A Windows 365 felhőalapú PC biztonsági alapkonfigurációjának referenciája a Microsoft Intune-hoz

Ez a cikk a Windows 365 felhőalapú PC biztonsági alapkonfigurációjában elérhető beállításokra mutat be a Microsoft Intune-ban.

A referenciacikk névjegye

Minden biztonsági alapkonfiguráció előre konfigurált Windows-beállítások csoportja, amelyek segítenek az érintett biztonsági csapatok által ajánlott részletes biztonsági beállítások alkalmazásában és kikényszerítésében. Az egyes telepített alapterveket testre is szabhatja, hogy csak a szükséges beállításokat és értékeket kényszerítse ki a rendszer. Amikor biztonsági alapkonfigurációs profilt hoz létre az Intune-ban, egy több eszközkonfigurációs beállítást tartalmazó sablont hoz létre.

A cikkben megjelenített részletek a cikk elején kiválasztott alapverzión alapulnak. Ez a cikk minden verzió esetében a következőket jeleníti meg:

  • Az egyes beállítások listája az adott alapverzió alapértelmezett példányában található konfigurációval.
  • Ha elérhető, az alapul szolgáló konfigurációs szolgáltató dokumentációjára mutató hivatkozás vagy az adott termékcsoport egyéb kapcsolódó tartalma, amely kontextust és esetleg további részleteket nyújt a beállítások használatához.

Amikor egy alapterv új verziója elérhetővé válik, az felülírja a korábbi verziót. Az új verzió megjelenése előtt létrehozott profilpéldányok:

  • Váltson írásvédetté Továbbra is használhatja ezeket a profilokat, de nem szerkesztheti őket a konfigurációjuk módosítása érdekében.
  • Frissíthető az aktuális verzióra. Miután frissített egy profilt az aktuális alapverzióra, a profil szerkesztésével módosíthatja a beállításokat.

További információ a biztonsági alapkonfigurációk használatáról:

Windows 365 felhőalapú PC biztonsági alapverzió 24H1

Az alapkonfiguráció beállításai az Intune-on keresztül felügyelt windowsos eszközökre vonatkoznak. Ha elérhető, a beállítás neve a forrás konfigurációs szolgáltatóra (CSP) hivatkozik, majd megjeleníti a beállítások alapértelmezett konfigurációját az alapkonfigurációban.

Felügyeleti sablonok

A Vezérlőpult > személyre szabása

  • A zárolási képernyő kamerája engedélyezésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A zárolási képernyőn történő diavetítés engedélyezésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

MS biztonsági útmutató

  • UAC-korlátozások alkalmazása helyi fiókokra hálózati bejelentkezéskor
    Alapterv alapértéke: Engedélyezve
    További információ

  • SMB v1 ügyfélillesztő konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az MrxSmb10 illesztőprogram konfigurálása
      Alapterv alapértéke: Illesztőprogram letiltása (ajánlott)
  • SMB v1-kiszolgáló konfigurálása
    Alapterv alapértéke: Letiltva
    További információ

  • Strukturált kivételkezelés, felülírás elleni védelem engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

  • WDigest-hitelesítés (a letiltáshoz szükség lehet KB2871997)
    Alapterv alapértéke: Letiltva
    További információ

MSS (örökölt)

  • MSS: (DisableIPSourceRouting IPv6) IP-forrás útválasztásának védelmi szintje (védelmet nyújt a csomaghamisítás ellen)
    Alapterv alapértéke: Engedélyezve
    További információ

    • DisableIPSourceRouting IPv6 (eszköz)
      Alapterv alapértéke: Legmagasabb szintű védelem, a forrásútválasztás teljesen le van tiltva
  • MSS: (DisableIPSourceRouting) IP-forrás útválasztásának védelmi szintje (védelmet nyújt a csomaghamisítás ellen)
    Alapterv alapértéke: Engedélyezve
    További információ

    • DisableIPSourceRouting (eszköz)
      Alapterv alapértéke: EngedélyezveLegmagasabb szintű védelem, a forrás útválasztása teljesen le van tiltva
  • MSS: (EnableCMPRedirect) Engedélyezze az ICMP-átirányítások számára, hogy felülbírálják az OSPF által generált útvonalakat
    Alapterv alapértéke: Letiltva
    További információ

  • MSS: (NoNameReleaseOnDemand) A számítógép figyelmen kívül hagyhatja a NetBIOS-névfelszabadítási kérelmeket, kivéve a WINS-kiszolgálókról érkező kérelmeket.
    Alapterv alapértéke: Engedélyezve
    További információ

Hálózati > DNS-ügyfél

  • A csoportos küldéses névfeloldás kikapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

Hálózati > hálózati kapcsolatok

  • Az internetkapcsolat megosztásának tiltása a tartományi DNS-hálózaton
    Alapterv alapértéke: Engedélyezve
    További információ

Hálózati > szolgáltató

  • Megerősített UNC útvonalak
    Alapterv alapértéke: Engedélyezve
    További információ
    • Megerősített UNC elérési utak: (eszköz)
      Alapterv alapértékei:

      Name (Név) Érték
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Hálózati > Windows Csatlakozáskezelő

  • Nem tartományi hálózatokkal való kapcsolat tiltása tartományban hitelesített hálózathoz csatlakozáskor
    Alapterv alapértéke: Engedélyezve
    További információ

A Start menü és a tálca > értesítései

  • A bejelentési értesítések kikapcsolása a zárolási képernyőn (felhasználó)
    Alapterv alapértéke: Engedélyezve
    További információ

Rendszerhitelesítő > adatok delegálása

  • Titkosítási Oracle Szervizelés
    Alapterv alapértéke: Engedélyezve
    További információ

    • Védelmi szint: (Eszköz)
      Alapterv alapértéke: Kliensek frissítésének kényszerítése
  • A távoli állomás lehetővé teszi a nem exportálható hitelesítő adatok delegálását
    Alapterv alapértéke: Engedélyezve
    További információ

Rendszereszköz-telepítési >> eszközök telepítési korlátozásai

  • Az ezen eszköztelepítési osztályoknak megfelelő illesztőprogramokkal történő eszköztelepítés megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ
    • Letiltott osztályok
      Alapértékek: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

    • A már telepített egyező eszközökre is vonatkozik
      Alapterv alapértéke: Igaz

Rendszer > korai indítása – kártevőirtó

  • Rendszerindítási-indítási illesztőprogram inicializálási házirendje
    Alapterv alapértéke: Engedélyezve
    További információ
    • Válassza ki az inicializálható rendszerindítási-illesztőprogramokat:
      Alapértékek: Jó, ismeretlen és rossz, de kritikus

Rendszer > Csoportházirend

  • Beállításjegyzék-házirend feldolgozásának konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Nem alkalmazható periodikus háttérfeldolgozás során (Eszköz)
      Alapterv alapértéke: Hamis
    • Folyamat akkor is, ha a Csoportházirend objektumai nem változtak (eszköz)
      Alapterv alapértéke: Igaz

Rendszer, > internetes kommunikáció kezelése > , internetes kommunikációs beállítások

  • A nyomtatóillesztők HTTP-n keresztüli letöltésének kikapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az internetes letöltés kikapcsolása a webes közzétételi és az online rendelési varázslóhoz
    Alapterv alapértéke: Engedélyezve
    További információ

Rendszertávsegítség >

System > Remote Procedure Call

  • Nem hitelesített RPC-ügyfelek korlátozása
    Alapterv alapértéke: Engedélyezve
    További információ
    • Az RPC-futtatókörnyezet nem hitelesített ügyfélre vonatkozó korlátozása:
      Alapterv alapértéke: Hitelesítve

Windows-összetevők > alkalmazás futtatókörnyezete

Windows-összetevők > automatikus lejátszási házirendjei

  • Az automatikus lejátszás letiltása a hangerővel nem rendelkező eszközökön
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az automatikus futtatás alapértelmezett viselkedésének beállítása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az automatikus futtatás alapértelmezett viselkedése
      Alapterv alapértéke: Ne hajtson végre automatikus futtatási parancsokat
  • Az automatikus lejátszás kikapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Kapcsolja be az automatikus lejátszást:
      Alapterv alapértéke: Minden meghajtó

Windows-összetevők > hitelesítő adatainak felhasználói felülete

  • Rendszergazdai fiókok számbavétele jogosultságszint-emeléskor
    Alapterv alapértéke: Letiltva
    További információ

Windows-összetevők > eseménynapló szolgáltatásalkalmazás >

  • Adja meg a naplófájl maximális méretét (KB)
    Alapterv alapértéke: Engedélyezve
    További információ
    • Naplók maximális mérete (KB)
      Alapterv alapértéke: 32768

Windows-összetevők > eseménynapló-szolgáltatás > biztonsága

  • Adja meg a naplófájl maximális méretét (KB)
    Alapterv alapértéke: Engedélyezve
    További információ
    • Naplók maximális mérete (KB)
      Alapterv alapértéke: 196608

Windows-összetevők > eseménynapló szolgáltatásrendszer >

  • Adja meg a naplófájl maximális méretét (KB)
    Alapterv alapértéke: Engedélyezve
    További információ
    • Naplók maximális mérete (KB)
      Alapterv alapértéke: 32768

Windows-összetevők > Fájlkezelő

  • A Windows Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Válasszon az alábbi beállítások közül: (Eszköz)
      Alapterv alapértéke: Figyelmeztetés és a megkerülés megakadályozása
  • Az Adatvégrehajtás megakadályozása funkció kikapcsolása az Explorerben
    Alapterv alapértéke: Letiltva
    További információ

