Windows biztonsági alapkonfiguráció a Windows Server 2025-höz

Ez a cikk a Linux-vendégek konfigurációs beállításait ismerteti a következő implementációkban:

• A Windows rendszerű gépeknek meg kell felelniük az Azure számítási biztonsági alapkonfigurációjának követelményeinek Azure Policy vendégkonfigurációs definíció
• A gépek biztonsági konfigurációjának biztonsági réseit a Felhőhöz készült Microsoft Defender

A szervizelési ellenőrzésekhez és javaslatokhoz ajánlott eljárásokat alkalmaztunk – azonban mindig győződjön meg arról, hogy a parancsok tesztelése és alkalmazása nem vakon történik semmilyen éles környezetben.

Az auditálásra és a szervizelésre vonatkozó szabályzat új kiadását az OSConfig motorunk hajtja.

További információkért lásd az Azure Policy vendégkonfigurációját és az Azure Security Benchmark (V2) áttekintését.

Általános biztonsági vezérlők

Név	Description	Súlyosság	Várható érték
AfdDisableAddressSharing	Vezérlő neve: Rendszerszolgáltatások Afd DisableAddressSharing Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters Beállításazonosító: DisableAddressSharing Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowAnonymousSIDOrNameTranslation (CCE-10024-8)	Vezérlő neve: Hálózati hozzáférés: Névtelen SID/név fordítás engedélyezése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
AllowCustomSSPAPIntoLSASS	Vezérlő neve: Egyéni SSP-k és AP-k betöltésének engedélyezése az LSASS-ba Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: AllowCustomSSPsAPs Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowedToFormatAndEjectRemovableMedia (CCE-37701-0)	Vezérlő neve: Eszközök: Cserélhető adathordozók formázása és kiadása engedélyezett Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Beállításazonosító: AllocateDASD Rendszerleíró adatbázis típusa: REG_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals('0'), Equals(''))" Tagkiszolgáló = "OneOf(Equals('0'), Equals(''))" Munkacsoport-tag = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes (AZ-WIN-73503)	Vezérlő neve: MSS: (EnableICMPRedirect) Az ICMP-átirányítások felülbírálásának engedélyezése az OSPF által generált útvonalak felülbírálásához Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters Beállításazonosító: EnableICMPRedirect Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
AllowLocalSystemNULLSessionFallback (CCE-37035-3)	Vezérlő neve: Hálózati biztonság: LocalSystem NULL munkamenet tartalékának engedélyezése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Beállításazonosító: allownullsessionfallback Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
AllowLocalSystemToUseComputerIdentityForNTLM (CCE-38341-4)	Vezérlő neve: Hálózati biztonság: Engedélyezze a helyi rendszer számára, hogy számítógép-identitást használjon az NTLM-hez Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: UseMachineId Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowPKU2UAuthenticationAllowOnlineID (CCE-38047-7)	Vezérlő neve: Hálózati biztonság: A számítógépnek küldött PKU2U hitelesítési kérelmek online identitások használatának engedélyezése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u Beállításazonosító: AllowOnlineID Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn (CCE-36788-8)	Vezérlő neve: Leállítás: Engedélyezze a rendszer leállítását bejelentkezés nélkül Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: ShutdownWithoutLogon Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers (AZ-WIN-202214)	Vezérlő neve: MSS: (NoNameReleaseOnDemand) Engedélyezi a számítógép számára, hogy figyelmen kívül hagyja a NetBIOS-névfelszabadítási kérelmeket, kivéve a WINS-kiszolgálóktól érkező kérelmeket Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters Beállításazonosító: NoNameReleaseOnDemand Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowUIAccessApplicationsToPromptForElevation (CCE-36863-9)	Vezérlő neve: Felhasználói fiókok felügyelete: Engedélyezze az UIAccess alkalmazások számára, hogy jogosultságszint-emelést kérjenek a biztonságos asztal használata nélkül Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: EnableUIADesktopToggle Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession (CCE-38046-9)	Vezérlő neve: Microsoft hálózati kiszolgáló: A munkamenet felfüggesztéséhez szükséges üresjárati idő Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: AutoDisconnect Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(1, 15)" Tagkiszolgáló = "Tartomány(1, 15)" Munkacsoport-tag = "Tartomány(1, 15)"
ApplicationIdentityStartupType	Vezérlő neve: Alkalmazásidentitás Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc Beállításazonosító: Start Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(2)" Munkacsoport-tag = "Egyenlő(2)"
ApplicationManagementMSIAllowUserControlOverInstall (CCE-36400-0)	Vezérlő neve: Telepítések felhasználói vezérlésének engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer Beállításazonosító: EnableUserControl Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/ApplicationManagement/MSIAllowUserControlOverInstall CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges (CCE-37490-0)	Vezérlő neve: Mindig emelt szintű jogosultságokkal telepítse Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer Beállításazonosító: AlwaysInstallElevated Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon (AZ-WIN-73495)	Vezérlő neve: UAC-korlátozások alkalmazása a helyi fiókokra a hálózati bejelentkezéseknél Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: LocalAccountTokenFilterPolicy Rendszerleíró érték típusa: REG_DWORD	Critical	Tagkiszolgáló = "Egyenlő(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional (CCE-38354-7)	Vezérlő neve: A Microsoft-fiókok opcionális engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: MSAOptional Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditAccountLockout (CCE-37133-6)	Vezérlő neve: Naplózási fiók zárolása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogonLogoff_AuditAccountLockout CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(2), Equals(3))" Tagkiszolgáló = "OneOf(Equals(2), Equals(3))" Munkacsoport-tag = "OneOf(Equals(2), Equals(3))"
AuditAuthenticationPolicyChange (CCE-38327-3)	Vezérlő neve: Hitelesítési házirend módosításának naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PolicyChange_AuditAuthenticationPolicyChange CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditAuthorizationPolicyChange (CCE-36320-0)	Vezérlő neve: Naplóengedélyezési házirend módosítása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PolicyChange_AuditAuthorizationPolicyChange CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege	Vezérlő neve: A Biztonsági mentés és visszaállítás jogosultság használatának naplózása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: FullPrivilegeAuditing Rendszerleíró érték típusa: REG_BINARY CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege CSP-érték típusa: Bináris	Critical	Tartományvezérlő = "egyenlő('MDA=')" Tagkiszolgáló = "Egyenlő('MDA=')" Munkacsoport-tag = "Egyenlő('MDA=')"
AuditClientDoesNotSupportEncryption	Vezérlő neve: A naplózó ügyfél nem támogatja a titkosítást Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: AuditClientDoesNotSupportEncryption Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditClientDoesNotSupportSigning	Vezérlő neve: A naplózási ügyfél nem támogatja az aláírást Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: AuditClientDoesNotSupportSigning Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditComputerAccountManagement (CCE-38004-8)	Vezérlő neve: Számítógépfiók-kezelés naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/AccountManagement_AuditComputerAccountManagement CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation (CCE-37741-6)	Vezérlő neve: Hitelesítő adatok ellenőrzésének naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/AccountLogon_AuditCredentialValidation CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditDetailedFileShare (AZ-WIN-00100)	Vezérlő neve: Részletes fájlmegosztás naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/ObjectAccess_AuditDetailedFileShare CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(2), Equals(3))" Tagkiszolgáló = "OneOf(Equals(2), Equals(3))" Munkacsoport-tag = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceAccess (CCE-37433-0)	Vezérlő neve: Címtárszolgáltatás-hozzáférés naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/DSAccess_AuditDirectoryServiceAccess CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceChanges (CCE-37616-0)	Vezérlő neve: Címtárszolgáltatás változásainak naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/DSAccess_AuditDirectoryServiceChanges CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))"
AuditDirectoryServiceReplication (AZ-WIN-00093)	Vezérlő neve: Címtárszolgáltatás replikációjának naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/DSAccess_AuditDirectoryServiceReplication CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(0, )"
AuditDistributionGroupManagement (CCE-36265-7)	Vezérlő neve: Terjesztési csoport kezelésének naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/AccountManagement_AuditDistributionGroupManagement CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))"
Fájlmegosztás naplózása (AZ-WIN-00102)	Vezérlő neve: Fájlmegosztás naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/ObjectAccess_AuditFileShare CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditGroupTagság (AZ-WIN-00026)	Vezérlő neve: Naplózási csoport tagsága CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogonLogoff_AuditGroupMembership CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon	Vezérlő neve: Nem biztonságos vendégbejelentkezés naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Beállításazonosító: AuditInsecureGuestLogon Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditIPsecDriver (CCE-37853-9)	Vezérlő neve: IPsec-illesztőprogram naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/System_AuditIPsecDriver CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditKerberosAuthenticationService (AZ-WIN-00004)	Vezérlő neve: Kerberos hitelesítési szolgáltatás naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogon_AuditKerberosAuthenticationService CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)"
AuditKerberosServiceTicketOperations (AZ-WIN-00005)	Vezérlő neve: Kerberos szolgáltatásjegy-műveletek naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogon_AuditKerberosServiceTicketOperations CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(2)"
AuditLogoff (CCE-38237-4)	Vezérlő neve: Naplózás naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogonLogoff_AuditLogoff CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
Naplózás (CCE-38036-0)	Vezérlő neve: Naplózási bejelentkezés CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/AccountLogonLogoff_AuditLogon CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditMPSSVCRuleLevelPolicyChange (AZ-WIN-00111)	Vezérlő neve: MPSSVC-Rule-Level házirend-módosításának naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditOtherAccountManagementEvents (CCE-37855-4)	Vezérlő neve: Egyéb fiókkezelési események naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountManagement_AuditOtherAccountManagementEvents CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents (CCE-36322-6)	Vezérlő neve: Egyéb bejelentkezési/kijelentkezési események naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditOtherObjectAccessEvents (AZ-WIN-00113)	Vezérlő neve: Egyéb objektum-hozzáférési események naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/ObjectAccess_AuditOtherObjectAccessEvents CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditOtherPolicyChangeEvents (AZ-WIN-00114)	Vezérlő neve: Más biztonsági házirend-módosítások által generált események naplózása, amelyek nincsenek naplózva a szabályzatváltozás kategóriában CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PolicyChange_AuditOtherPolicyChangeEvents CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(2), Equals(3))" Tagkiszolgáló = "OneOf(Equals(2), Equals(3))" Munkacsoport-tag = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents (CCE-38030-3)	Vezérlő neve: Egyéb rendszeresemények naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/System_AuditOtherSystemEvents CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditPnPExternalDevice (AZ-WIN-00182)	Vezérlő neve: Naplózás, ha a plug and play külső eszközt észlel CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/DetailedTracking_AuditPNPActivity CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditPolicyChange (CCE-38028-7)	Vezérlő neve: Naplózási házirend módosítása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PolicyChange_AuditPolicyChange CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditProcessCreatedOrStarted (CCE-36059-4)	Vezérlő neve: Folyamat létrehozásakor vagy indításakor generált események naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/DetailedTracking_AuditProcessCreation CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditEltávolíthatóTárolás (CCE-37617-8)	Vezérlő neve: Cserélhető tároló naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/ObjectAccess_AuditRemovableStorage CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditSecurityGroupManagement (CCE-38034-5)	Vezérlő neve: Biztonsági csoport kezelésének naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountManagement_AuditSecurityGroupManagement CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditSecurityStateChange (CCE-38114-5)	Vezérlő neve: Biztonsági állapotváltozás naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/System_AuditSecurityStateChange CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditSecuritySystemExtension (CCE-36144-4)	Vezérlő neve: Biztonsági rendszer kiterjesztésének naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Audit/System_AuditSecuritySystemExtension CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse (CCE-36267-3)	Vezérlő neve: Bizalmas jogosultságok használatának naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/PrivilegeUse_AuditSensitivePrivilegeUse CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditServerDoesNotSupportEncryption	Vezérlő neve: A naplózószerver nem támogatja a titkosítást Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Beállításazonosító: AuditServerDoesNotSupportEncryption Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditServerDoesNotSupportSigning	Vezérlő neve: A naplózókiszolgáló nem támogatja az aláírást Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Beállításazonosító: AuditServerDoesNotSupportSigning Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditSettingsIncludeCmdLine (CCE-36925-6)	Vezérlő neve: Parancssor belefoglalása a folyamatlétrehozási eseményekbe Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit Beállításazonosító: ProcessCreationIncludeCmdLine_Enabled Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AuditSpecialLogon (CCE-36266-5)	Vezérlő neve: Speciális bejelentkezés naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountLogonLogoff_AuditSpecialLogon CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
