el nombre de usuario y la contraseña

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Preguntar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: habilitar

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: habilitar

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: habilitar
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: habilitar

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes > de Windows Internet Explorer > Página de seguridad del Panel de control de > Internet

  • Sitios de intranet: incluir todas las rutas de red (UNC)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la advertencia de coincidencia de direcciones del certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de Internet Zona Intranet >

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes de Windows, > Internet Explorer > Página > de seguridad del Panel de control de Internet Zona del > equipo local

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de Internet bloqueada

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de intranet bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona bloqueada del equipo local

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios restringidos bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios de confianza bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Internet Panel de control Página > Seguridad Zona > Sitios restringidos

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting activo
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir scripting activo
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir comportamientos binarios y de script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir comportamientos binarios y de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir descargas de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir descargas de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir META REFRESH
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir META REFRESH
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: inicio de sesión anónimo

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar controles y complementos ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar controles y complementos ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
      Valor predeterminado de la línea base: Deshabilitar

  • Secuencias de comandos de subprogramas Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Secuencias de comandos de subprogramas Java
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: Habilitado

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: Habilitado

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: Habilitado

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: Habilitado

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes de Windows Internet > Explorer > Internet Panel de control Página > seguridad Zona > Sitios de confianza

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes > de Windows Internet Explorer

  • Impedir que se ignoren las advertencias del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias del filtro SmartScreen sobre archivos que no se suelen descargar de Internet
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la administración del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccionar el modo de filtro SmartScreen
      Valor predeterminado de la línea base: activado

  • Impedir la instalación por usuario de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir a los usuarios agregar o eliminar sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir que los usuarios cambien las directivas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: usar solo la configuración del equipo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Especificar el uso del servicio de instalador de ActiveX para la instalación de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la detección de choques
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la característica Comprobación de la configuración de seguridad
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la característica Autocompletar para nombres de usuario y contraseñas en formularios (Usuario)
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Administración > de complementos de características > de seguridad de Internet Explorer >

  • Quitar el botón "Ejecutar esta vez" de los controles ActiveX obsoletos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Características > de seguridad de Internet Explorer >

  • Permitir reserva a SSL 3.0 (Internet Explorer)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permitir reserva no segura para:
      Valor predeterminado de la línea base: ningún sitio

Componentes de Windows, > características de seguridad de > Internet Explorer>, control MIME coherente

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características > de seguridad de Internet Explorer>, función de seguridad de examen mime,

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Protocolo MK Restricción de seguridad

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Barra de notificaciones

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Protección frente a la elevación de zona

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la instalación de ActiveX

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la descarga de archivos

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características de seguridad de > Internet Explorer>, restricciones de seguridad de ventanas con script

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows, Antivirus > de Microsoft Defender, MAPS

  • Configurar la característica "Bloqueo a primera vista"
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Protección en tiempo real del Antivirus > de Microsoft Defender

  • Activar el examen de procesos siempre que la protección en tiempo real esté habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Análisis del Antivirus > de Microsoft Defender

  • Analizar ejecutables empaquetados
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Antivirus de Microsoft Defender

  • Desactivar la corrección rutinaria
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows Cliente de conexión a Escritorio remoto de > Servicios de Escritorio remoto

  • No permitir que se guarden contraseñas
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto

  • No permitir redireccionamiento de unidades
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto

  • Solicitar siempre la contraseña al realizar la conexión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir comunicación RPC segura
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el nivel de cifrado de conexión de cliente
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de cifrado
      Valor predeterminado de la línea base: Alto nivel

Fuentes RSS de componentes > de Windows

  • Impedir la descarga de archivos adjuntos
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Opciones > de inicio de sesión de Windows

  • Habilitar las notificaciones MPR para el sistema
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Inicio de sesión y bloqueo del último usuario interactivo automáticamente después de un reinicio
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes > de Windows: Windows PowerShell

  • Activar el registro de bloques del script de PowerShell
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Eventos de inicio o parada de invocación de bloque de script de registro:
      Valor predeterminado de la línea base: falso

Componentes de Windows Administración > remota de Windows (WinRM) > Cliente WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir autenticación implícita
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Administración > remota de Windows (WinRM) > Servicio WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir que WinRM almacene credenciales Ejecutar como
    Valor predeterminado de la línea base: Habilitado
    Más información

Auditoría

  • Auditoría de inicio de sesión de cuenta Validación de credenciales
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, bloqueo de cuenta
    Valor predeterminado de la línea base: Error
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, pertenencia a grupos
    Valor predeterminado de la línea base: correcto
    Más información

  • Inicio de sesión de cuenta Cierre de sesión Auditar inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar cambio de directiva de autenticación
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar cambios en la directiva de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar el acceso al recurso compartido de archivos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar otros eventos de cierre de sesión de inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar administración de grupos de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar extensión del sistema de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar inicio de sesión especial
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar administración de cuentas de usuario
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Seguimiento detallado Auditoría Actividad PNP
    Valor predeterminado de la línea base: correcto
    Más información

  • Seguimiento detallado Creación de procesos de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría de acceso a objetos Recurso compartido de archivos detallado
    Valor predeterminado de la línea base: Error
    Más información

  • Acceso a objetos Auditar otros eventos de acceso a objetos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de acceso a objetos Almacenamiento extraíble
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Cambio de directiva Auditar MPSSVC Nivel de regla Cambio de directiva
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de cambio de directiva Otros eventos de cambio de directiva
    Valor predeterminado de la línea base: Error
    Más información

  • Uso de privilegios Auditar uso confidencial de privilegios
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Otros eventos del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría del sistema Cambio de estado de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Integridad del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

Explorador

  • Permitir administrador de contraseñas
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir SmartScreen
    Valor predeterminado de la línea base: Permitir
    Más información

  • Evitar invalidaciones de errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evitar invalidación del mensaje de pantalla inteligente
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evite la invalidación del símbolo del sistema de pantalla inteligente para Files
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección de datos

  • Permitir acceso directo a memoria
    Valor predeterminado de la línea base: Bloque
    Más información

Defender

  • Permitir el análisis de Archivo
    Valor predeterminado de la línea base: Permitido. Examina los archivos comprimidos.
    Más información

  • Permitir supervisión de comportamiento
    Valor predeterminado de la línea base: Permitido. Activa la supervisión del comportamiento en tiempo real.
    Más información

  • Permitir protección en la nube
    Valor predeterminado de la línea base: Permitido. Activa la protección de la nube.
    Más información

  • Permitir el análisis completo de la unidad extraíble
    Valor predeterminado de la línea base: Permitido. Examina las unidades extraíbles.
    Más información

  • Permitir la protección de acceso activada
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir supervisión en tiempo real
    Valor predeterminado de la línea base: Permitido. Activa y ejecuta el servicio de supervisión en tiempo real.
    Más información

  • Permitir el examen de todos los archivos descargados y adjuntos
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir el examen de scripts
    Valor predeterminado de la línea base: Permitido.
    Más información

    • Bloqueo de la ejecución de scripts potencialmente ofuscados
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear las llamadas API de Win32 desde macros de Office
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que la aplicación de comunicación de Office cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que todas las aplicaciones de Office creen procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que Adobe Reader cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear la creación de procesos que se originen en comandos PSExec y WMI Valor predeterminado de la línea base: Auditoría
      Más información
    • Impedir que las aplicaciones de Office creen contenido ejecutable
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que las aplicaciones de Office inserten código en otros procesos
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el contenido ejecutable del cliente de correo electrónico y el correo web
      Valor predeterminado de la línea base: Bloque
      Más información

  • Nivel de bloque de nube
    Valor predeterminado de la línea base: Alto
    Más información

  • Tiempo de espera prolongado en la nube
    Valor predeterminado de la línea base: configurado
    Valor: 50
    Más información

  • Deshabilitar combinación de Administración local
    Valor predeterminado de la línea base: Deshabilitar la combinación de Administración local
    Más información

  • Habilitar el cálculo de hash de archivo
    Valor predeterminado de la línea base: habilitar
    Más información

  • Habilitar la protección de red
    Valor predeterminado de la línea base: Habilitado (modo de bloqueo)
    Más información

  • Ocultar exclusiones de los administradores locales
    Valor predeterminado de la línea base: Si habilita esta configuración, los administradores locales ya no podrán ver la lista de exclusiones en la aplicación Seguridad de Windows o a través de PowerShell.
    Más información

  • Protección PUA
    Valor predeterminado de la línea base: Protección PUA activada. Los elementos detectados están bloqueados. Se mostrarán en la historia junto con otras amenazas.
    Más información

  • Dirección del examen en tiempo real
    Valor predeterminado de la línea base: Supervisar todos los archivos (bidireccional).
    Más información

  • Enviar consentimiento de muestras
    Valor predeterminado de la línea base: Enviar todas las muestras automáticamente.
    Más información

  • Habilitar Convertir Advertencia en Bloquear
    Valor predeterminado de la línea base: advertir que los veredictos se convierten en bloquear
    Más información

  • OOBE Habilitar actualización de RTP y SIG
    Valor predeterminado de línea base: si habilita esta configuración, la protección en tiempo real y las novedades de inteligencia de seguridad se habilitarán durante OOBE.
    Más información

  • Corrección pasiva
    Valor predeterminado de la línea base: configurado
    Valor: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: Detección de corrección pasiva AutoRemediation
    Más información

  • El examen rápido incluye exclusiones
    Valor predeterminado de la línea base: si establece esta configuración en 1, todos los archivos y directorios que están excluidos de la protección en tiempo real mediante exclusiones contextuales se analizan durante un examen rápido.
    Más información