  • Halommemória-megszakítás kikapcsolása sérülés esetén
    Alapterv alapértéke: Letiltva
    További információ

Windows-összetevők Internet Explorer >> Internet Vezérlőpult > Speciális lap

  • A szoftver futtatásának vagy telepítésének engedélyezése érvénytelen aláírás esetén is
    Alapterv alapértéke: Letiltva
    További információ

  • Kiszolgálótanúsítvány-visszavonás ellenőrzése
    Alapterv alapértéke: Engedélyezve
    További információ

  • Aláírások ellenőrzése a letöltött programokban
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az ActiveX-vezérlők futásának tiltása védett módban, ha engedélyezve van a fokozottan védett üzemmód
    Alapterv alapértéke: Engedélyezve
    További információ

  • Titkosítási támogatás kikapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Biztonságos protokoll kombinációk
      Alapbeállítás: TLS 1.1 és TLS 1.2 használata
  • A 64 bites lapon történő futtatás bekapcsolása fokozottan védett módban történő futtatáskor a Windows 64 bites verzióin
    Alapterv alapértéke: Engedélyezve
    További információ

  • A fokozottan védett üzemmód bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult

  • A tanúsítványhibák figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult, > Biztonsági lap, > Internetzóna

  • Tartományok közötti adatforrások elérése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartományok közötti adatforrások elérése
      Alapterv alapértéke: Letiltva
  • Kivágási, másolási vagy beillesztési műveletek engedélyezése a vágólapról parancsfájlon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Beillesztési műveletek engedélyezése parancsfájlon keresztül
      Alapterv alapértéke: Letiltva
  • Fájlok húzással, illetve másolással és beillesztéssel való beillesztésének engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Fájlok húzással, illetve másolással és beillesztéssel való beillesztésének engedélyezése
      Alapterv alapértéke: Letiltva
  • XAML-fájlok betöltésének engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • XAML Files
      Alapterv alapértéke: Letiltva
  • Az ActiveX-vezérlők kérés nélküli használata engedélyezése csak jóváhagyott tartományok számára
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az ActiveX-vezérlők használatát csak jóváhagyott tartományok engedélyezhetik kérés nélkül
      Alapterv alapértéke: Engedélyezés
  • A TDC ActiveX-vezérlő használatának engedélyezése csak jóváhagyott tartományok számára
    Alapterv alapértéke: Engedélyezve
    További információ

    • A TDC ActiveX-vezérlő használatát csak jóváhagyott tartományok számára engedélyezze
      Alapterv alapértéke: Engedélyezés
  • Parancsfájl által kezdeményezett ablakok engedélyezése méret- és pozíciókorlátozások nélkül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Parancsfájl által kezdeményezett ablakok engedélyezése méret- és pozíciókorlátozások nélkül
      Alapterv alapértéke: Letiltva
  • Az Internet Explorer WebBrowser vezérlők parancsfájl-futtatásának engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Internet Explorer webböngésző vezérlőelem
      Alapterv alapértéke: Letiltva
  • Parancsfájlok engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Parancsfájlok
      Alapterv alapértéke: Letiltva
  • Az állapotsor frissítésének engedélyezése parancsfájlon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Állapotsor frissítése parancsfájlon keresztül
      Alapterv alapértéke: Letiltva
  • A VBScript futtatásának engedélyezése az Internet Explorerben
    Alapterv alapértéke: Engedélyezve
    További információ

    • A VBScript futtatásának engedélyezése az Internet Explorerben
      Alapterv alapértéke: Letiltva
  • Automatikus rákérdezés fájlletöltésekre
    Alapterv alapértéke: Engedélyezve
    További információ

    • Automatikus rákérdezés fájlletöltésekre
      Alapterv alapértéke: Letiltva
  • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
      Alapterv alapértéke: Letiltva
  • Aláírt ActiveX-vezérlők letöltése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Aláírt ActiveX-vezérlők letöltése
      Alapterv alapértéke: Letiltva
  • Aláíratlan ActiveX-vezérlők letöltése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Aláíratlan ActiveX-vezérlők letöltése
      Alapterv alapértéke: Letiltva
  • Tartalom áthúzásának engedélyezése különböző tartományokból a Windows rendszer között
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartalom áthúzásának engedélyezése különböző tartományokból a Windows rendszer között
      Alapterv alapértéke: Letiltva
  • Tartalom áthúzásának engedélyezése egy ablakon belül különböző tartományokból
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartalom áthúzásának engedélyezése egy ablakon belül különböző tartományokból
      Alapterv alapértéke: Letiltva
  • Helyi elérési út belefoglalása, amikor a felhasználó fájlokat tölt fel egy kiszolgálóra
    Alapterv alapértéke: Engedélyezve
    További információ

    • A helyi címtár elérési útjának megadása a fájlok kiszolgálóra való feltöltésekor
      Alapterv alapértéke: Letiltva
  • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
      Alapterv alapértéke: Letiltva
  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása
  • Alkalmazások és fájlok indítása IFRAME-elemben
    Alapterv alapértéke: Engedélyezve
    További információ

    • Alkalmazások és fájlok indítása IFRAME-elemben
      Alapterv alapértéke: Letiltva
  • Bejelentkezési lehetőségek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Bejelentkezési lehetőségek
      Alapterv alapértéke: Felhasználónév és jelszó kérése
  • Navigálás az ablakok és keretek között különböző tartományokon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Navigálás az ablakok és keretek között különböző tartományokon keresztül
      Alapterv alapértéke: Letiltva
  • Az Authenticode-aláírás nélküli .NET-keretrendszer-függő összetevők futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az Authenticode-aláírás nélküli .NET-keretrendszer-függő összetevők futtatása
      Alapterv alapértéke: Letiltva
  • Az Authenticode által aláírt .NET-keretrendszer-alapú összetevők futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az Authenticode által aláírt .NET-keretrendszer-alapú összetevők futtatása
      Alapterv alapértéke: Letiltva
  • Biztonsági figyelmeztetés megjelenítése a potenciálisan nem biztonságos fájlokhoz
    Alapterv alapértéke: Engedélyezve
    További információ

    • Programok és nem biztonságos fájlok indítása
      Alapterv alapértéke: Rákérdezés
  • Webhelyközi parancsfájl-kezelési szűrő bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Webhelyközi parancsfájlok futtatása (XSS) szűrő bekapcsolása
      Alapterv alapértéke: Engedélyezés
  • A védett mód bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Védett mód
      Alapterv alapértéke: Engedélyezés
  • A SmartScreen szűrő vizsgálatának bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • A SmartScreen szűrő használata
      Alapterv alapértéke: Engedélyezés
  • Előugróablak-blokkoló használata
    Alapterv alapértéke: Engedélyezve
    További információ

    • Előugróablak-blokkoló használata
      Alapterv alapértéke: Engedélyezés
  • Felhasználói adatok megőrzése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Felhasználói adatok megőrzése
      Alapterv alapértéke: Letiltva
  • A kevésbé kiemelt jogosultsági szintű webes tartalomzónákban található webhelyek beléphetnek ebbe a zónába
    Alapterv alapértéke: Engedélyezve
    További információ

    • A kevésbé kiemelt jogosultsági szintű webes tartalomzónákban található webhelyek beléphetnek ebbe a zónába
      Alapterv alapértéke: Letiltva

Windows-összetevők Internet Explorer >> Internet Vezérlőpult > biztonsági lap

  • Intranetes helyek: az összes hálózati elérési út (UNC) belefoglalása
    Alapterv alapértéke: Letiltva
    További információ

  • A tanúsítványcím eltérésére vonatkozó figyelmeztetés bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult>, Biztonsági lap, > Intranet zóna

  • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
      Alapterv alapértéke: Letiltva
  • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
      Alapterv alapértéke: Letiltva
  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapterv alapértéke: Magas biztonság

Windows-összetevők > Internet Explorer > Internet Vezérlőpult > biztonsági lap > helyi gép zóna

  • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
      Alapterv alapértéke: Letiltva
  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása

Windows-összetevők > Internet Explorer > Internet Vezérlőpult > biztonsági lap > zárolt internetzóna

  • A SmartScreen szűrő vizsgálatának bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ
    • A SmartScreen szűrő használata
      Alapterv alapértéke: Engedélyezés

Windows-összetevők > Internet Explorer > Internet Vezérlőpult > biztonsági lap > zárolt intranetes zóna

  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ
    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása

Windows-összetevők > Internet Explorer > Internet Vezérlőpult > biztonsági lap > zárolt helyi gép zóna

  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ
    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása

Windows-összetevők > Internet Explorer > Internet Vezérlőpult > biztonsági lap > zárolt helyek zóna

  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása
  • A SmartScreen szűrő vizsgálatának bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • A SmartScreen szűrő használata
      Alapterv alapértéke: Engedélyezés

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult>, Biztonsági lap > Zárolt Megbízható helyek zóna

  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ
    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult>, Biztonsági lap, > Tiltott helyek zóna

  • Tartományok közötti adatforrások elérése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartományok közötti adatforrások elérése
      Alapterv alapértéke: Letiltva
  • Aktív parancsfájlok futtatásának engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Aktív parancsfájlok futtatásának engedélyezése
      Alapterv alapértéke: Letiltva
  • A bináris és a parancsfájlok működésének engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • A bináris és a parancsfájlok működésének engedélyezése
      Alapterv alapértéke: Letiltva
  • Kivágási, másolási vagy beillesztési műveletek engedélyezése a vágólapról parancsfájlon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Beillesztési műveletek engedélyezése parancsfájlon keresztül
      Alapterv alapértéke: Letiltva
  • Fájlok húzással, illetve másolással és beillesztéssel való beillesztésének engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Fájlok húzással, illetve másolással és beillesztéssel való beillesztésének engedélyezése
      Alapterv alapértéke: Letiltva
  • Fájlletöltések engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Fájlletöltések engedélyezése
      Alapterv alapértéke: Letiltva
  • XAML-fájlok betöltésének engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • XAML Files
      Alapterv alapértéke: Letiltva
  • META FRISSÍTÉS ENGEDÉLYEZÉSE
    Alapterv alapértéke: Engedélyezve
    További információ