AuditSystemIntegrity (CCE-37132-8)	Vezérlő neve: Rendszer integritásának naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/System_AuditSystemIntegrity CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AuditUserAccountManagement (CCE-37856-2)	Vezérlő neve: Felhasználói fiókok kezelésének naplózása CSP neve: ./vendor/msft/Policy CSP elérési útja: config/audit/AccountManagement_AuditUserAccountManagement CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
AutoplayDisallowAutoplayForNonVolumeDevices (CCE-37636-8)	Vezérlő neve: Automatikus lejátszás letiltása nem kötetű eszközökön Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Beállításazonosító: NoAutoplayfornonVolume Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AutoplaySetDefaultAutoRunBehavior (CCE-38217-6)	Vezérlő neve: Az automatikus futtatás alapértelmezett viselkedésének beállítása Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Rendszerleíró érték: NemAutorun Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AutoplayTurnOffAutoPlay (CCE-36875-3)	Vezérlő neve: Kapcsolja ki az automatikus lejátszást Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Rendszerleíró adatbázis értéke: NoDriveTypeAutoRun Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(255)" Tagkiszolgáló = "Egyenlő(255)" Munkacsoport-tag = "Egyenlő(255)"
BehaviorOfTheElevationPromptfor Administrators (CCE-37029-6)	Vezérlő neve: Felhasználói fiókok felügyelete: A jogosultságszint-emelési kérés viselkedése rendszergazdák számára rendszergazdai jóváhagyási módban Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: ConsentPromptBehaviorAdmin Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(1, 2)" Tagkiszolgáló = "Tartomány(1, 2)" Munkacsoport-tag = "Tartomány(1, 2)"
BehaviorOfTheElevationPromptfor StandardUsers (CCE-36864-7)	Vezérlő neve: Felhasználói fiókok felügyelete: A jogosultságszint-emelési kérés viselkedése általános jogú felhasználók számára Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: ConsentPromptBehaviorUser Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
BlockConsumerMicrosoftAccounts (AZ-WIN-20198)	Vezérlő neve: Az összes fogyasztói Microsoft-fiók felhasználói hitelesítésének letiltása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount Beállításazonosító: DisableUserAuth Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
BlockNetbiosDiscovery	Vezérlő neve: NetBIOS-alapú felderítés blokkolása a tartományvezérlő helyéhez Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters Beállításazonosító: BlockNetbiosDiscovery Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
BlokkNTLM	Vezérlő neve: NTLM blokk (lm NTLMv2) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: BlockNTLM Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Tartomány(0, 1)" Tagkiszolgáló = "Tartomány(0, 1)" Munkacsoporttag = "Tartomány(0, 1)"
BlockNTLMServerExceptionList	Vezérlő neve: NTLM-kiszolgáló kivétellistájának blokkolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: BlockNTLMServerExceptionList Rendszerleíró érték típusa: REG_MULTI_SZ	Informational	Tartományvezérlő = "OneOf(Equals(''), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(''), Egyenlő(null))" Munkacsoporttag = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile (AZ-WIN-00181)	Vezérlő neve: Leállítás: Virtuális memória lapozófájl törlése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management Beállításazonosító: ClearPageFileAtShutdown Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile CSP-érték típusa: egész szám	Critical	Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
KonfiguráljaDNSClientNETBIOS	Vezérlő neve: NetBIOS-beállítások konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient Beállításazonosító: EnableNetbios Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
KonfiguráljaKernelShadowStacksLaunch	Vezérlő neve: Virtualizáción alapuló biztonság bekapcsolása KernelShadowStackLaunch Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Beállításazonosító: ConfigureKernelShadowStacksLaunch Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Tartomány(1, 2)" Tagkiszolgáló = "Tartomány(1, 2)" Munkacsoport-tag = "Tartomány(1, 2)"
KonfiguráljaSMBV1ClientDriver (AZ-WIN-00150)	Vezérlő neve: SMB v1 ügyfélillesztő konfigurálása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10 Beállításazonosító: Start Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(4)" Tagkiszolgáló = "Egyenlő(4)" Munkacsoport-tag = "Egyenlő(4)"
KonfigurálásSMBV1Server (AZ-WIN-00175)	Vezérlő neve: SMB v1 kiszolgáló letiltása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: SMB1 Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP (CCE-36625-2)	Vezérlő neve: Kapcsolja ki a nyomtató-illesztőprogramok letöltését HTTP-n keresztül Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers Beállításazonosító: DisableWebPnPDownload Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
ConnectivityProhibitInstallationAndConfigurationOfNetworkBridge (CCE-38002-2)	Vezérlő neve: A hálózati híd telepítésének és konfigurálásának tiltása a DNS-tartományi hálózaton Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections Rendszerleíró érték: NC_AllowNetBridge_NLA Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
CredentialProvidersAllowPINLogon (CCE-37528-7)	Vezérlő neve: Kényelmi PIN-kóddal való bejelentkezés bekapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: AllowDomainPINLogon Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials (AZ-WIN-20199)	Vezérlő neve: A távoli állomás lehetővé teszi a nem exportálható hitelesítő adatok delegálását Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation Beállításazonosító: AllowProtectedCreds Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Hitelesítő adatokUIDisablePasswordReveal (CCE-37534-5)	Vezérlő neve: Ne jelenítse meg a jelszófelfedő gombot Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI Beállításazonosító: DisablePasswordReveal Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Hitelesítő adatokUIEnumerateAdministrators (CCE-36512-2)	Vezérlő neve: Rendszergazdai fiókok számbavétele jogosultságszint-emelésen Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI Beállításazonosító: EnumerateAdministrators Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
CredSspAllowEncryptionOracle (AZ-WIN-201910)	Vezérlő neve: Titkosítási Oracle szervizelés a CredSSP protokollhoz Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters Beállításazonosító: AllowEncryptionOracle Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
CryptographyAllowedKerberosEncryptionTypes (CCE-37755-6)	Vezérlő neve: Hálózati biztonság: A Kerberos számára engedélyezett titkosítási típusok konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Beállításazonosító: SupportedEncryptionTypes Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))" Tagkiszolgáló = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))" Munkacsoport-tag = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
KriptográfiaEccCurve	Vezérlő neve: SSL kriptográfia EccCurves Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 Rendszerleíró érték: EccCurves Rendszerleíró érték típusa: REG_MULTI_SZ	Critical	Tartományvezérlő = "Tartalmazza Legtöbbet('NistP256','NistP384')" Tagkiszolgáló = "Tartalmazza Legtöbbet('NistP256','NistP384')" Munkacsoporttag = "Tartalmazza Legtöbbet('NistP256','NistP384')"
CryptographyForceStrongKeyProtection (AZ-WIN-73699)	Vezérlő neve: Rendszertitkosítás: Erős kulcsvédelem kényszerítése a számítógépen tárolt felhasználói kulcsokhoz Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography Beállításazonosító: ForceKeyProtection Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection CSP-érték típusa: egész szám	Fontos	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(2)" Munkacsoport-tag = "Egyenlő(2)"
KriptográfiaSSLCipherSuites (AZ-WIN-00153)	Vezérlő neve: SSL kriptográfiai titkosítási csomagok Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 Rendszerleíró érték: Függvények Rendszerleíró adatbázis típusa: REG_SZ	Critical	(Tartományvezérlő = "Tartalmazza Most('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256", "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')", Tagkiszolgáló = "Tartalmazza a legtöbbet('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256", "TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')", Munkacsoport-tag = "Tartalmazza a legtöbbet('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256", "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384", "TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256", "TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384", 'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation (CCE-36533-8)	Vezérlő neve: Felhasználói fiókok felügyelete: Alkalmazástelepítések észlelése és jogosultságszint-emelés kérése Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: EnableInstallerDetection Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceGuardLsaCfgFlags (AZ-WIN-73515)	Vezérlő neve: A CredentialGuard bekapcsolása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Rendszerleíró érték: LsaCfgFlags Rendszerleíró érték típusa: REG_DWORD	Critical	Tagkiszolgáló = "Tartomány(1, 2)" Munkacsoport-tag = "Tartomány(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain	Vezérlő neve: Secured-Core MicrosoftSignedBootChain megkövetelése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard Beállításazonosító: RequireMicrosoftSignedBootChain Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceGuardRequirePlatformSecurityJellemzők (AZ-WIN-73513)	Vezérlő neve: Secured-Core platformbiztonság megkövetelése (biztonságos rendszerindítás, DMA) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Beállításazonosító: RequirePlatformSecurityFeatures Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceGuard/RequirePlatformSecurityFeatures CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(3))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(3))" Munkacsoporttag = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributesTable	Vezérlő neve: Secured-Core UEFI memóriaattribútum-táblázat megkövetelése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Rendszerleíró érték: HVCIMATRequired Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork (AZ-WIN-202251)	Vezérlő neve: Az eszköz metaadatainak az internetről történő lekérésének megakadályozása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata Beállításazonosító: PreventDeviceMetadataFromNetwork Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceLockAccountLockoutPolicy	Vezérlő neve: Fiókzárolási szabályzat CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceLock/AccountLockoutPolicy CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))" Tagkiszolgáló = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))" Munkacsoporttag = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword (CCE-36286-3)	Vezérlő neve: Jelszavak tárolása visszafordítható titkosítással CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceLock/ClearTextPassword CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
DeviceLockMaximumPasswordAge (CCE-37167-4)	Vezérlő neve: Jelszó maximális kora CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceLock/MaximumPasswordAge CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(1, 60)" Tagkiszolgáló = "Tartomány(1, 60)" Munkacsoport-tag = "Tartomány(1, 70)"
DeviceLockMinimumPasswordAge (CCE-37073-4)	Vezérlő neve: Jelszó minimális kora CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceLock/MinimumPasswordAge CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(1, )" Tagkiszolgáló = "Tartomány(1, )" Munkacsoport-tag = "Tartomány(1, )"
DeviceLockMinimumPasswordLength (CCE-36534-6)	Vezérlő neve: Jelszó minimális hossza CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DeviceLock/MinimumPasswordLength CSP-érték típusa: egész szám	Critical	Tag szerver = "Tartomány(14, )" Munkacsoport-tag = "Tartomány(14, )"
DeviceLockPasswordComplexity (CCE-37063-5)	Vezérlő neve: A jelszónak meg kell felelnie az összetettségi követelményeknek CSP neve: ./vendor/msft/Policy CSP elérési út: Config/DeviceLock/PasswordComplexity CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceLockPasswordHistorySize (CCE-37166-6)	Vezérlő neve: Jelszóelőzmények kényszerítése CSP neve: ./vendor/msft/Policy CSP elérési út: Config/DeviceLock/PasswordHistorySize CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(24)" Tagkiszolgáló = "Egyenlő(24)" Munkacsoport-tag = "Egyenlő(24)"
