Garis besar keamanan Windows untuk Windows Server 2025

Artikel ini merinci pengaturan konfigurasi untuk tamu Windows sebagaimana berlaku dalam implementasi berikut:

  • Komputer Windows harus memenuhi persyaratan untuk garis besar keamanan komputasi Azure Definisi konfigurasi tamu Azure Policy
  • Kerentanan dalam konfigurasi keamanan pada komputer Anda harus diperbaiki dalam Microsoft Defender untuk Cloud

Untuk pemeriksaan remediasi dan saran, kami mengambil pendekatan praktik terbaik - namun pastikan selalu bahwa perintah akan diuji dan tidak diterapkan secara membabi buta di lingkungan produksi apa pun.

Rilis baru kebijakan untuk audit dan remediasi didukung oleh OSConfig mesin kami.

Untuk informasi selengkapnya, lihat Konfigurasi tamu Azure Policy dan Gambaran Umum Tolok Ukur Keamanan Azure (V2).

Kontrol keamanan umum

Nama Description Severity Nilai yang Diharapkan
AfdDisableAddressSharing Nama Kontrol: Layanan Sistem Afd DisableAddressSharing
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Nilai Registri: DisableAddressSharing
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Izinkan AnonimSIDOrTerjemahan Nama
(CCE-10024-8)		 Nama Kontrol: Akses jaringan: Izinkan terjemahan SID/Nama anonim
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
Izinkan KustomSSPAPIntoLSASS Nama Kontrol: Izinkan SSP dan AP Kustom dimuat ke LSASS
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: AllowCustomSSPsAPs
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DiizinkanFormatDanKeluarMedia yang Dapat Dihapus
(CCE-37701-0)		 Nama Kontrol: Perangkat: Diizinkan untuk memformat dan mengeluarkan media yang dapat dilepas
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Nilai Registri: AllocateDASD
Jenis Nilai Registri: REG_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan ('0'), Sama dengan (''))"
Server Anggota = "SatuDari(Sama dengan ('0'), Sama dengan (''))"
Anggota Kelompok Kerja = "SatuDari(Setara('0'), Sama dengan (''))"
Izinkan ICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Nama Kontrol: MSS: (AktifICMPRedirect) Izinkan pengalihan ICMP untuk mengganti rute yang dihasilkan OSPF
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameter
Nilai Registri: Aktifkan ICMPRedirect
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Nama Kontrol: Keamanan jaringan: Izinkan penggantian sesi NULL LocalSystem
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa \ MSV1_0
Nilai Registri: allownullsessionfallback
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Nama Kontrol: Keamanan jaringan: Izinkan Sistem Lokal menggunakan identitas komputer untuk NTLM
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: UseMachineId
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
IzinkanPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Nama Kontrol: Keamanan Jaringan: Izinkan permintaan autentikasi PKU2U ke komputer ini untuk menggunakan identitas online
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa \ pku2u
Nilai Registri: AllowOnlineID
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AllowSystemToBeShutDownWithoutMemilikiToLogOn
(CCE-36788-8)		 Nama Kontrol: Shutdown: Izinkan sistem dimatikan tanpa harus masuk
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: ShutdownWithoutLogon
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Nama Kontrol: MSS: (NoNameReleaseOnDemand) Mengizinkan komputer untuk mengabaikan permintaan rilis nama NetBIOS kecuali dari server WINS
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetBT \ Parameter
Nilai Registri: NoNameReleaseOnDemand
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Nama Kontrol: Kontrol Akun Pengguna: Izinkan aplikasi UIAccess meminta elevasi tanpa menggunakan desktop aman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: EnableUIADesktopToggle
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
JumlahDariWaktu IdleDiperlukanSebelumMenangguhkanSesi
(CCE-38046-9)		 Nama Kontrol: Server jaringan Microsoft: Jumlah waktu siaga yang diperlukan sebelum menangguhkan sesi
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: Putuskan Sambungan Otomatis
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1, 15)"
Server Anggota = "Rentang(1, 15)"
Anggota Kelompok Kerja = "Rentang(1, 15)"
ApplicationIdentityStartupType Nama Kontrol: Identitas Aplikasi
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ AppIDSvc
Nilai Registri: Mulai
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (2)"
Anggota Kelompok Kerja = "Setara(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Nama Kontrol: Mengizinkan kontrol pengguna atas penginstalan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ Penginstal
Nilai Registri: EnableUserControl
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Nama Kontrol: Selalu instal dengan hak istimewa yang ditingkatkan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ Penginstal
Nilai Registri: AlwaysInstallElevated
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Nama Kontrol: Terapkan pembatasan UAC ke akun lokal saat login jaringan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: LocalAccountTokenFilterPolicy
Jenis Nilai Registri: REG_DWORD		 Penting Server Anggota = "Sama dengan (0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Nama Kontrol: Izinkan akun Microsoft menjadi opsional
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: MSAOptional
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Penguncian Akun Audit
(CCE-37133-6)		 Nama Kontrol: Penguncian Akun Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditAccountLockout
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (2), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (2), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (2), Sama dengan (3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Nama Kontrol: Perubahan Kebijakan Autentikasi Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PolicyChange_AuditAuthenticationPolicyChange
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Nama Kontrol: Perubahan Kebijakan Otorisasi Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PolicyChange_AuditAuthorizationPolicyChange
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditBackupAndRestorePrivilege Nama Kontrol: Audit penggunaan hak istimewa Pencadangan dan Pemulihan
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: FullPrivilegeAuditing
Jenis Nilai Registri: REG_BINARY
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Jenis Nilai CSP: Biner		 Penting Pengontrol Domain = "Sama dengan ('MDA=')"
Server Anggota = "Sama dengan ('MDA = ')"
Anggota Kelompok Kerja = "Setara('MDA=')"
AuditClientDoesNotSupportEncryption Nama Kontrol: Klien audit tidak mendukung enkripsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: AuditClientDoesNotSupportEncryption
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditClientDoesNotSupportSigning Nama Kontrol: Klien audit tidak mendukung penandatanganan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: AuditClientDoesNotSupportSigning
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditKomputerManajemen Akun
(CCE-38004-8)		 Nama Kontrol: Audit Manajemen Akun Komputer
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountManagement_AuditComputerAccountManagement
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditCredentialValidation
(CCE-37741-6)		 Nama Kontrol: Validasi Kredensial Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Audit/AccountLogon_AuditCredentialValidation
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Nama Kontrol: Audit Berbagi File Terperinci
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/ObjectAccess_AuditDetailedFileShare
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (2), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (2), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (2), Sama dengan (3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Nama Kontrol: Akses Layanan Direktori Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/DSAccess_AuditDirectoryServiceAccess
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (2), Sama dengan (3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Nama Kontrol: Perubahan Layanan Direktori Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/DSAccess_AuditDirectoryServiceChanges
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Nama Kontrol: Replikasi Layanan Direktori Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/DSAccess_AuditDirectoryServiceReplication
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(0, )"
AuditDistribusiManajemen Grup
(CCE-36265-7)		 Nama Kontrol: Manajemen Grup Distribusi Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountManagement_AuditDistributionGroupManagement
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditFileShare
(AZ-WIN-00102)		 Nama Kontrol: Berbagi File Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Audit/ObjectAccess_AuditFileShare
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
Keanggotaan Grup Audit
(AZ-WIN-00026)		 Nama Kontrol: Keanggotaan Grup Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditGroupMembership
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditInsecureGuestLogon Nama Kontrol: Audit login tamu yang tidak aman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanServer
Nilai Registri: AuditInsecureGuestLogon
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditIPsecDriver
(CCE-37853-9)		 Nama Kontrol: Audit Driver IPsec
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/System_AuditIPsecDriver
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Nama Kontrol: Audit Layanan Autentikasi Kerberos
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogon_AuditKerberosAuthenticationService
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Nama Kontrol: Audit Operasi Tiket Layanan Kerberos
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogon_AuditKerberosServiceTicketOperations
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (2)"
AuditLogoff
(CCE-38237-4)		 Nama Kontrol: Audit Logoff
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditLogoff
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
Audit Login
(CCE-38036-0)		 Nama Kontrol: Login Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditLogon
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Nama Kontrol: Audit MPSSVC Rule-Level Perubahan Kebijakan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditOtherAccountManagementEventsEvent
(CCE-37855-4)		 Nama Kontrol: Audit Peristiwa Manajemen Akun Lainnya
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountManagement_AuditOtherAccountManagementEvents
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Nama Kontrol: Audit Peristiwa Logon/Logout Lainnya
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Nama Kontrol: Audit Peristiwa Akses Objek Lainnya
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/ObjectAccess_AuditOtherObjectAccessEvents
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditLainnyaKebijakanBerubahPeristiwa-Peristiwa
(AZ-WIN-00114)		 Nama Kontrol: Peristiwa audit yang dihasilkan oleh perubahan kebijakan keamanan lain yang tidak diaudit dalam kategori perubahan kebijakan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PolicyChange_AuditOtherPolicyChangeEvents
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (2), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (2), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (2), Sama dengan (3))"
AuditOtherSystemEvents
(CCE-38030-3)		 Nama Kontrol: Audit Peristiwa Sistem Lainnya
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/System_AuditOtherSystemEvents
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Nama Kontrol: Audit saat plug and play mendeteksi perangkat eksternal
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/DetailedTracking_AuditPNPActivity
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Audit KebijakanPerubahan
(CCE-38028-7)		 Nama Kontrol: Perubahan Kebijakan Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PolicyChange_AuditPolicyChange
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditProcessCreatedOrStarted
(CCE-36059-4)		 Nama Kontrol: Peristiwa Audit yang dihasilkan saat proses dibuat atau dimulai
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/DetailedTracking_AuditProcessCreation
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditPenyimpanan yang Dapat Dihapus
(CCE-37617-8)		 Nama Kontrol: Audit Penyimpanan yang Dapat Dilepas
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/ObjectAccess_AuditRemovableStorage
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditSecurityGroupManajemen
(CCE-38034-5)		 Nama Kontrol: Manajemen Grup Keamanan Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountManagement_AuditSecurityGroupManagement
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditSecurityStateChange
(CCE-38114-5)		 Nama Kontrol: Perubahan Status Keamanan Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/System_AuditSecurityStateChange
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Nama Kontrol: Ekstensi Sistem Keamanan Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/System_AuditSecuritySystemExtension
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Nama Kontrol: Penggunaan Hak Istimewa Sensitif Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditServerDoesNotSupportEncryption Nama Kontrol: Server audit tidak mendukung enkripsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanServer
Nilai Registri: AuditServerDoesNotSupportEncryption
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditServerDoesNotSupportSigning Nama Kontrol: Server audit tidak mendukung penandatanganan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanServer
Nilai Registri: AuditServerDoesNotSupportSigning
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
PengaturanAuditIncludeCmdLine
(CCE-36925-6)		 Nama Kontrol: Sertakan baris perintah dalam peristiwa pembuatan proses
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ Audit
Nilai Registri: ProcessCreationIncludeCmdLine_Enabled
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AuditSpecialLogon