    • META FRISSÍTÉS ENGEDÉLYEZÉSE
      Alapterv alapértéke: Letiltva
  • Az ActiveX-vezérlők kérés nélküli használata engedélyezése csak jóváhagyott tartományok számára
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az ActiveX-vezérlők használatát csak jóváhagyott tartományok engedélyezhetik kérés nélkül
      Alapterv alapértéke: Engedélyezés
  • A TDC ActiveX-vezérlő használatának engedélyezése csak jóváhagyott tartományok számára
    Alapterv alapértéke: Engedélyezve
    További információ

    • A TDC ActiveX-vezérlő használatát csak jóváhagyott tartományok számára engedélyezze
      Alapterv alapértéke: Engedélyezés
  • Parancsfájl által kezdeményezett ablakok engedélyezése méret- és pozíciókorlátozások nélkül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Parancsfájl által kezdeményezett ablakok engedélyezése méret- és pozíciókorlátozások nélkül
      Alapterv alapértéke: Letiltva
  • Az Internet Explorer WebBrowser vezérlők parancsfájl-futtatásának engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Internet Explorer webböngésző vezérlőelem
      Alapterv alapértéke: Letiltva
  • Parancsfájlok engedélyezése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Parancsfájlok
      Alapterv alapértéke: Letiltva
  • Az állapotsor frissítésének engedélyezése parancsfájlon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Állapotsor frissítése parancsfájlon keresztül
      Alapterv alapértéke: Letiltva
  • A VBScript futtatásának engedélyezése az Internet Explorerben
    Alapterv alapértéke: Engedélyezve
    További információ

    • A VBScript futtatásának engedélyezése az Internet Explorerben
      Alapterv alapértéke: Letiltva
  • Automatikus rákérdezés fájlletöltésekre
    Alapterv alapértéke: Engedélyezve
    További információ

    • Automatikus rákérdezés fájlletöltésekre
      Alapterv alapértéke: Letiltva
  • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
      Alapterv alapértéke: Letiltva
  • Aláírt ActiveX-vezérlők letöltése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Aláírt ActiveX-vezérlők letöltése
      Alapterv alapértéke: Letiltva
  • Aláíratlan ActiveX-vezérlők letöltése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Aláíratlan ActiveX-vezérlők letöltése
      Alapterv alapértéke: Letiltva
  • Tartalom áthúzásának engedélyezése különböző tartományokból a Windows rendszer között
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartalom áthúzásának engedélyezése különböző tartományokból a Windows rendszer között
      Alapterv alapértéke: Letiltva
  • Tartalom áthúzásának engedélyezése egy ablakon belül különböző tartományokból
    Alapterv alapértéke: Engedélyezve
    További információ

    • Tartalom áthúzásának engedélyezése egy ablakon belül különböző tartományokból
      Alapterv alapértéke: Letiltva
  • Helyi elérési út belefoglalása, amikor a felhasználó fájlokat tölt fel egy kiszolgálóra
    Alapterv alapértéke: Engedélyezve
    További információ

    • A helyi címtár elérési útjának megadása a fájlok kiszolgálóra való feltöltésekor
      Alapterv alapértéke: Letiltva
  • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
      Alapterv alapértéke: Letiltva
  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapkonfiguráció alapértéke: Java letiltása
  • Alkalmazások és fájlok indítása IFRAME-elemben
    Alapterv alapértéke: Engedélyezve
    További információ

    • Alkalmazások és fájlok indítása IFRAME-elemben
      Alapterv alapértéke: Letiltva
  • Bejelentkezési lehetőségek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Bejelentkezési lehetőségek
      Alapterv alapértéke: Névtelen bejelentkezés
  • Navigálás az ablakok és keretek között különböző tartományokon keresztül
    Alapterv alapértéke: Engedélyezve
    További információ

    • Navigálás az ablakok és keretek között különböző tartományokon keresztül
      Alapterv alapértéke: Letiltva
  • Az Authenticode-aláírás nélküli .NET-keretrendszer-függő összetevők futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az Authenticode-aláírás nélküli .NET-keretrendszer-függő összetevők futtatása
      Alapterv alapértéke: Letiltva
  • Az Authenticode által aláírt .NET-keretrendszer-alapú összetevők futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Az Authenticode által aláírt .NET-keretrendszer-alapú összetevők futtatása
      Alapterv alapértéke: Letiltva
  • ActiveX-vezérlők és beépülő modulok futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • ActiveX-vezérlők és beépülő modulok futtatása
      Alapterv alapértéke: Letiltva
  • Biztonságosként megjelölt ActiveX-vezérlők futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Biztonságosként megjelölt ActiveX-vezérlők futtatása
      Alapterv alapértéke: Letiltva
  • Java kisalkalmazások parancsfájl-futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java kisalkalmazások parancsfájl-futtatása
      Alapterv alapértéke: Letiltva
  • Biztonsági figyelmeztetés megjelenítése a potenciálisan nem biztonságos fájlokhoz
    Alapterv alapértéke: Engedélyezve
    További információ

    • Programok és nem biztonságos fájlok indítása
      Alapterv alapértéke: Letiltva
  • Webhelyközi parancsfájl-kezelési szűrő bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Webhelyközi parancsfájlok futtatása (XSS) szűrő bekapcsolása
      Alapterv alapértéke: Engedélyezve
  • A védett mód bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Védett mód
      Alapterv alapértéke: Engedélyezve
  • A SmartScreen szűrő vizsgálatának bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

    • A SmartScreen szűrő használata
      Alapterv alapértéke: Engedélyezve
  • Előugróablak-blokkoló használata
    Alapterv alapértéke: Engedélyezve
    További információ

    • Előugróablak-blokkoló használata
      Alapterv alapértéke: Engedélyezve
  • Felhasználói adatok megőrzése
    Alapterv alapértéke: Engedélyezve
    További információ

    • Felhasználói adatok megőrzése
      Alapterv alapértéke: Letiltva
  • A kevésbé kiemelt jogosultsági szintű webes tartalomzónákban található webhelyek beléphetnek ebbe a zónába
    Alapterv alapértéke: Engedélyezve
    További információ

    • A kevésbé kiemelt jogosultsági szintű webes tartalomzónákban található webhelyek beléphetnek ebbe a zónába
      Alapterv alapértéke: Letiltva

Windows-összetevők>, Internet Explorer>, Internet Vezérlőpult>, Biztonsági lap, > Megbízható helyek zóna

  • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
    Alapterv alapértéke: Engedélyezve
    További információ

    • Ne futtasson kártevőirtó programokat az ActiveX-vezérlők ellen
      Alapterv alapértéke: Letiltva
  • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Nem biztonságosként megjelölt ActiveX-vezérlők inicializálása és futtatása
      Alapterv alapértéke: Letiltva
  • Java-engedélyek
    Alapterv alapértéke: Engedélyezve
    További információ

    • Java-engedélyek
      Alapterv alapértéke: Magas biztonság

Windows-összetevők Internet Explorer >

  • A SmartScreen szűrő figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A SmartScreen szűrő nem gyakran az internetről letöltött fájlokra vonatkozó figyelmeztetéseinek figyelmen kívül hagyása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A SmartScreen szűrő kezelésének megelőzése
    Alapterv alapértéke: Engedélyezve
    További információ

    • SmartScreen szűrő üzemmód kiválasztása
      Alapterv alapértéke: Bekapcsolva
  • Az ActiveX-vezérlők felhasználónkénti telepítésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Biztonsági zónák: Webhelyek hozzáadásának és törlésének letiltása a felhasználók számára
    Alapterv alapértéke: Engedélyezve
    További információ

  • Biztonsági zónák: A házirendek módosításának letiltása a felhasználók számára
    Alapterv alapértéke: Engedélyezve
    További információ

  • Biztonsági zónák: Csak a számítógép beállításainak használata
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az ActiveX-telepítő szolgáltatás ActiveX-vezérlők telepítéséhez történő használatának meghatározása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Összeomlás észlelésének kikapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A Biztonsági beállítások ellenőrzése funkció kikapcsolása
    Alapterv alapértéke: Letiltva
    További információ

  • Az űrlapokon szereplő felhasználónevek és jelszavak automatikus kiegészítésének bekapcsolása (User)
    Alapterv alapértéke: Letiltva
    További információ

Windows-összetevők Internet Explorer >> biztonsági szolgáltatások > Bővítménykezelés

  • Távolítsa el az elavult ActiveX-vezérlők "Futtatás ezúttal" gombját az Internet Explorerben
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az elavult ActiveX-vezérlők blokkolásának kikapcsolása az Internet Explorerben
    Alapterv alapértéke: Letiltva
    További információ

Windows-összetevők Az > Internet Explorer > biztonsági funkciói

  • Tartalék SSL 3.0-ra való visszaállás engedélyezése (Internet Explorer)
    Alapterv alapértéke: Engedélyezve
    További információ
    • Nem biztonságos tartalék engedélyezése a következőkhöz:
      Alapterv alapértéke: Nincs webhely