DeviceLockPreventAbleableLockScreenCamera (CCE-38347-1)	Vezérlő neve: A zárolási képernyő kamerájának engedélyezésének megakadályozása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization Beállításazonosító: NoLockScreenCamera Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DeviceLockPreventLockScreenSlideShow (CCE-38348-9)	Vezérlő neve: A zárolási képernyő diavetítésének engedélyezésének megakadályozása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization Rendszerleíró érték: NoLockScreenSlideshow Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DigitallyEncryptOrSignSecureChannelDataAlways (CCE-36142-8)	Vezérlő neve: Tartományi tag: Biztonságos csatornaadatok digitális titkosítása vagy aláírása (mindig) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Beállításazonosító: RequireSignOrSeal Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
Digitálisan titkosítsa a SecureChannelDataWhenPossible (CCE-37130-2)	Vezérlő neve: Tartománytag: Biztonságos csatorna adatainak digitális titkosítása (ha lehetséges) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Beállításazonosító: SealSecureChannel Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
Digitálisan SignCommunicationsAlwaysClient (CCE-36325-9)	Vezérlő neve: Microsoft hálózati ügyfél: Kommunikáció digitális aláírása (mindig) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Beállításazonosító: RequireSecuritySignature Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Digitálisan SignCommunicationsAlwaysServer (CCE-37864-6)	Vezérlő neve: Microsoft hálózati kiszolgáló: Kommunikáció digitális aláírása (mindig) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: RequireSecuritySignature Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DigitallySignCommunicationsIfClientAgrees (CCE-35988-5)	Vezérlő neve: Microsoft hálózati kiszolgáló: Kommunikáció digitális aláírása (ha az ügyfél beleegyezik) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: EnableSecuritySignature Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DigitallySignCommunicationsIfServerAgrees (CCE-36269-9)	Vezérlő neve: Microsoft hálózati ügyfél: Kommunikáció digitális aláírása (ha a kiszolgáló beleegyezik) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Beállításazonosító: EnableSecuritySignature Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Digitálisan SignSecureChannelDataWhenPossible (CCE-37222-7)	Vezérlő neve: Tartománytag: Biztonságos csatornaadatok digitális aláírása (ha lehetséges) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Beállításazonosító: SignSecureChannel Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
DisableLocalAccountPasswordChanges (CCE-37508-9)	Vezérlő neve: Tartományi tag: A gépfiók jelszavának módosításának letiltása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Beállításazonosító: DisablePasswordChange Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)"
Tiltsa le az SMBv1Client alkalmazást (AZ-WIN-00122)	Vezérlő neve: SMB v1 kliens letiltása (a LanmanWorkstation-től való függőség eltávolítása) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation Beállításazonosító: DependOnService Rendszerleíró érték típusa: REG_MULTI_SZ	Critical	Tartományvezérlő = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')" Tagkiszolgáló = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')" Munkacsoporttag = "Tartalmazza Most('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire (CCE-37972-7)	Vezérlő neve: Microsoft hálózati kiszolgáló: Ügyfelek leválasztása a bejelentkezési idő lejártakor Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: EnableForcedLogOff Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DmaGuardDeviceEnumerationPolicy	Vezérlő neve: A kernel DMA-védelmével nem kompatibilis külső eszközök számbavételi házirendje Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA-védelem Beállításazonosító: DeviceEnumerationPolicy Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/DmaGuard/DeviceEnumerationPolicy CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(1))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(1))" Munkacsoport-tag = "OneOf(Egyenlő(0), Egyenlő(1))"
DnsClientTurn_Off_Multicast (AZ-WIN-00145)	Vezérlő neve: Csoportos küldésű névfeloldás kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient Beállításazonosító: EnableMulticast Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
DODownloadMode (AZ-WIN-93259)	Vezérlő neve: Kézbesítésoptimalizálás: Letöltési mód metódusai Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization Rendszerleíró érték: DODownloadMode Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(1), Egyenlő(2), Egyenlő(99), Egyenlő(100))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(1), Egyenlő(2), Egyenlő(99), Egyenlő(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts (CCE-36316-8)	Vezérlő neve: Hálózati hozzáférés: A SAM-fiókok névtelen számbavételének tiltása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: RestrictAnonymousSAM Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares (CCE-36077-6)	Vezérlő neve: Hálózati hozzáférés: A SAM-fiókok és -megosztások névtelen számbavételének tiltása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: RestrictAnonymous Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
DoNotDisplayLastSignedIn (CCE-36056-0)	Vezérlő neve: Interaktív bejelentkezés: Ne jelenítse meg a vezetéknevet Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: DontDisplayLastUserName Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
NemKellCtrlaltdel (CCE-37637-6)	Vezérlő neve: Interaktív bejelentkezés: Nincs szükség CTRL+ALT+DEL billentyűkombinációra Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Rendszerleíró érték: DisableCAD Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
EnableAuthEpResolution (CCE-37346-4)	Vezérlő neve: RPC végpontleképező ügyfélhitelesítés engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\RPC Beállításazonosító: EnableAuthEpResolution Rendszerleíró érték típusa: REG_DWORD	Critical	Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
EnableAuthRateLimiter	Vezérlő neve: Hitelesítési sebességkorlátozó engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Beállításazonosító: EnableAuthRateLimiter Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
EnableAuthRateLimiterTimeout	Vezérlő neve: Hitelesítési sebességkorlátozó engedélyezése (késleltetési időtúllépés) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: InvalidAuthenticationDelayTimeInMs Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Tartomány (2000, 5000)" Tagkiszolgáló = "Tartomány(2000, 5000)" Munkacsoport-tag = "Tartomány(2000, 5000)"
EngedélyezveNTPClient (CCE-37843-0)	Vezérlő neve: Windows NTP-ügyfél engedélyezése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient Beállításazonosító: Engedélyezve Rendszerleíró érték típusa: REG_DWORD	Critical	Munkacsoport-tag = "Egyenlő(1)"
EnableGuestAccountStatus (CCE-37432-2)	Vezérlő neve: Fiókok: Vendégfiók állapota CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
EnableMailslotsLanmanServer	Vezérlő neve: Távoli levelezőhelyek engedélyezése (Lanman Server) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser Beállításazonosító: EnableMailslots Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
EnableMailslotsLanmanWorkstation	Vezérlő neve: Távoli levelezőhelyek engedélyezése (Lanman Workstation) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider Beállításazonosító: EnableMailslots Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
EnableStructuredExceptionHandlingOverwriteProtection (AZ-WIN-202210)	Vezérlő neve: Strukturált kivételkezelés felülírás elleni védelem (SEHOP) engedélyezése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel Beállításazonosító: DisableExceptionChainValidation Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
EncryptNTFSPagingFile	Vezérlő neve: Rendszerházirendek NtfsEncryptPagingFile Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Policies Rendszerleíró adatbázis értéke: NtfsEncryptPagingFile Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
EventLogChannelSecurityLogRetention (CCE-37145-0)	Vezérlő neve: Biztonság: Az eseménynapló viselkedésének szabályozása, amikor a naplófájl eléri a maximális méretet Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security Beállításazonosító: Megőrzés Rendszerleíró adatbázis típusa: REG_SZ	Critical	Tartományvezérlő = "OneOf(Equals('0'), Equals(null))" Tagkiszolgáló = "OneOf(Equals('0'), Equals(null))" Munkacsoporttag = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize (CCE-37526-1)	Vezérlő neve: Beállítás: Adja meg a naplófájl maximális méretét (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup Beállításazonosító: MaxSize Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(32768, )" Tagkiszolgáló = "Tartomány(32768, )" Munkacsoport-tag = "Tartomány(32768, )"
EventLogChannelSetupLogRetention (CCE-38276-2)	Vezérlő neve: Beállítás: Az eseménynapló viselkedésének szabályozása, amikor a naplófájl eléri a maximális méretet Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup Beállításazonosító: Megőrzés Rendszerleíró adatbázis típusa: REG_SZ	Critical	Tartományvezérlő = "OneOf(Equals('0'), Equals(null))" Tagkiszolgáló = "OneOf(Equals('0'), Equals(null))" Munkacsoporttag = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention (CCE-36160-0)	Vezérlő neve: Rendszer: Eseménynapló viselkedésének szabályozása, amikor a naplófájl eléri a maximális méretet Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System Beállításazonosító: Megőrzés Rendszerleíró adatbázis típusa: REG_SZ	Critical	Tartományvezérlő = "OneOf(Equals('0'), Equals(null))" Tagkiszolgáló = "OneOf(Equals('0'), Equals(null))" Munkacsoporttag = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached (AZ-WIN-202212)	Vezérlő neve: MSS: (WarningLevel) Annak a biztonsági eseménynaplónak a százalékos küszöbértéke, amelynél a rendszer figyelmeztetést generál Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security Beállításazonosító: WarningLevel Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Tartomány (50, 90)" Tagkiszolgáló = "Tartomány (50, 90)" Munkacsoport-tag = "Tartomány(50, 90)"
EventLogServiceControlEventLogBehavior (CCE-37775-4)	Vezérlő neve: Alkalmazás: Az eseménynapló viselkedésének szabályozása, amikor a naplófájl eléri a maximális méretet Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application Beállításazonosító: Megőrzés Rendszerleíró adatbázis típusa: REG_SZ	Critical	Tartományvezérlő = "OneOf(Equals('0'), Equals(null))" Tagkiszolgáló = "OneOf(Equals('0'), Equals(null))" Munkacsoporttag = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog (CCE-37948-7)	Vezérlő neve: Alkalmazás: Adja meg a naplófájl maximális méretét (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application Beállításazonosító: MaxSize Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(32768, )" Tagkiszolgáló = "Tartomány(32768, )" Munkacsoport-tag = "Tartomány(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog (CCE-37695-4)	Vezérlő neve: Biztonság: Adja meg a naplófájl maximális méretét (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security Beállításazonosító: MaxSize Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(196608, )" Tagkiszolgáló = "Tartomány(196608, )" Munkacsoport-tag = "Tartomány(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog (CCE-36092-5)	Vezérlő neve: Rendszer: Adja meg a naplófájl maximális méretét (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System Beállításazonosító: MaxSize Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(32768, )" Tagkiszolgáló = "Tartomány(32768, )" Munkacsoport-tag = "Tartomány(32768, )"
ExperienceAllowWindowsConsumerFeaturess (AZ-WIN-00144)	Vezérlő neve: A Microsoft fogyasztói élményének kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent Beállításazonosító: DisableWindowsConsumerFeatures Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési út: Config/Experience/AllowWindowsConsumerFeatures CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
ExperienceDisableConsumerAccountStateContent (AZ-WIN-202217)	Vezérlő neve: A felhőalapú fogyasztói fiók állapottartalmának kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent Beállításazonosító: DisableConsumerAccountStateContent Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Experience/DisableConsumerAccountStateContent CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
ExperienceDoNotShowFeedbackNotifications (AZ-WIN-00140)	Vezérlő neve: Ne jelenítsen meg visszajelzési értesítéseket Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection Beállításazonosító: DoNotShowFeedbackNotifications Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FileExplorerTurnOffHeapTerminationOnCorruption (CCE-36660-9)	Vezérlő neve: Halommegszakítás kikapcsolása sérülés esetén Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Beállításazonosító: NoHeapTerminationOnCorruption Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules (CCE-38040-2)	Vezérlő neve: Windows tűzfal: Tartomány: Beállítások: Helyi kapcsolatbiztonsági szabályok alkalmazása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: AllowLocalIPsecPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileApplyLocalFirewallRules (CCE-37860-4)	Vezérlő neve: Windows tűzfal: Tartomány: Beállítások: Helyi tűzfalszabályok alkalmazása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: AllowLocalPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))"
FirewallDomainProfileDisplayNotification (CCE-38041-0)	Vezérlő neve: Windows tűzfal: Tartomány: Beállítások: Értesítés megjelenítése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: DisableNotifications Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileInboundConnection (AZ-WIN-202252)	Vezérlő neve: Windows tűzfal: Tartomány: Bejövő kapcsolatok Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: DefaultInboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileLogDroppedPackets (AZ-WIN-202226)	Vezérlő neve: Windows tűzfal: Tartomány: Naplózás: Eldobott csomagok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Beállításazonosító: LogDroppedPackets Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileLogFileMaxSize (AZ-WIN-202225)	Vezérlő neve: Windows tűzfal: Tartomány: Naplózás: Méretkorlát (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Beállításazonosító: LogFileSize Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Tartomány(16384, )" Tagkiszolgáló = "Tartomány(16384, )"