(CCE-36266-5)		 Nama Kontrol: Login Khusus Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountLogonLogoff_AuditSpecialLogon
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
Integritas Sistem Audit
(CCE-37132-8)		 Nama Kontrol: Integritas Sistem Audit
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/System_AuditSystemIntegrity
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
AuditUserAccountManagement
(CCE-37856-2)		 Nama Kontrol: Audit Manajemen Akun Pengguna
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Konfigurasi/Audit/AccountManagement_AuditUserAccountManagement
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
Putar OtomatisDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Nama Kontrol: Melarang Putar Otomatis untuk perangkat non-volume
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Explorer
Nilai Registri: NoAutoplayfornonVolume
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Nama Kontrol: Mengatur perilaku default untuk Jalankan Otomatis
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Penjelajah
Nilai Registri: NoAutorun
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Putar OtomatisMatiPutar OtomatisPutar Otomatis
(CCE-36875-3)		 Nama Kontrol: Menonaktifkan Putar Otomatis
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Penjelajah
Nilai Registri: NoDriveTypeAutoRun
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (255)"
Server Anggota = "Setara dengan (255)"
Anggota Kelompok Kerja = "Setara(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Nama Kontrol: Kontrol Akun Pengguna: Perilaku prompt elevasi untuk administrator dalam Mode Persetujuan Admin
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: ConsentPromptBehaviorAdmin
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1, 2)"
Server Anggota = "Rentang(1, 2)"
Anggota Kelompok Kerja = "Rentang(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Nama Kontrol: Kontrol Akun Pengguna: Perilaku prompt elevasi untuk pengguna standar
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: ConsentPromptBehaviorUser
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
BlokirKonsumenMicrosoftAccounts
(AZ-WIN-20198)		 Nama Kontrol: Blokir semua autentikasi pengguna akun Microsoft konsumen
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ MicrosoftAccount
Nilai Registri: DisableUserAuth
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
BlockNetbiosDiscovery Nama Kontrol: Blokir penemuan berbasis NetBIOS untuk lokasi pengontrol domain
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Netlogon \ Parameter
Nilai Registri: BlockNetbiosDiscovery
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
BlokNTLM Nama Kontrol: Blok NTLM (LM NTLM NTLMv2)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: BlockNTLM
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(0, 1)"
Server Anggota = "Rentang(0, 1)"
Anggota Kelompok Kerja = "Rentang(0, 1)"
BlockNTLMServerExceptionList Nama Kontrol: Blokir Daftar Pengecualian Server NTLM
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: BlockNTLMServerExceptionList
Jenis Nilai Registri: REG_MULTI_SZ		 Bersifat Informatif Pengontrol Domain = "SatuDari(Sama dengan (''), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (''), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (''), Sama dengan (null))"
HapusVirtualMemoryPageFile
(AZ-WIN-00181)		 Nama Kontrol: Matikan: Hapus file halaman memori virtual
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Nilai Registri: ClearPageFileAtShutdown
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Jenis Nilai CSP: Bilangan Bulat		 Penting Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
KonfigurasiDNSClientNETBIOS Nama Kontrol: Konfigurasikan pengaturan NetBIOS
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ DNSClient
Nilai Registri: EnableNetbios
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
KonfigurasikanKernelShadowStacksLaunch Nama Kontrol: Aktifkan Keamanan Berbasis Virtualisasi
Peluncuran KernelShadowStack
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai registri: ConfigureKernelShadowStacksLaunch
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Rentang(1, 2)"
Server Anggota = "Rentang(1, 2)"
Anggota Kelompok Kerja = "Rentang(1, 2)"
Konfigurasikan SMBV1ClientDriver
(AZ-WIN-00150)		 Nama Kontrol: Konfigurasikan driver klien SMB v1
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ MrxSmb10
Nilai Registri: Mulai
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (4)"
Server Anggota = "Sama dengan (4)"
Anggota Kelompok Kerja = "Setara(4)"
KonfigurasisSMBV1Server
(AZ-WIN-00175)		 Nama Kontrol: Nonaktifkan server SMB v1
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: SMB1
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
KonektivitasNonaktifanMengunduhDariPengemudiPrintDriversOverHTTP
(CCE-36625-2)		 Nama Kontrol: Matikan pengunduhan driver cetak melalui HTTP
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Printer
Nilai Registri: NonaktifkanWebPnPDownload
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KonektivitasMelarangInstalasiDanKonfigurasiJembatanJaringanKonektivitasMelarang
(CCE-38002-2)		 Nama Kontrol: Melarang penginstalan dan konfigurasi Network Bridge di jaringan domain DNS Anda
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Koneksi Jaringan
Nilai Registri: NC_AllowNetBridge_NLA
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Nama Kontrol: Mengaktifkan login PIN yang nyaman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: AllowDomainPINLogon
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Nama Kontrol: Host jarak jauh memungkinkan pendelegasian kredensial yang tidak dapat diekspor
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Nilai Registri: AllowProtectedCreds
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KredensialUIDisablePasswordReveal
(CCE-37534-5)		 Nama Kontrol: Jangan tampilkan tombol pengungkapan kata sandi
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ CredUI
Nilai Registri: DisablePasswordReveal
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Nama Kontrol: Menghitung akun administrator di ketinggian
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ CredUI
Nilai Registri: EnumerateAdministrators
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Nama Kontrol: Enkripsi Oracle Remediation untuk protokol CredSSP
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ CredSSP \ Parameter
Nilai Registri: AllowEncryptionOracle
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
KriptografiAllowedKerberosEnkripsiJenisJenis
(CCE-37755-6)		 Nama Kontrol: Keamanan Jaringan: Mengonfigurasi jenis enkripsi yang diizinkan untuk Kerberos
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: SupportedEncryptionTypes
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (2147483624), Sama dengan (2147483632), Sama dengan (2147483640))"
Server Anggota = "SatuDari(Sama dengan (2147483624), Sama dengan (2147483632), Sama dengan (2147483640))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (2147483624), Sama dengan (2147483632), Sama dengan (2147483640))"
KriptografiEccCurve Nama Kontrol: Kriptografi SSL EccCurves
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Nilai Registri: EccCurves
Jenis Nilai Registri: REG_MULTI_SZ		 Penting Pengontrol Domain = "BerisiPaling Banyak('NistP256','NistP384')"
Server Anggota = "BerisiPaling Banyak('NistP256','NistP384')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('NistP256','NistP384')"
KriptografiForceStrongKeyProtection
(AZ-WIN-73699)		 Nama Kontrol: Kriptografi Sistem: Paksa perlindungan kunci yang kuat untuk kunci pengguna yang disimpan di komputer
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Kriptografi
Nilai Registri: ForceKeyProtection
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (2)"
Anggota Kelompok Kerja = "Setara(2)"
KriptografiSSLCipherSuites
(AZ-WIN-00153)		 Nama Kontrol: Rangkaian Cipher Kriptografi SSL
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Nilai Registri: Fungsi
Jenis Nilai Registri: REG_SZ		 Penting (pengontrol domain = "berisiAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Server Anggota = "BerisiAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Anggota Kelompok Kerja = "BerisiAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Nama Kontrol: Kontrol Akun Pengguna: Mendeteksi penginstalan aplikasi dan meminta ketinggian
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: EnableInstallerDetection
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Nama Kontrol: Aktifkan CredentialGuard
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: LsaCfgFlags
Jenis Nilai Registri: REG_DWORD		 Penting Server Anggota = "Rentang(1, 2)"
Anggota Kelompok Kerja = "Rentang(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Nama Kontrol: Secured-Core Memerlukan MicrosoftSignedBootChain
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ DeviceGuard
Nilai Registri: RequireMicrosoftSignedBootChain
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Nama Kontrol: Secured-Core Memerlukan Keamanan Platform (Secure Boot, DMA)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai Registri: RequirePlatformSecurityFeatures
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (3))"
Server Anggota = "SatuDari(Sama dengan (1), Sama dengan (3))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (3))"
DeviceGuardRequireUEFIMemoryAttributesTable Nama Kontrol: Secured-Core Memerlukan Tabel Atribut Memori UEFI
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai Registri: HVCIMATRequired
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Nama Kontrol: Mencegah pengambilan metadata perangkat dari Internet
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Nilai Registri: PreventDeviceMetadataFromNetwork
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceLockAccountLockoutPolicy Nama Kontrol: Kebijakan penguncian akun
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/AccountLockoutPolicy
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
Server Anggota = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Anggota Grup Kerja = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Nama Kontrol: Simpan kata sandi menggunakan enkripsi reversibel
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/ClearTextPassword
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Nama Kontrol: Usia kata sandi maksimum
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/MaximumPasswordAge
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1, 60)"
Server Anggota = "Rentang(1, 60)"
Anggota Kelompok Kerja = "Rentang(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Nama Kontrol: Usia kata sandi minimum
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/MinimumPasswordAge
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1, )"
Server Anggota = "Rentang(1, )"
Anggota Kelompok Kerja = "Rentang(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Nama Kontrol: Panjang kata sandi minimum
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/MinimumPasswordLength
Jenis Nilai CSP: Bilangan Bulat		 Penting Server Anggota = "Rentang(14, )"
Anggota Kelompok Kerja = "Rentang(14, )"
DeviceLockPasswordComplexity
(CCE-37063-5)		 Nama Kontrol: Kata sandi harus memenuhi persyaratan kompleksitas
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/PasswordComplexity
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Nama Kontrol: Terapkan riwayat kata sandi
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceLock/PasswordHistorySize
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (24)"
Server Anggota = "Sama dengan (24)"
Anggota Kelompok Kerja = "Setara(24)"
DeviceLockPreventEnablingLockScreenCamera
(CCE-38347-1)		 Nama Kontrol: Cegah mengaktifkan kamera layar kunci
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Personalisasi
Nilai Registri: NoLockScreenCamera
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Nama Kontrol: Cegah mengaktifkan tayangan slide layar kunci
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Personalisasi
Nilai Registri: NoLockScreenSlideshow
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Nama Kontrol: Anggota domain: Mengenkripsi atau menandatangani data saluran aman secara digital (selalu)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetLogon \ Parameter
Nilai Registri: RequireSignOrSeal
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Enkripsi Secara DigitalAmanSaluranDataBila Memungkinkan
(CCE-37130-2)		 Nama Kontrol: Anggota domain: Mengenkripsi data saluran aman secara digital (jika memungkinkan)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetLogon \ Parameter
Nilai Registri: SealSecureChannel
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Nama Kontrol: Klien jaringan Microsoft: Menandatangani komunikasi secara digital (selalu)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanmanWorkstation \ Parameter
Nilai Registri: RequireSecuritySignature
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Nama Kontrol: Server jaringan Microsoft: Menandatangani komunikasi secara digital (selalu)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: RequireSecuritySignature
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DigitallySignCommunicationsIfClientAgrees
(CCE-35988-5)		 Nama Kontrol: Server jaringan Microsoft: Menandatangani komunikasi secara digital (jika klien setuju)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: EnableSecuritySignature
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DigitallySignCommunicationsIfServerAgrees
(CCE-36269-9)		 Nama Kontrol: Klien jaringan Microsoft: Menandatangani komunikasi secara digital (jika server setuju)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanmanWorkstation \ Parameter
Nilai Registri: EnableSecuritySignature
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 Nama Kontrol: Anggota domain: Menandatangani data saluran aman secara digital (jika memungkinkan)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetLogon \ Parameter
Nilai Registri: SignSecureChannel
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
NonaktifkanLokalAkunPerubahan Kata Sandi.