Windows-összetevők Az > Internet Explorer > biztonsági funkciói > Egységes MIME-kezelés

Windows-összetevők, > Internet Explorer > biztonsági funkciók > , Mime-szimalás biztonsági funkció

Windows-összetevők Internet > Explorer > biztonsági funkciók > MK protokoll Biztonsági korlátozás

Windows-összetevők > Az Internet Explorer > biztonsági funkcióinak > értesítési sávja

Windows-összetevők Az > Internet Explorer > biztonsági funkciói > Védelem a zónaszint-emelés ellen

Windows-összetevők Az > Internet Explorer > biztonsági funkciói > ActiveX-telepítés korlátozása

Windows-összetevők Az > Internet Explorer > biztonsági funkciói > fájlletöltés korlátozása

Windows-összetevők Az > Internet Explorer > biztonsági funkciói > Parancsfájlokkal ellátott ablakbiztonsági korlátozások

Windows-összetevők > Microsoft Defender víruskereső > MAPS

  • A "Blokkolás első látásra" funkció konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők > Microsoft Defender víruskereső > valós idejű védelem

  • A folyamatellenőrzés bekapcsolása minden alkalommal, amikor engedélyezve van a valós idejű védelem
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők > Microsoft Defender víruskereső > vizsgálata

  • Csomagolt végrehajtható fájlok vizsgálata
    Alapterv alapértéke: Engedélyezve
    További információ

Windows összetevők > Microsoft Defender víruskereső

Windows-összetevők > Távoli asztali szolgáltatások > Távoli asztali kapcsolat ügyfél

Windows-összetevők > Távoli asztali szolgáltatások > , távoli asztali munkamenetgazda, > eszköz és erőforrások átirányítása

Windows-összetevők > Távoli asztali szolgáltatások > Távoli asztali munkamenetgazda > biztonsága

  • Csatlakozáskor mindig kérjen jelszót
    Alapterv alapértéke: Engedélyezve
    További információ

  • Biztonságos RPC-kommunikáció megkövetelése
    Alapterv alapértéke: Engedélyezve
    További információ

  • Ügyfélkapcsolat titkosítási szintjének beállítása
    Alapterv alapértéke: Engedélyezve
    További információ

    • Titkosítási szint
      Alapterv alapértéke: Magas szintű

Windows-összetevők > RSS-hírcsatornák

  • Hozzászólások letöltésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows-összetevők > – Windows bejelentkezési beállítások

  • Bejelentkezés és az utolsó interaktív felhasználó automatikus zárolása újraindítást követően
    Alapterv alapértéke: Letiltva
    További információ

Windows-összetevők > Windows PowerShell

  • A PowerShell-szkriptek blokknaplózásának bekapcsolása
    Alapterv alapértéke: Engedélyezve
    További információ
    • Szkriptblokkolás indítási/leállítási eseményeinek naplózása:
      Alapterv alapértéke: Hamis

Windows-összetevők > Rendszerfelügyeleti webszolgáltatások (WinRM) > WinRM-ügyfél

Windows-összetevők > Rendszerfelügyeleti webszolgáltatások (WinRM) > WinRM szolgáltatás

  • Egyszerű hitelesítés engedélyezése
    Alapterv alapértéke: Letiltva
    További információ

  • Titkosítatlan forgalom engedélyezése
    Alapterv alapértéke: Letiltva
    További információ

  • Letilthatja a WinRM számára a futtatott hitelesítő adatok tárolását
    Alapterv alapértéke: Engedélyezve
    További információ

Naplózás

  • Fiókbejelentkezési naplózás hitelesítő adatainak érvényesítése
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Fiókbejelentkezés Kijelentkezés naplózása Fiókzárolás
    Alapterv alapértéke: Hiba
    További információ

  • Fiókbejelentkezés Kijelentkezés Naplózási csoport tagság
    Alapterv alapértéke: Sikeres
    További információ

  • Fiókbejelentkezés Kijelentkezés Naplózás Bejelentkezés
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • A hitelesítési házirend változásának naplózása
    Alapterv alapértéke: Sikeres
    További információ

  • A naplózási házirend változásainak naplózása
    Alapterv alapértéke: Sikeres
    További információ

  • A fájlmegosztáshoz való hozzáférés naplózása
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Egyéb bejelentkezési kijelentkezési események naplózása
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Biztonsági csoportok kezelésének naplózása
    Alapterv alapértéke: Sikeres
    További információ

  • Naplózási biztonsági rendszer bővítménye
    Alapterv alapértéke: Sikeres
    További információ

  • Speciális bejelentkezés naplózása
    Alapterv alapértéke: Sikeres
    További információ

  • Felhasználói fiókok kezelésének naplózása
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • PNP-tevékenység részletes nyomon követése, naplózás
    Alapterv alapértéke: Sikeres
    További információ

  • Részletes nyomon követési naplózási folyamatok létrehozása
    Alapterv alapértéke: Sikeres
    További információ

  • Objektumelérés naplózása – részletes fájlmegosztás
    Alapterv alapértéke: Hiba
    További információ

  • Objektumelérési naplózás Egyéb objektum-hozzáférési események
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Objektumhozzáférési naplózás cserélhető tároló
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Házirendváltozások naplózása MPSSVC szabályszintű házirend módosítása
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • Házirendváltozások naplózása Egyéb házirendmódosítási események
    Alapterv alapértéke: Hiba
    További információ

  • Jogosultság használata Naplózási bizalmas jogosultságok használata
    Alapterv alapértéke: Sikeres
    További információ

  • Rendszernaplózás Egyéb rendszeresemények
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

  • A rendszernaplózás biztonsági állapotának változása
    Alapterv alapértéke: Sikeres
    További információ

  • Rendszerintegritás ellenőrzése
    Alapterv alapértéke: Sikeres+Sikertelen
    További információ

Adatvédelem

  • A memóriához való közvetlen hozzáférés engedélyezése
    Alapterv alapértéke: Letiltás
    További információ

Defender

  • Archívum vizsgálatának engedélyezése
    Alapterv alapértéke: Engedélyezett. Átvizsgálja az archív fájlokat.
    További információ

  • Viselkedésfigyelés engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja a valós idejű viselkedésfigyelést.
    További információ

  • Felhővédelem engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja a felhővédelmet.
    További információ

  • Teljes vizsgálat engedélyezése cserélhető meghajtó vizsgálata
    Alapterv alapértéke: Engedélyezett. Megvizsgálja a cserélhető meghajtókat.
    További információ

  • Hozzáférés-védelem bekapcsolása
    Alapterv alapértéke: Engedélyezett.
    További információ

  • Valós idejű figyelés engedélyezése
    Alapterv alapértéke: Engedélyezett. Bekapcsolja és futtatja a valós idejű figyelési szolgáltatást.
    További információ

  • Az összes letöltött fájl és melléklet vizsgálatának engedélyezése
    Alapterv alapértéke: Engedélyezett.
    További információ

  • Szkriptvizsgálat engedélyezése
    Alapterv alapértéke: Engedélyezett.
    További információ

    • Potenciálisan elhomályosított parancsfájlok végrehajtásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Win32 API-hívások letiltása Office-makrók használatával
      Alapterv alapértéke: Letiltás
      További információ

    • Az Office kommunikációs alkalmazás gyermekfolyamatok létrehozásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
      Alapterv alapértéke: Letiltás
      További információ

    • Hitelesítőadat-lopások letiltása a Windows helyi biztonsági szervezet alrendszeréből
      Alapterv alapértéke: Letiltás
      További információ

    • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
      Alapterv alapértéke: Letiltás
      További információ

    • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
      Alapterv alapértéke: Letiltás
      További információ

    • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
      Alapterv alapértéke: Letiltás
      További információ

    • Végrehajtható tartalom letiltása a levelezőprogramból és a webes levelezőprogramból
      Alapterv alapértéke: Letiltás
      További információ

  • Felhőblokk szintje
    Alapterv alapértéke: Magas
    További információ

  • Kiterjesztett időtúllépés a felhőben
    Alapterv alapértéke: Konfigurálva
    Érték: 50
    További információ

  • A helyi Rendszergazda egyesítésének letiltása
    Alapérték: Helyi Rendszergazda egyesítésének letiltása
    További információ

  • Fájlkivonat-számítás engedélyezése
    Alapterv alapértéke: Engedélyezés
    További információ

  • Hálózati védelem engedélyezése
    Alapterv alapértéke: Engedélyezve (blokkolási mód)
    További információ

  • Kizárások elrejtése a helyi rendszergazdák elől
    Alapterv alapértéke: Ha engedélyezi ezt a beállítást, a helyi rendszergazdák a továbbiakban nem fogják látni a kizárási listát a Windows biztonság alkalmazásban vagy a PowerShellen keresztül.
    További információ

  • Vélhetően nemkívánatos alkalmazások elleni védelem
    Alapterv alapértéke: PUA-védelem bekapcsolva. Az észlelt elemek le vannak tiltva. Más fenyegetésekkel együtt megjelennek a történelemben.
    További információ

  • Valós idejű vizsgálat iránya
    Alapterv alapértéke: Az összes fájl figyelése (kétirányú).
    További információ

  • Minták beküldésére vonatkozó hozzájárulás
    Alapterv alapértéke: Az összes minta elküldése automatikusan.
    További információ

Device Guard

  • A Rendszerőr indításának konfigurálása
    Alapterv alapértéke: Nem felügyelt Lehetővé teszi a biztonságos indítást, ha azt hardver támogatja
    További információ

  • Credential Guard
    Alapterv alapértéke: (UEFI-zárolással engedélyezve) Bekapcsolja a Credential Guard szolgáltatást UEFI-zárolással.
    További információ