FirewallDomainProfileLogFileName (AZ-WIN-202224)	Vezérlő neve: Windows tűzfal: Tartomány: Naplózás: Név Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Beállításazonosító: LogFilePath Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tartományvezérlő = "Tartalmazza('.log')" Tagkiszolgáló = "Tartalmazza('.log')"
FirewallDomainProfileLogSuccessfulConnections (AZ-WIN-202227)	Vezérlő neve: Windows tűzfal: Tartomány: Naplózás: Sikeres kapcsolatok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Beállításazonosító: LogSuccessfulConnections Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileOutboundConnection (CCE-36146-9)	Vezérlő neve: Windows tűzfal: Tartomány: Kimenő kapcsolatok Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: DefaultOutboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)"
FirewallDomainProfileState (CCE-36062-8)	Vezérlő neve: Windows tűzfal: Tartomány: Tűzfal állapota Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: EnableFirewall Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
FirewallDomainProfileUnicastResponse (AZ-WIN-00088)	Vezérlő neve: Windows tűzfal: Tartomány: Egyedi küldési válasz engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Beállításazonosító: DisableUnicastResponsesToMulticastBroadcast Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules (CCE-36063-6)	Vezérlő neve: Windows tűzfal: Privát: Beállítások: Helyi kapcsolatbiztonsági szabályok alkalmazása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: AllowLocalIPsecPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileApplyLocalFirewallRules (CCE-37438-9)	Vezérlő neve: Windows tűzfal: Privát: Beállítások: Helyi tűzfalszabályok alkalmazása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: AllowLocalPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileDisplayNotification (CCE-37621-0)	Vezérlő neve: Windows tűzfal: Privát: Beállítások: Értesítés megjelenítése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: DisableNotifications Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileInboundConnection (AZ-WIN-202228)	Vezérlő neve: Windows tűzfal: Privát: Bejövő kapcsolatok Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: DefaultInboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileLogDroppedPackets (AZ-WIN-202231)	Vezérlő neve: Windows tűzfal: Privát: Naplózás: Eldobott csomagok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Beállításazonosító: LogDroppedPackets Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileLogFileMaxSize (AZ-WIN-202230)	Vezérlő neve: Windows tűzfal: Privát: Naplózás: Méretkorlát (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Beállításazonosító: LogFileSize Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Tartomány(16384, )" Tagkiszolgáló = "Tartomány(16384, )" Munkacsoport-tag = "Tartomány(16384, )"
FirewallPrivateProfileLogFileName (AZ-WIN-202229)	Vezérlő neve: Windows tűzfal: Privát: Naplózás: Név Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Beállításazonosító: LogFilePath Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tartományvezérlő = "Tartalmazza('.log')" Tagkiszolgáló = "Tartalmazza('.log')" Munkacsoport-tag = "Tartalmazza('.log')"
FirewallPrivateProfileLogSuccessfulConnections (AZ-WIN-202232)	Vezérlő neve: Windows tűzfal: Privát: Naplózás: Sikeres kapcsolatok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Beállításazonosító: LogSuccessfulConnections Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileOutboundConnection (CCE-38332-3)	Vezérlő neve: Windows tűzfal: Privát: Kimenő kapcsolatok Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: DefaultOutboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
FirewallPrivateProfileState (CCE-38239-0)	Vezérlő neve: Windows tűzfal: Privát: Tűzfal állapota Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: EnableFirewall Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPrivateProfileUnicastResponse (AZ-WIN-00089)	Vezérlő neve: Windows tűzfal: Privát: Egyedi küldési válasz engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Beállításazonosító: DisableUnicastResponsesToMulticastBroadcast Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules (CCE-36268-1)	Vezérlő neve: Windows tűzfal: Nyilvános: Beállítások: Helyi kapcsolatbiztonsági szabályok alkalmazása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: AllowLocalIPsecPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileApplyLocalFirewallRules (CCE-37861-2)	Vezérlő neve: Windows tűzfal: Nyilvános: Beállítások: Helyi tűzfalszabályok alkalmazása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: AllowLocalPolicyMerge Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileDisplayNotification (CCE-38043-6)	Vezérlő neve: Windows tűzfal: Nyilvános: Beállítások: Értesítés megjelenítése Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: DisableNotifications Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileInboundConnection (AZ-WIN-202234)	Vezérlő neve: Windows tűzfal: Nyilvános: Bejövő kapcsolatok Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: DefaultInboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileLogDroppedPackets (AZ-WIN-202237)	Vezérlő neve: Windows tűzfal: Nyilvános: Naplózás: Eldobott csomagok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Beállításazonosító: LogDroppedPackets Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileLogFileMaxSize (AZ-WIN-202236)	Vezérlő neve: Windows tűzfal: Nyilvános: Naplózás: Méretkorlát (KB) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Beállításazonosító: LogFileSize Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Tartomány(16384, )" Tagkiszolgáló = "Tartomány(16384, )" Munkacsoport-tag = "Tartomány(16384, )"
FirewallPublicProfileLogFileName (AZ-WIN-202235)	Vezérlő neve: Windows tűzfal: Nyilvános: Naplózás: Név Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Beállításazonosító: LogFilePath Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tartományvezérlő = "Tartalmazza('.log')" Tagkiszolgáló = "Tartalmazza('.log')" Munkacsoport-tag = "Tartalmazza('.log')"
FirewallPublicProfileLogSuccessfulConnections (AZ-WIN-202233)	Vezérlő neve: Windows tűzfal: Nyilvános: Naplózás: Sikeres kapcsolatok naplózása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Beállításazonosító: LogSuccessfulConnections Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileOutboundConnection (CCE-37434-8)	Vezérlő neve: Windows tűzfal: Nyilvános: Kimenő kapcsolatok Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: DefaultOutboundAction Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
FirewallPublicProfileState (CCE-37862-0)	Vezérlő neve: Windows tűzfal: Nyilvános: Tűzfal állapota Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: EnableFirewall Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
FirewallPublicProfileUnicastResponse (AZ-WIN-00090)	Vezérlő neve: Windows tűzfal: Nyilvános: Egyedi küldésű válasz engedélyezése Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Beállításazonosító: DisableUnicastResponsesToMulticastBroadcast Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings (CCE-37850-5)	Vezérlő neve: Naplózás: Naplózási házirend alkategória-beállításainak kényszerítése (Windows Vista vagy újabb) a naplózási házirendkategória beállításainak felülbírálásához Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: SCENoApplyLegacyAuditPolicy Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
GroupPolicyDisableBackgroundPolicy (CCE-14437-8)	Vezérlő neve: Csoportházirend háttérben történő frissítésének kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: DisableBkGndGroupPolicy Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)"
GroupPolicyEnableCDP (AZ-WIN-00170)	Vezérlő neve: Felhasználói élmények folytatása ezen az eszközön Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: EnableCdp Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
GroupPolicyNoBackgroundPolicy (CCE-36169-1)	Vezérlő neve: Beállításjegyzék-házirend feldolgozásának konfigurálása: Ne alkalmazza az időszakos háttérfeldolgozás során Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2} Beállításazonosító: NoBackgroundPolicy Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
GroupPolicyNoGPOListChanges (CCE-36169-1a)	Vezérlő neve: Beállításjegyzék-házirend feldolgozásának konfigurálása: Folyamat akkor is, ha a csoportházirend-objektumok nem változtak Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2} Rendszerleíró érték: NoGPOListChanges Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
ICMNC_ExitOnISP (CCE-37163-3)	Vezérlő neve: Az Internetkapcsolat varázsló kikapcsolása, ha az URL-kapcsolat a Microsoft.com Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internetkapcsolat varázsló Beállításazonosító: ExitOnMSICW Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Megszemélyesítés (AZ-WIN-73785)	Vezérlő neve: Ügyfél megszemélyesítése hitelesítés után CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ImpersonateClient CSP-érték típusa: Karakterlánc	Fontos	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel (AZ-WIN-202244)	Vezérlő neve: MSS: (DisableIPSourceRouting) IP-forrás útválasztási védelmi szintje (véd a csomaghamisítás ellen) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters Beállításazonosító: DisableIPSourceRouting Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(2)" Munkacsoport-tag = "Egyenlő(2)"
IPv6SourceRoutingProtectionLevel (AZ-WIN-202213)	Vezérlő neve: MSS: (DisableIPSourceRouting IPv6) IP-forrás útválasztási védelmi szintje (véd a csomaghamisítás ellen) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters Beállításazonosító: DisableIPSourceRouting Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(2)" Munkacsoport-tag = "Egyenlő(2)"
KDCHash algoritmusok	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (KDC) Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Rendszerleíró adatbázis értéke: PKINITHashAlgorithmConfigurationEnabled Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KDCHashAlgorithmsSHA1	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (KDC) – SHA1 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Beállításazonosító: PKINITSHA1 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KDCHashAlgorithmsSHA256	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (KDC) - SHA256 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Rendszerleíró érték: PKINITSHA256 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KDCHashAlgorithmsSHA384	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (KDC) - SHA384 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Rendszerleíró érték: PKINITSHA384 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KDCHashAlgorithmsSHA512	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (KDC) - SHA512 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Rendszerleíró érték: PKINITSHA512 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KerberosHashAlgorithms	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (Kerberos) Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Rendszerleíró adatbázis értéke: PKINITHashAlgorithmConfigurationEnabled Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KerberosHashAlgorithmsSHA1	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (Kerberos) – SHA1 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Beállításazonosító: PKINITSHA1 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KerberosHashAlgorithmsSHA256	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (Kerberos) - SHA256 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Rendszerleíró érték: PKINITSHA256 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KerberosHashAlgorithmsSHA384	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (Kerberos) - SHA384 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Rendszerleíró érték: PKINITSHA384 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
KerberosHashAlgorithmsSHA512	Vezérlő neve: Kivonatoló algoritmusok konfigurálása tanúsítványbejelentkezéshez (Kerberos) - SHA512 Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Rendszerleíró érték: PKINITSHA512 Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
LANManagerAuthenticationLevel (CCE-36173-3)	Vezérlő neve: Hálózati biztonság: LAN Manager hitelesítési szint Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: LmCompatibilityLevel Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(5)" Tagkiszolgáló = "Egyenlő(5)" Munkacsoport-tag = "Egyenlő(5)"
LanmanWorkstationEnableInsecureGuestLogons (AZ-WIN-00171)	Vezérlő neve: Nem biztonságos vendégbejelentkezések engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: AllowInsecureGuestAuth Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési út: Config/LanmanWorkstation/EnableInsecureGuestLogons CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
LDAPClientSigningRequirements (CCE-36858-9)	Vezérlő neve: Hálózati biztonság: LDAP-ügyfél aláírási követelményei Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP Beállításazonosító: LDAPClientIntegrity Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Tartomány(1, 2)" Tagkiszolgáló = "Tartomány(1, 2)" Munkacsoport-tag = "Tartomány(1, 2)"
LDAPServerChannelBindingTokenRequirements	Vezérlő neve: Tartományvezérlő: LDAP-kiszolgálócsatorna-kötési jogkivonat-követelmények Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Beállításazonosító: LdapEnforceChannelBinding Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement	Vezérlő neve: Tartományvezérlő: LDAP-kiszolgáló aláírási követelményeinek érvényesítése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Beállításazonosító: LDAPServerEnforceIntegrity Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)"