(CCE-37508-9)		 Nama Kontrol: Anggota domain: Nonaktifkan perubahan kata sandi akun mesin
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetLogon \ Parameter
Nilai Registri: NonaktifkanPasswordChange
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
NonaktifkanSMBv1Klien
(AZ-WIN-00122)		 Nama Kontrol: Nonaktifkan klien SMB v1 (hapus dependensi pada LanmanWorkstation)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanmanWorkstation
Nilai Registri: DependOnService
Jenis Nilai Registri: REG_MULTI_SZ		 Penting Pengontrol Domain = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Server Anggota = "BerisiAtMost('Bowser', 'MRxSmb20', 'NSI')"
Anggota Kelompok Kerja = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Nama Kontrol: Server jaringan Microsoft: Putuskan sambungan klien saat jam masuk berakhir
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: EnableForcedLogOff
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DmaGuardDeviceEnumerationPolicy Nama Kontrol: Kebijakan pencacahan untuk perangkat eksternal yang tidak kompatibel dengan Perlindungan DMA Kernel
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Nilai registri: DeviceEnumerationPolicy
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DmaGuard/DeviceEnumerationPolicy
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (1))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (1))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Nama Kontrol: Menonaktifkan resolusi nama multicast
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ DNSClient
Nilai Registri: EnableMulticast
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
DODownloadMode
(AZ-WIN-93259)		 Nama Kontrol: Pengoptimalan Pengiriman: Metode Mode Unduhan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ DeliveryOptimization
Nilai Registri: DODownloadMode
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (1), Sama dengan (2), Sama dengan (99), Sama dengan (100))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (1), Sama dengan (2), Sama dengan (99), Sama dengan (100))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (1), Sama dengan (2), Sama dengan (99), Sama dengan (100))"
DonNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Nama Kontrol: Akses jaringan: Jangan izinkan pencacahan anonim akun SAM
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: BatasAnonimSAM
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
Jangan IzinkanAnonimPencacahanSamAkunDanBerbagi
(CCE-36077-6)		 Nama Kontrol: Akses jaringan: Jangan izinkan pencacahan anonim akun dan berbagi SAM
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: BatasAnonim
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Nama Kontrol: Login interaktif: Jangan tampilkan nama pengguna belakang
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: DontDisplayLastUserName
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Nama Kontrol: Masuk interaktif: Tidak memerlukan CTRL+ALT+DEL
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: Nonaktifkan CAD
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
EnableAuthEpResolution
(CCE-37346-4)		 Nama Kontrol: Aktifkan Autentikasi Klien RPC Endpoint Mapper
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Rpc
Nilai Registri: EnableAuthEpResolution
Jenis Nilai Registri: REG_DWORD		 Penting Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Aktifkan AuthRateLimiter Nama Kontrol: Aktifkan pembatas tingkat otentikasi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanServer
Nilai Registri: EnableAuthRateLimiter
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
AktifkanAuthRateLimiterBatas waktu Nama Kontrol: Aktifkan pembatas tingkat otentikasi (Batas Waktu Penundaan)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai registri: InvalidAuthenticationDelayTimeInMs
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Rentang(2000, 5000)"
Server Anggota = "Rentang(2000, 5000)"
Anggota Kelompok Kerja = "Rentang(2000, 5000)"
DiaktifkanNTPClient
(CCE-37843-0)		 Nama Kontrol: Aktifkan Klien Windows NTP
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Nilai Registri: Diaktifkan
Jenis Nilai Registri: REG_DWORD		 Penting Anggota Kelompok Kerja = "Setara(1)"
AktifkanStatus AkunTamunya
(CCE-37432-2)		 Nama Kontrol: Akun: Status akun tamu
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
EnableMailslotsLanmanServer Nama Kontrol: Aktifkan slot surat jarak jauh (Server Lanman)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Browser
Nilai Registri: EnableMailslots
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
AktifkanSlotsLanmanWorkstation Nama Kontrol: Aktifkan slot surat jarak jauh (Lanman Workstation)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ Penyedia Jaringan
Nilai Registri: EnableMailslots
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Nama Kontrol: Aktifkan Perlindungan Timpa Penanganan Pengecualian Terstruktur (SEHOP)
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Nilai registri: DisableExceptionChainValidation
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
EnkripsiNTFSPagingFile Nama Kontrol: Kebijakan Sistem NtfsEncryptPagingFile
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Policies
Nilai Registri: NtfsEncryptPagingFile
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Nama Kontrol: Keamanan: Kontrol perilaku Log Peristiwa saat file log mencapai ukuran maksimumnya
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Keamanan
Nilai Registri: Retensi
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Nama Kontrol: Pengaturan: Tentukan ukuran file log maksimum (KB)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Pengaturan
Nilai Registri: MaxSize
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(32768, )"
Server Anggota = "Rentang(32768, )"
Anggota Kelompok Kerja = "Rentang(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Nama Kontrol: Pengaturan: Kontrol perilaku Log Peristiwa saat file log mencapai ukuran maksimumnya
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Pengaturan
Nilai Registri: Retensi
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Nama Kontrol: Sistem: Kontrol perilaku Log Peristiwa saat file log mencapai ukuran maksimumnya
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Sistem
Nilai Registri: Retensi
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Nama Kontrol: MSS: (WarningLevel) Ambang persentase untuk log peristiwa keamanan tempat sistem akan menghasilkan peringatan
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ Eventlog \ Keamanan
Nilai Registri: LevelLevel Peringatan
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Rentang(50, 90)"
Server Anggota = "Rentang(50, 90)"
Anggota Kelompok Kerja = "Rentang(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Nama Kontrol: Aplikasi: Kontrol perilaku Log Peristiwa saat file log mencapai ukuran maksimumnya
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ EventLog \ Aplikasi
Nilai Registri: Retensi
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan ('0'), Sama dengan (null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Nama Kontrol: Aplikasi: Tentukan ukuran file log maksimum (KB)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ EventLog \ Aplikasi
Nilai Registri: MaxSize
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(32768, )"
Server Anggota = "Rentang(32768, )"
Anggota Kelompok Kerja = "Rentang(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Nama Kontrol: Keamanan: Tentukan ukuran file log maksimum (KB)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Keamanan
Nilai Registri: MaxSize
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(196608, )"
Server Anggota = "Rentang(196608, )"
Anggota Kelompok Kerja = "Rentang(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Nama Kontrol: Sistem: Tentukan ukuran file log maksimum (KB)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ EventLog \ Sistem
Nilai Registri: MaxSize
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(32768, )"
Server Anggota = "Rentang(32768, )"
Anggota Kelompok Kerja = "Rentang(32768, )"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Nama Kontrol: Menonaktifkan pengalaman konsumen Microsoft
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ CloudContent
Nilai Registri: NonaktifkanWindowsConsumerFeatures
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Experience/AllowWindowsConsumerFeatures
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
PengalamanDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Nama Kontrol: Menonaktifkan konten status akun konsumen cloud
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ CloudContent
Nilai registri: DisableConsumerAccountStateContent
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Experience/DisableConsumerAccountStateContent
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Nama Kontrol: Jangan tampilkan notifikasi masukan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ DataCollection
Nilai Registri: DoNotShowFeedbackNotifications
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Nama Kontrol: Menonaktifkan penghentian heap saat korupsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Explorer
Nilai Registri: NoHeapTerminationOnCorruption
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Nama Kontrol: Windows Firewall: Domain: Pengaturan: Terapkan aturan keamanan koneksi lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai registri: AllowLocalIPsecPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Nama Kontrol: Windows Firewall: Domain: Pengaturan: Terapkan aturan firewall lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai Registri: AllowLocalPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Nama Kontrol: Windows Firewall: Domain: Pengaturan: Menampilkan pemberitahuan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai Registri: DisableNotifications
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Nama Kontrol: Windows Firewall: Domain: Koneksi masuk
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai Registri: DefaultInboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Nama Kontrol: Windows Firewall: Domain: Logging: Log paket yang dijatuhkan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile \ Logging
Nilai Registri: LogDroppedPackets
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Nama Kontrol: Windows Firewall: Domain: Logging: Batas ukuran (KB)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile \ Logging
Nilai Registri: LogFileSize
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Rentang(16384, )"
Server Anggota = "Rentang(16384, )"
FirewallDomainProfileLogFileName
(AZ-WIN-202224)		 Nama kontrol: Windows Firewall: Domain: Logging: Nama
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile \ Logging
Nilai Registri: LogFilePath
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Pengontrol Domain = "Berisi('.log')"
Server Anggota = "Berisi('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Nama Kontrol: Windows Firewall: Domain: Logging: Mencatat koneksi yang berhasil
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile \ Logging
Nilai Registri: LogSuccessfulConnections
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Nama Kontrol: Windows Firewall: Domain: Koneksi keluar
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai Registri: DefaultOutboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
FirewallDomainProfileState
(CCE-36062-8)		 Nama Kontrol: Windows Firewall: Domain: Status firewall
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai Registri: EnableFirewall
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Nama Kontrol: Windows Firewall: Domain: Izinkan respons unicast
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ DomainProfile
Nilai registri: NonaktifkanUnicastResponsesToMulticastBroadcast
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Nama Kontrol: Windows Firewall: Pribadi: Pengaturan: Terapkan aturan keamanan koneksi lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai registri: AllowLocalIPsecPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Nama Kontrol: Windows Firewall: Pribadi: Pengaturan: Terapkan aturan firewall lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai Registri: AllowLocalPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Nama Kontrol: Windows Firewall: Pribadi: Pengaturan: Menampilkan pemberitahuan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai Registri: DisableNotifications