Device Guard

  • Configurar el inicio de Protección del sistema
    Valor predeterminado de la línea base: no administrado Habilita el inicio seguro si lo admite el hardware
    Más información

  • Credential Guard
    Valor predeterminado de la línea base: (habilitado con el bloqueo UEFI) Activa Credential Guard con el bloqueo UEFI.
    Más información

  • Habilitar la seguridad basada en virtualización
    Valor predeterminado de la línea base: habilite la seguridad basada en la virtualización.
    Más información

  • Requerir características de seguridad de la plataforma
    Valor predeterminado de línea base: activa VBS con arranque seguro.
    Más información

  • Aislamiento de identidad del equipo
    Valor predeterminado de la línea base: (Deshabilitado) La contraseña del equipo solo está enlazada a LSASS y se almacena en $MACHINE. la clave del Registro ACC.
    Más información

Bloqueo de dispositivo

  • Contraseña del dispositivo habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Historial de contraseñas del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 24
      Más información
    • Longitud mínima de la contraseña del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 14
      Más información

Dma Guard

  • Directiva de enumeración de dispositivos
    Valor predeterminado de la línea base: bloquear todo (más restrictivo)
    Más información

Experiencia

  • Permitir Contenido destacado de Windows (usuario)
    Valor predeterminado de la línea base: Permitir
    Más información
    • Permitir características de consumidor de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir sugerencias de terceros en Contenido destacado de Windows (usuario)
      Valor predeterminado de la línea base: Bloque
      Más información

Firewall

  • Habilitar el firewall de red de dominio
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción de entrada predeterminada para el perfil de dominio
      Valor predeterminado de la línea base: Bloque
      Más información

  • Habilitar firewall de red privada
    Valor predeterminado de la línea base: verdadero
    Más información

    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción entrante predeterminada para un perfil privado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información

  • Habilitar el firewall de red pública
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Acción de entrada predeterminada para el perfil público
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir combinación de directiva local
      Valor predeterminado de la línea base: falso
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Permitir combinación de directivas IPsec locales
      Valor predeterminado de la línea base: falso
      Más información

Servidor Lanman

  • El cliente de auditoría no admite el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El cliente de auditoría no admite la firma
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Auditar inicio de sesión de invitado no seguro
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Retraso del limitador de velocidad de autenticación en ms
    Valor predeterminado de la línea base: 2000
    Más información

  • Habilitar el limitador de velocidad de autenticación
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Max SMB 2 Dialect
    Valor predeterminado de la línea base: SMB 3.1.1
    Más información

  • Min SMB 2 Dialect
    Valor predeterminado de la línea base: 3.0.0
    Más información

  • Habilitar Mailslots
    Valor predeterminado de la línea base: deshabilitado
    Más información

Estación de trabajo Lanman

  • Habilitar inicios de sesión de invitado no seguros
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Auditar inicio de sesión de invitado no seguro
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El servidor de auditoría no admite el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El servidor de auditoría no admite la firma
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Max SMB 2 Dialect
    Valor predeterminado de la línea base: SMB 3.1.1
    Más información

  • Min SMB 2 Dialect
    Valor predeterminado de la línea base: SMB 3.0.0
    Más información

  • Requerir cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Habilitar Mailslots
    Valor predeterminado de la línea base: deshabilitado
    Más información

Directivas locales Opciones de seguridad

  • Las cuentas limitan el uso de cuentas locales con contraseña en blanco solo para iniciar sesión en la consola
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Límite de inactividad del equipo de inicio de sesión interactivo
    Valor predeterminado de la línea base: configurado
    Valor: 900
    Más información

  • Inicio de sesión interactivo Comportamiento de extracción de tarjeta inteligente
    Valor predeterminado de la línea base: Bloquear estación de trabajo
    Más información

  • Cliente de red de Microsoft: firmar digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El cliente de red de Microsoft envía contraseña sin cifrar a servidores SMB de terceros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • El servidor de red de Microsoft firma digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas SAM
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas y recursos compartidos de Sam
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Acceso a redes: restringir el acceso anónimo a canalizaciones con nombre y recursos compartidos
    Valor predeterminado de la línea base: habilitar
    Más información

  • Acceso de red: restrinja los clientes con permiso para realizar llamadas remotas a SAM
    Valor predeterminado de la línea base: configurado
    Valor: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Seguridad de red: no almacenar valor hash de LAN Manager en el próximo cambio de contraseña
    Valor predeterminado de la línea base: habilitar
    Más información

  • Seguridad de red Nivel de autenticación de LAN Manager
    Valor predeterminado de la línea base: enviar solo respuestas LM y NTLMv2. Rechazar LM y NTLM
    Más información

  • Seguridad de red Seguridad de sesión mínima para clientes basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Seguridad de red Seguridad de sesión mínima para servidores basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Control de cuentas de usuario Comportamiento de la petición de elevación para administradores
    Valor predeterminado de la línea base: solicitud de consentimiento en el escritorio seguro
    Más información

  • Comportamiento de Control de cuentas de usuario de la petición de elevación para usuarios de Standard
    Valor predeterminado de la línea base: Denegar automáticamente las solicitudes de elevación
    Más información

  • Control de cuentas de usuario Detectar instalaciones de aplicaciones y solicitar confirmación de elevación
    Valor predeterminado de la línea base: habilitar
    Más información

  • El control de cuentas de usuario solo eleva las aplicaciones de acceso a la interfaz de usuario instaladas en ubicaciones seguras
    Valor predeterminado de la línea base: Habilitado: la aplicación se ejecuta con integridad UIAccess solo si reside en una ubicación segura.
    Más información

  • Control de cuentas de usuario Ejecutar todos los administradores en Modo de aprobación de Administración
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Control de cuentas de usuario Usar el modo de aprobación de Administración
    Valor predeterminado de la línea base: habilitar
    Más información

  • Control de cuentas de usuario virtualiza los errores de escritura de archivos y registros en ubicaciones por usuario
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local

  • Configurar proceso protegido de LSA
    Valor predeterminado de la línea base: habilitado con bloqueo UEFI. LSA se ejecutará como un proceso protegido y esta configuración está bloqueada por UEFI.
    Más información

Microsoft App Store

  • Permitir Game DVR
    Valor predeterminado de la línea base: Bloque
    Más información

  • MSI Allow User Control Over Install
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSI siempre se instala con privilegios elevados
    Valor predeterminado de la línea base: deshabilitado
    Más información

Microsoft Edge

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado

Privacidad

  • Permitir que las aplicaciones se activen con la voz sobre el bloqueo
    Valor predeterminado de la línea base: Forzar denegación Las aplicaciones de Windows no se pueden activar por voz mientras la pantalla está bloqueada y los usuarios no pueden cambiarla.
    Más información

Búsqueda

  • Permitir la indexación de almacenes o elementos cifrados
    Valor predeterminado de la línea base: Bloque
    Más información

Pantalla inteligente

  • Habilitar Smart Screen en shell
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Prevent override For Files In Shell
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección contra suplantación de identidad (phishing) mejorada

  • Notificar malintencionado
    Valor predeterminado de la línea base: Habilitado

  • Notificar reutilización de contraseñas
    Valor predeterminado de la línea base: Habilitado

  • Notificar a una aplicación no segura
    Valor predeterminado de la línea base: Habilitado

  • Servicio habilitado
    Valor predeterminado de la línea base: Habilitado

Servicios del sistema

  • Configurar el modo de inicio del Servicio de administración de accesorios de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de administración de autenticación de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de guardado de juegos de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del Servicio de red de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

Programador de tareas

  • Habilitar la tarea de guardado de juegos de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

Derechos de usuario

  • Acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios de Escritorio remoto (*S-1-5-32-555) Más información

  • Permitir inicio de sesión local
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios (*S-1-5-32-545) Más información

  • Copia de seguridad de Files y directorios
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Crear objetos globales
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20), Servicio (*S-1-5-6) Más información

  • Crear archivo de paginación
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Depurar programas
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Denegar el acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113) Más información

  • Denegar inicio de sesión a los Servicios de Escritorio remoto
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113) Más información

  • Suplantar cliente
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio (*S-1-5-6), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20) Más información

  • Cargar Descargar controladores de dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Administrar registro de seguridad y auditoría
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Administrar volumen
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Modificar el entorno de firmware
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Analizar un solo proceso
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Apagado remoto
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Restore Files And Directories
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Tomar posesión
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

Tecnología basada en virtualización

  • Integridad del código aplicada por el hipervisor
    Valor predeterminado de la línea base: (habilitado con bloqueo UEFI) Activa la integridad de código Hypervisor-Protected con bloqueo UEFI.
    Más información

Configuración de Wi-Fi

  • Permitir conexión automática a puntos de acceso con sensor Wi Fi
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir el uso compartido de Internet
    Valor predeterminado de la línea base: Bloque
    Más información

Windows Hello para empresas

  • Los rasgos faciales usan anti spoofing mejorado
    Valor predeterminado de la línea base: verdadero
    Más información

Área de trabajo de Windows Ink

  • Permitir el Área de trabajo de Windows Ink
    Valor predeterminado de la línea base: el área de trabajo de entrada de lápiz está habilitada (la característica está activada), pero el usuario no puede acceder a ella encima de la pantalla de bloqueo.
    Más información

VUELTAS

  • Directorio de copia de seguridad
    Valor predeterminado de la línea base: copia de seguridad de la contraseña solo en Azure AD
    Más información

Kerberos

  • Configuración del algoritmo hash PK Init
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Algoritmo hash PK Init SHA256
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash PK Init SHA384
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash PK Init SHA512
      Valor predeterminado de la línea base: compatible
      Más información

    • Algoritmo hash de PK Init SHA1 Algoritmo hash de PK Init SHA1
      Valor predeterminado de la línea base: no compatible
      Más información

Sudo

  • Habilitar sudo
    Valor predeterminado de la línea base: Sudo está deshabilitado.
    Más información

Security Baseline para Windows, versión 23H2

La configuración de esta línea base se toma de la versión 23H2 de la línea base de seguridad de la directiva de grupo que se encuentra en el kit de herramientas de seguridad de cumplimiento y las líneas base del Centro de descarga de Microsoft e incluye solo la configuración que se aplica a los dispositivos Windows administrados a través de Intune. Cuando está disponible, el nombre de la configuración se vincula al proveedor de servicios de configuración (CSP) de origen y, a continuación, muestra esa configuración predeterminada en la línea base.