LetEveryonePermissionsApplyToAnonymousUsers (CCE-36148-5)	Vezérlő neve: Hálózati hozzáférés: Mindenki engedélyek vonatkozhatnak a névtelen felhasználókra Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Rendszerleíró adatbázis értéke: EveryoneIncludesAnonymous Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly (CCE-37615-2)	Vezérlő neve: Fiókok: Az üres jelszavak helyi fiókhasználatának korlátozása csak a konzol bejelentkezésére Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: LimitBlankPasswordUse Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin (AZ-WIN-00138)	Vezérlő neve: Letiltja a felhasználót a fiókadatok megjelenítésében bejelentkezéskor Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: BlockUserFromShowingAccountDetailsOnSignin Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
LogonDontEnumerateConnectedUsers (AZ-WIN-202216)	Vezérlő neve: Ne számba vegye a csatlakoztatott felhasználókat a tartományhoz csatlakoztatott számítógépeken Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: DontEnumerateConnectedUsers Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
LSAPPLProtection	Vezérlő neve: LSA PPL-védelem engedélyezése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: RunAsPPL Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(1, 2)" Tagkiszolgáló = "Tartomány(1, 2)" Munkacsoport-tag = "Tartomány(1, 2)"
MachineInactivityLimit (AZ-WIN-73645)	Vezérlő neve: Interaktív bejelentkezés: Gép inaktivitási korlátja Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: InactivityTimeoutSecs Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit CSP-érték típusa: egész szám	Fontos	Tartományvezérlő = "Tartomány(1, 900)" Tagkiszolgáló = "Tartomány(1, 900)" Munkacsoport-tag = "Tartomány(1, 900)"
MaximumMachineAccountPasswordAge (CCE-37431-4)	Vezérlő neve: Tartományi tag: A gépfiók jelszavának maximális kora Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Beállításazonosító: MaximumPasswordAge Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(30)" Tagkiszolgáló = "Egyenlő(30)"
MessageTextUserLogon (AZ-WIN-202253)	Vezérlő neve: Interaktív bejelentkezés: Üzenet szövege a bejelentkezni próbáló felhasználók számára Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: LegalNoticeText Rendszerleíró adatbázis típusa: REG_SZ	Figyelmeztetés	Tartományvezérlő = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))" Tagkiszolgáló = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))" Munkacsoport-tag = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))"
MessageTextUserLogonTitle (AZ-WIN-20225)	Vezérlő neve: Interaktív bejelentkezés: A bejelentkezni próbáló felhasználók üzenetcíme Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: LegalNoticeCaption Rendszerleíró adatbázis típusa: REG_SZ	Figyelmeztetés	Tartományvezérlő = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))" Tagkiszolgáló = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))" Munkacsoport-tag = "Nem(EgyOf(Egyenlő(''), Egyenlő(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients (CCE-37553-5)	Vezérlő neve: Hálózati biztonság: Minimális munkamenet-biztonság NTLM SSP-alapú (beleértve a biztonságos RPC-t is) ügyfelek számára Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Beállításazonosító: NTLMMinClientSec Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(537395200)" Tagkiszolgáló = "Egyenlő(537395200)" Munkacsoport-tag = "Egyenlő(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers (CCE-37835-6)	Vezérlő neve: Hálózati biztonság: Minimális munkamenet-biztonság NTLM SSP-alapú (beleértve a biztonságos RPC-t is) kiszolgálókhoz Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Rendszerleíró adatbázis értéke: NTLMMinServerSec Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(537395200)" Tagkiszolgáló = "Egyenlő(537395200)" Munkacsoport-tag = "Egyenlő(537395200)"
MinimumSMBClientVersion	Vezérlő neve: Az SMB-ügyfél minimális verziójának meghatalmazása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Rendszerleíró érték: MinSmb2Dialect Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(768),Equals(770),Equals(785))" Tagkiszolgáló = "OneOf(Equals(768);Equals(770),Equals(785))" Munkacsoporttag = "OneOf(Equals(768);Equals(770),Equals(785))"
MinimumSMBServerVersion	Vezérlő neve: Az SMB-kiszolgáló minimális verziójának kötelezővé tétele Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Rendszerleíró érték: MinSmb2Dialect Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(768),Equals(770),Equals(785))" Tagkiszolgáló = "OneOf(Equals(768);Equals(770),Equals(785))" Munkacsoporttag = "OneOf(Equals(768);Equals(770),Equals(785))"
MitigationOptionsFontBlocking	Vezérlő neve: WindowsNT MitigationOptions MitigationOptions FontBocking Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions Rendszerleíró érték: MitigationOptions_FontBocking Rendszerleíró adatbázis típusa: REG_SZ	Critical	Tartományvezérlő = "Egyenlő('10000000000000')" Tagkiszolgáló = "Egyenlő('10000000000000')" Munkacsoport-tag = "Egyenlő('1000000000000')"
NetBTNodeTypeConfiguration (AZ-WIN-202211)	Vezérlő neve: NetBT NodeType konfiguráció Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters Beállításazonosító: NodeType Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(2)"
NetworkConnectionsNC_ShowSharedAccessUI (AZ-WIN-00172)	Vezérlő neve: Az internetkapcsolat megosztásának tiltása a DNS-tartományi hálózaton Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections Rendszerleíró érték: NC_ShowSharedAccessUI Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
NetworkProviderHardenedPathsNETLOGON (AZ-WIN-202250)	Vezérlő neve: Megerősített UNC elérési utak - NETLOGON Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths Rendszerleíró adatbázis értéke: \*\NETLOGON Rendszerleíró adatbázis típusa: REG_SZ	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1') ,egyenlő('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))" Tagkiszolgáló = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1') ,egyenlő('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL (AZ-WIN-202251)	Vezérlő neve: Megerősített UNC elérési utak - SYSVOL Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths Beállításazonosító: \*\SYSVOL Rendszerleíró adatbázis típusa: REG_SZ	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'), Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))" Tagkiszolgáló = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'), Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire	Vezérlő neve: Hálózati biztonság: Kijelentkezés kényszerítése a bejelentkezési idő lejártakor CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations (CCE-37057-7)	Vezérlő neve: Felhasználói fiókok felügyelete: Csak a biztonságos helyekre telepített UIAccess alkalmazások emelje ki a jogosultságszint-emelést Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: EnableSecureUIAPaths Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
OverrideMinimumEnabledDTLSVersionClient	Vezérlő neve: Minimális engedélyezett DTLS-verzióügyfél felülbírálása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient CSP-érték típusa: Karakterlánc	Fontos	Tartományvezérlő = "Egyenlő('1.2')" Tagkiszolgáló = "Egyenlő('1.2')" Munkacsoporttag = "Egyenlő('1.2')"
OverrideMinimumEnabledDTLSVersionServer	Vezérlő neve: Minimális engedélyezett DTLS-verziókiszolgáló felülbírálása CSP neve: ./vendor/msft/Policy CSP elérési út: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Egyenlő('1.2')" Tagkiszolgáló = "Egyenlő('1.2')" Munkacsoporttag = "Egyenlő('1.2')"
OverrideMinimumEnabledTLSVersionClient	Vezérlő neve: Minimális engedélyezett TLS-verzió felülbírálása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "OneOf(Equals('1.2'),Equals('1.3'))" Tagkiszolgáló = "OneOf(Equals('1.2'),Equals('1.3'))" Munkacsoport-tag = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer	Vezérlő neve: Minimális engedélyezett TLS-verziókiszolgáló felülbírálása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "OneOf(Equals('1.2'),Equals('1.3'))" Tagkiszolgáló = "OneOf(Equals('1.2'),Equals('1.3'))" Munkacsoport-tag = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting (AZ-WIN-202208)	Vezérlő neve: A PowerShell-átírás bekapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription Beállításazonosító: EnableTranscripting Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
PreventUsersFrom Install PrinterDriversWhenConnecting to SharedPrinters (CCE-37942-0)	Vezérlő neve: Eszközök: Megakadályozza, hogy a felhasználók telepítsék a nyomtató-illesztőprogramokat Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers Rendszerleíró adatbázis értéke: AddPrinterDrivers Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
NyomtatókRestrictDriverInstallationToAdministrators (AZ-WIN-202202)	Vezérlő neve: A nyomtató-illesztőprogram telepítését a rendszergazdákra korlátozza Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint Rendszerleíró érték: RestrictDriverInstallationToAdministrators Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
PrivacyAllowInputPersonalization (AZ-WIN-00168)	Vezérlő neve: Bemenet személyre szabásának engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization Beállításazonosító: AllowInputPersonalization Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/Privacy/AllowInputPersonalization CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
PromptUserToChangePasswordBeforeExpiration (CCE-10930-6)	Vezérlő neve: Interaktív bejelentkezés: Kérje a felhasználót a jelszó megváltoztatására a lejárat előtt Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon Beállításazonosító: PasswordExpiryWarning Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration CSP-érték típusa: egész szám	Informational	Tartományvezérlő = "Tartomány(5, 14)" Tagkiszolgáló = "Tartomány(5, 14)" Munkacsoporttag = "Tartomány(5, 14)"
RDPPortNumber (AZ-WIN-00156)	Vezérlő neve: Változás észlelése az alapértelmezett RDP-portról Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp Rendszerleíró érték: PortNumber Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(3389)" Tagkiszolgáló = "Egyenlő(3389)" Munkacsoport-tag = "Egyenlő(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives (AZ-WIN-00148)	Vezérlő neve: Helyreállítási konzol: Hajlékonylemez-másolás és hozzáférés engedélyezése az összes meghajtóhoz és mappához Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole Beállításazonosító: SetCommand Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
RefuseMachineAccountPasswordChanged	Vezérlő neve: Tartományvezérlő: A számítógépfiók jelszavának módosításának megtagadása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Beállításazonosító: RefusePasswordChange Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)"
RemoteAssistanceSolicitedRemoteAssistance (CCE-37281-3)	Vezérlő neve: Kért távsegítség konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: fAllowToGetHelp Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
RemoteAssistanceUnsolicitedRemoteAssistance (CCE-36388-7)	Vezérlő neve: Távoli segítség felajánlásának konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: fAllowUnsolicited Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel (CCE-36627-8)	Vezérlő neve: Ügyfélkapcsolat titkosítási szintjének beállítása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: MinEncryptionLevel Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Tartomány(3,4)" Tagkiszolgáló = "Tartomány(3,4)" Munkacsoport-tag = "Tartomány(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection (AZ-WIN-73569)	Vezérlő neve: Ne engedélyezze a meghajtó átirányítását Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: fDisableCdm Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving (CCE-36223-6)	Vezérlő neve: Ne engedélyezze a jelszavak mentését Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: DisablePasswordSaving Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteDesktopServicesPromptForPasswordUponConnection (CCE-37929-7)	Vezérlő neve: Csatlakozáskor mindig jelszót kér Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: fPromptForPassword Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteDesktopServicesRequireSecureRPCCommunication (CCE-37567-5)	Vezérlő neve: Biztonságos RPC-kommunikáció megkövetelése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: fEncryptRPCTraffic Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteAccessibleRegistryPaths (CCE-37194-8)	Vezérlő neve: Hálózati hozzáférés: Távolról elérhető rendszerleíró elérési utak Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths Rendszerleíró adatbázis értéke: Gép Rendszerleíró érték típusa: REG_MULTI_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths CSP-érték típusa: MultiString	Critical	Tartományvezérlő = "OneOf(Equals('System\CurrentControlSet\Control \ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))" Tagkiszolgáló = "OneOf(Equals('System\CurrentControlSet\Control \ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))" Munkacsoporttag = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control \Kiszolgálói alkalmazások,Szoftver\Microsoft\Windows NT\CurrentVersion'), egyenlő(''))"
RemoteAccessibleRegistryPathsAndSubpaths (CCE-36347-3)	Vezérlő neve: Hálózati hozzáférés: Távolról elérhető rendszerleíró elérési utak és alútvonalak Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths Rendszerleíró adatbázis értéke: Gép Rendszerleíró érték típusa: REG_MULTI_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths CSP-érték típusa: MultiString	Critical	Tartományvezérlő = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control \Terminálkiszolgáló,Rendszer\CurrentControlSet\Control\Terminálkiszolgáló\UserConfig,System\CurrentControlSet\Control\Terminálkiszolgáló\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))" Tagkiszolgáló = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control \Terminálkiszolgáló,Rendszer\CurrentControlSet\Control\Terminálkiszolgáló\UserConfig,System\CurrentControlSet\Control\Terminálkiszolgáló\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))" Munkacsoporttag = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control \ContentIndex,System\CurrentControlSet\Control\Terminálkiszolgáló,System\CurrentControlSet\Control\Terminálkiszolgáló\UserConfig,System\CurrentControlSet\Control\Terminálkiszolgáló\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