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Nama Kontrol: Windows Firewall: Pribadi: Koneksi masuk
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai Registri: DefaultInboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Nama Kontrol: Windows Firewall: Pribadi: Pencatatan: Mencatat paket yang dijatuhkan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi \ Logging
Nilai Registri: LogDroppedPackets
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Nama Kontrol: Windows Firewall: Pribadi: Pencatatan: Batas ukuran (KB)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi \ Logging
Nilai Registri: LogFileSize
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Rentang(16384, )"
Server Anggota = "Rentang(16384, )"
Anggota Kelompok Kerja = "Rentang(16384, )"
FirewallPrivateProfileLogFileName
(AZ-WIN-202229)		 Nama Kontrol: Windows Firewall: Pribadi: Pencatatan: Nama
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi \ Logging
Nilai Registri: LogFilePath
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Pengontrol Domain = "Berisi('.log')"
Server Anggota = "Berisi('.log')"
Anggota Kelompok Kerja = "Berisi('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Nama Kontrol: Windows Firewall: Pribadi: Pencatatan: Mencatat koneksi yang berhasil
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi \ Logging
Nilai Registri: LogSuccessfulConnections
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Nama Kontrol: Windows Firewall: Pribadi: Koneksi keluar
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai Registri: DefaultOutboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
FirewallPrivateProfileState
(CCE-38239-0)		 Nama Kontrol: Windows Firewall: Pribadi: Status firewall
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai Registri: EnableFirewall
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Nama Kontrol: Windows Firewall: Pribadi: Izinkan respons unicast
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Pribadi
Nilai registri: NonaktifkanUnicastResponsesToMulticastBroadcast
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Nama Kontrol: Windows Firewall: Publik: Pengaturan: Terapkan aturan keamanan koneksi lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai registri: AllowLocalIPsecPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Nama Kontrol: Windows Firewall: Publik: Pengaturan: Terapkan aturan firewall lokal
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai Registri: AllowLocalPolicyMerge
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Nama Kontrol: Windows Firewall: Publik: Pengaturan: Menampilkan pemberitahuan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai Registri: DisableNotifications
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Nama Kontrol: Windows Firewall: Publik: Koneksi masuk
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai Registri: DefaultInboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Nama Kontrol: Windows Firewall: Publik: Pencatatan: Mencatat paket yang dijatuhkan
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Publik \ Logging
Nilai Registri: LogDroppedPackets
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Nama Kontrol: Windows Firewall: Publik: Pencatatan: Batas ukuran (KB)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Publik \ Logging
Nilai Registri: LogFileSize
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Rentang(16384, )"
Server Anggota = "Rentang(16384, )"
Anggota Kelompok Kerja = "Rentang(16384, )"
FirewallPublicProfileLogFileName
(AZ-WIN-202235)		 Nama Kontrol: Windows Firewall: Publik: Pencatatan: Nama
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Publik \ Logging
Nilai Registri: LogFilePath
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Pengontrol Domain = "Berisi('.log')"
Server Anggota = "Berisi('.log')"
Anggota Kelompok Kerja = "Berisi('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Nama Kontrol: Windows Firewall: Publik: Pencatatan: Mencatat koneksi yang berhasil
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ Profil Publik \ Logging
Nilai Registri: LogSuccessfulConnections
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Nama Kontrol: Windows Firewall: Publik: Koneksi keluar
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai Registri: DefaultOutboundAction
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
FirewallPublicProfileState
(CCE-37862-0)		 Nama Kontrol: Windows Firewall: Publik: Status firewall
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai Registri: EnableFirewall
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Nama Kontrol: Windows Firewall: Publik: Izinkan respons unicast
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ WindowsFirewall \ PublicProfile
Nilai registri: NonaktifkanUnicastResponsesToMulticastBroadcast
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Nama Kontrol: Audit: Memaksa pengaturan subkategori kebijakan audit (Windows Vista atau yang lebih baru) untuk mengganti pengaturan kategori kebijakan audit
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: SCENoApplyLegacyAuditPolicy
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Nama Kontrol: Menonaktifkan refresh latar belakang Kebijakan Grup
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: DisableBkGndGroupPolicy
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Nama Kontrol: Lanjutkan pengalaman di perangkat ini
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: EnableCdp
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Nama Kontrol: Mengonfigurasi pemrosesan kebijakan registri: Jangan terapkan selama pemrosesan latar belakang berkala
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Nilai Registri: NoBackgroundPolicy
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
GroupPolicyNoGPOListChanges
(CCE-36169-1a)		 Nama Kontrol: Mengonfigurasi pemrosesan kebijakan registri: Proses meskipun objek Kebijakan Grup belum berubah
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Nilai Registri: NoGPOListChanges
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Nama Kontrol: Matikan Wizard Koneksi Internet jika koneksi URL mengacu pada Microsoft.com
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Wizard Koneksi Internet
Nilai Registri: ExitOnMSICW
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Menyamar sebagai Klien
(AZ-WIN-73785)		 Nama Kontrol: Menyamar sebagai klien setelah autentikasi
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ImpersonateClient
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Nama Kontrol: MSS: (DisableIPSourceRouting) Tingkat perlindungan perutean sumber IP (melindungi dari spoofing paket)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameter
Nilai Registri: DisableIPSourceRouting
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (2)"
Anggota Kelompok Kerja = "Setara(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Nama Kontrol: MSS: (DisableIPSourceRouting IPv6) Tingkat perlindungan perutean sumber IP (melindungi dari spoofing paket)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ Tcpip6 \ Parameter
Nilai Registri: DisableIPSourceRouting
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (2)"
Anggota Kelompok Kerja = "Setara(2)"
Algoritma KDCHashAlgoritma Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (KDC)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ KDC \ Parameter
Nilai Registri: PKINITHashAlgorithmConfigurationEnabled
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KDCHashAlgoritmaSHA1 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (KDC) - SHA1
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ KDC \ Parameter
Nilai Registri: PKINITSHA1
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KDCHashAlgoritmaSHA256 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (KDC) - SHA256
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ KDC \ Parameter
Nilai Registri: PKINITSHA256
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Algoritma KDCHashSHA384 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (KDC) - SHA384
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ KDC \ Parameter
Nilai Registri: PKINITSHA384
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Algoritma KDCHashSHA512 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (KDC) - SHA512
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ KDC \ Parameter
Nilai Registri: PKINITSHA512
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KerberosHashAlgoritma Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (Kerberos)
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: PKINITHashAlgorithmConfigurationEnabled
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KerberosHashAlgorithmsSHA1 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (Kerberos) - SHA1
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: PKINITSHA1
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KerberosHashAlgorithmsSHA256 Nama Kontrol: Mengonfigurasi algoritma hash untuk masuk sertifikat (Kerberos) - SHA256
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: PKINITSHA256
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KerberosHashAlgorithmsSHA384 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (Kerberos) - SHA384
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: PKINITSHA384
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
KerberosHashAlgorithmsSHA512 Nama Kontrol: Mengonfigurasi algoritme hash untuk masuk sertifikat (Kerberos) - SHA512
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Microsoft \ Windows \ Versi Saat Ini \ Kebijakan \ Sistem \ Kerberos \ Parameter
Nilai Registri: PKINITSHA512
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Nama Kontrol: Keamanan jaringan: Tingkat otentikasi LAN Manager
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: LmCompatibilityLevel
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (5)"
Server Anggota = "Sama dengan (5)"
Anggota Kelompok Kerja = "Sama dengan (5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Nama Kontrol: Aktifkan login tamu yang tidak aman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: AllowInsecureGuestAuth
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Nama Kontrol: Keamanan jaringan: Persyaratan penandatanganan klien LDAP
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LDAP
Nilai Registri: LDAPClientIntegrity
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1, 2)"
Server Anggota = "Rentang(1, 2)"
Anggota Kelompok Kerja = "Rentang(1, 2)"
LDAPServerChannelBindingTokenRequirements Nama Kontrol: Pengontrol domain: Persyaratan token pengikatan saluran server LDAP
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ NTDS \ Parameter
Nilai Registri: LdapEnforceChannelBinding
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Nama Kontrol: Pengontrol domain: Penegakan persyaratan penandatanganan server LDAP
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ NTDS \ Parameter
Nilai Registri: LDAPServerEnforceIntegrity
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Nama Kontrol: Akses jaringan: Izinkan izin Semua Orang berlaku untuk pengguna anonim
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: Semua Orang Termasuk Anonim
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
BatasiLokalAkunPenggunaanDariBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Nama Kontrol: Akun: Batasi penggunaan sandi kosong akun lokal hanya untuk masuk konsol
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: LimitBlankPasswordUse
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Nama Kontrol: Memblokir pengguna agar tidak menampilkan detail akun saat login
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai registri: BlockUserFromShowingAccountDetailsOnSignin
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Nama Kontrol: Jangan menghitung pengguna yang terhubung di komputer yang bergabung dengan domain
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: DontEnumerateConnectedUsers
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
LSAPPLProtection Nama Kontrol: Aktifkan Perlindungan LSA PPL
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: RunAsPPL
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(1, 2)"