Plantillas administrativas

> Personalización del panel de control

  • Impedir la habilitación de la cámara de la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la habilitación de la presentación con diapositivas en la pantalla de bloqueo
    Valor predeterminado de la línea base: Habilitado
    Más información

Guía de seguridad de MS

  • Aplicar restricciones de UAC a cuentas locales en inicios de sesión de red
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar el controlador cliente de SMB v1
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Configurar controlador MrxSmb10
      Valor predeterminado de la línea base: deshabilitar controlador (recomendado)

  • Configurar servidor SMB v1
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Habilitar la protección de sobrescritura del control de excepciones estructurado (SEHOP)
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Autenticación WDigest (es posible que se requiera deshabilitar KB2871997)
    Valor predeterminado de la línea base: deshabilitado
    Más información

MSS (heredado)

  • MSS: (DisableIPSourceRouting IPv6) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting IPv6 (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (DisableIPSourceRouting) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • DisableIPSourceRouting (dispositivo)
      Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

  • MSS: (EnableCMPRedirect) Permitir que los redireccionamientos ICMP invaliden las rutas generadas por OSPF
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSS: (NoNameReleaseOnDemand) Permita que el equipo omita las solicitudes de liberación de nombres NetBIOS excepto de los servidores WINS
    Valor predeterminado de la línea base: Habilitado
    Más información

Cliente de DNS de red >

  • Desactivar la resolución de nombres de multidifusión
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Conexiones de red

  • Prohibir el uso de Conexión compartida a Internet en la red de su dominio DNS
    Valor predeterminado de la línea base: Habilitado
    Más información

Red > Proveedor de red

  • Rutas UNC reforzadas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Rutas UNC reforzadas: (dispositivo)
      Valores predeterminados de línea base:

      Nombre Valor
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Red > Windows Administrador de conexiones

  • Prohibir la conexión a redes que no sean de dominio cuando se esté conectado a una red autenticada de dominio
    Valor predeterminado de la línea base: Habilitado
    Más información

Impresoras

  • Configurar la protección de redireccionamiento
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de protección de redireccionamiento (dispositivo)
      Valor predeterminado de la línea base: Protección de redireccionamiento habilitada

  • Configurar las opciones de conexión RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Use la autenticación para conexiones RPC salientes: (dispositivo)
      Valor predeterminado de la línea base: Predeterminado
    • Protocolo para permitir conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: RPC sobre TCP

  • Configurar opciones de cliente de escucha RPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Protocolos para permitir conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de línea base: RCP sobre TCP
    • Protocolo de autenticación que se usa en las conexiones RPC entrantes: (dispositivo)
      Valor predeterminado de la línea base: Negociar

  • Configurar RPC a través de puerto TPC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • RPC sobre puerto TCP (dispositivo)
      Valor predeterminado de la línea base: 0

  • Limita la instalación del controlador de impresión a los administradores
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Administrar el procesamiento de archivos específicos de la cola
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Administrar el procesamiento de archivos específicos de la cola: (dispositivo)
      Valor predeterminado de línea base: limitar los archivos específicos de la cola a perfiles de color

Notificaciones del menú Inicio y la barra de > tareas

  • Desactivar las notificaciones del sistema en la pantalla de bloqueo (usuario)
    Valor predeterminado de la línea base: Habilitado
    Más información

Delegación de credenciales del sistema >

  • Corrección de Oracle de cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de protección: (dispositivo)
      Valor predeterminado de la línea base: Forzar clientes actualizados

  • El host remoto permite la delegación de credenciales no exportables
    Valor predeterminado de la línea base: Habilitado
    Más información

Instalación > de dispositivos del sistema > Restricciones de instalación de dispositivos

  • Impedir la instalación de dispositivos mediante controladores que coincidan con estas clases de instalación de dispositivos
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Aplicar también a los dispositivos coincidentes que ya están instalados
      Valor predeterminado de la línea base: verdadero
    • Clases imparadas
      Valor predeterminado de la línea base: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Sistema > de inicio anticipado Antimalware

  • Directiva de inicialización del controlador de inicio y arranque
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Elija los controladores de inicio de arranque que se pueden inicializar:
      Valor predeterminado de la línea base: bueno, desconocido y malo, pero crítico

Directiva de directiva de grupo del sistema >

  • Configurar el procesamiento de directivas del Registro
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No aplicar durante el procesamiento periódico en segundo plano (dispositivo)
      Valor predeterminado de la línea base: falso
    • Procesar incluso si los objetos de la directiva de grupo no han cambiado (dispositivo)
      Valor predeterminado de la línea base: verdadero

Administración de comunicaciones de > Internet del sistema > Configuración de comunicación de Internet

  • Desactivar la descarga de controladores de impresión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la descarga de Internet para los asistentes de publicación en línea y de pedidos en línea
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local del sistema >

  • Permitir que los SSP y AP personalizados se carguen en LSASS
    Valor predeterminado de la línea base: deshabilitado
    Más información

Administración de > energía del sistema > Configuración de suspensión

  • Permitir estados de espera (S1-S3) cuando se está en suspensión (con batería)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir estados de espera (S1-S3) en estado de suspensión (conectado)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Requerir una contraseña cuando se reactiva un equipo (con batería)
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir una contraseña cuando un equipo se reactiva (enchufado)
    Valor predeterminado de la línea base: Habilitado
    Más información

Asistencia remota del sistema >

  • Configurar asistencia remota solicitada
    Valor predeterminado de la línea base: deshabilitado
    Más información

Llamada a procedimiento remoto del sistema >

  • Restringir clientes RPC no autenticados
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Se aplicará la restricción de cliente no autenticado del tiempo de ejecución de RPC:
      Valor predeterminado de la línea base: autenticado

Componentes de Windows App > Runtime

  • Permitir que las cuentas de Microsoft sean opcionales
    Valor predeterminado de la línea base: Habilitado
    Más información

Directivas de reproducción automática de componentes > de Windows

  • No permitir la reproducción automática en dispositivos que no sean de volumen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el comportamiento predeterminado para AutoRun
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Comportamiento predeterminado de AutoRun
      Valor predeterminado de la línea base: No ejecutar ningún comando de ejecución automática

  • Desactivar reproducción automática
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Desactivar Reproducción automática activada:
      Valor predeterminado de línea base: todas las unidades

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos fijas

  • Denegar acceso de escritura a unidades fijas no protegidas por BitLocker
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows, cifrado de unidad BitLocker, unidades > de datos extraíbles

  • Denegar acceso de escritura a unidades extraíbles no protegidas por BitLocker
    Valor predeterminado de la línea base: Habilitado
    Más información
    • No permitir el acceso de escritura a dispositivos configurados en otra organización
      Valor predeterminado de la línea base: falso

Interfaz de usuario de credenciales de componentes > de Windows

  • Enumerar cuentas de administrador en elevación
    Valor predeterminado de la línea base: deshabilitado
    Más información

Aplicación de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Seguridad del servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 196608

Sistema de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de la línea base: 32768

Componentes > de Windows Explorador de archivos

  • Configurar Windows Defender SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccione una de las siguientes opciones: (dispositivo)
      Valor predeterminado de la línea base: advertir y evitar la omisión

  • Desactive la prevención de ejecución de datos en el Explorador
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Desactivar la terminación de montón en caso de corrupción
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Internet > Explorer > Internet Panel de control Página > avanzada

  • Permitir que el software se ejecute o instale, incluso si la firma no es válida
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Comprobar si se revoca el certificado del servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Comprobar firmas en programas descargados
    Valor predeterminado de la línea base: Habilitado
    Más información

  • No permitir que los controles ActiveX se ejecuten en modo protegido cuando el modo protegido mejorado está habilitado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la compatibilidad con el cifrado
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Combinaciones de protocolo seguro
      Valor predeterminado de la línea base: usar TLS 1.1 y TLS 1.2

  • Activar procesos de pestañas de 64 bits cuando se ejecutan en Modo protegido mejorado en versiones de 64 bits de Windows
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Activar el modo protegido mejorado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Internet Panel de control

  • Evite ignorar los errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de Internet Zona de > Internet

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: solicitar el nombre de usuario y la contraseña

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Preguntar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: habilitar

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: habilitar

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: habilitar
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: habilitar

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes > de Windows Internet Explorer > Página de seguridad del Panel de control de > Internet

  • Sitios de intranet: incluir todas las rutas de red (UNC)
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la advertencia de coincidencia de direcciones del certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de Internet Zona Intranet >

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes de Windows, > Internet Explorer > Página > de seguridad del Panel de control de Internet Zona del > equipo local

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de Internet bloqueada

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de intranet bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona bloqueada del equipo local

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios restringidos bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: habilitar

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios de confianza bloqueada

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Internet Panel de control Página > Seguridad Zona > Sitios restringidos

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Obtener acceso a orígenes de datos entre dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting activo
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir scripting activo
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir comportamientos binarios y de script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir comportamientos binarios y de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir las operaciones de pegado mediante script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir arrastrar y soltar o copiar y pegar archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir descargas de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir descargas de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de la línea base: Habilitado
    Más información