  • Virtualizálásalapú biztonság engedélyezése
    Alapterv alapértéke: Virtualizáláson alapuló biztonság engedélyezése.
    További információ

  • Platform biztonsági szolgáltatások megkövetelése
    Alapkonfiguráció alapértéke: Bekapcsolja a VBS-t biztonságos rendszerindítással.
    További információ

Eszköz zárolása

Dma Guard

  • Eszközszámbavételi házirend
    Alapterv alapértéke: Az összes blokkolása (a legszigorúbb)
    További információ

Funkció

  • Windows Reflektorfény engedélyezése (felhasználói)
    Alapterv alapértéke: Engedélyezés
    További információ

    • A Windows fogyasztói funkcióinak engedélyezése
      Alapterv alapértéke: Engedélyezés
      További információ

    • Harmadik fél javaslatainak engedélyezése a Windows Reflektorfényben (felhasználó)
      Alapterv alapértéke: Letiltás
      További információ

Tűzfal

  • A tartományi hálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • Eldobott csomagok naplózásának engedélyezése
      Alapterv alapértéke: Eldobott csomagok naplózásának engedélyezése
      További információ

    • Alapértelmezett kimenő művelet
      Alapterv alapértéke: Engedélyezés
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Napló maximális fájlmérete
      Alapterv alapértéke: Konfigurálva
      Érték: 16384
      További információ

    • A tartományi profil alapértelmezett bejövő művelete
      Alapterv alapértéke: Letiltás
      További információ

    • Sikeres naplózási kapcsolatok engedélyezése
      Alapterv alapértéke: A sikeres kapcsolatok naplózásának engedélyezése
      További információ

  • Magánhálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • Napló maximális fájlmérete
      Alapterv alapértéke: Konfigurálva
      Érték: 16384
      További információ

    • Alapértelmezett bejövő művelet privát profilhoz
      Alapterv alapértéke: Letiltás
      További információ

    • Sikeres naplózási kapcsolatok engedélyezése
      Alapterv alapértéke: A sikeres kapcsolatok naplózásának engedélyezése
      További információ

    • Eldobott csomagok naplózásának engedélyezése
      Alapterv alapértéke: Eldobott csomagok naplózásának engedélyezése
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Alapértelmezett kimenő művelet
      Alapterv alapértéke: Engedélyezés
      További információ

  • Nyilvános hálózati tűzfal engedélyezése
    Alapterv alapértéke: Igaz
    További információ

    • Eldobott csomagok naplózásának engedélyezése
      Alapterv alapértéke: Eldobott csomagok naplózásának engedélyezése
      További információ

    • Napló maximális fájlmérete
      Alapterv alapértéke: Konfigurálva
      Érték: 16384
      További információ

    • Alapértelmezett kimenő művelet
      Alapterv alapértéke: Engedélyezés
      További információ

    • Bejövő értesítések letiltása
      Alapterv alapértéke: Igaz
      További információ

    • Helyi házirendek egyesítésének engedélyezése
      Alapterv alapértéke: Hamis
      További információ

    • Alapértelmezett bejövő művelet nyilvános profilhoz
      Alapterv alapértéke: Letiltás
      További információ

    • Sikeres naplózási kapcsolatok engedélyezése
      Alapterv alapértéke: A sikeres kapcsolatok naplózásának engedélyezése
      További információ

    • Helyi IPsec-házirend egyesítésének engedélyezése
      Alapterv alapértéke: Hamis
      További információ

Lanman munkaállomás

  • Nem biztonságos vendégbejelentkezés engedélyezése
    Alapterv alapértéke: Letiltva
    További információ

Helyi biztonsági szervezet

  • Az LSA-val védett folyamat konfigurálása
    Alapterv alapértéke: UEFI-zárolással engedélyezve. Az LSA védett folyamatként fog futni, és ez a konfiguráció UEFI-zárolva van.
    További információ

Microsoft App Store

  • Játékvideó-rögzítő engedélyezése
    Alapterv alapértéke: Letiltás
    További információ

  • MSI – Telepítés feletti vezérlés engedélyezése a felhasználóknak
    Alapterv alapértéke: Letiltva
    További információ

  • Az MSI mindig magasabb szintű jogosultságokkal települ
    Alapterv alapértéke: Letiltva
    További információ

Microsoft Edge

Tartalombeállítások

  • Alapértelmezett Adobe Flash-beállítás
    Alapterv alapértéke: Letiltva

  • Alapértelmezett Adobe Flash-beállítás (felhasználói)
    Alapterv alapértéke: Letiltva

  • A TLS minimális verziószáma engedélyezve
    Alapterv alapértéke: Engedélyezve

    • Minimális engedélyezett TLS-verzió (eszköz)
      Alapterv alapértéke: TLS 1.2
  • A TLS minimális engedélyezett verziója (felhasználó)
    Alapterv alapértéke: Engedélyezve

    • A TLS minimális engedélyezett verziója (felhasználó)
      Alapterv alapértéke: TLS 1.2

A SmartScreen beállításai

  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve

Adatvédelem

  • Az alkalmazások bekapcsolásának engedélyezése a zárolt hanggal
    Alapterv alapértéke: Elutasítás kényszerítése. A Windows-alkalmazások nem aktiválhatók hanggal, amíg a képernyő zárolva van, és a felhasználók nem módosíthatják azt.
    További információ
  • Titkosított tárolók vagy elemek indexelésének engedélyezése
    Alapterv alapértéke: Letiltás
    További információ

Intelligens képernyő

  • Az intelligens képernyő engedélyezése a felületen
    Alapterv alapértéke: Engedélyezve
    További információ

  • A Files felülbírálásának megakadályozása a Shellben
    Alapterv alapértéke: Engedélyezve
    További információ

Továbbfejlesztett adathalászat elleni védelem

  • Rosszindulatú értesítés
    Alapterv alapértéke: Engedélyezve

  • Jelszó újbóli felhasználásának értesítése
    Alapterv alapértéke: Engedélyezve

  • Nem biztonságos alkalmazás értesítése
    Alapterv alapértéke: Engedélyezve

  • Service Enabled
    Alapterv alapértéke: Engedélyezve

Felhasználói jogok

  • Hozzáférés hálózatról
    Alapterv alapértéke: Konfigurálva
    Azonosítók:

  • Helyi bejelentkezés engedélyezése
    Alapterv alapértéke: Konfigurálva
    Azonosítók:

  • Backup Files And Könyvtárak
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Globális objektumok létrehozása
    Alapterv alapértéke: Konfigurálva
    Azonosítók:

  • Lapozófájl létrehozása
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Programok hibakeresése
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Hozzáférés letiltása a hálózatról
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Távoli asztali szolgáltatások bejelentkezésének megtagadása
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Megszemélyesítési ügyfél
    Alapterv alapértéke: Konfigurálva
    Azonosítók:

  • Eszközillesztők betöltése és eltávolítása
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Naplózási és biztonsági napló kezelése
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Hangerő kezelése
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Belső vezérlőprogram-környezet módosítása
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Profil egy folyamatábra
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Távoli leállítás
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Files és könyvtárak visszaállítása
    Alapterv alapértéke: Konfigurálva
    Azonosító:

  • Tulajdonjog átvétele
    Alapterv alapértéke: Konfigurálva
    Azonosító:

Virtualizáción alapuló technológia

  • Hipervizor által kényszerített kódintegritás
    Alapterv alapértéke: (UEFI-zárolással engedélyezve) Bekapcsolja Hypervisor-Protected kódintegritást az UEFI-zárolással.
    További információ

Windows Ink-munkaterület

  • A Windows Ink-munkaterület engedélyezése
    Alapterv alapértéke: Az ink-munkaterület engedélyezve van (a funkció be van kapcsolva), de a felhasználó nem tudja elérni a zárolási képernyő felett.
    További információ

A helyi házirendek biztonsági beállításai

  • A fiókok korlátozzák az üres jelszavak helyi fiókban való használatát csak a konzolra való bejelentkezésre
    Alapterv alapértéke: Engedélyezve
    További információ

  • Interaktív bejelentkezési gép inaktivitási korlátja
    Alapterv alapértéke: Konfigurálva
    Érték: 900
    További információ

  • Interaktív bejelentkezés intelligenskártya-eltávolítási viselkedés
    Alapterv alapértéke: Munkaállomás zárolása
    További információ

  • A Microsoft hálózati ügyfél mindig digitális aláírással látja el a kommunikációt
    Alapterv alapértéke: Engedélyezés
    További információ

  • A Microsoft hálózati ügyfele titkosítatlan jelszó küldése külső SMB-kiszolgálóknak
    Alapterv alapértéke: Letiltva
    További információ

  • A Microsoft hálózati kiszolgáló mindig digitális aláírással látja el a kommunikációt
    Alapterv alapértéke: Engedélyezés
    További információ

  • A hálózati hozzáférés nem teszi lehetővé a SAM-fiókok névtelen számbavételét
    Alapterv alapértéke: Engedélyezve
    További információ

  • A hálózati hozzáférés nem engedélyezi a SAM-fiókok és megosztások névtelen számbavételét
    Alapterv alapértéke: Engedélyezve
    További információ

  • Hálózat-hozzáférés névtelen hozzáférés korlátozása a nevesített csövekhez és megosztásokhoz
    Alapterv alapértelmezés Engedélyezés
    További információ

  • A hálózati hozzáférés korlátozását engedélyező ügyfelek távoli hívásokat indíthatnak a SAM-hez
    Alapterv alapértéke: Konfigurálva
    Érték: O:BAG:BAD:(A;; RC;;; BA)
    További információ