Server Anggota = "Rentang(1, 2)"
Anggota Kelompok Kerja = "Rentang(1, 2)"
Batas Ketidakaktifan Mesin
(AZ-MEMENANG-73645)		 Nama Kontrol: Login interaktif: Batas ketidakaktifan mesin
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: InactivityTimeoutSecs
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Rentang(1.900)"
Server Anggota = "Rentang(1.900)"
Anggota Kelompok Kerja = "Rentang(1.900)"
MaksimumMesinAkunSandiUsia
(CCE-37431-4)		 Nama Kontrol: Anggota domain: Usia sandi akun mesin maksimum
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetLogon \ Parameter
Nilai Registri: MaximumPasswordAge
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (30)"
Server Anggota = "Sama dengan (30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Nama Kontrol: Login interaktif: Teks pesan untuk pengguna yang mencoba masuk
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: LegalNoticeText
Jenis Nilai Registri: REG_SZ		 Peringatan Pengontrol Domain = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
Server Anggota = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
Anggota Kelompok Kerja = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Nama Kontrol: Login interaktif: Judul pesan untuk pengguna yang mencoba masuk
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: LegalNoticeCaption
Jenis Nilai Registri: REG_SZ		 Peringatan Pengontrol Domain = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
Server Anggota = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
Anggota Kelompok Kerja = "Tidak(SatuDari(Sama dengan (''), Sama dengan (null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Nama Kontrol: Keamanan jaringan: Keamanan sesi minimum untuk klien berbasis NTLM SSP (termasuk RPC aman)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa \ MSV1_0
Nilai Registri: NTLMMinClientSec
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (537395200)"
Server Anggota = "Setara dengan (537395200)"
Anggota Kelompok Kerja = "Setara (537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Nama Kontrol: Keamanan jaringan: Keamanan sesi minimum untuk server berbasis NTLM SSP (termasuk RPC aman)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa \ MSV1_0
Nilai Registri: NTLMMinServerSec
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (537395200)"
Server Anggota = "Setara dengan (537395200)"
Anggota Kelompok Kerja = "Setara (537395200)"
MinimumSMBClientVersion Nama Kontrol: Mandatkan versi minimum Klien UKM
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: MinSmb2Dialect
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama (768),Sama (770),Sama dengan (785))"
Server Anggota = "Salah Satunya(Sama dengan (768),Sama dengan (770),Sama dengan (785))"
Anggota Kelompok Kerja = "SatuDari(Setara(768),Setara(770),Setara(785))"
MinimumSMBServerVersion Nama Kontrol: Mengamanatkan versi minimum Server SMB
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanServer
Nilai Registri: MinSmb2Dialect
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama (768),Sama (770),Sama dengan (785))"
Server Anggota = "Salah Satunya(Sama dengan (768),Sama dengan (770),Sama dengan (785))"
Anggota Kelompok Kerja = "SatuDari(Setara(768),Setara(770),Setara(785))"
MitigasiOpsiPemblokiran Font Nama Kontrol: WindowsNT MitigationOptions MitigationOptions FontBocking
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows NT \ Opsi Mitigasi
Nilai Registri: MitigationOptions_FontBocking
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "Sama dengan ('10000000000000')"
Server Anggota = "Sama dengan ('100000000000000')"
Anggota Kelompok Kerja = "Sama dengan ('10000000000000')"
NetBTNodeTypeConfiguration
(AZ-MEMENANG-202211)		 Nama Kontrol: Konfigurasi NetBT NodeType
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ NetBT \ Parameter
Nilai Registri: NodeType
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Nama Kontrol: Melarang penggunaan Berbagi Koneksi Internet di jaringan domain DNS Anda
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Koneksi Jaringan
Nilai Registri: NC_ShowSharedAccessUI
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Nama Kontrol: Jalur UNC yang Dikeraskan - NETLOGON
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Nilai Registri: \*\NETLOGON
Jenis Nilai Registri: REG_SZ		 Peringatan Pengontrol Domain = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Server Anggota = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Nama Kontrol: Jalur UNC yang Dikeraskan - SYSVOL
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Nilai Registri: \*\SYSVOL
Jenis Nilai Registri: REG_SZ		 Peringatan Pengontrol Domain = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Server Anggota = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
JaringanKeamananPaksaLogoffKapanJamLogonKedaluwarsa Nama Kontrol: Keamanan jaringan: Paksa keluar saat jam masuk berakhir
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Nama Kontrol: Kontrol Akun Pengguna: Hanya tingkatkan aplikasi UIAccess yang diinstal di lokasi aman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: EnableSecureUIAPaths
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
OverrideMinimumEnabledDTLSVersionClient Nama Kontrol: Ganti Klien Versi DTLS Minimum yang Diaktifkan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "Sama dengan ('1.2')"
Server Anggota = "Sama dengan ('1.2')"
Anggota Kelompok Kerja = "Setara dengan ('1.2')"
OverrideMinimumEnabledDTLSVersionServer Nama Kontrol: Ganti Server Versi DTLS Minimum yang Diaktifkan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "Sama dengan ('1.2')"
Server Anggota = "Sama dengan ('1.2')"
Anggota Kelompok Kerja = "Setara dengan ('1.2')"
OverrideMinimumEnabledTLSVersionClient Nama Kontrol: Ganti Klien Versi TLS Minimum yang Diaktifkan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "SatuDari(Setara('1.2'),Setara('1.3'))"
Server Anggota = "SatuDari(Sama de('1.2'),Sama dengan('1.3'))"
Anggota Kelompok Kerja = "SatuDari(Setara('1.2'),Setara('1.3'))"
OverrideMinimumEnabledTLSVersionServer Nama Kontrol: Ganti Server Versi TLS Minimum yang Diaktifkan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "SatuDari(Setara('1.2'),Setara('1.3'))"
Server Anggota = "SatuDari(Sama de('1.2'),Sama dengan('1.3'))"
Anggota Kelompok Kerja = "SatuDari(Setara('1.2'),Setara('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Nama Kontrol: Mengaktifkan Transkripsi PowerShell
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Nilai Registri: EnableTranscripting
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
CegahPenggunaDariMenginstalPrinterDriverSaatTerhubungkePrinterDibagikan
(CCE-37942-0)		 Nama Kontrol: Perangkat: Mencegah pengguna menginstal driver printer
Kunci Registri: HKLM: \ SISTEM \ CurrentControlSet \ Kontrol \ Cetak \ Penyedia \ Layanan Cetak LanMan \ Server
Nilai Registri: AddPrinterDrivers
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-MEMENANG-202202)		 Nama Kontrol: Membatasi penginstalan driver cetak untuk Administrator
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows NT \ Printer \ PointAndPrint
Nilai registri: RestrictDriverInstallationToAdministrators
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
PrivasiIzinkanInputPersonalisasi
(AZ-WIN-00168)		 Nama Kontrol: Izinkan Personalisasi Input
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ InputPersonalization
Nilai Registri: AllowInputPersonalization
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/Privacy/AllowInputPersonalization
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Nama Kontrol: Login interaktif: Meminta pengguna untuk mengubah kata sandi sebelum kedaluwarsa
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon
Nilai Registri: PasswordExpiryWarning
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Jenis Nilai CSP: Bilangan Bulat		 Bersifat Informatif Pengontrol Domain = "Rentang(5, 14)"
Server Anggota = "Rentang(5, 14)"
Anggota Kelompok Kerja = "Rentang(5, 14)"
RDPPortNumber
(AZ-WIN-00156)		 Nama Kontrol: Mendeteksi perubahan dari port RDP default
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Server Terminal \ WinStations \RDP-Tcp
Nilai Registri: Nomor Port
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (3389)"
Server Anggota = "Sama dengan (3389)"
Anggota Kelompok Kerja = "Setara(3389)"
PemulihanKonsolIzanFloppyCopyDanSemuaDrive
(AZ-WIN-00148)		 Nama Kontrol: Konsol pemulihan: Mengizinkan penyalinan disket dan akses ke semua drive dan semua folder
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows NT \ CurrentVersion \ Pengaturan \ RecoveryConsole
Nilai Registri: SetCommand
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
TolakMachineAccountPasswordChanged Nama Kontrol: Pengontrol domain: Tolak perubahan kata sandi akun mesin
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameter
Nilai Registri: RefusePasswordChange
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
RemoteAssistanceSolicitedRemoteAssistance
(CCE-37281-3)		 Nama Kontrol: Konfigurasikan Bantuan Jarak Jauh yang Diminta
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: fAllowToGetHelp
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
Bantuan Jarak JauhTidak DimintaBantuan Jarak Jauh
(CCE-36388-7)		 Nama Kontrol: Konfigurasikan Tawarkan Bantuan Jarak Jauh
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: fAllowUnsolicited
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Nama Kontrol: Atur tingkat enkripsi koneksi klien
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: MinEncryptionLevel
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Rentang(3,4)"
Server Anggota = "Rentang(3,4)"
Anggota Kelompok Kerja = "Rentang(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Nama Kontrol: Jangan izinkan pengalihan drive
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: fDisableCdm
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Nama Kontrol: Jangan izinkan kata sandi disimpan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: DisablePasswordSaving
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Nama Kontrol: Selalu minta kata sandi saat koneksi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: fPromptForPassword
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RemoteDesktopServicesMemerlukanSecureRPCCommunikasi
(CCE-37567-5)		 Nama Kontrol: Memerlukan komunikasi RPC yang aman
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: fEncryptRPCTraffic
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Jalur Registri yang Dapat Diakses Jarak Jauh
(CCE-37194-8)		 Nama Kontrol: Akses jaringan: Jalur registri yang dapat diakses dari jarak jauh
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Nilai Registri: Mesin
Jenis Nilai Registri: REG_MULTI_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Jenis Nilai CSP: MultiString		 Penting Pengontrol Domain = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Aplikasi Server,Perangkat Lunak\Microsoft\Windows NT\CurrentVersion'), Sama dengan (''))"
Server Anggota = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Aplikasi Server,Perangkat Lunak\Microsoft\Windows NT\CurrentVersion'), Sama dengan (''))"
Anggota Grup Kerja = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Aplikasi Server,Perangkat Lunak\Microsoft\Windows NT\CurrentVersion'), Sama dengan (''))"
Jarak JauhDapat Diakses RegistryPathsAndSubpaths
(CCE-36347-3)		 Nama Kontrol: Akses jaringan: Jalur registri dan sub-jalur yang dapat diakses dari jarak jauh
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Nilai Registri: Mesin
Jenis Nilai Registri: REG_MULTI_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Jenis Nilai CSP: MultiString		 Penting Pengontrol Domain = "OneOf(Equals('Sistem\CurrentControlSet\Control\Control\Print\Printer,Sistem
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Server Anggota = "OneOf(Equals('Sistem\CurrentControlSet\Control\Control\Print\Printer,Sistem
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Anggota Kelompok Kerja = "OneOf(Equals('Sistem\CurrentControlSet\Control\Control\Print\Printer,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\TerminalServer,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Izinkan autentikasi dasar
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Klien
Nilai Registri: AllowBasic