    • XAML Files
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir META REFRESH
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir META REFRESH
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
      Valor predeterminado de la línea base: habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de la línea base: habilitar

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Control de explorador web Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Scriptlets
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir actualizaciones de la barra de estado a través de un script
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Actualizaciones de la barra de estado a través de script
      Valor predeterminado de la línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de la línea base: Deshabilitar

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Solicitud automática para descarga de archivos
      Valor predeterminado de la línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX firmados
      Valor predeterminado de la línea base: Deshabilitar

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Descargar controles ActiveX sin firmar
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
      Valor predeterminado de la línea base: Deshabilitar

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
      Valor predeterminado de la línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: Deshabilitar Java

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar aplicaciones y archivos en un IFRAME
      Valor predeterminado de la línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de la línea base: inicio de sesión anónimo

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar controles y complementos ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar controles y complementos ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
      Valor predeterminado de la línea base: Deshabilitar

  • Secuencias de comandos de subprogramas Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Secuencias de comandos de subprogramas Java
      Valor predeterminado de la línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Iniciar programas y archivos no seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Activar filtro de scripting entre sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Activar filtro de scripting entre sitios (XSS)
      Valor predeterminado de la línea base: Habilitado

  • Activar el modo protegido
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Modo protegido
      Valor predeterminado de la línea base: Habilitado

  • Activar el análisis del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar filtro SmartScreen
      Valor predeterminado de la línea base: Habilitado

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Usar bloqueador de elementos emergentes
      Valor predeterminado de la línea base: Habilitado

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Persistencia de Userdata
      Valor predeterminado de la línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de la línea base: Deshabilitar

Componentes de Windows Internet > Explorer > Internet Panel de control Página > seguridad Zona > Sitios de confianza

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de la línea base: Deshabilitar

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Inicializar y generar script de controles ActiveX no marcados como seguros
      Valor predeterminado de la línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de la línea base: alta seguridad

Componentes > de Windows Internet Explorer

  • Impedir que se ignoren las advertencias del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias del filtro SmartScreen sobre archivos que no se suelen descargar de Internet
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir la administración del filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Seleccionar el modo de filtro SmartScreen
      Valor predeterminado de la línea base: activado

  • Impedir la instalación por usuario de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir a los usuarios agregar o eliminar sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: no permitir que los usuarios cambien las directivas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zonas de seguridad: usar solo la configuración del equipo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Especificar el uso del servicio de instalador de ActiveX para la instalación de controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la detección de choques
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar la característica Comprobación de la configuración de seguridad
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Activar la característica Autocompletar para nombres de usuario y contraseñas en formularios (Usuario)
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Administración > de complementos de características > de seguridad de Internet Explorer >

  • Quitar el botón "Ejecutar esta vez" de los controles ActiveX obsoletos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de Windows Características > de seguridad de Internet Explorer >

  • Permitir reserva a SSL 3.0 (Internet Explorer)
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Permitir reserva no segura para:
      Valor predeterminado de la línea base: ningún sitio

Componentes de Windows, > características de seguridad de > Internet Explorer>, control MIME coherente

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características > de seguridad de Internet Explorer>, función de seguridad de examen mime,

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Protocolo MK Restricción de seguridad

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Barra de notificaciones

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Protección frente a la elevación de zona

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la instalación de ActiveX

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la descarga de archivos

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > características de seguridad de > Internet Explorer>, restricciones de seguridad de ventanas con script

  • Procesos de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows, Antivirus > de Microsoft Defender, MAPS

  • Configurar la característica "Bloqueo a primera vista"
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Protección en tiempo real del Antivirus > de Microsoft Defender

  • Activar el examen de procesos siempre que la protección en tiempo real esté habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de > Windows Análisis del Antivirus > de Microsoft Defender

  • Analizar ejecutables empaquetados
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes > de Windows, Antivirus de Microsoft Defender

  • Desactivar la corrección rutinaria
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes de > Windows Cliente de conexión a Escritorio remoto de > Servicios de Escritorio remoto

  • No permitir que se guarden contraseñas
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto

  • No permitir redireccionamiento de unidades
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto

  • Solicitar siempre la contraseña al realizar la conexión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir comunicación RPC segura
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Establecer el nivel de cifrado de conexión de cliente
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Nivel de cifrado
      Valor predeterminado de la línea base: Alto nivel

Fuentes RSS de componentes > de Windows

  • Impedir la descarga de archivos adjuntos
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Opciones > de inicio de sesión de Windows

  • Habilitar las notificaciones MPR para el sistema
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Inicio de sesión y bloqueo del último usuario interactivo automáticamente después de un reinicio
    Valor predeterminado de la línea base: deshabilitado
    Más información

Componentes > de Windows: Windows PowerShell

  • Activar el registro de bloques del script de PowerShell
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Eventos de inicio o parada de invocación de bloque de script de registro:
      Valor predeterminado de la línea base: falso

Componentes de Windows Administración > remota de Windows (WinRM) > Cliente WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir autenticación implícita
    Valor predeterminado de la línea base: Habilitado
    Más información

Componentes de Windows Administración > remota de Windows (WinRM) > Servicio WinRM

  • Permitir autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Permitir tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • No permitir que WinRM almacene credenciales Ejecutar como
    Valor predeterminado de la línea base: Habilitado
    Más información

Auditoría

  • Auditoría de inicio de sesión de cuenta Validación de credenciales
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, bloqueo de cuenta
    Valor predeterminado de la línea base: Error
    Más información

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, pertenencia a grupos
    Valor predeterminado de la línea base: correcto
    Más información

  • Inicio de sesión de cuenta Cierre de sesión Auditar inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar cambio de directiva de autenticación
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar cambios en la directiva de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar el acceso al recurso compartido de archivos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar otros eventos de cierre de sesión de inicio de sesión
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditar administración de grupos de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar extensión del sistema de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar inicio de sesión especial
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditar administración de cuentas de usuario
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Seguimiento detallado Auditoría Actividad PNP
    Valor predeterminado de la línea base: correcto
    Más información

  • Seguimiento detallado Creación de procesos de auditoría
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría de acceso a objetos Recurso compartido de archivos detallado
    Valor predeterminado de la línea base: Error
    Más información

  • Acceso a objetos Auditar otros eventos de acceso a objetos
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de acceso a objetos Almacenamiento extraíble
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Cambio de directiva Auditar MPSSVC Nivel de regla Cambio de directiva
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría de cambio de directiva Otros eventos de cambio de directiva
    Valor predeterminado de la línea base: Error
    Más información

  • Uso de privilegios Auditar uso confidencial de privilegios
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Otros eventos del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

  • Auditoría del sistema Cambio de estado de seguridad
    Valor predeterminado de la línea base: correcto
    Más información

  • Auditoría del sistema Integridad del sistema
    Valor predeterminado de la línea base: Success+ Failure
    Más información

Explorador

  • Permitir administrador de contraseñas
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir SmartScreen
    Valor predeterminado de la línea base: Permitir
    Más información

  • Evitar invalidaciones de errores de certificado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evitar invalidación del mensaje de pantalla inteligente
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Evite la invalidación del símbolo del sistema de pantalla inteligente para Files
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección de datos

  • Permitir acceso directo a memoria
    Valor predeterminado de la línea base: Bloque
    Más información

Defender

  • Permitir el análisis de Archivo
    Valor predeterminado de la línea base: Permitido. Examina los archivos comprimidos.
    Más información

  • Permitir supervisión de comportamiento
    Valor predeterminado de la línea base: Permitido. Activa la supervisión del comportamiento en tiempo real.
    Más información

  • Permitir protección en la nube
    Valor predeterminado de la línea base: Permitido. Activa la protección de la nube.
    Más información

  • Permitir el análisis completo de la unidad extraíble
    Valor predeterminado de la línea base: Permitido. Examina las unidades extraíbles.
    Más información

  • Permitir la protección de acceso activada
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir supervisión en tiempo real
    Valor predeterminado de la línea base: Permitido. Activa y ejecuta el servicio de supervisión en tiempo real.
    Más información

  • Permitir el examen de todos los archivos descargados y adjuntos
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir el examen de scripts
    Valor predeterminado de la línea base: Permitido.
    Más información

    • Bloqueo de la ejecución de scripts potencialmente ofuscados
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear las llamadas API de Win32 desde macros de Office
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que la aplicación de comunicación de Office cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que todas las aplicaciones de Office creen procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que Adobe Reader cree procesos secundarios
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que las aplicaciones de Office creen contenido ejecutable
      Valor predeterminado de la línea base: Bloque
      Más información
    • Impedir que las aplicaciones de Office inserten código en otros procesos
      Valor predeterminado de la línea base: Bloque
      Más información
    • Bloquear el contenido ejecutable del cliente de correo electrónico y el correo web
      Valor predeterminado de la línea base: Bloque
      Más información

  • Nivel de bloque de nube
    Valor predeterminado de la línea base: Alto
    Más información

  • Tiempo de espera prolongado en la nube
    Valor predeterminado de la línea base: configurado
    Valor: 50
    Más información

  • Deshabilitar combinación de Administración local
    Valor predeterminado de la línea base: Deshabilitar la combinación de Administración local
    Más información

  • Habilitar el cálculo de hash de archivo
    Valor predeterminado de la línea base: habilitar
    Más información

  • Habilitar la protección de red
    Valor predeterminado de la línea base: Habilitado (modo de bloqueo)
    Más información