RemoteManagementAllowBasicAuthentication_Client (CCE-36254-1)	Vezérlő neve: Távfelügyelet (WinRM) Alapszintű hitelesítés engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Beállításazonosító: AllowBasic Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
RemoteManagementAllowBasicAuthentication_Service (AZ-WIN-73599)	Vezérlő neve: Távfelügyelet (WinRM) Alapszintű hitelesítés engedélyezése – Szolgáltatás Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: AllowBasic Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
RemoteManagementAllowRemoteServerManagement	Vezérlő neve: Távoli kiszolgálókezelés engedélyezése a WinRM-en keresztül Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: AllowAutoConfig Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter	Vezérlő neve: Távoli kiszolgálókezelés engedélyezése WinRM-IPv4Filter Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: IPv4Filter Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tartományvezérlő = "Tartalmazza legalábbis ('')" Tagkiszolgáló = "Tartalmazza legalábbis ('')" Munkacsoport-tag = "Tartalmazza legalább('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter	Vezérlő neve: Távoli kiszolgálókezelés engedélyezése WinRM-IPv6Filter Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: IPv6Filter Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tartományvezérlő = "Tartalmazza legalábbis ('')" Tagkiszolgáló = "Tartalmazza legalábbis ('')" Munkacsoport-tag = "Tartalmazza legalább('*')"
RemoteManagementAllowUnencryptedTraffic_Client (CCE-38223-4)	Vezérlő neve: Távfelügyelet (WinRM) Titkosítatlan forgalom engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Beállításazonosító: AllowUnencryptedTraffic Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
RemoteManagementAllowUnencryptedTraffic_Service (AZ-WIN-73601)	Vezérlő neve: Távfelügyelet (WinRM) Titkosítatlan forgalom engedélyezése – Szolgáltatás Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: AllowUnencryptedTraffic Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
RemoteManagementDisallowDigestAuthentication (CCE-38318-2)	Vezérlő neve: Távfelügyelet (WinRM) Kivonatoló hitelesítés letiltása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Beállításazonosító: AllowDigest Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(0)" Tagkiszolgáló = "Egyenlő(0)" Munkacsoport-tag = "Egyenlő(0)"
RemoteManagementDisallowStoringOfRunAsCredentials (CCE-36000-8)	Vezérlő neve: Távfelügyelet (WinRM) Tiltsa meg, hogy a WinRM futtató hitelesítő adatokat tároljon Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Beállításazonosító: DisableRunAs Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients (AZ-WIN-73541)	Vezérlő neve: Nem hitelesített RPC-ügyfelek korlátozása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\RPC Beállításazonosító: RestrictRemoteClients Rendszerleíró érték típusa: REG_DWORD	Critical	Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Rendszergazdai fiók átnevezése (CCE-10976-9)	Vezérlő neve: Fiókok: Rendszergazdai fiók átnevezése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Nem(egyenlő('Rendszergazda'))" Tagkiszolgáló = "Nem(egyenlő('Rendszergazda'))" Munkacsoport-tag = "Nem(egyenlő('Adminisztrátor'))"
ÁtnevezésGuestAccount (AZ-WIN-202255)	Vezérlő neve: Fiókok: Vendégfiók átnevezése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Nem(egyenlő('Vendég'))" Tagkiszolgáló = "Nem(egyenlő('Vendég'))" Munkacsoport-tag = "Nem(egyenlő('Vendég'))"
RequireCaseInsensitivityForNonWindowsSubsystems (CCE-37885-1)	Vezérlő neve: Rendszerobjektumok: Kis- és nagybetűk megkülönböztetésének megkövetelése nem Windows alrendszerek esetén Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel Beállításazonosító: ObCaseInsensitive Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
Titkosítás megkövetelése	Vezérlő neve: Titkosítás megkövetelése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Beállításazonosító: RequireEncryption Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Tartomány(0, 1)" Tagkiszolgáló = "Tartomány(0, 1)" Munkacsoporttag = "Tartomány(0, 1)"
RequireStrongSessionKey (CCE-37614-5)	Vezérlő neve: Tartományi tag: Erős (Windows 2000 vagy újabb) munkamenetkulcs megkövetelése Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Beállításazonosító: RequireStrongKey Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
RestrictAnonymousAccessToNamedPipesAndShares (CCE-36021-4)	Vezérlő neve: Hálózati hozzáférés: Névtelen hozzáférés korlátozása nevesített csövekhez és megosztásokhoz Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: RestrictNullSessAccess Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(1), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(1), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(1), Egyenlő(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM (AZ-WIN-00142)	Vezérlő neve: Hálózati hozzáférés: Korlátozza az ügyfeleket a SAM-hez való távoli hívások kezdeményezésére Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: RestrictRemoteSAM Rendszerleíró adatbázis típusa: REG_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM CSP-érték típusa: Karakterlánc	Critical	Tagkiszolgáló = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), egyenlő(''))" Munkacsoport-tag = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), egyenlő(''))"
RSSDisableEnclosureLetöltés (CCE-37126-0)	Vezérlő neve: Szekrények letöltésének megakadályozása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds Beállításazonosító: DisableEnclosureDownload Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
RunAllAdministratorsInAdminApprovalMode (CCE-36869-6)	Vezérlő neve: Felhasználói fiókok felügyelete: Az összes rendszergazda futtatása rendszergazdai jóváhagyási módban Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: EnableLUA Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SafeDllSearchMode (AZ-WIN-202215)	Vezérlő neve: MSS: (SafeDllSearchMode) Biztonságos DLL keresési mód engedélyezése (ajánlott) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager Beállításazonosító: SafeDllSearchMode Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SAMRPCPasswordChangePolicy	Vezérlő neve: SAM jelszó módosításának konfigurálása RPC-metódusok házirendje Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM Beállításazonosító: SamrChangeUserPasswordApiPolicy Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(2)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SearchAllowIndexingEncryptedStoresOrItems (CCE-38277-0)	Vezérlő neve: Titkosított fájlok indexelésének engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search Beállításazonosító: AllowIndexingEncryptedStoresOrItems Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
SendUnencryptedPasswordToThirdPartySMBServers (CCE-37863-8)	Vezérlő neve: Microsoft hálózati ügyfél: Titkosítatlan jelszó küldése harmadik féltől származó SMB-kiszolgálóknak Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Beállításazonosító: EnablePlainTextPassword Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ServerSPNTargetNameValidationLevel (CCE-10617-9)	Vezérlő neve: Microsoft hálózati kiszolgáló: Kiszolgáló SPN-célnév érvényesítési szintje Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: SmbServerNameHardeningLevel Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel CSP-érték típusa: egész szám	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)"
Megosztások, amelyekhez névtelenül lehet hozzáférni (CCE-38095-6)	Vezérlő neve: Hálózati hozzáférés: Névtelenül elérhető megosztások Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Beállításazonosító: NullSessionShares Rendszerleíró érték típusa: REG_MULTI_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously CSP-érték típusa: MultiString	Critical	Tartományvezérlő = "OneOf(Equals(''), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(''), Egyenlő(null))" Munkacsoporttag = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts (CCE-37623-6)	Vezérlő neve: Hálózati hozzáférés: Megosztási és biztonsági modell helyi fiókokhoz Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: ForceGuest Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ShellDataExecutionPrevention (CCE-37809-1)	Vezérlő neve: Adatvégrehajtás-megelőzés kikapcsolása az Intézőben Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Beállításazonosító: NoDataExecutionPrevention Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
ShutdownSystemInstantIfUnableToLogSecurityAudits (CCE-35907-5)	Vezérlő neve: Naplózás: A rendszer azonnali leállítása, ha nem tudja naplózni a biztonsági ellenőrzéseket Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Beállításazonosító: CrashOnAuditFail Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
SmartCardRemovalBehavior (AZ-WIN-73807)	Vezérlő neve: Interaktív bejelentkezés: Intelligens kártya eltávolítási viselkedése Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Beállításazonosító: ScRemoveOption Rendszerleíró adatbázis típusa: REG_SZ CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior CSP-érték típusa: Karakterlánc	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SmartScreenEnableSmartScreenInShell (CCE-35859-8)	Vezérlő neve: A Windows Defender SmartScreen konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: EnableSmartScreen Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SmartScreenPreventOverrideForFilesInShell	Vezérlő neve: Windows Defender SmartScreen konfigurálása – Figyelmeztetés és megkerülés megakadályozása (hozzáadva) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Rendszerleíró érték: ShellSmartScreenLevel Rendszerleíró adatbázis típusa: REG_SZ	Fontos	Tartományvezérlő = "egyenlő('blokk')" Tagkiszolgáló = "Egyenlő('Blokk')" Munkacsoport-tag = "Egyenlő('Blokk')"
StrengthenDefaultPermissionsOfInternalSystemObjects (CCE-37644-2)	Vezérlő neve: Rendszerobjektumok: Belső rendszerobjektumok alapértelmezett engedélyeinek megerősítése (pl. Szimbolikus hivatkozások) Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager Beállításazonosító: ProtectionMode Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
Váltás a biztonságos asztalra, amikor jogosultságszint-emelést kér (CCE-36866-2)	Vezérlő neve: Felhasználói fiókok felügyelete: Váltás a biztonságos asztalra, amikor jogosultságszint-emelést kér Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: PromptOnSecureDesktop Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SystemAllowTelemetry (AZ-WIN-00169)	Vezérlő neve: Diagnosztikai adatok engedélyezése Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection Beállításazonosító: AllowTelemetry Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Tartomány(0, 1)" Tagkiszolgáló = "Tartomány(0, 1)" Munkacsoporttag = "Tartomány(0, 1)"
SystemBootStartDriverInitialization (CCE-37912-3)	Vezérlő neve: Boot-Start illesztőprogram inicializálási házirendje Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch Beállításazonosító: DriverLoadPolicy Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(8),Egyenlő(1),Egyenlő(3),Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(8),Egyenlő(1),Egyenlő(3),Egyenlő(null))"
SystemEnableSoftwareRestrictionPolicies (AZ-WIN-00155)	Vezérlő neve: Rendszerbeállítások: Tanúsítványszabályok használata a Windows végrehajtható fájlokon szoftverkorlátozó házirendekhez Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers Beállításazonosító: AuthenticodeEnabled Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
SystemLogonCacheSize (AZ-WIN-73651)	Vezérlő neve: Interaktív bejelentkezés: A gyorsítótárba tárolandó korábbi bejelentkezések száma (ha a tartományvezérlő nem érhető el) Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Beállításazonosító: CachedLogonsCount Rendszerleíró adatbázis típusa: REG_SZ	Informational	Tagkiszolgáló = "Tartomány(0, 4)"
RendszerMinimalizálja az Internetkapcsolatokat (CCE-38338-0)	Vezérlő neve: Az internethez vagy a Windows-tartományhoz való egyidejű kapcsolatok számának minimalizálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy Beállításazonosító: fMinimizeConnections Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(3)" Tagkiszolgáló = "Egyenlő(3)" Munkacsoport-tag = "Egyenlő(3)"
SystemWindowsSearchService (AZ-WIN-00176)	Vezérlő neve: A Windows Search szolgáltatás letiltása Rendszerleíró kulcs: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch Beállításazonosító: Start Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(4)" Tagkiszolgáló = "Egyenlő(4)" Munkacsoport-tag = "Egyenlő(4)"
TerminalServerTS_TEMP_DELETE (CCE-37946-1)	Vezérlő neve: Ne törölje az ideiglenes mappákat kilépéskor Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: DeleteTempDirsOnExit Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
TerminalServerTS_TEMP_PER_SESSION (CCE-38180-6)	Vezérlő neve: Ne használjon ideiglenes mappákat munkamenetenként Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: PerSessionTempDir Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY (AZ-WIN-00149)	Vezérlő neve: Felhasználói hitelesítés megkövetelése távoli kapcsolatokhoz hálózati szintű hitelesítéssel Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Beállításazonosító: UserAuthentication Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
TurnOff_Windows_Error_Reporting (AZ-WIN-73543)	Vezérlő neve: Készletgyűjtő kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat Beállításazonosító: DisableInventory Rendszerleíró érték típusa: REG_DWORD	Informational	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