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Izinkan autentikasi dasar - Layanan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: AllowBasic
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
RemoteManagementAllowRemoteServerManagement Nama Kontrol: Izinkan manajemen server jarak jauh melalui WinRM
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: AllowAutoConfig
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Nama Kontrol: Izinkan manajemen server jarak jauh melalui WinRM-IPv4Filter
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: IPv4Filter
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Pengontrol Domain = "ContainsAtLeast('')"
Server Anggota = "ContainsAtLeast('')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Nama Kontrol: Izinkan manajemen server jarak jauh melalui WinRM-IPv6Filter
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: IPv6Filter
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Pengontrol Domain = "ContainsAtLeast('')"
Server Anggota = "ContainsAtLeast('')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Mengizinkan lalu lintas yang tidak terenkripsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Klien
Nilai Registri: AllowUnencryptedTraffic
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Izinkan lalu lintas yang tidak terenkripsi - Layanan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: AllowUnencryptedTraffic
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Melarang otentikasi Intisari
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Klien
Nilai Registri: AllowDigest
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (0)"
Server Anggota = "Sama dengan (0)"
Anggota Kelompok Kerja = "Sama dengan (0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Nama Kontrol: Manajemen jarak jauh (WinRM) Melarang WinRM menyimpan kredensial RunAs
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ WinRM \ Layanan
Nilai Registri: DisableRunAs
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Nama Kontrol: Membatasi klien RPC yang Tidak Diautentikasi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Rpc
Nilai Registri: RestrictRemoteClients
Jenis Nilai Registri: REG_DWORD		 Penting Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Ganti NamaAdministratorAkun
(CCE-10976-9)		 Nama Kontrol: Akun: Mengganti nama akun administrator
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Tidak(Sama dengan ('Administrator'))"
Server Anggota = "Tidak(Sama dengan ('Administrator'))"
Anggota Kelompok Kerja = "Tidak(Sama dengan ('Administrator'))"
Ganti NamaAkun Tamu
(AZ-WIN-202255)		 Nama Kontrol: Akun: Mengganti nama akun tamu
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Tidak(Sama dengan ('Tamu'))"
Server Anggota = "Tidak(Sama dengan ('Tamu'))"
Anggota Kelompok Kerja = "Tidak(Sama dengan ('Tamu'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Nama Kontrol: Objek sistem: Memerlukan ketidakpekaan huruf besar/kecil untuk subsistem non-Windows
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Manajer Sesi \ Kernel
Nilai Registri: ObCaseInsensitive
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
Membutuhkan Enkripsi Nama Kontrol: Memerlukan Enkripsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ LanmanWorkstation
Nilai Registri: RequireEncryption
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Rentang(0, 1)"
Server Anggota = "Rentang(0, 1)"
Anggota Kelompok Kerja = "Rentang(0, 1)"
MembutuhkanStrongSessionKey
(CCE-37614-5)		 Nama Kontrol: Anggota domain: Memerlukan kunci sesi yang kuat (Windows 2000 atau lebih baru)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Netlogon \ Parameter
Nilai Registri: RequireStrongKey
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
BatasiAnonimAksesToNamaPipaDanBerbagi
(CCE-36021-4)		 Nama Kontrol: Akses jaringan: Membatasi akses anonim ke Pipa dan Berbagi Bernama
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: RestrictNullSessAccess
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (1), Sama dengan (null))"
Server Anggota = "SatuDari(Sama de(1), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (1), Sama dengan (null))"
BatasiKlienDiizinBuatPanggilan Jarak JauhToSAM
(AZ-WIN-00142)		 Nama Kontrol: Akses jaringan: Membatasi klien yang diizinkan untuk melakukan panggilan jarak jauh ke SAM
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: RestrictRemoteSAM
Jenis Nilai Registri: REG_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Jenis Nilai CSP: String		 Penting Server Anggota = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), sama dengan (''))"
Anggota Kelompok Kerja = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), sama dengan (''))"
RSSDisableEnclosureUnduh
(CCE-37126-0)		 Nama Kontrol: Mencegah pengunduhan penutup
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Internet Explorer \ Umpan
Nilai Registri: NonaktifkanLampirUnduh
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Nama Kontrol: Kontrol Akun Pengguna: Jalankan semua administrator dalam Mode Persetujuan Admin
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: EnableLUA
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
Mode SafeDllSearchSafely
(AZ-WIN-202215)		 Nama Kontrol: MSS: (SafeDllSearchMode) Aktifkan mode pencarian DLL Aman (disarankan)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Manajer Sesi
Nilai Registri: SafeDllSearchMode
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SAMRPCPasswordChangePolicy Nama Kontrol: Mengonfigurasi kebijakan metode RPC perubahan kata sandi SAM
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem \ SAM
Nilai registri: SamrChangeUserPasswordApiPolicy
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (2)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Nama Kontrol: Izinkan pengindeksan file terenkripsi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows Cari
Nilai Registri: AllowIndexingEncryptedStoresOrItems
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Nama Kontrol: Klien jaringan Microsoft: Kirim kata sandi yang tidak terenkripsi ke server SMB pihak ketiga
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanmanWorkstation \ Parameter
Nilai Registri: EnablePlainTextPassword
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Nama Kontrol: Server jaringan Microsoft: Tingkat validasi nama target SPN server
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: SmbServerNameHardeningLevel
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Jenis Nilai CSP: Bilangan Bulat		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
BerbagiThatCanBeAccessedSecara Anonim
(CCE-38095-6)		 Nama Kontrol: Akses jaringan: Berbagi yang dapat diakses secara anonim
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Layanan \ LanManServer \ Parameter
Nilai Registri: NullSessionShares
Jenis Nilai Registri: REG_MULTI_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Jenis Nilai CSP: MultiString		 Penting Pengontrol Domain = "SatuDari(Sama dengan (''), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (''), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (''), Sama dengan (null))"
BerbagiDanModelKeamananUntukAkun Lokal
(CCE-37623-6)		 Nama Kontrol: Akses jaringan: Model berbagi dan keamanan untuk akun lokal
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: ForceGuest
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Nama Kontrol: Menonaktifkan Pencegahan Eksekusi Data untuk Explorer
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Explorer
Nilai Registri: NoDataExecutionPrevention
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 Nama Kontrol: Audit: Segera matikan sistem jika tidak dapat mencatat audit keamanan
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Lsa
Nilai Registri: CrashOnAuditFail
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Nama Kontrol: Login interaktif: Perilaku penghapusan kartu pintar
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Nilai Registri: ScRemoveOption
Jenis Nilai Registri: REG_SZ
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Nama Kontrol: Konfigurasikan Windows Defender SmartScreen
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: EnableSmartScreen
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SmartScreenPreventOverrideForFilesInShell Nama Kontrol: Konfigurasikan Windows Defender SmartScreen - Peringatkan dan Cegah bypass (Ditambahkan)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: ShellSmartScreenLevel
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "Sama dengan ('Blokir')"
Server Anggota = "Sama dengan ('Blokir')"
Anggota Kelompok Kerja = "Sama dengan ('Blokir')"
MemperkuatDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Nama Kontrol: Objek sistem: Memperkuat izin default objek sistem internal (misalnya Tautan Simbolis)
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Control \ Manajer Sesi
Nilai Registri: ProtectionMode
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
BeralihKeSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Nama Kontrol: Kontrol Akun Pengguna: Beralih ke desktop aman saat meminta ketinggian
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: PromptOnSecureDesktop
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Nama Kontrol: Izinkan Data Diagnostik
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ DataCollection
Nilai Registri: AllowTelemetry
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Rentang(0, 1)"
Server Anggota = "Rentang(0, 1)"
Anggota Kelompok Kerja = "Rentang(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Nama Kontrol: Kebijakan Inisialisasi Driver Boot-Start
Kunci Registri: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Nilai Registri: DriverLoadPolicy
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama de(8),Sama de(1),Sama de(3),Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (8),Sama dengan (1),Sama dengan (3),Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Setara(8),Sama de(1),Sama de(3),Sama dengan(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Nama Kontrol: Pengaturan sistem: Menggunakan Aturan Sertifikat pada Eksekusi Windows untuk Kebijakan Pembatasan Perangkat Lunak
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Nilai Registri: AuthenticodeEnabled
Jenis Nilai Registri: REG_DWORD		 Peringatan Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Nama Kontrol: Login Interaktif: Jumlah login sebelumnya ke cache (jika Pengontrol Domain tidak tersedia)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Nilai registri: CachedLogonsCount
Jenis Nilai Registri: REG_SZ		 Bersifat Informatif Server Anggota = "Rentang(0, 4)"
SistemMinimalkan Koneksi Internet
(CCE-38338-0)		 Nama Kontrol: Meminimalkan jumlah koneksi simultan ke Internet atau Domain Windows
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ WcmSvc \ GroupPolicy
Nilai Registri: fMinimizeConnections
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (3)"
Server Anggota = "Sama dengan (3)"
Anggota Kelompok Kerja = "Setara(3)"
SistemWindowsSearchService
(AZ-WIN-00176)		 Nama Kontrol: Nonaktifkan Layanan Pencarian Windows
Kunci Registri: HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Wsearch
Nilai Registri: Mulai
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (4)"
Server Anggota = "Sama dengan (4)"
Anggota Kelompok Kerja = "Setara(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Nama Kontrol: Jangan hapus folder sementara saat keluar
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: DeleteTempDirsOnExit
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Nama Kontrol: Jangan gunakan folder sementara per sesi
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: PerSessionTempDir
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Nama Kontrol: Mewajibkan autentikasi pengguna untuk koneksi jarak jauh dengan menggunakan Autentikasi Tingkat Jaringan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Layanan Terminal
Nilai Registri: UserAuthentication
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Nama Kontrol: Menonaktifkan Pengumpul Inventaris
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Nilai Registri: DisableInventory
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
MatikanPencetakanHTTP
(AZ-WIN-73529)		 Nama Kontrol: Menonaktifkan pencetakan melalui HTTP
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows NT \ Printer
Nilai Registri: NonaktifkanHTTPPrinting