  • Ocultar exclusiones de los administradores locales
    Valor predeterminado de la línea base: Si habilita esta configuración, los administradores locales ya no podrán ver la lista de exclusiones en la aplicación Seguridad de Windows o a través de PowerShell.
    Más información

  • Protección PUA
    Valor predeterminado de la línea base: Protección PUA activada. Los elementos detectados están bloqueados. Se mostrarán en la historia junto con otras amenazas.
    Más información

  • Dirección del examen en tiempo real
    Valor predeterminado de la línea base: Supervisar todos los archivos (bidireccional).
    Más información

  • Enviar consentimiento de muestras
    Valor predeterminado de la línea base: Enviar todas las muestras automáticamente.
    Más información

Device Guard

  • Configurar el inicio de Protección del sistema
    Valor predeterminado de la línea base: no administrado Habilita el inicio seguro si lo admite el hardware
    Más información

  • Credential Guard
    Valor predeterminado de la línea base: (habilitado con el bloqueo UEFI) Activa Credential Guard con el bloqueo UEFI.
    Más información

  • Habilitar la seguridad basada en virtualización
    Valor predeterminado de la línea base: habilite la seguridad basada en la virtualización.
    Más información

  • Requerir características de seguridad de la plataforma
    Valor predeterminado de línea base: activa VBS con arranque seguro.
    Más información

Bloqueo de dispositivo

  • Contraseña del dispositivo habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información
    • Historial de contraseñas del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 24
      Más información
    • Longitud mínima de la contraseña del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 14
      Más información

Dma Guard

  • Directiva de enumeración de dispositivos
    Valor predeterminado de la línea base: bloquear todo (más restrictivo)
    Más información

Experiencia

  • Permitir Contenido destacado de Windows (usuario)
    Valor predeterminado de la línea base: Permitir
    Más información
    • Permitir características de consumidor de Windows
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir sugerencias de terceros en Contenido destacado de Windows (usuario)
      Valor predeterminado de la línea base: Bloque
      Más información

Firewall

  • Habilitar el firewall de red de dominio
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción de entrada predeterminada para el perfil de dominio
      Valor predeterminado de la línea base: Bloque
      Más información

  • Habilitar firewall de red privada
    Valor predeterminado de la línea base: verdadero
    Más información

    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción entrante predeterminada para un perfil privado
      Valor predeterminado de la línea base: Bloque
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información

  • Habilitar el firewall de red pública
    Valor predeterminado de la línea base: verdadero
    Más información

    • Habilitar registros de paquetes descartados
      Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
      Más información
    • Tamaño máximo de archivo de registro
      Valor predeterminado de la línea base: 16384
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de la línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de la línea base: verdadero
      Más información
    • Acción de entrada predeterminada para el perfil público
      Valor predeterminado de la línea base: Bloque
      Más información
    • Permitir combinación de directiva local
      Valor predeterminado de la línea base: falso
      Más información
    • Habilitar conexiones de registro correcto
      Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
      Más información
    • Permitir combinación de directivas IPsec locales
      Valor predeterminado de la línea base: falso
      Más información

Estación de trabajo Lanman

  • Habilitar inicios de sesión de invitado no seguros
    Valor predeterminado de la línea base: deshabilitado
    Más información

Directivas locales Opciones de seguridad

  • Las cuentas limitan el uso de cuentas locales con contraseña en blanco solo para iniciar sesión en la consola
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Límite de inactividad del equipo de inicio de sesión interactivo
    Valor predeterminado de la línea base: configurado
    Valor: 900
    Más información

  • Inicio de sesión interactivo Comportamiento de extracción de tarjeta inteligente
    Valor predeterminado de la línea base: Bloquear estación de trabajo
    Más información

  • Cliente de red de Microsoft: firmar digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El cliente de red de Microsoft envía contraseña sin cifrar a servidores SMB de terceros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • El servidor de red de Microsoft firma digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: habilitar
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas SAM
    Valor predeterminado de la línea base: Habilitado
    Más información

  • El acceso a la red no permite enumeraciones anónimas de cuentas y recursos compartidos de Sam
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Acceso a redes: restringir el acceso anónimo a canalizaciones con nombre y recursos compartidos
    Valor predeterminado de línea base Habilitar
    Más información

  • Acceso de red: restrinja los clientes con permiso para realizar llamadas remotas a SAM
    Valor predeterminado de la línea base: configurado
    Valor: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Seguridad de red: no almacenar valor hash de LAN Manager en el próximo cambio de contraseña
    Valor predeterminado de la línea base: habilitar
    Más información

  • Seguridad de red Nivel de autenticación de LAN Manager
    Valor predeterminado de la línea base: enviar solo respuestas LM y NTLMv2. Rechazar LM y NTLM
    Más información

  • Seguridad de red Seguridad de sesión mínima para clientes basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Seguridad de red Seguridad de sesión mínima para servidores basados en NTLMSSP
    Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Control de cuentas de usuario Comportamiento de la petición de elevación para administradores
    Valor predeterminado de la línea base: solicitud de consentimiento en el escritorio seguro
    Más información

  • Comportamiento de Control de cuentas de usuario de la petición de elevación para usuarios de Standard
    Valor predeterminado de la línea base: Denegar automáticamente las solicitudes de elevación
    Más información

  • Control de cuentas de usuario Detectar instalaciones de aplicaciones y solicitar confirmación de elevación
    Valor predeterminado de la línea base: habilitar
    Más información

  • El control de cuentas de usuario solo eleva las aplicaciones de acceso a la interfaz de usuario instaladas en ubicaciones seguras
    Valor predeterminado de la línea base: Habilitado: la aplicación se ejecuta con integridad UIAccess solo si reside en una ubicación segura.
    Más información

  • Control de cuentas de usuario Ejecutar todos los administradores en Modo de aprobación de Administración
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Control de cuentas de usuario Usar el modo de aprobación de Administración
    Valor predeterminado de la línea base: habilitar
    Más información

  • Control de cuentas de usuario virtualiza los errores de escritura de archivos y registros en ubicaciones por usuario
    Valor predeterminado de la línea base: Habilitado
    Más información

Autoridad de seguridad local

  • Configurar proceso protegido de LSA
    Valor predeterminado de la línea base: habilitado con bloqueo UEFI. LSA se ejecutará como un proceso protegido y esta configuración está bloqueada por UEFI.
    Más información

Microsoft App Store

  • Permitir Game DVR
    Valor predeterminado de la línea base: Bloque
    Más información

  • MSI Allow User Control Over Install
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • MSI siempre se instala con privilegios elevados
    Valor predeterminado de la línea base: deshabilitado
    Más información

Microsoft Edge

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado

Privacidad

  • Permitir que las aplicaciones se activen con la voz sobre el bloqueo
    Valor predeterminado de la línea base: Forzar denegación Las aplicaciones de Windows no se pueden activar por voz mientras la pantalla está bloqueada y los usuarios no pueden cambiarla.
    Más información

Búsqueda

  • Permitir la indexación de almacenes o elementos cifrados
    Valor predeterminado de la línea base: Bloque
    Más información

Pantalla inteligente

  • Habilitar Smart Screen en shell
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Prevent override For Files In Shell
    Valor predeterminado de la línea base: Habilitado
    Más información

Protección contra suplantación de identidad (phishing) mejorada

  • Notificar malintencionado
    Valor predeterminado de la línea base: Habilitado

  • Notificar reutilización de contraseñas
    Valor predeterminado de la línea base: Habilitado

  • Notificar a una aplicación no segura
    Valor predeterminado de la línea base: Habilitado

  • Servicio habilitado
    Valor predeterminado de la línea base: Habilitado

Servicios del sistema

  • Configurar el modo de inicio del Servicio de administración de accesorios de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de administración de autenticación de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del servicio de guardado de juegos de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Configurar el modo de inicio del Servicio de red de Xbox Live
    Valor predeterminado de la línea base: deshabilitado
    Más información

Programador de tareas

  • Habilitar la tarea de guardado de juegos de Xbox
    Valor predeterminado de la línea base: deshabilitado
    Más información

Derechos de usuario

  • Acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios de Escritorio remoto (*S-1-5-32-555) Más información

  • Permitir inicio de sesión local
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios (*S-1-5-32-545) Más información

  • Copia de seguridad de Files y directorios
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Crear objetos globales
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20), Servicio (*S-1-5-6) Más información

  • Crear archivo de paginación
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Depurar programas
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Denegar el acceso desde la red
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113) Más información

  • Denegar inicio de sesión a los Servicios de Escritorio remoto
    Valor predeterminado de la línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113) Más información

  • Suplantar cliente
    Valor predeterminado de la línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio (*S-1-5-6), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20) Más información

  • Cargar Descargar controladores de dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Administrar registro de seguridad y auditoría
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Administrar volumen
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Modificar el entorno de firmware
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Analizar un solo proceso
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Apagado remoto
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Restore Files And Directories
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

  • Tomar posesión
    Valor predeterminado de la línea base: configurado
    Valor: Administradores (*S-1-5-32-544) Más información

Tecnología basada en virtualización

  • Integridad del código aplicada por el hipervisor
    Valor predeterminado de la línea base: (habilitado con bloqueo UEFI) Activa la integridad de código Hypervisor-Protected con bloqueo UEFI.
    Más información

Configuración de Wi-Fi

  • Permitir conexión automática a puntos de acceso con sensor Wi Fi
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir el uso compartido de Internet
    Valor predeterminado de la línea base: Bloque
    Más información

Windows Hello para empresas

  • Los rasgos faciales usan anti spoofing mejorado
    Valor predeterminado de la línea base: verdadero
    Más información

Área de trabajo de Windows Ink

  • Permitir el Área de trabajo de Windows Ink
    Valor predeterminado de la línea base: el área de trabajo de entrada de lápiz está habilitada (la característica está activada), pero el usuario no puede acceder a ella encima de la pantalla de bloqueo.
    Más información

VUELTAS

  • Directorio de copia de seguridad
    Valor predeterminado de la línea base: copia de seguridad de la contraseña solo en Azure AD
    Más información

Línea base de seguridad para Windows, noviembre de 2021

Security Baseline para Windows, diciembre de 2020

Línea base de seguridad para Windows, agosto de 2020

Bloqueo superior

  • Activación por voz de aplicaciones desde la pantalla bloqueada
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Bloquear la visualización de notificaciones del sistema
    Valor predeterminado de la línea base: sí
    Más información

Tiempo de ejecución de la aplicación

  • Cuentas de Microsoft opcionales para aplicaciones de Microsoft Store
    Valor predeterminado de la línea base: Habilitado
    Más información

Administración de aplicaciones

  • Bloquear instalaciones de aplicaciones con privilegios elevados
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear el control de usuario sobre las instalaciones
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear DVR de juegos (solo escritorio)
    Valor predeterminado de la línea base: sí
    Más información

Auditoría

La configuración de auditoría configura los eventos que se generan para las condiciones de la configuración.