  • Hálózati biztonság Ne tárolja a LAN-kezelő kivonatértékét a következő jelszómódosításkor
    Alapterv alapértéke: Engedélyezés
    További információ

  • Network Security LAN Manager Authentication Level
    Alapterv alapértéke: Csak LM- és NTLMv2-válaszok küldése. Az LM és az NTLM elutasítása
    További információ

  • Hálózati biztonság Minimális munkamenet-biztonság NTLMSSP-alapú ügyfelekhez
    Alapterv alapértéke: NTLM és 128 bites titkosítás megkövetelése
    További információ

  • Hálózati biztonság Minimális munkamenet-biztonság NTLMSSP-alapú kiszolgálók esetén
    Alapterv alapértéke: NTLM és 128 bites titkosítás megkövetelése
    További információ

  • A jogosultságszint-emelési kérés felhasználói fiókok felügyelete viselkedése rendszergazdáknak
    Alapterv alapértéke: Beleegyezés kérése a biztonságos asztalon
    További információ

  • A jogosultságszint-emelési kérés felhasználói fiókok felügyeletének viselkedése általános jogú felhasználók számára
    Alapterv alapértéke: jogosultságszint-emelési kérelmek automatikus elutasítása
    További információ

  • Felhasználói fiókok felügyelete, alkalmazástelepítések észlelése és jogosultságszint-emelésre vonatkozó kérés
    Alapterv alapértéke: Engedélyezés
    További információ

  • A felhasználói fiókok felügyelete csak a biztonságos helyeken telepített felhasználói felületi hozzáférési alkalmazások szintjének emelése
    Alapterv alapértéke: Engedélyezve: Az alkalmazás csak akkor fut UIAccess-integritással, ha biztonságos helyen található.
    További információ

  • Felhasználói fiókok felügyelete Az összes rendszergazda futtatása Rendszergazda-jóváhagyási módban
    Alapterv alapértéke: Engedélyezve
    További információ

  • Felhasználói fiókok felügyelete: Rendszergazdai jóváhagyási mód használata
    Alapterv alapértéke: Engedélyezés
    További információ

  • Felhasználói fiókok felügyelete A fájlok és a beállításjegyzékek virtualizálása felhasználói helyekre való írási hibák
    Alapterv alapértéke: Engedélyezve
    További információ

Windows 365 felhőalapú PC biztonsági alapkonfiguráció 2021. november

Lakat felett

Alkalmazások futtatókörnyezete

  • Nem kötelező Microsoft-fiók a Microsoft Store-alkalmazásokhoz
    Alapterv alapértéke: EngedélyezveTovábbi információ

Alkalmazáskezelés

Támadásifelület-csökkentési szabályok

Általános információkért lásd: További információ a támadásifelület-csökkentési szabályokról.

  • Az Office kommunikációs appok gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Adobe Readerben letilthatja a gyermekfolyamatok létrehozását
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Office-alkalmazások más folyamatokba történő kódbeszúrásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Az Office-alkalmazások letiltása a végrehajtható tartalmak létrehozásában
    Alapterv alapértéke: Letiltás
    További információ

  • A JavaScript vagy a VBScript letiltása a letöltött végrehajtható tartalom elindítását
    Alapterv alapértéke: Letiltás
    További információ

  • Hálózati védelem engedélyezése
    Alapterv alapértéke: Engedélyezés
    További információ

  • USB-ről futó, nem megbízható és aláíratlan folyamatok letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Hitelesítő adatok ellopásának letiltása a Windows helyi biztonsági szervezet alrendszeréből (lsass.exe)
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az összes Office-alkalmazás gyermekfolyamatok létrehozásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • A potenciálisan elhomályosított parancsfájlok (js/vbs/ps) végrehajtásának letiltása
    Alapterv alapértéke: Letiltás
    További információ

  • Win32 API-hívások letiltása az Office-makróból
    Alapterv alapértéke: Letiltás
    További információ

  • Letilthatja a végrehajtható tartalmak letöltését a levelezőprogramokból és a webes levelezőprogramokból
    Alapterv alapértéke: Letiltás
    További információ

Naplózás

A naplózási beállítások konfigurálják a beállítás feltételeihez generált eseményeket.

  • Fiókbejelentkezési naplózás Hitelesítő adatok érvényesítése (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Fiókbejelentkezés ellenőrzése Kerberos-hitelesítési szolgáltatás (eszköz)
    Alapterv alapértéke: Nincs

  • Fiókbejelentkezés Kijelentkezés naplózása Fiókzárolás (eszköz)
    Alapterv alapértéke: Hiba

  • Fiókbejelentkezés Kijelentkezési naplózás csoporttagság (eszköz)
    Alapterv alapértéke: Sikeres

  • Fiókbejelentkezés Kijelentkezés Naplózás Bejelentkezés (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Egyéb bejelentkezési kijelentkezési események naplózása (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Speciális bejelentkezés naplózása (eszköz)
    Alapterv alapértéke: Sikeres

  • Biztonsági csoportok kezelésének naplózása (eszköz)
    Alapterv alapértéke: Sikeres

  • Felhasználói fiókok kezelésének naplózása (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Részletes nyomon követési naplózás PNP-tevékenység (eszköz)
    Alapterv alapértéke: Sikeres

  • Részletes nyomon követési naplózási folyamat létrehozása (eszköz)
    Alapterv alapértéke: Sikeres

  • Objektumhozzáférési naplózás részletes fájlmegosztás (eszköz)
    Alapterv alapértéke: Hiba

  • A fájlmegosztáshoz való hozzáférés naplózása (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Objektumelérési naplózás Egyéb objektum-hozzáférési események (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Objektumhozzáférés naplózása Cserélhető tároló (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • A hitelesítési házirend változásának naplózása (eszköz)
    Alapterv alapértéke: Sikeres

  • Házirendváltozás ellenőrzése MPSSVC-szabályszintű házirend módosítása (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Házirendváltozások naplózása Egyéb házirendváltozással kapcsolatos események (eszköz)
    Alapterv alapértéke: Hiba

  • A naplózási házirend változásainak naplózása (eszköz)
    Alapterv alapértéke: Sikeres

  • Jogosultságok használata Bizalmas jogosultságok naplózása Jogosultsághasználat (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Rendszernaplózás Egyéb rendszeresemények (Eszköz)
    Alapterv alapértéke: sikeres és sikertelen

  • Rendszernaplózás: Biztonsági állapotváltozás (eszköz)
    Alapterv alapértéke: Sikeres

  • Naplózási biztonsági rendszer bővítménye (eszköz)
    Alapterv alapértéke: Sikeres

  • Rendszernaplózás: Rendszerintegritás (eszköz)
    Alapterv alapértéke: sikeres és sikertelen

Automatikus lejátszás

  • Automatikus lejátszás alapértelmezett automatikus futtatási viselkedése
    Alapterv alapértéke: Végrehajtás mellőzése
    További információ

  • Automatikus lejátszási mód
    Alapterv alapértéke: Letiltva
    További információ

  • Az automatikus lejátszás letiltása a hangerővel nem rendelkező eszközökön
    Alapterv alapértéke: Engedélyezve
    További információ

Böngésző

Csatlakoztathatóság

  • UNC elérési utak biztonságos hozzáférésének konfigurálása
    Alapkonfiguráció alapértéke: Konfigurálja a Windowst úgy, hogy csak a megadott UNC elérési utakhoz engedélyezze a hozzáférést, ha teljesítette a további biztonsági követelményeket
    További információ

    • Megerősített UNC elérésiút-lista
      Alapértelmezés szerint nincs konfigurálva. Vegyen fel manuálisan egy vagy több megerősített UNC útvonalat.
  • Nyomtatóillesztők HTTP-n keresztüli letöltésének letiltása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az internetes letöltés letiltása a webes közzétételi és az online rendelési varázslóknál
    Alapterv alapértéke: Engedélyezve
    További információ

Hitelesítő adatok delegálása

  • Nem exportálható hitelesítő adatok távoli gazdagép általi delegálása
    Alapterv alapértéke: Engedélyezve
    További információ

Hitelesítő adatok felhasználói felülete

Device Guard

  • Virtualizáláson alapuló biztonság
    Alapkonfiguráció alapértéke: A VBS engedélyezése biztonságos rendszerindítással

  • Virtualizáláson alapuló biztonság engedélyezése
    Alapterv: Igen
    További információ

  • System Guard indítása
    Alapterv alapértéke: Engedélyezve

  • A Credential Guard bekapcsolása
    Alapterv alapértéke: Engedélyezés UEFI-zárolással
    További információ

Eszköztelepítés

  • Hardvereszköz-telepítés letiltása beállítási osztályok szerint
    Alapterv: Igen
    További információ
    • Egyező hardvereszközök eltávolítása
      Alapterv: Igen
    • Tiltólista
      Alapértelmezés szerint nincs konfigurálva. Vegyen fel manuálisan egy vagy több azonosítót.

DMA Guard

  • A kernel DMA-védelmével nem kompatibilis külső eszközök számbavétele
    Alapterv alapértéke: Minden blokkolása

Eseménynapló szolgáltatás

Funkció

Fájlkezelő

  • Adatvégrehajtás megakadályozásának letiltása
    Alapterv alapértéke: Letiltva
    További információ

  • Halommó-megszakítás letiltása sérülés esetén
    Alapterv alapértéke: Letiltva
    További információ

Tűzfal

További információért tekintse meg a Windows-protokollok dokumentációjának 2.2.2.2 FW_PROFILE_TYPE részét.