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
UseAdminApprovalMode
(CCE-36494-3)		 Nama Kontrol: Kontrol Akun Pengguna: Mode Persetujuan Admin untuk akun Administrator Bawaan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: FilterAdministratorToken
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Nama Kontrol: Akses Pengelola Kredensial sebagai penelepon tepercaya
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Nama Kontrol: Akses komputer ini dari jaringan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/AccessFromNetwork
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
UserRightsActAsPartOfTheOperatingSystem
(CCE-36876-1)		 Nama Kontrol: Bertindak sebagai bagian dari sistem operasi
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ActAsPartOfTheOperatingSystem
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Nama Kontrol: Menyesuaikan kuota memori untuk suatu proses
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/AdjustMemoryQuotasForProcess
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Server Anggota = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Nama Kontrol: Izinkan masuk secara lokal
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/AllowLocalLogOn
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-9')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Nama Kontrol: Izinkan masuk melalui Layanan Desktop Jarak Jauh
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
HakPenggunaCadanganFileDanDirektori
(CCE-35912-5)		 Nama Kontrol: Mencadangkan file dan direktori
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/BackupFilesAndDirectories
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Nama Kontrol: Bypass traverse checking
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/BypassTraverseChecking
Jenis Nilai CSP: String		 Penting Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Nama Kontrol: Ubah waktu sistem
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ChangeSystemTime
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Server Anggota = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Nama Kontrol: Mengubah zona waktu
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ChangeTimeZone
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Anggota Kelompok Kerja = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Nama Kontrol: Membuat objek global
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/CreateGlobalObjects
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Nama Kontrol: Buat file halaman
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/CreatePageFile
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsCreatePermanenObjek yang Dibagi
(CCE-36532-0)		 Nama Kontrol: Membuat objek bersama permanen
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/CreatePermanentSharedObjects
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Nama Kontrol: Membuat tautan simbolis
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/CreateSymbolicLinks
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Server Anggota = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-83-0')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Nama Kontrol: Membuat objek token
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/CreateToken
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Nama Kontrol: Program debug
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DebugPrograms
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Nama Kontrol: Tolak akses ke komputer ini dari jaringan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DenyAccessFromNetwork
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiSekurang-kurang('*S-1-5-32-546')"
Server Anggota = "ContainsAtLeast('*S-1-5-32-546')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Nama Kontrol: Tolak masuk secara lokal
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DenyLocalLogOn
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiSekurang-kurang('*S-1-5-32-546')"
Server Anggota = "ContainsAtLeast('*S-1-5-32-546')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Nama Kontrol: Tolak masuk sebagai pekerjaan batch
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DenyLogOnAsBatchJob
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiSekurang-kurang('*S-1-5-32-546')"
Server Anggota = "ContainsAtLeast('*S-1-5-32-546')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Nama Kontrol: Tolak masuk sebagai layanan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DenyLogOnAsService
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiSekurang-kurang('*S-1-5-32-546')"
Server Anggota = "ContainsAtLeast('*S-1-5-32-546')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Nama Kontrol: Tolak masuk melalui Layanan Desktop Jarak Jauh
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiSekurang-kurang('*S-1-5-32-546')"
Server Anggota = "ContainsAtLeast('*S-1-5-32-546')"
Anggota Kelompok Kerja = "BerisiSekurang-kurangnya('*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Nama Kontrol: Aktifkan akun komputer dan pengguna untuk dipercaya untuk didelegasikan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/EnableDelegation
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Nama Kontrol: Hasilkan audit keamanan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/GenerateSecurityAudits
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Server Anggota = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Nama Kontrol: Meningkatkan set kerja proses
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/IncreaseProcessWorkingSet
Jenis Nilai CSP: String		 Peringatan Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Anggota Kelompok Kerja = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPrioritas
(CCE-38326-6)		 Nama Kontrol: Meningkatkan prioritas penjadwalan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/IncreaseSchedulingPriority
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-90-0')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Anggota Kelompok Kerja = "BerisiAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Nama Kontrol: Muat dan bongkar driver perangkat
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/LoadUnloadDeviceDrivers
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPaling Banyak('*S-1-5-32-544', '*S-1-5-32-550')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544')"
Anggota Kelompok Kerja = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Nama Kontrol: Mengunci halaman di memori
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/LockMemory
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Nama Kontrol: Mengelola audit dan log keamanan
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ManageAuditingAndSecurityLog
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsManageVolume
(CCE-36143-6)		 Nama Kontrol: Melakukan tugas pemeliharaan volume
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ManageVolume
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Nama Kontrol: Ubah nilai lingkungan firmware
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ModifyFirmwareEnvironment
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Nama Kontrol: Memodifikasi label objek
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ModifyObjectLabel
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "Sama dengan ('')"
Server Anggota = "Sama dengan ('')"
Anggota Kelompok Kerja = "Sama dengan ('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Nama Kontrol: Profil proses tunggal
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ProfileSingleProcess
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Nama Kontrol: Kinerja sistem profil
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ProfileSystemPerformance
Jenis Nilai CSP: String		 Peringatan pengontrol domain = "berisiAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Server Anggota = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Nama Kontrol: Paksa shutdown dari sistem jarak jauh
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/RemoteShutdown
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Nama Kontrol: Mengganti token tingkat proses
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ReplaceProcessLevelToken
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Server Anggota = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Anggota Kelompok Kerja = "BerisiPaling Banyak('*S-1-5-19', '*S-1-5-20')"
PenggunaHakPulihkanFileDanDirektori
(CCE-37613-7)		 Nama Kontrol: Pulihkan file dan direktori
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/RestoreFilesAndDirectories
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Nama Kontrol: Matikan sistem
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/ShutDownTheSystem
Jenis Nilai CSP: String		 Peringatan Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
UserRightsTakeOwnership
(CCE-38325-7)		 Nama Kontrol: Mengambil kepemilikan file atau objek lain
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/UserRights/TakeOwnership
Jenis Nilai CSP: String		 Penting Pengontrol Domain = "BerisiPersis('*S-1-5-32-544')"
Server Anggota = "BerisiPersis('*S-1-5-32-544')"
Anggota Kelompok Kerja = "BerisiPersis('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Nama Kontrol: Kontrol Akun Pengguna: Virtualisasi kegagalan penulisan file dan registri ke lokasi per pengguna
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: EnableVirtualization
Jenis Nilai Registri: REG_DWORD
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Jenis Nilai CSP: Bilangan Bulat		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Nama Kontrol: Matikan mode terlindungi protokol shell
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Penjelajah
Nilai Registri: PreXPSP2ShellProtocolBehavior
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "SatuDari(Sama dengan (0), Sama dengan (null))"
Server Anggota = "SatuDari(Sama dengan (0), Sama dengan (null))"
Anggota Kelompok Kerja = "SatuDari(Sama dengan (0), Sama dengan (null))"
WindowsHelloAntiSpoofing Nama Kontrol: Mengonfigurasi anti-spoofing yang disempurnakan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Biometrik \ Fitur Wajah
Nilai Registri: EnhancedAntiSpoofing
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Nama Kontrol: Login pengguna interaktif terakhir secara otomatis setelah restart yang dimulai sistem
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: NonaktifkanAutomaticRestartSignOn
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsLogonConfigAutomaticRestartSignOn Nama Kontrol: Masuk dan kunci pengguna interaktif terakhir secara otomatis setelah restart
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Windows \ CurrentVersion \ Kebijakan \ Sistem
Nilai Registri: AutomaticRestartSignOnConfig
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Nama Kontrol: Menonaktifkan notifikasi aplikasi di layar kunci
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: DisableLockScreenAppNotifications
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Nama Kontrol: Jangan menampilkan UI pemilihan jaringan
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: DontDisplayNetworkSelectionUI
Jenis Nilai Registri: REG_DWORD		 Peringatan Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Nama Kontrol: Menghitung pengguna lokal di komputer yang bergabung dengan domain
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ Sistem
Nilai Registri: EnumerateLocalUsers
Jenis Nilai Registri: REG_DWORD		 Peringatan Server Anggota = "Sama dengan (0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Nama Kontrol: Mengaktifkan Pengelogan Blok Skrip PowerShell
Kunci Registri: HKLM: \ PERANGKAT Lunak \ Kebijakan \ Microsoft \ Windows \ PowerShell \ ScriptBlockLogging
Nilai Registri: EnableScriptBlockLogging
Jenis Nilai Registri: REG_DWORD		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Nama Kontrol: Kerentanan Validasi Tanda Tangan WinVerifyTrust Mitigasi 1
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Microsoft \ Kriptografi \ Wintrust \ Config
Nilai Registri: EnableCertPaddingCheck
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Nama Kontrol: Kerentanan Validasi Tanda Tangan WinVerifyTrust Mitigasi 2
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Wow6432Node \ Microsoft \ Kriptografi \ Wintrust \ Config