  • Auditoría de inicio de sesión de cuenta Validación de credenciales (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditoría de inicio de sesión de cuenta Servicio de autenticación Kerberos (dispositivo)
    Valor predeterminado de la línea base: ninguno

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, bloqueo de cuenta (dispositivo)
    Valor predeterminado de la línea base: Error

  • Inicio de sesión de la cuenta, cierre de sesión, auditoría, pertenencia a grupos (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Inicio de sesión de la cuenta Cierre de sesión Auditoría Inicio de sesión (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditar otros eventos de cierre de sesión de inicio de sesión (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditar inicio de sesión especial (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditar administración de grupos de seguridad (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditar administración de cuentas de usuario (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditoría de seguimiento detallado Actividad PNP (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Seguimiento detallado Creación de procesos de auditoría (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditoría de acceso a objetos Recurso compartido de archivos detallado (dispositivo)
    Valor predeterminado de la línea base: Error

  • Auditar el acceso a recursos compartidos de archivos (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Acceso a objetos Auditar otros eventos de acceso a objetos (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditoría de acceso a objetos Almacenamiento extraíble (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditar cambio de directiva de autenticación (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditoría de cambio de directiva nivel de regla MPSSVC Cambio de directiva (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Cambio de directiva Auditar otros eventos de cambio de directiva (dispositivo)
    Valor predeterminado de la línea base: Error

  • Auditar cambios en la directiva de auditoría (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Uso de privilegios Auditar uso confidencial de privilegios (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditoría del sistema Otros eventos del sistema (dispositivo)
    Valor predeterminado de la línea base: éxito y error

  • Auditoría del sistema Cambio de estado de seguridad (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditar extensión del sistema de seguridad (dispositivo)
    Valor predeterminado de la línea base: correcto

  • Auditoría del sistema Integridad del sistema (dispositivo)
    Valor predeterminado de la línea base: éxito y error

Reproducción automática

  • Reproducción automática predeterminada Comportamiento de ejecución automática
    Valor predeterminado de la línea base: no ejecutar
    Más información

  • Modo de reproducción automática
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Bloquear la reproducción automática en dispositivos sin volumen
    Valor predeterminado de la línea base: Habilitado
    Más información

BitLocker

  • Directiva de unidad extraíble de BitLocker
    Valor predeterminado de la línea base: Configurar
    Más información

    • Bloquear el acceso de escritura a unidades de datos extraíbles no protegidas por BitLocker
      Valor predeterminado de la línea base: sí
      Más información

Explorador

  • Bloquear administrador de contraseñas
    Valor predeterminado de la línea base: sí
    Más información

  • Requerir SmartScreen para Microsoft Edge (versión anterior)
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear el acceso a sitios malintencionados
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear la descarga de archivos no verificados
    Valor predeterminado de la línea base: sí
    Más información

  • Impedir que el usuario invalide los errores de certificado
    Valor predeterminado de la línea base: sí
    Más información

Conectividad

  • Configurar el acceso seguro a las rutas UNC
    Valor predeterminado de la línea base: configurar Windows para permitir solo el acceso a las rutas UNC especificadas después de cumplir los requisitos de seguridad adicionales
    Más información

    • Lista de rutas de acceso UNC protegida
      Valor predeterminado de la línea base: no configurado de manera predeterminada. Agregue manualmente una o varias rutas UNC protegidas.

  • Bloquear la descarga de controladores de impresión a través de HTTP
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Bloquear la descarga a través de Internet para los asistentes de publicación web y de pedidos en línea
    Valor predeterminado de la línea base: Habilitado
    Más información

Delegación de credenciales

  • Delegación remota del host de credenciales no exportables
    Valor predeterminado de la línea base: Habilitado
    Más información

Interfaz de usuario de credenciales

  • Enumerar administradores
    Valor predeterminado de la línea base: deshabilitado
    Más información

Protección de datos

  • Bloquear el acceso directo a memoria
    Valor predeterminado de la línea base: sí Más información

Device Guard

  • Seguridad basada en virtualización
    Valor predeterminado de la línea base: habilitar VBS con arranque seguro

  • Habilitar la seguridad basada en virtualización
    Valor predeterminado de la línea base: sí
    Más información

  • Iniciar protección del sistema
    Valor predeterminado de la línea base: Habilitado

  • Activar Credential Guard
    Valor predeterminado de la línea base: habilitar con bloqueo UEFI
    Más información

Instalación de dispositivo

  • Bloquear la instalación de dispositivos de hardware mediante las clases de instalación
    Valor predeterminado de la línea base: sí
    Más información

    • Quita los dispositivos de hardware correspondientes
      Valor predeterminado de la línea base: sí

    • Lista de bloqueados
      Valor predeterminado de la línea base: no configurado de manera predeterminada. Agregar manualmente uno o varios identificadores.

  • Instalación de dispositivos de hardware por identificadores de dispositivo
    Valor predeterminado de la línea base: Bloquear la instalación de dispositivos de hardware
    Más información

    • Quita los dispositivos de hardware correspondientes
      Valor predeterminado de la línea base: sí

    • Identificadores de dispositivo de hardware bloqueados
      Valor predeterminado de la línea base: sí

  • Instalación de dispositivos de hardware por clases de configuración
    Valor predeterminado de la línea base: Bloquear la instalación de dispositivos de hardware
    Más información

    • Quita los dispositivos de hardware correspondientes
      Valor predeterminado de la línea base: sin configuración predeterminada

    • Identificadores de dispositivo de hardware bloqueados
      Valor predeterminado de la línea base: sin configuración predeterminada

Bloqueo de dispositivo

  • Requerir contraseña
    Valor predeterminado de la línea base: sí
    Más información

    • Contraseña necesaria
      Valor predeterminado de la línea base: alfanumérico
      Más información

    • Expiración de contraseña (días)
      Valor predeterminado de la línea base: 60
      Más información

    • Número mínimo de juegos de caracteres de la contraseña
      Valor predeterminado de la línea base: 3
      Más información

    • Impedir la reutilización de contraseñas anteriores
      Valor predeterminado de la línea base: 24
      Más información

    • Longitud mínima de contraseña
      Valor predeterminado de la línea base: 8
      Más información

    • Número de errores de inicio de sesión antes de borrar el dispositivo
      Valor predeterminado de la línea base: 10
      Más información

    • Bloquear contraseñas simples
      Valor predeterminado de la línea base: sí
      Más información

  • Vigencia mínima de la contraseña en días
    Valor predeterminado de la línea base: 1
    Más información

  • Impedir el uso de la cámara
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir presentación con diapositivas
    Valor predeterminado de la línea base: Habilitado
    Más información

DMA Guard

  • Enumeración de dispositivos externos incompatibles con la protección DMA para kernel
    Valor predeterminado de la línea base: bloquear todo

Servicio de registro de eventos

  • Tamaño máximo de archivo del registro de aplicaciones en KB
    Valor predeterminado de la línea base: 32768
    Más información

  • Tamaño máximo del archivo de registro del sistema en KB
    Valor predeterminado de la línea base: 32768
    Más información

  • Tamaño máximo de archivo del registro de seguridad en KB
    Valor predeterminado de la línea base: 196608
    Más información

Experiencia

  • Bloquear contenido destacado de Windows
    Valor predeterminado de la línea base: sí
    Más información

    • Bloquear sugerencias de terceros en Contenido destacado de Windows
      Valor predeterminado de la línea base: no configurado
      Más información

    • Bloquear características específicas del consumidor
      Valor predeterminado de la línea base: no configurado
      Más información

Protección contra vulnerabilidades

  • Cargar XML
    Valor predeterminado de la línea base: Se proporciona XML de ejemplo
    Más información

Explorador de archivos

  • Prevención de bloqueo de ejecución de datos
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Bloquear la terminación del montón en caso de daños
    Valor predeterminado de la línea base: deshabilitado
    Más información

Firewall

Para obtener más información, consulte 2.2.2 FW_PROFILE_TYPE en la documentación de protocolos de Windows.