Internet Explorer

Tekintse meg az Internet Explorer CSP-k teljes listáját.

  • Az Internet Explorer titkosításának támogatása
    Alapértékek: Két elem: TLS v1.1 és TLS v1.2

    További információ

  • Az Internet Explorer megakadályozza az intelligens képernyőszűrő kezelését
    Alapterv alapértéke: Engedélyezés
    További információ

  • Internet Explorer korlátozott zónák parancsfájlja Biztonságosként megjelölt Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozási zóna fájlletöltései
    Alapterv alapértéke: Letiltva
    További információ

  • Figyelmeztetés az Internet Explorer tanúsítványcím nem egyezésére
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer fokozottan védett üzemmód
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer visszaáll az SSL3-ra
    Alapterv alapértéke: Nincsenek webhelyek
    További információ

  • Internet Explorer szoftver érvénytelen aláírás esetén
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer ellenőrző kiszolgáló tanúsítványának visszavonása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer letöltött programok aláírásainak ellenőrzése
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer konzisztens MIME-kezelést dolgoz fel
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer az intelligens képernyő figyelmen kívül hagyására vonatkozó figyelmeztetések
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer figyelmen kívül hagyja a szokatlan fájlokra figyelmeztető intelligens képernyős figyelmeztetéseket
    Alapterv alapértéke: Letiltva
    További információ

  • Összeomlás észlelése az Internet Explorer programban
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer letöltési mellékletei
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tanúsítványhibák figyelmen kívül hagyása
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer folyamatok letiltása fokozottan védett üzemmódban
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer biztonsági beállításainak ellenőrzése
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer ActiveX-vezérlők védett módban
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer-felhasználók hozzáadása webhelyekhez
    Alapterv alapértéke: Letiltva
    További információ

  • Házirendek módosítása az Internet Explorerben
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer elavult Active X-vezérlők letiltása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer tartalmazza az összes hálózati elérési utat
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer, internetzónákhoz való hozzáférés az adatforrásokhoz
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónájának automatikus üzenete fájlletöltésekre
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetes zóna másolása és beillesztése parancsfájlon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetes zóna fájlok húzása vagy másolása és beillesztése
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer, Internet zóna, kevésbé emelt szintű webhelyek
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer XAML-fájlok betöltése internetzónában
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna .NET-keretrendszer-függő összetevők
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónája csak a jóváhagyott tartományok számára engedélyezi az ActiveX-vezérlők használatát
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer internetes zónája csak jóváhagyott tartományok számára engedélyezi a TDC ActiveX-vezérlők használatát
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer webböngésző-vezérlők parancsfájl-készítése internetzónákhoz
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna parancsfájl kezdeményezte a windowst
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzóna parancsfájljai
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna intelligens képernyő
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer internetzóna frissítése az állapotsorra parancsfájlon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer, internetzóna felhasználóiadat-megőrzése,
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónája lehetővé teszi a VBscript futtatását
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónájában ne futtasson kártevőirtót az ActiveX-vezérlőkön
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna letöltése aláírt ActiveX-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna alá nem írt ActiveX-vezérlők letöltése
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer internetzóna webhelyek közötti parancsfájl-kezelési szűrője
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer internetes zóna tartalom húzása különböző tartományokból a Windows rendszerbe
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzóna húzza át a tartalmat a Windows különböző tartományaiból
    Alapérték: LetiltvaTovábbi információ

  • Internet Explorer internetzóna védett módja
    Alapterv alapértéke: Engedélyezés
    További információ

  • Internet Explorer internet zone include local path when failing to server
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer, internetzóna inicializálása és parancsfájl futtatása, nincsenek biztonságosként megjelölve Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Java-engedélyek internetzónához
    Alapérték: A Java letiltása
    További információ

  • Internet Explorer Internet Zone Launch applications and files in an iframe
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónához kapcsolódó bejelentkezési beállításai
    Alapterv alapértéke: Rákérdezés
    További információ

  • Internet Explorer, internetzóna navigálás ablakokban és keretekben különböző tartományokon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzónában futó .NET-keretrendszer-alapú összetevők Authenticode-dal aláírva
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer internetzóna biztonsági figyelmeztetése a potenciálisan nem biztonságos fájlokhoz
    Alapterv alapértéke: Rákérdezés
    További információ

  • Internet Explorer internetzóna előugró ablakok blokkolása
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer intranetes zónájában ne futtasson kártevőirtót az Active X-vezérlőkön
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer intranetes zónájának inicializálása és parancsfájl futtatása Az Active X-vezérlők nincsenek megbízhatóként megjelölve
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer intranetes zóna java-engedélyei
    Alapterv alapértéke: Magas biztonság
    További információ

  • Az Internet Explorer helyi gépzónájában ne futtasson kártevőirtót az Active X-vezérlőkön
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer helyi gép zónájának Java-engedélyei
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer zárolt internetzóna intelligens képernyője
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer zárolt intranetes zóna java-engedélyei
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer zárolta a helyi gép zónájának Java-engedélyeit
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer zárolt korlátozási zónák intelligens képernyője
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer zárolt tiltott zóna java-engedélyei
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer zárolta a megbízható zóna Java-engedélyeit
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer feldolgozza a MIME-szimalást biztonsági funkció
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer feldolgozza az MK protokoll biztonsági korlátozását
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer folyamatok értesítési sávja
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer az Active X-vezérlők felhasználónkénti telepítésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer-folyamatvédelem a zónaszint-emelés ellen
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer az elavult Active X-vezérlők Futtatás gombjának eltávolítása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer folyamatai korlátozzák az Active X-telepítést
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer korlátozta az adatforrásokhoz való zónahozzáférést
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer Tiltott zónák aktív parancsfájl-használata
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónában megjelenő automatikus kérdés fájlletöltések esetén
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozott zónák bináris és parancsfájlok viselkedése
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna másolása és beillesztése parancsfájlon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer tiltott zónák fájlok húzása vagy másolása és beillesztése
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna Kevésbé emelt szintű webhelyek
    Alapterv alapértéke: Letiltva
    További információ

  • XAML-fájlok betöltése korlátozott zónákban az Internet Explorerben
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer korlátozott zóna metafrissítése
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónájú .NET-keretrendszer-függő összetevői
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónája csak a jóváhagyott tartományok számára engedélyezi az ActiveX-vezérlők használatát
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer Tiltott zónák csak a jóváhagyott tartományok számára engedélyezi a TDC Active X-vezérlők használatát
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer webböngésző-vezérlők tiltott zónák szkriptelése
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozott zóna parancsfájl által kezdeményezett windows
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozási zónákhoz tartozó parancsprogramjai
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozási zónában intelligens képernyője
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer korlátozott zónák frissítései az állapotsorra parancsfájlon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónában lévő felhasználói adatok megőrzése
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónája lehetővé teszi a vbscript futtatását
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer Tiltott zóna ne futtasson kártevőirtót az Active X-vezérlőkön
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna letöltése Aláírt Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna letöltése aláíratlan Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozott zónák webhelyközi parancsfájlok szűrője
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer Korlátozott zóna tartalom húzása különböző tartományokból a Windows rendszerbe
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna tartalom húzása a Windows különböző tartományaiból
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Tiltott zóna helyi elérési út felvétele fájlok kiszolgálóra való feltöltésekor
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónák inicializálása és szkriptelése A nem biztonságosként megjelölt Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer Java-engedélyek tiltott zónához
    Alapérték: A Java letiltása
    További információ

  • Az Internet Explorer tiltott zónában alkalmazások és fájlok indítása iFrame-ben
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozott zónában való bejelentkezési beállításai
    Alapterv alapértéke: Névtelen
    További információ

  • Az Internet Explorer tiltott zónája Navigálás az ablakokban és keretekben különböző tartományokon keresztül
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónában Active X-vezérlők és beépülő modulok futtatása
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer tiltott zónára támaszkodó .NET-keretrendszer-alapú összetevők futtatása Authenticode-dal aláírva
    Alapterv alapértéke: Letiltva
    További információ

  • A Java kisalkalmazások parancsfájl-futtatása az Internet Explorer korlátozott zónában
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer korlátozási zónák biztonsági figyelmeztetése a potenciálisan nem biztonságos fájlokhoz
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer Tiltott zóna védett módja
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer tiltott zónák előugróablak-blokkolója
    Alapterv alapértéke: Engedélyezés
    További információ

  • Az Internet Explorer folyamatai korlátozzák a fájlletöltést
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer feldolgozza a parancsfájlokat tartalmazó ablakok biztonsági korlátozásait
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer biztonsági zónái csak a gépbeállításokat használják
    Alapterv alapértéke: Engedélyezve
    További információ

  • Internet Explorer az Active X telepítő szolgáltatás használata
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az Internet Explorer megbízható zónájában ne futtasson kártevőirtót az Active X-vezérlőkön
    Alapterv alapértéke: Letiltva
    További információ

  • Az Internet Explorer megbízható zónáinak inicializálása és parancsfájl futtatása A nem biztonságosként megjelölt Active X-vezérlők
    Alapterv alapértéke: Letiltva
    További információ

  • Internet Explorer megbízható zóna Java-engedélyei
    Alapterv alapértéke: Magas biztonság
    További információ

  • Az Internet Explorer automatikus kiegészítése
    Alapterv alapértéke: Letiltva
    További információ

A helyi házirendek biztonsági beállításai

  • Távoli bejelentkezés letiltása üres jelszóval
    Alapterv: Igen
    További információ

  • A zárolási képernyő inaktivitása percekig a képernyővédő aktiválásáig
    Alapterv alapértéke: 15
    További információ