Nilai Registri: EnableCertPaddingCheck
Jenis Nilai Registri: REG_SZ		 Penting Pengontrol Domain = "Sama dengan (1)"
Server Anggota = "Sama dengan (1)"
Anggota Kelompok Kerja = "Setara(1)"
AllowDatagramProcessingOnWinServer Nama Kontrol: Pengaturan ini mengontrol pemrosesan datagram untuk Perlindungan Jaringan diaktifkan di Server
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Nilai Registri: AllowDatagramProcessingOnWinServer
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
AllowNetworkProtectionOnWinServer Nama Kontrol: Pengaturan ini mengontrol apakah Perlindungan Jaringan memungkinkan untuk dikonfigurasi ke mode blokir atau Audit pada Windows Server
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Nilai registri: AllowNetworkProtectionOnWinServer
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Nama Kontrol: Penyalahgunaan blok driver yang ditandatangani rentan yang dieksploitasi
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: 56a863a9-875e-4185-98a7-b882c64b5ce5
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Nama Kontrol: Blokir Adobe Reader dari pembuatan proses anak
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockEXEFromEmailClientAndWebmail Nama Kontrol: Memblokir konten yang dapat dieksekusi dari klien email dan webmail
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: be9ba2d9-53ea-4cdc-84e5-9b1ee46550
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockEXEFromRunningUnlessTrusted Nama Kontrol: Blokir file yang dapat dieksekusi berjalan kecuali memenuhi kriteria prevalensi, usia, atau daftar tepercaya
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 01443614-cd74-433a-b99e-2ecdc07bfc25
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockJSVBSLaunchingDownloadedContent Nama Kontrol: Blokir JavaScript atau VBScript dari meluncurkan konten yang dapat dieksekusi yang diunduh
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: d3e037e1-3eb8-44c8-a917-57927947596d
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockLSASSCredentialStealing Nama Kontrol: Memblokir pencurian kredensial dari subsistem otoritas keamanan lokal Windows (lsass.exe)
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Nama Kontrol: Memblokir semua aplikasi Office agar tidak membuat proses turunan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Nama Kontrol: Memblokir aplikasi komunikasi Office dari pembuatan proses turunan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: 26190899-1602-49e8-8b27-eb1d0a1ce869
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockOfficeFromCreatingExecutableContent Nama Kontrol: Memblokir aplikasi Office agar tidak membuat konten yang dapat dieksekusi
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: 3b576869-a4ec-4529-8536-b80a7769e899
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Nama Kontrol: Memblokir aplikasi Office agar tidak memasukkan kode ke proses lain
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRBlockPersistenceThroughWMIEventSubscription Nama Kontrol: Blokir persistensi melalui langganan peristiwa WMI (Pengecualian file dan folder tidak didukung)
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: e6db77e5-3df2-4cf1-b95a-636979351e5b
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
ASRBlockPotentiallyObfuscatedScripts Nama Kontrol: Blokir eksekusi skrip yang berpotensi dikaburkan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Nama Kontrol: Pembuatan proses blokir yang berasal dari perintah PSExec dan WMI
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: d1e49aac-8f56-4280-b9ba-993a6d77406c
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
ASRBlockRebootingMachineInSafeMode Nama Kontrol: Memblokir komputer reboot dalam Mode Aman (pratinjau)
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 33ddedf1-c6e0-47cb-833e-de6133960387
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Nama Kontrol: Memblokir proses yang tidak tepercaya dan tidak ditandatangani yang berjalan dari USB
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Nama Kontrol: Memblokir penggunaan alat sistem yang disalin atau ditiru (pratinjau)
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
ASRBlockWebshellCreationForServers Nama Kontrol: Memblokir pembuatan Webshell untuk Server
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai registri: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
ASRBlockWIN32APIFromOfficeMacros Nama Kontrol: Memblokir panggilan API Win32 dari makro Office
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Jenis Nilai Registri: REG_DWORD		 Bersifat Informatif Sama dengan(0)
ASRUseAdvancedProtectionAgainstRansomware Nama Kontrol: Gunakan perlindungan tingkat lanjut terhadap ransomware
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Nilai Registri: c1db55ab-c21a-4637-bb3f-a12568109d35
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Nama Kontrol: Mengonfigurasi aturan Pengurangan Permukaan Serangan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Nilai Registri: ExploitGuard_ASR_Rules
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
DisableAntiSpyware Nama Kontrol: Nonaktifkan Microsoft Defender AntiVirus
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai registri: DisableAntiSpyware
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
NonaktifkanAutoExclusions Nama Kontrol: Nonaktifkan Pengecualian Otomatis
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Nilai Registri: DisableAutoExclusions
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableBehaviorMonitoring Nama Kontrol: Mengaktifkan pemantauan perilaku
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Nilai Registri: DisableBehaviorMonitoring
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableBlockAtFirstSeen Nama Kontrol: Mengonfigurasi fitur 'Blokir pada Pandangan Pertama'
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Nilai registri: DisableBlockAtFirstSeen
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableEmailScanning Nama Kontrol: Aktifkan pemindaian email
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Nilai registri: DisableEmailScanning
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
NonaktifkanIOAVProtection Nama Kontrol: Memindai semua file dan lampiran yang diunduh
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Nilai Registri: DisableIOAVProtection
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableRealtimeMonitoring Nama Kontrol: Nonaktifkan perlindungan real-time
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Nilai Registri: DisableRealtimeMonitoring
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableRemovableDriveScanning Nama Kontrol: Memindai drive yang dapat dilepas
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Nilai Registri: DisableRemovableDriveScanning
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableRoutinelyTakingAction Nama Kontrol: Nonaktifkan remediasi rutin
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: DisableRoutinelyTakingAction
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableScanOnUpdate Nama Kontrol: Aktifkan pemindaian setelah pembaruan inteligensi keamanan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Update
Nilai registri: DisableScanOnUpdate
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisableScriptScanning Nama Kontrol: Mengaktifkan pemindaian skrip
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Nilai registri: DisableScriptScanning
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
DisallowExploitProtectionOverride Nama Kontrol: Mencegah pengguna mengubah pengaturan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Perlindungan Aplikasi dan Browser
Nilai Registri: DisallowExploitProtectionOverride
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
EnableConvertWarnToBlock Nama Kontrol: Mengonversi putusan peringatan untuk diblokir
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Nilai Registri: EnableConvertWarnToBlock
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
EngineRing Nama Kontrol: Pilih saluran untuk pembaruan mesin bulanan Pertahanan Microsoft
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: EngineRing
Jenis Nilai Registri: REG_DWORD		 Penting OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins Nama Kontrol: Mengontrol apakah pengecualian terlihat oleh Admin Lokal atau tidak
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: HideExclusionsFromLocalAdmins
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
HideExclusionsFromLocalUsers Nama Kontrol: Mengontrol apakah pengecualian terlihat oleh pengguna lokal
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: HideExclusionsFromLocalUsers
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
LocalSettingOverrideSpynetReporting Nama Kontrol: Mengonfigurasi penimpaan pengaturan lokal untuk pelaporan ke Microsoft MAPS
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Nilai Registri: LocalSettingOverrideSpynetReporting
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(0)
MpCloudBlockLevel Nama Kontrol: Pilih tingkat perlindungan cloud
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Nilai registri: MpCloudBlockLevel
Jenis Nilai Registri: REG_DWORD		 Penting OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Nama Kontrol: Mengonfigurasi perlindungan real-time dan Pembaruan Inteligensi Keamanan selama OOBE
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Nilai Registri: OobeEnableRtpAndSigUpdate
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
PlatformRing Nama Kontrol: Pilih saluran untuk pembaruan platform bulanan Pertahanan Microsoft
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: PlatformRing
Jenis Nilai Registri: REG_DWORD		 Penting OneOf(Equals(5),Equals(6))
PUAProtection Nama Kontrol: Mengonfigurasi deteksi untuk aplikasi yang berpotensi tidak diinginkan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: PUAProtection
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
QuickScanIncludeExclusions Nama Kontrol: Pindai file dan direktori yang dikecualikan selama pemindaian cepat
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Nilai Registri: QuickScanIncludeExclusions
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(1)
SchedulerRandomizationTime Nama Kontrol: Mengonfigurasi jendela pengacakan waktu tugas terjadwal
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: SchedulerRandomizationTime
Jenis Nilai Registri: REG_DWORD		 Penting Rentang(1, 4)
SignaturesRing Nama Kontrol: Pilih saluran untuk pembaruan inteligensi keamanan harian Pertahanan Microsoft
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Nilai Registri: SignaturesRing
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(5)
SpynetReporting Nama Kontrol: Bergabung dengan Microsoft MAPS
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Nilai Registri: SpynetReporting
Jenis Nilai Registri: REG_DWORD		 Penting Sama dengan(2)
SubmitSamplesConsent Nama Kontrol: Mengirim sampel file saat analisis lebih lanjut diperlukan
Kunci Registri: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Nilai Registri: SubmitSamplesConsent
Jenis Nilai Registri: REG_DWORD		 Penting OneOf(Equals(1),Equals(3))
KonfigurasikanSystemGuardLaunch
(AZ-WIN-202247)		 Nama Kontrol: Secured-Core SystemGuard (DRTM)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai Registri: ConfigureSystemGuardLaunch
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Jenis Data: Angka		 Penting 1
EnableVirtualizationBasedSecurity
(AZ-WIN-202245)		 Nama Kontrol: Secured-Core Keamanan Berbasis Virtualisasi (VBS)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai Registri: EnableVirtualizationBasedSecurity
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Jenis Data: Angka		 Penting 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Nama Kontrol: Secured-Core Integritas Kode yang dilindungi Hypervisor (HVCI)
Kunci Registri: HKLM: \ PERANGKAT LUNAK \ Kebijakan \ Microsoft \ Windows \ DeviceGuard
Nilai Registri: HypervisorEnforcedCodeIntegrity
Nama CSP: ./Vendor/MSFT/Policy
Jalur CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Jenis Data: Angka		 Penting 2

Nota

Ketersediaan pengaturan Konfigurasi Mesin Azure Policy tertentu dapat bervariasi di Azure Government dan cloud nasional lainnya.

Langkah selanjutnya

Artikel tambahan tentang Azure Policy dan Konfigurasi Mesin:

  • Terakhir diperbarui pada