  • Dominio del perfil del firewall
    Valor predeterminado de la línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Se requieren conexiones salientes
      Valor predeterminado de la línea base: sí
      Más información

    • Notificaciones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Firewall habilitado
      Valor predeterminado de la línea base: Permitido
      Más información

  • Perfil de firewall privado
    Valor predeterminado de la línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Se requieren conexiones salientes
      Valor predeterminado de la línea base: sí
      Más información

    • Notificaciones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Firewall habilitado
      Valor predeterminado de la línea base: Permitido
      Más información

  • Perfil de firewall público
    Valor predeterminado de la línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Se requieren conexiones salientes
      Valor predeterminado de la línea base: sí
      Más información

    • Notificaciones entrantes bloqueadas
      Valor predeterminado de la línea base: sí
      Más información

    • Firewall habilitado
      Valor predeterminado de la línea base: Permitido
      Más información

    • Las reglas de seguridad de conexión de la directiva de grupo no se combinaron
      Valor predeterminado de la línea base: sí
      Más información

    • Las reglas de directiva de la directiva de grupo no combinadas
      Valor predeterminado de la línea base: sí
      Más información

Internet Explorer

  • Compatibilidad con el cifrado de Internet Explorer
    Valor predeterminado de la línea base: Dos elementos: TLS v1.1 y TLS v1.2
    Más información

  • Impiden la administración del filtro de pantalla inteligente de Internet Explorer
    Valor predeterminado de la línea base: habilitar
    Más información

  • Script de zona restringida de Internet Explorer Controles Active X marcados como seguros para scripting
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Descargas de archivos de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Advertencia de error de coincidencia de direcciones de certificado de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Modo protegido mejorado de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Reserva de Internet Explorer a SSL3
    Valor predeterminado de la línea base: ningún sitio
    Más información

  • Software Internet Explorer cuando la firma no es válida
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer comprobar la revocación de certificados de servidor
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer comprobar firmas en programas descargados
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer procesa el control MIME coherente
    Valor predeterminado de la línea base: habilitar
    Más información

  • Omitir advertencias de pantalla inteligente de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Omitir advertencias de pantalla inteligente de Internet Explorer sobre archivos poco comunes
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Detección de bloqueos de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Archivos de descarga de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Errores de certificado omitidos por Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Desactivar procesos de Internet Explorer en el modo protegido mejorado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Comprobación de la configuración de seguridad de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Controles Active X de Internet Explorer en modo protegido
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Usuarios de Internet Explorer agregando sitios
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Usuarios de Internet Explorer cambiando directivas
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer bloquear controles Active X obsoletos
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer incluye todas las rutas de acceso de red
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer Zona de Internet Acceso a orígenes de datos
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer zona de internet Solicitud automática para descargas de archivos
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona de Internet de Internet Explorer Copiar y pegar mediante script
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona de Internet Explorer Arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Deshabilitado. Más información

  • Sitios con menos privilegios de la zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Carga de archivos XAML en la zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Internet Explorer zona de internet componentes dependientes de .NET Framework
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • La zona de Internet Explorer solo permite que los dominios aprobados usen controles ActiveX
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer Zona de Internet que solo permite que los dominios aprobados usen controles ActiveX de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer Scripting de zona de Internet de controles de explorador web
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer Ventanas iniciadas por scripts de zona de Internet
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Scriptlets de zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Pantalla inteligente de zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer Actualizaciones de zona de Internet a la barra de estado mediante script
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Persistencia de los datos de usuario de la zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona de Internet de Internet Explorer que permite ejecutar VBscript
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona de Internet Explorer no ejecutar antimalware contra controles ActiveX
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Descarga de la zona de Internet de Internet Controles ActiveX firmados
    Valor predeterminado de la línea base: DeshabilitarValor predeterminado de la línea base: Deshabilitar
    Más información

  • Descarga de zona de Internet de Internet Explorer Controles ActiveX sin firmar
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Internet Explorer Filtro de scripting entre sitios de zona de Internet
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zona de Internet de Internet Explorer Arrastre contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona de Internet de Internet Explorer Arrastrar contenido de diferentes dominios dentro de Windows
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer modo protegido de zona de internet
    Valor predeterminado de la línea base: habilitar
    Más información

  • Zona de Internet de Internet Explorer Incluir ruta de acceso local al cargar archivos al servidor
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Internet Explorer zona de internet Inicializar y generar script Los controles Active X no están marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Internet Explorer Zona de Internet Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Internet Explorer Zona de Internet Iniciar aplicaciones y archivos en un iframe
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Opciones de inicio de sesión de la zona de Internet de Internet Explorer
    Valor predeterminado de la línea base: Preguntar
    Más información

  • Zona de Internet de Internet Explorer Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Internet Explorer zona de internet ejecutar componentes dependientes de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Internet Explorer Advertencia de seguridad de zona de Internet para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Preguntar
    Más información

  • Internet Explorer bloqueador de elementos emergentes de zona de Internet
    Valor predeterminado de la línea base: habilitar
    Más información

  • Zona de intranet de Internet Explorer no ejecutar antimalware contra controles Active X
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Inicializar y generar script de la zona de intranet de Internet Explorer Los controles Active X no están marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona de intranet de Internet Explorer Permisos de Java
    Valor predeterminado de la línea base: alta seguridad
    Más información

  • Zona de equipo local de Internet Explorer no ejecutar antimalware contra controles Active X
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona de equipo local de Internet Explorer Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Pantalla inteligente de zona de Internet bloqueada de Internet Explorer
    Valor predeterminado de la línea base: habilitado. Más información

  • Internet Explorer bloqueado zona de intranet Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Internet Explorer bloqueó los permisos de Java de la zona de equipo local
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Pantalla inteligente de zona restringida bloqueada de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Permisos de Java de zona restringida bloqueados de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Internet Explorer bloqueó los permisos de Java de la zona de confianza
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Internet Explorer procesa la característica de seguridad de examen MIME
    Valor predeterminado de la línea base: habilitar
    Más información

  • Internet Explorer procesa la restricción de seguridad del protocolo MK
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer procesa la barra de notificaciones
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer impedir la instalación por usuario de controles Active X
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer procesa la protección contra la elevación de zona
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Quitar el botón Ejecutar esta vez de Internet Explorer para controles Active X obsoletos
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Los procesos de Internet Explorer restringen la instalación de Active X
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Acceso de zona restringida de Internet Explorer a orígenes de datos
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Scripting activo de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Solicitud automática de la zona restringida de Internet Explorer para la descarga de archivos
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Comportamientos binarios y de script de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona restringida de Internet Explorer Copiar y pegar mediante script
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona restringida de Internet Explorer arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Sitios con menos privilegios de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Carga de archivos XAML en la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Meta actualización de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona restringida de Internet Explorer Componentes dependientes de .NET Framework
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • La zona restringida de Internet Explorer solo permite que los dominios aprobados usen controles Active X
    Valor predeterminado de la línea base: Habilitado
    Más información

  • La zona restringida de Internet Explorer solo permite que los dominios aprobados usen controles Active X de TDC
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Scripting de zona restringida de Internet Explorer de controles de explorador web
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Ventanas iniciadas por el script de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Scriptlets de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Pantalla inteligente de la zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • La zona restringida de Internet Explorer actualiza la barra de estado a través de un script
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Persistencia de datos de usuario de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona restringida de Internet Explorer permitir la ejecución de vbscript
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona restringida de Internet Explorer no ejecutar antimalware contra controles Active X
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Descarga de zona restringida de Internet Explorer Controles Active X firmados
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Descarga de zona restringida de Internet Explorer sin firmar Controles Active X
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Filtro de scripting entre sitios de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zona restringida de Internet Explorer Arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona restringida de Internet Explorer Arrastrar contenido de diferentes dominios dentro de Windows
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Las zonas restringidas de Internet Explorer incluyen rutas de acceso locales al cargar archivos en el servidor
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Zona restringida de Internet Explorer Inicializar y generar script Los controles Active X no están marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Permisos de Java de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar Java
    Más información

  • Zona restringida de Internet Explorer Iniciar aplicaciones y archivos en un iFrame
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Opciones de inicio de sesión de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: anónimo
    Más información

  • Zona restringida de Internet Explorer Navegar por ventanas y marcos en diferentes dominios
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona restringida de Internet Explorer ejecutar controles y complementos Active X
    Valor predeterminado de la línea base: Deshabilitar. Más información

  • Zona restringida de Internet Explorer ejecutar componentes dependientes de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Scripting de zona restringida de Internet Explorer de subprogramas de Java
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Advertencia de seguridad de zona restringida de Internet Explorer para archivos potencialmente inseguros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Modo protegido de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: habilitar
    Más información

  • Bloqueador de elementos emergentes de zona restringida de Internet Explorer
    Valor predeterminado de la línea base: habilitar
    Más información

  • Los procesos de Internet Explorer restringen la descarga de archivos
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer procesa restricciones de seguridad de ventanas con script
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Las zonas de seguridad de Internet Explorer solo usan la configuración del equipo
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Internet Explorer usa el servicio de instalación Active X
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Zona de confianza de Internet Explorer no ejecutar antimalware contra controles Active X
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Inicializar y generar script de la zona de confianza de Internet Explorer Los controles Active X no están marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar
    Más información

  • Zona segura de Internet Explorer Permisos de Java
    Valor predeterminado de la línea base: alta seguridad
    Más información

  • Autocompletar de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado
    Más información

Directivas locales Opciones de seguridad

  • Bloquear el inicio de sesión remoto con contraseña en blanco
    Valor predeterminado de la línea base: sí
    Más información

  • Minutos de inactividad de la pantalla de bloqueo hasta que se active el protector de pantalla
    Valor predeterminado de la línea base: 15
    Más información

  • Comportamiento de extracción de tarjeta inteligente
    Valor predeterminado de la línea base: Bloquear estación de trabajo
    Más información

  • Requerir que el cliente firme siempre digitalmente las comunicaciones
    Valor predeterminado de la línea base: sí
    Más información

  • Evitar que los clientes envíen contraseñas sin cifrar a servidores SMB de terceros
    Valor predeterminado de la línea base: sí
    Más información

  • Exija al servidor que firma digitalmente las comunicaciones siempre
    Valor predeterminado de la línea base: sí
    Más información