TurnOffPrintingOverHTTP (AZ-WIN-73529)	Vezérlő neve: Kapcsolja ki a HTTP-n keresztüli nyomtatást Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers Beállításazonosító: DisableHTTPPrinting Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
UseAdminApprovalMode (CCE-36494-3)	Vezérlő neve: Felhasználói fiókok felügyelete: Rendszergazdai jóváhagyási mód a beépített rendszergazdai fiókhoz Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: FilterAdministratorToken Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
UserRightsAccessCredentialManagerAsTrustedCaller (CCE-37056-9)	Vezérlő neve: Hozzáférés a Hitelesítőadat-kezelőhöz megbízható hívóként CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/AccessCredentialManagerAsTrustedCaller CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsAccessFromNetwork (CCE-35818-4)	Vezérlő neve: Hozzáférés ehhez a számítógéphez a hálózatról CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/AccessFromNetwork CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')" Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-11')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-11')"
UserRightsActAsPartOfthe Operating System (CCE-36876-1)	Vezérlő neve: Az operációs rendszer részeként működik CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/ActAsPartOfTheOperatingSystem CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsAdjustMemoryQuotasForProcess (CCE-10849-8)	Vezérlő neve: Folyamat memóriakvótáinak beállítása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/AdjustMemoryQuotasForProcess CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')" Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn (CCE-37659-0)	Vezérlő neve: Helyi bejelentkezés engedélyezése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/AllowLocalLogOn CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-9')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza Legfeltevésem('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop (CCE-37072-6)	Vezérlő neve: Bejelentkezés engedélyezése a Távoli asztali szolgáltatásokon keresztül CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/AllowLogOnThroughRemoteDesktop CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-32-555')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-32-555')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories (CCE-35912-5)	Vezérlő neve: Fájlok és könyvtárak biztonsági mentése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/BackupFilesAndDirectories CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsBypassTraverseChecking (AZ-WIN-00184)	Vezérlő neve: Bejárás ellenőrzésének megkerülése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/BypassTraverseChecking CSP-érték típusa: Karakterlánc	Critical	Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime (CCE-37452-0)	Vezérlő neve: A rendszeridő módosítása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ChangeSystemTime CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')" Munkacsoporttag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone (CCE-37700-2)	Vezérlő neve: Az időzóna módosítása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ChangeTimeZone CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-19')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects (CCE-37453-8)	Vezérlő neve: Globális objektumok létrehozása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/CreateGlobalObjects CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile (CCE-35821-8)	Vezérlő neve: Lapozófájl létrehozása CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/CreatePageFile CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects (CCE-36532-0)	Vezérlő neve: Állandó megosztott objektumok létrehozása CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/CreatePermanentSharedObjects CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsCreateSymbolicLinks (CCE-35823-4)	Vezérlő neve: Szimbolikus hivatkozások létrehozása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/CreateSymbolicLinks CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-83-0')" Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-83-0')" Munkacsoport-tag = "Tartalmazza Legfelesebb('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken (CCE-36861-3)	Vezérlő neve: Jogkivonat-objektum létrehozása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/CreateToken CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsDebugPrograms (AZ-WIN-73755)	Vezérlő neve: Hibakeresési programok CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/DebugPrograms CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork (CCE-37954-5)	Vezérlő neve: Hozzáférés megtagadása ehhez a számítógéphez a hálózatról CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/DenyAccessFromNetwork CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "ContainsAtLeast('*S-1-5-32-546')" Tagkiszolgáló = "Tartalmazza Legalább('*S-1-5-32-546')" Munkacsoport tagja = "Tartalmazza legalábbis ('*S-1-5-32-546')"
UserRightsDenyLocalLogOn (CCE-37146-8)	Vezérlő neve: Helyi bejelentkezés megtagadása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/DenyLocalLogOn CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "ContainsAtLeast('*S-1-5-32-546')" Tagkiszolgáló = "Tartalmazza Legalább('*S-1-5-32-546')" Munkacsoport tagja = "Tartalmazza legalábbis ('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob (CCE-36923-1)	Vezérlő neve: Kötegelt feladatként való bejelentkezés megtagadása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/DenyLogOnAsBatchJob CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "ContainsAtLeast('*S-1-5-32-546')" Tagkiszolgáló = "Tartalmazza Legalább('*S-1-5-32-546')" Munkacsoport tagja = "Tartalmazza legalábbis ('*S-1-5-32-546')"
UserRightsDenyLogOnAsService (CCE-36877-9)	Vezérlő neve: Szolgáltatásként való bejelentkezés megtagadása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/DenyLogOnAsService CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "ContainsAtLeast('*S-1-5-32-546')" Tagkiszolgáló = "Tartalmazza Legalább('*S-1-5-32-546')" Munkacsoport tagja = "Tartalmazza legalábbis ('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn (CCE-36867-0)	Vezérlő neve: Bejelentkezés megtagadása a Távoli asztali szolgáltatásokon keresztül CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/DenyRemoteDesktopServicesLogOn CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "ContainsAtLeast('*S-1-5-32-546')" Tagkiszolgáló = "Tartalmazza Legalább('*S-1-5-32-546')" Munkacsoport tagja = "Tartalmazza legalábbis ('*S-1-5-32-546')"
UserRightsEnableDelegation (CCE-36860-5)	Vezérlő neve: Engedélyezze a számítógép- és felhasználói fiókok delegálásának megbízhatóságát CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/EnableDelegation CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsGenerateSecurityAudits (CCE-37639-2)	Vezérlő neve: Biztonsági naplózás létrehozása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/GenerateSecurityAudits CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')" Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')" Munkacsoport-tag = "Tartalmazza a legfeltetettet('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet (AZ-WIN-00185)	Vezérlő neve: Folyamat munkakészletének növelése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/IncreaseProcessWorkingSet CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority (CCE-38326-6)	Vezérlő neve: Ütemezési prioritás növelése CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/IncreaseSchedulingPriority CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-90-0')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-90-0')" Munkacsoport-tag = "Tartalmazza Legfeltevésem('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers (CCE-36318-4)	Vezérlő neve: Eszközillesztők betöltése és eltávolítása CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/LoadUnloadDeviceDrivers CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-32-550')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza Legfeltevésem('*S-1-5-32-544')"
UserRightsLockMemory (CCE-36495-0)	Vezérlő neve: Oldalak zárolása a memóriában CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/LockMemory CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsManageAuditingAndSecurityLog (CCE-35906-7)	Vezérlő neve: Naplózási és biztonsági napló kezelése CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ManageAuditingAndSecurityLog CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsManageVolume (CCE-36143-6)	Vezérlő neve: Kötetkarbantartási feladatok végrehajtása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ManageVolume CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment (CCE-38113-7)	Vezérlő neve: Módosítsa a firmware környezeti értékeit CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/ModifyFirmwareEnvironment CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsModifyObjectLabel (CCE-36054-5)	Vezérlő neve: Objektumfelirat módosítása CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ModifyObjectLabel CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Egyenlő('')" Tagkiszolgáló = "Egyenlő('')" Munkacsoport-tag = "Egyenlő('')"
UserRightsProfileSingleProcess (CCE-37131-0)	Vezérlő neve: Profil egyetlen folyamat CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ProfileSingleProcess CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsProfileSystemPerformance (CCE-36052-9)	Vezérlő neve: Profilrendszer teljesítménye CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ProfileSystemPerformance CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza Most('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')" Tagkiszolgáló = "Tartalmazza a legtöbbet('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')" Munkacsoport-tag = "Tartalmazza Legtöbbet('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown (CCE-37877-8)	Vezérlő neve: Kényszerített leállítás távoli rendszerről CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/RemoteShutdown CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken (CCE-37430-6)	Vezérlő neve: Folyamatszintű jogkivonat cseréje CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/UserRights/ReplaceProcessLevelToken CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza a legtöbbet('*S-1-5-19', '*S-1-5-20')" Tagkiszolgáló = "Tartalmazza Legtöbbet('*S-1-5-19', '*S-1-5-20')" Munkacsoport-tag = "Tartalmazza a legtöbbet('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories (CCE-37613-7)	Vezérlő neve: Fájlok és könyvtárak visszaállítása CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/RestoreFilesAndDirectories CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsShutDownTheSystem (CCE-38328-1)	Vezérlő neve: Állítsa le a rendszert CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/ShutDownTheSystem CSP-érték típusa: Karakterlánc	Figyelmeztetés	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
UserRightsTakeOwnership (CCE-38325-7)	Vezérlő neve: Fájlok vagy más objektumok tulajdonjogának átvétele CSP neve: ./vendor/msft/Policy CSP elérési út: Config/UserRights/TakeOwnership CSP-érték típusa: Karakterlánc	Critical	Tartományvezérlő = "Tartalmazza pontosan('*S-1-5-32-544')" Tagkiszolgáló = "Tartalmazza pontosan('*S-1-5-32-544')" Munkacsoport-tag = "Tartalmazza pontosan('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations (CCE-37064-3)	Vezérlő neve: Felhasználói fiókok felügyelete: Fájl- és beállításjegyzék-írási hibák virtualizálása felhasználónkénti helyekre Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: EnableVirtualization Rendszerleíró érték típusa: REG_DWORD CSP neve: ./vendor/msft/Policy CSP elérési útja: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations CSP-érték típusa: egész szám	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2 (CCE-36809-2)	Vezérlő neve: Shell protokoll védett mód kikapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Rendszerleíró adatbázis értéke: PreXPSP2ShellProtocolBehavior Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "OneOf(Equals(0), Equals(null))" Tagkiszolgáló = "OneOf(Egyenlő(0), Egyenlő(null))" Munkacsoporttag = "OneOf(Egyenlő(0), Egyenlő(null))"
WindowsHelloAntiSpoofing	Vezérlő neve: Továbbfejlesztett hamisítás elleni védelem konfigurálása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures Beállításazonosító: EnhancedAntiSpoofing Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsLogonAllowAutomaticRestartSignOn (CCE-36977-7)	Vezérlő neve: Az utolsó interaktív felhasználó automatikus bejelentkezése a rendszer által kezdeményezett újraindítás után Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: DisableAutomaticRestartSignOn Rendszerleíró érték típusa: REG_DWORD	Critical	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsLogonConfigAutomaticRestartSignOn	Vezérlő neve: Bejelentkezés és zárolás az utolsó interaktív felhasználó automatikus zárolása újraindítás után Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Beállításazonosító: AutomaticRestartSignOnConfig Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsLogonDisableLockScreenAppNotifications (CCE-35893-7)	Vezérlő neve: Kapcsolja ki az alkalmazásértesítéseket a lezárási képernyőn Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: DisableLockScreenAppNotifications Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsLogonDontDisplayNetworkSelectionUI (CCE-38353-9)	Vezérlő neve: Ne jelenítse meg a hálózatválasztási felhasználói felületet Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: DontDisplayNetworkSelectionUI Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers (AZ-WIN-202204)	Vezérlő neve: Helyi felhasználók számbavétele tartományhoz csatlakoztatott számítógépeken Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Beállításazonosító: EnumerateLocalUsers Rendszerleíró érték típusa: REG_DWORD	Figyelmeztetés	Tagkiszolgáló = "Egyenlő(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging (AZ-WIN-73591)	Vezérlő neve: PowerShell-szkriptblokk-naplózás bekapcsolása Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging Beállításazonosító: EnableScriptBlockLogging Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1 (AZ-WIN-202401)	Vezérlő neve: WinVerifyTrust aláírás-érvényesítési biztonsági rés 1. Rendszerleíró kulcs: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config Beállításazonosító: EnableCertPaddingCheck Rendszerleíró adatbázis típusa: REG_SZ	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2 (AZ-WIN-202402)	Vezérlő neve: WinVerifyTrust aláírás-érvényesítési biztonsági rés 2. enyhítése Rendszerleíró kulcs: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config Beállításazonosító: EnableCertPaddingCheck Rendszerleíró adatbázis típusa: REG_SZ	Fontos	Tartományvezérlő = "Egyenlő(1)" Tagkiszolgáló = "Egyenlő(1)" Munkacsoport-tag = "Egyenlő(1)"