  • Intelligens kártya eltávolítási viselkedése
    Alapterv alapértéke: Munkaállomás zárolása
    További információ

  • Az ügyfél számára kötelező megkövetelni, hogy az ügyfél mindig digitálisan aláírja a kommunikációt
    Alapterv: Igen
    További információ

  • Annak megakadályozása, hogy az ügyfelek titkosítatlan jelszavakat küldjenek külső SMB-kiszolgálóknak
    Alapterv: Igen
    További információ

  • A kiszolgáló mindig írja alá a kommunikációt digitálisan
    Alapterv: Igen
    További információ

  • SAM-fiókok névtelen számbavételének megakadályozása
    Alapterv: Igen
    További információ

  • SAM-fiókok és megosztások névtelen számbavételének tiltása
    Alapterv: Igen
    További információ

  • Névtelen hozzáférés korlátozása a nevesített csövekhez és megosztásokhoz
    Alapterv: Igen
    További információ

  • A biztonsági fiókkezelőbe irányuló távoli hívások engedélyezése
    Alapterv alapértéke: O:BAG:BAD:(A;; RC;;; BA)
    További információ

  • A LAN-kezelő kivonatértékének tárolásának megakadályozása a következő jelszómódosításkor
    Alapterv: Igen
    További információ

  • Hitelesítési szint
    Alapterv alapértéke: Csak NTLMv2-válasz küldése. Az LM és az NTLM elutasítása
    További információ

  • Minimális munkamenet-biztonság az NTLM SSP alapú ügyfelekhez
    Alapterv alapértéke: NTLM V2 és 128 bites titkosítás megkövetelése
    További információ

  • Munkamenet minimális biztonsága NTLM SSP alapú kiszolgálók esetében
    Alapterv alapértéke: NTLM V2 és 128 bites titkosítás megkövetelése
    További információ

  • Rendszergazdai jogosultságszint-emelési kérés viselkedése
    Alapterv alapértéke: Beleegyezés kérése a biztonságos asztalon
    További információ

  • A felhasználói jogosultságszint-emelésre vonatkozó kérések normál viselkedése
    Alapterv alapértéke: jogosultságszint-emelési kérelmek automatikus elutasítása
    További információ

  • Az alkalmazástelepítések észlelése és jogosultságszint-emelésre vonatkozó kérés
    Alapterv: Igen
    További információ

  • A felhasználói felület elérését csak biztonságos helyekre használó alkalmazások engedélyezése
    Alapterv: Igen
    További információ

  • Rendszergazdai jóváhagyási mód megkövetelése rendszergazdák számára
    Alapterv: Igen
    További információ

  • A rendszergazdai jóváhagyási mód használata
    Alapterv: Igen
    További információ

  • Virtualizálja a fájlok és a beállításjegyzék felhasználói helyekre írási hibáit
    Alapterv: Igen
    További információ

Microsoft Defender

  • A valós idejű védelem bekapcsolása
    Alapterv: Igen
    További információ

  • A Microsoft böngészőiben használt szkriptek vizsgálata
    Alapterv: Igen
    További információ

  • További időtartam (0–50 másodperc) a felhővédelem időtúllépésének meghosszabbítására
    Alapterv alapértéke: 50
    További információ

  • Az összes letöltött fájl és melléklet vizsgálata
    Alapterv: Igen
    További információ

  • Vizsgálat típusa
    Alapterv alapérték: Gyors vizsgálat
    További információ

  • Defender ütemezi a vizsgálat napját
    Alapterv alapértéke: minden nap

  • Ütemezett vizsgálat kezdési időpontja
    Alapterv alapértéke: Nincs konfigurálva

  • Defender-minta beküldésének jóváhagyása
    Alapterv alapértéke: Biztonságos minták automatikus küldése
    További információ

  • Felhőn keresztül biztosított védelmi szint
    Alapterv alapértéke: Magas
    További információ

  • Cserélhető meghajtók vizsgálata teljes vizsgálat során
    Alapterv: Igen
    További információ

  • Vélhetően nemkívánatos alkalmazásművelet védelme
    Alapterv alapértéke: Letiltás
    További információ

  • A felhőn keresztül biztosított védelem bekapcsolása
    Alapterv: Igen
    További információ

A Microsoft Defender víruskereső kivételei

Figyelmeztetés

A kivételek meghatározása csökkenti a Microsoft Defender víruskereső által kínált védelmet. Mindig értékelje ki a kizárások megvalósításával járó kockázatokat. Csak azokat a fájlokat zárja ki, amelyekről tudja, hogy nem rosszindulatúak.

További információ: Kivételek áttekintése a Microsoft Defender dokumentációjában.

  • Kizárni kívánt Defender-folyamatok
    Alapterv alapértékei: Alapértelmezés szerint nincs konfigurálva. Egy vagy több bejegyzés manuálisan is hozzáadható.

  • A vizsgálatokból és a valós idejű védelemből kizárandó fájlkiterjesztések
    Alapterv alapértékei: Alapértelmezés szerint nincs konfigurálva. Egy vagy több bejegyzés manuálisan is hozzáadható.

  • Kizárni kívánt Defender Files és mappák
    Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Egy vagy több bejegyzés manuálisan is hozzáadható.

Microsoft Edge

  • A nem telepíthető bővítmények szabályozása
    Alapterv alapértéke: Engedélyezve

    • Bővítményazonosítók, amelyek telepítését meg kell akadályozni (vagy * mindegyik esetében)
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Egy vagy több azonosító manuális hozzáadása
  • Felhasználói szintű natív üzenetküldő állomások engedélyezése (rendszergazdai jogosultság nélkül telepítve)
    Alapterv alapértéke: Letiltva

  • Az SSL minimális engedélyezett verziója
    Alapterv alapértéke: Engedélyezve

    • Az SSL minimális engedélyezett verziója
      Alapterv alapértéke: TLS 1.2
  • Folytatás engedélyezése a felhasználók számára az SSL-figyelmeztetés lapról
    Alapterv alapértéke: Letiltva

  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen letöltésekkel kapcsolatos figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve

  • A Microsoft Defender SmartScreen konfigurálása a vélhetően nemkívánatos alkalmazások letiltására
    Alapterv alapértéke: Engedélyezve

  • Alapértelmezett Adobe Flash-beállítás
    Alapterv alapértéke: Engedélyezve

    • Alapértelmezett Adobe Flash-beállítás
      Alapérték: Az Adobe Flash bővítmény letiltása
  • Jelszavak mentésének engedélyezése a jelszókezelőbe
    Alapterv alapértéke: Letiltva

  • Webhelyelkülönítés engedélyezése minden webhelyhez
    Alapterv alapértéke: Engedélyezve

  • Támogatott hitelesítési sémák
    Alapterv alapértéke: Engedélyezve

    • Támogatott hitelesítési sémák
      Alapterv alapértékei: Két elem: NTLM és Egyeztetés

MS biztonsági útmutató

  • SMB v1 ügyfélillesztő indítási konfigurációja
    Alapterv alapértéke: Illesztőprogram letiltása
    További információ

  • UAC-korlátozások alkalmazása helyi fiókokra hálózati bejelentkezéskor
    Alapterv alapértéke: Engedélyezve
    További információ

  • Strukturált kivételkezelés felülírás elleni védelem
    Alapterv alapértéke: Engedélyezve
    További információ

  • SMB v1-kiszolgáló
    Alapterv alapértéke: Letiltva
    További információ

  • Kivonatos hitelesítés
    Alapterv alapértéke: Letiltva
    További információ

MSS örökölt verzió

  • Hálózati IPv6-forrásútválasztás védelmi szintje
    Alapterv alapértéke: Legmagasabb szintű védelem
    További információ

  • Hálózati IP-forrás útválasztásának védelmi szintje
    Alapterv alapértéke: Legmagasabb szintű védelem
    További információ

  • A hálózat figyelmen kívül hagyja a NetBIOS-névkiadási kérelmeket a WINS-kiszolgálók kivételével
    Alapterv alapértéke: Engedélyezve
    További információ

  • A hálózati ICMP átirányítások felülbírálják az OSPF által generált útvonalakat
    Alapterv alapértéke: Letiltva
    További információ

Távsegítség

Távoli asztali szolgáltatások

  • Távoli asztali szolgáltatások ügyfélkapcsolatának titkosítási szintje
    Alapterv alapértéke: Magas
    További információ

  • Meghajtó átirányításának letiltása
    Alapterv alapértéke: Engedélyezve

  • Jelszavak mentésének letiltása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Jelszó kérése csatlakozáskor
    Alapterv alapértéke: Engedélyezve
    További információ

  • Biztonságos RPC-kommunikáció
    Alapterv alapértéke: Engedélyezve
    További információ

Távfelügyelet

Távoli eljáráshívás

Keresés

Intelligens képernyő

  • A Windows SmartScreen bekapcsolása
    Alapterv: Igen
    További információ

  • A SmartScreen-figyelmeztetések figyelmen kívül hagyásának letiltása a felhasználók számára
    Alapterv: Igen
    További információ

Rendszer

  • Rendszerindítás illesztőprogram inicializálása
    Alapértékek: Jó, Ismeretlen és Rossz, Kritikus
    További információ

Windows Csatlakozáskezelő

  • Nem tartományi hálózatokkal létesített kapcsolat letiltása
    Alapterv alapértéke: Engedélyezve
    További információ

Windows Ink-munkaterület

Windows PowerShell

Windows biztonság

  • Engedélyezze az illetéktelen módosítás elleni védelmet a Microsoft Defender letiltásának megakadályozásához
    Alapterv alapértéke: Engedélyezés
    További információ