  • Evitar la enumeración anónima de cuentas SAM
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear enumeración anónima de cuentas y recursos compartidos SAM
    Valor predeterminado de la línea base: sí
    Más información

  • Restringir el acceso anónimo a canalizaciones con nombre y recursos compartidos
    Valor predeterminado de la línea base: sí
    Más información

  • Permitir llamadas remotas al administrador de cuentas de seguridad
    Valor predeterminado de línea base: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Impedir que se almacene el valor hash de LAN Manager en el próximo cambio de contraseña
    Valor predeterminado de la línea base: sí
    Más información

  • Nivel de autenticación
    Valor predeterminado de la línea base: enviar solo la respuesta NTLMv2. Rechazar LM y NTLM
    Más información

  • Seguridad de sesión mínima para clientes NTLM basados en SSP
    Valor predeterminado de la línea base: requerir cifrado NTLM V2 128
    Más información

  • Seguridad de sesión mínima para servidores NTLM basados en SSP
    Valor predeterminado de la línea base: requiere NTLM V2 y cifrado de 128 bits
    Más información

  • Comportamiento de la solicitud de elevación del administrador
    Valor predeterminado de la línea base: solicitud de consentimiento en el escritorio seguro
    Más información

  • Comportamiento de solicitud de elevación de usuario Standard
    Valor predeterminado de la línea base: Denegar automáticamente las solicitudes de elevación
    Más información

  • Detectar instalaciones de aplicaciones y pedir confirmación de elevación
    Valor predeterminado de la línea base: sí
    Más información

  • Permitir solo aplicaciones de acceso a la interfaz de usuario para ubicaciones seguras
    Valor predeterminado de la línea base: sí
    Más información

  • Requerir el modo de aprobación de administrador para los administradores
    Valor predeterminado de la línea base: sí
    Más información

  • Usar el modo de aprobación de administrador
    Valor predeterminado de la línea base: sí
    Más información

  • Virtualizar los errores de escritura de archivo y de registro en diferentes ubicaciones por usuario
    Valor predeterminado de la línea base: sí
    Más información

Microsoft Defender

  • Impedir que Adobe Reader cree procesos secundarios
    Valor predeterminado de la línea base: habilitar
    Más información

  • Bloquear el inicio de aplicaciones de comunicación de Office en un proceso secundario
    Valor predeterminado de la línea base: habilitar
    Más información

  • Escriba la frecuencia (0-24 horas) para buscar actualizaciones de inteligencia de seguridad
    Valor predeterminado de la línea base: 4
    Más información

  • Tipo de examen
    Valor predeterminado de la línea base: examen rápido
    Más información

  • Día de análisis de programación Defender
    Valor predeterminado de la línea base: Todos los días

  • Hora de inicio del análisis de Defender
    Valor predeterminado de la línea base: no configurado

  • Nivel de protección proporcionado en la nube
    Valor predeterminado de la línea base: no configurado
    Más información

  • Analizar archivos de red
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la protección en tiempo real
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar scripts que se usan en los exploradores de Microsoft
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar archivos comprimidos
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la supervisión del comportamiento
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la protección proporcionada en la nube
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar mensajes de correo entrantes
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar unidades extraíbles durante un examen completo
    Valor predeterminado de la línea base: sí
    Más información

  • Impedir que las aplicaciones de Office inserten código en otros procesos
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que las aplicaciones de Office creen contenido ejecutable
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que todas las aplicaciones de Office creen procesos secundarios
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear las llamadas API de Win32 desde la macro de Office
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear la ejecución de scripts potencialmente ofuscados (js/vbs/ps)
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear la descarga de contenido ejecutable de clientes de correo electrónico y correo web
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows (lsass.exe)
    Valor predeterminado de la línea base: habilitar
    Más información

  • Acción de aplicación potencialmente no deseada de Defender
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
    Valor predeterminado de la línea base: Bloque
    Más información

  • Habilitar la protección de red
    Valor predeterminado de la línea base: habilitar
    Más información

  • Tipo de consentimiento de envío de muestra de Defender
    Valor predeterminado de la línea base: enviar muestras seguras automáticamente
    Más información

  • Impedir que Adobe Reader cree procesos secundarios
    Valor predeterminado de la línea base: habilitar
    Más información

  • Bloquear el inicio de aplicaciones de comunicación de Office en un proceso secundario
    Valor predeterminado de la línea base: habilitar
    Más información

  • Escriba la frecuencia (0-24 horas) para buscar actualizaciones de inteligencia de seguridad
    Valor predeterminado de la línea base: 4
    Más información

  • Tipo de examen
    Valor predeterminado de la línea base: examen rápido
    Más información

  • Día de análisis de programación Defender
    Valor predeterminado de la línea base: Todos los días

  • Nivel de protección proporcionado en la nube
    Valor predeterminado de la línea base: no configurado
    Más información

  • Analizar archivos de red
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la protección en tiempo real
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar scripts que se usan en los exploradores de Microsoft
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar archivos comprimidos
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la supervisión del comportamiento
    Valor predeterminado de la línea base: sí
    Más información

  • Activar la protección proporcionada en la nube
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar mensajes de correo entrantes
    Valor predeterminado de la línea base: sí
    Más información

  • Analizar unidades extraíbles durante un examen completo
    Valor predeterminado de la línea base: sí
    Más información

  • Impedir que las aplicaciones de Office inserten código en otros procesos
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que las aplicaciones de Office creen contenido ejecutable
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que todas las aplicaciones de Office creen procesos secundarios
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear las llamadas API de Win32 desde la macro de Office
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear la ejecución de scripts potencialmente ofuscados (js/vbs/ps)
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear la descarga de contenido ejecutable de clientes de correo electrónico y correo web
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows (lsass.exe)
    Valor predeterminado de la línea base: habilitar
    Más información

  • Acción de aplicación potencialmente no deseada de Defender
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
    Valor predeterminado de la línea base: Bloque
    Más información

  • Habilitar la protección de red
    Valor predeterminado de la línea base: habilitar
    Más información

  • Tipo de consentimiento de envío de muestra de Defender
    Valor predeterminado de la línea base: enviar muestras seguras automáticamente
    Más información

Guía de seguridad de MS

  • Configuración de inicio del controlador cliente SMB v1
    Valor predeterminado de la línea base: Controlador deshabilitado
    Más información

  • Aplicar restricciones de UAC a cuentas locales en el inicio de sesión de red
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Protección de sobrescritura de control de excepciones estructuradas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Servidor SMB v1
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Autenticación implícita
    Valor predeterminado de la línea base: deshabilitado
    Más información

MSS heredado

  • Nivel de protección del enrutamiento de origen IPv6 de red
    Valor predeterminado de la línea base: máxima protección
    Más información

  • Nivel de protección del enrutamiento de origen IP de red
    Valor predeterminado de la línea base: máxima protección
    Más información

  • La red ignora las solicitudes de publicación de nombres NetBIOS, excepto las de los servidores WINS
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Los redireccionamientos ICMP de red invalidan las rutas generadas por OSPF
    Valor predeterminado de la línea base: deshabilitado
    Más información

Potencia

  • Requerir contraseña al reactivar con batería
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Requerir contraseña al reactivar mientras se está conectado
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Estados de espera al entrar en suspensión con batería
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Estados de espera al entrar en suspensión mientras se está conectado
    Valor predeterminado de la línea base: deshabilitado
    Más información

Asistencia remota

  • Asistencia remota solicitada
    Valor predeterminado de la línea base: deshabilitar la asistencia remota
    Más información

Servicios de Escritorio remoto

  • Nivel de cifrado de conexión de cliente de Servicios de Escritorio remoto
    Valor predeterminado de la línea base: Alto
    Más información

  • Bloquear redireccionamiento de unidades
    Valor predeterminado de la línea base: Habilitado

  • Impedir el guardado de contraseñas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Solicitar contraseña tras la conexión
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Comunicación RPC segura
    Valor predeterminado de la línea base: Habilitado
    Más información

Administración remota

  • Bloquear la autenticación implícita del cliente
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Almacenamiento en bloque de credenciales de ejecución
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Autenticación básica de cliente
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Autenticación básica
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Tráfico no cifrado de cliente
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Tráfico no cifrado
    Valor predeterminado de la línea base: deshabilitado
    Más información

Llamada a procedimiento remoto

  • Opciones de cliente no autenticado de RPC
    Valor predeterminado de la línea base: autenticado
    Más información

Búsqueda

  • Deshabilitar la indexación de elementos cifrados
    Valor predeterminado de la línea base: sí
    Más información

Pantalla inteligente

  • Activar SmartScreen de Windows
    Valor predeterminado de la línea base: sí
    Más información

  • Impedir que los usuarios ignoren las advertencias de SmartScreen
    Valor predeterminado de la línea base: sí
    Más información

Sistema

  • Inicialización del controlador de inicio de arranque del sistema
    Valor predeterminado de la línea base: Correcto desconocido y malo crítico
    Más información

Wi-Fi

  • Bloquear la conexión automática a puntos de acceso Wi-Fi
    Valor predeterminado de la línea base: sí
    Más información

  • Bloquear uso compartido de Internet
    Valor predeterminado de la línea base: sí
    Más información

Administrador de conexiones de Windows

  • Bloquear la conexión a redes que no son de dominio
    Valor predeterminado de la línea base: Habilitado
    Más información

Área de trabajo de Windows Ink

  • Área de trabajo de entrada de lápiz
    Valor predeterminado de la línea base: Habilitado
    Más información

Windows PowerShell

  • Registro de bloques de script de PowerShell
    Valor predeterminado de la línea base: Habilitado
    Más información

Siguientes pasos

  • Last updated on