AllowDatagramProcessingOnWinServer	Vezérlő neve: Ez a beállítás szabályozza a Network Protection datagram-feldolgozását a kiszolgálón Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS Beállításjegyzék-érték: AllowDatagramProcessingOnWinServer Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(0)
AllowNetworkProtectionOnWinServer	Vezérlő neve: Ez a beállítás azt szabályozza, hogy a Network Protection blokk- vagy naplózási módba konfigurálható-e Windows Serveren Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection Beállításjegyzék-érték: AllowNetworkProtectionOnWinServer Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers	Vezérlő neve: A kihasznált sebezhető aláírt illesztőprogramokkal való visszaélés letiltása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 56a863a9-875e-4185-98a7-b882c64b5ce5 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockAdobeReaderFromCreatingChildProcesses	Vezérlő neve: Az Adobe Reader letiltja a gyermekfolyamatok létrehozását Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockEXEFromemailClientAndWebmail	Vezérlő neve: Végrehajtható tartalom letiltása az e-mail-ügyfélből és a webpostából Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550 Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockEXEFromRunningUnlessTrusted	Vezérlő neve: Letilthatja a végrehajtható fájlok futtatását, kivéve, ha megfelelnek az előfordulási gyakoriságnak, az életkornak vagy a megbízható listafeltételnek Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 01443614-cd74-433a-b99e-2ecdc07bfc25 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockJSVBSLaunchingDownloadedContent	Vezérlő neve: A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindításában Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: d3e037e1-3eb8-44c8-a917-57927947596d Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockLSASSCredentialStealing	Vezérlő neve: Hitelesítő adatok ellopása a Windows helyi biztonsági szolgáltató alrendszeréből (lsass.exe) Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses	Vezérlő neve: Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: d4f940ab-401b-4efc-aadc-ad5f3c50688a Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses	Vezérlő neve: Az Office kommunikációs alkalmazásának letiltása gyermekfolyamatok létrehozásában Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 26190899-1602-49e8-8b27-eb1d0a1ce869 Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockOfficeFromCreatingExecutableContent	Vezérlő neve: Az Office-alkalmazások nem hozhatnak létre végrehajtható tartalmat Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 3b576869-a4ec-4529-8536-b80a7769e899 Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses	Vezérlő neve: Letilthatja, hogy az Office-alkalmazások kódot injektálnak más folyamatokba Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84 Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRBlockPersistenceThroughWMIEventSubscription	Vezérlő neve: A WMI-esemény-előfizetésen keresztüli adatmegőrzés letiltása (a fájl- és mappakizárások nem támogatottak) Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: e6db77e5-3df2-4cf1-b95a-636979351e5b Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(2)
ASRBlockPotentiallyObfuscatedScripts	Vezérlő neve: A potenciálisan elhomályosított szkriptek végrehajtásának letiltása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 5beb7efe-fd9a-4556-801d-275e5ffc04cc Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockProcessCreationFromPSExecAndWMICommands	Vezérlő neve: PSExec- és WMI-parancsokból származó folyamatlétrehozások letiltása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: d1e49aac-8f56-4280-b9ba-993a6d77406c Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(2)
ASRBlockRebootingMachineInSafeMode	Vezérlő neve: A gép újraindításának letiltása csökkentett módban (előzetes verzió) Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 33ddedf1-c6e0-47cb-833e-de6133960387 Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB	Vezérlő neve: Az USB-ről futó nem megbízható és nem aláírt folyamatok letiltása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools	Vezérlő neve: Másolt vagy megszemélyesített rendszereszközök használatának letiltása (előzetes verzió) Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(2)
ASRBlockWebshellCreationForServers	Vezérlő neve: Webshell-létrehozás letiltása kiszolgálókhoz Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: a8f5898e-1dc8-49a9-9878-85004b8a61e6 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
ASRBlockWIN32APIFromOfficeMacros	Vezérlő neve: Win32 API-hívások letiltása Office-makrókból Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b Rendszerleíró érték típusa: REG_DWORD	Informational	Egyenlő(0)
ASRUseAdvancedProtectionAgainstRansomware	Vezérlő neve: Speciális védelem használata zsarolóprogramok ellen Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Beállításjegyzék-érték: c1db55ab-c21a-4637-bb3f-a12568109d35 Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
AttackSurfaceReductionRules (AZ-WIN-202205)	Vezérlő neve: Támadási felület csökkentési szabályainak konfigurálása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Beállításjegyzék-érték: ExploitGuard_ASR_Rules Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
AzAntiSpyware letiltása	Vezérlő neve: A Microsoft Defender AntiVirus kikapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: DisableAntiSpyware Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
AAutoExclusions letiltása	Vezérlő neve: Automatikus kizárások kikapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions Beállításjegyzék-érték: DisableAutoExclusions Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableBehaviorMonitoring	Vezérlő neve: A viselkedésfigyelés bekapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Beállításjegyzék-érték: DisableBehaviorMonitoring Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableBlockAtFirstSeen	Vezérlő neve: A "Blokk első látásra" funkció konfigurálása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Beállításjegyzék-érték: DisableBlockAtFirstSeen Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableEmailScanning	Vezérlő neve: Az e-mailek vizsgálatának bekapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Beállításjegyzék-érték: DisableEmailScanning Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableIOAVProtection	Vezérlő neve: Az összes letöltött fájl és melléklet vizsgálata Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Beállításjegyzék-érték: DisableIOAVProtection Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableRealtimeMonitoring	Vezérlő neve: A valós idejű védelem kikapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Beállításjegyzék-érték: DisableRealtimeMonitoring Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableRemovableDriveScanning	Vezérlő neve: Cserélhető meghajtók vizsgálata Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Beállításjegyzék-érték: DisableRemovableDriveScanning Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableRoutinelyTakingAction	Vezérlő neve: A rutin szervizelésének kikapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: DisableRoutinelyTakingAction Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableScanOnUpdate	Vezérlő neve: A biztonságiintelligencia-frissítés utáni vizsgálat bekapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates Beállításjegyzék-érték: DisableScanOnUpdate Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisableScriptScanning	Vezérlő neve: A szkriptek beolvasásának bekapcsolása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Beállításjegyzék-érték: DisableScriptScanning Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(0)
DisallowExploitProtectionOverride	Vezérlő neve: A felhasználók nem módosíthatják a beállításokat Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Alkalmazás- és böngészővédelem Beállításjegyzék-érték: DisallowExploitProtectionOverride Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
EnableConvertWarnToBlock	Vezérlő neve: Figyelmeztetési ítélet konvertálása blokktá Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS Beállításjegyzék-érték: EnableConvertWarnToBlock Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(0)
EngineRing	Vezérlő neve: Válassza ki a Csatornát a Microsoft Defender havi motorfrissítéseihez Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: EngineRing Rendszerleíró érték típusa: REG_DWORD	Critical	OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins	Vezérlő neve: Annak szabályozása, hogy a kizárások láthatók-e a helyi rendszergazdák számára Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: HideExclusionsFromLocalAdmins Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(1)
HideExclusionsFromLocalUsers	Vezérlőelem neve: Annak szabályozása, hogy a kizárások láthatók-e a helyi felhasználók számára Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: HideExclusionsFromLocalUsers Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
LocalSettingOverrideSpynetReporting	Vezérlő neve: Helyi beállítás felülbírálásának konfigurálása a Microsoft MAPS-nek való jelentéshez Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Beállításjegyzék-érték: LocalSettingOverrideSpynetReporting Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(0)
MpCloudBlockLevel	Vezérlő neve: Felhővédelmi szint kiválasztása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine Beállításjegyzék-érték: MpCloudBlockLevel Rendszerleíró érték típusa: REG_DWORD	Critical	OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate	Vezérlő neve: Valós idejű védelmi és biztonságiintelligencia-frissítések konfigurálása az OOBE során Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Beállításjegyzék-érték: OobeEnableRtpAndSigUpdate Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(1)
Platformring	Vezérlő neve: Válassza ki a Microsoft Defender havi platformfrissítéseinek csatornát Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: PlatformRing Rendszerleíró érték típusa: REG_DWORD	Critical	OneOf(Equals(5),Equals(6))
PUAProtection	Vezérlő neve: A potenciálisan nemkívánatos alkalmazások észlelésének konfigurálása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: PUAProtection Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(2)
QuickScanIncludeExclusions	Vezérlő neve: Kizárt fájlok és könyvtárak vizsgálata a gyors vizsgálatok során Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Beállításjegyzék-érték: QuickScanIncludeExclusions Rendszerleíró érték típusa: REG_DWORD	Fontos	Egyenlő(1)
SchedulerRandomizationTime	Vezérlő neve: Ütemezett tevékenységidők véletlenszerűsítési ablakának konfigurálása Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: SchedulerRandomizationTime Rendszerleíró érték típusa: REG_DWORD	Fontos	Tartomány(1, 4)
SignaturesRing	Vezérlő neve: Válassza ki a Microsoft Defender napi biztonságiintelligencia-frissítéseinek csatornát Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Beállításjegyzék-érték: SignaturesRing Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(5)
SpynetReporting	Vezérlő neve: Csatlakozás a Microsoft MAPS-hez Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Beállításjegyzék-érték: SpynetReporting Rendszerleíró érték típusa: REG_DWORD	Critical	Egyenlő(2)
SubmitSamplesConsent	Vezérlő neve: Fájlminták küldése, ha további elemzésre van szükség Beállításkulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Beállításjegyzék-érték: SubmitSamplesConsent Rendszerleíró érték típusa: REG_DWORD	Critical	OneOf(Equals(1),Equals(3))
ASystemGuardLaunch konfigurálása (AZ-WIN-202247)	Vezérlő neve: Secured-Core SystemGuard (DRTM) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Beállításjegyzék-érték: ConfigureSystemGuardLaunch CSP neve: ./vendor/msft/Policy CSP-elérési út(ok): Config/DeviceGuard/ConfigureSystemGuardLaunch Adattípus: Szám	Critical	1
EnableVirtualizationBasedSecurity (AZ-WIN-202245)	Vezérlő neve: Secured-Core Virtualizáláson alapuló biztonság (VBS) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Beállításjegyzék-érték: EnableVirtualizationBasedSecurity CSP neve: ./vendor/msft/Policy CSP-elérési út(ok): Config/DeviceGuard/EnableVirtualizationBasedSecurity Adattípus: Szám	Critical	1
HypervisorEnforcedCodeIntegrity (AZ-WIN-202246)	Vezérlő neve: Secured-Core hipervizor által védett kódintegritás (HVCI) Rendszerleíró kulcs: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Beállításjegyzék-érték: HypervisorEnforcedCodeIntegrity CSP neve: ./vendor/msft/Policy CSP-elérési út(ok): Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity Adattípus: Szám	Critical	2

Megjegyzés:

Az egyes Azure Policy gépkonfigurációs beállítások elérhetősége eltérő lehet a Azure Government és más országos felhőkben.

Következő lépések

További cikkek a Azure Policy és a Machine Configuration:

• Azure Policy-vendégkonfiguráció.
• A jogszabályi megfelelőség áttekintése.
• Tekintse át az Azure Policy-minták egyéb példáit.
• A Szabályzatok hatásainak ismertetése.
• Megtudhatja, hogyan orvosolhatja a nem megfelelő erőforrásokat.