Baseline di sicurezza di Windows per Windows Server 2025

Questo articolo illustra in dettaglio le impostazioni di configurazione per i guest Linux applicabili nelle implementazioni seguenti:

• I computer Windows devono soddisfare i requisiti per la baseline di sicurezza del calcolo di Azure Definizione della configurazione guest di Criteri di Azure
• Le vulnerabilità nella configurazione di sicurezza nei computer devono essere risolte in Microsoft Defender per il cloud

Per i controlli e i suggerimenti di correzione è stato adottato un approccio alle procedure consigliate. Tuttavia, assicurarsi sempre che i comandi vengano testati e non applicati in modo cieco in alcun ambiente di produzione.

La nuova versione della policy sia per l'audit che per la correzione è alimentata dal motore OSConfig , il nostro motore.

Per altre informazioni, vedere Criteri di Azure configurazione guest e Panoramica di Azure Security Benchmark (V2).

Controlli di sicurezza generali

Nome	Description	Severity	Valore atteso
AfdDisableAddressSharing	Nome controllo: Servizi di sistema Afd DisableAddressSharing Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters Valore del Registro di sistema: DisableAddressSharing Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowAnonymousSIDOrNameTranslation (CCE-10024-8)	Nome controllo: Accesso alla rete: Consenti traduzione anonima di SID/Nome Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
AllowCustomSSPAPIntoLSASS	Nome controllo: Consenti il caricamento di SSP e AP personalizzati in LSASS Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: AllowCustomSSPsAPs Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowedToFormatAndEjectRemovableMedia (CCE-37701-0)	Nome di controllo: Dispositivi: Consentito formattare ed espellere i supporti rimovibili Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Valore del Registro di sistema: AllocateDASD Tipo di valore del Registro di sistema: REG_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "UnoOf(Uguale a('0'), Uguale a(''))" Server membro = "UnoOf(Uguale a('0'), Uguale a(''))" Membro del gruppo di lavoro = "UnoOf(Uguale a ('0'), Uguale a (''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes (AZ-WIN-73503)	Nome controllo: MSS: (EnableICMPRedirect) Consenti ai reindirizzamenti ICMP di sovrascrivere le route generate da OSPF Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters Valore del Registro di sistema: EnableICMPRedirect Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
AllowLocalSystemNULLSessionFallback (CCE-37035-3)	Nome controllo: Sicurezza di rete: Consenti fallback della sessione NULL di LocalSystem Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Valore del Registro di sistema: allownullsessionfallback Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
AllowLocalSystemToUseComputerIdentityForNTLM (CCE-38341-4)	Nome controllo: Sicurezza di rete: Consenti al sistema locale di utilizzare l'identità del computer per NTLM Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: UseMachineId Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowPKU2UAuthenticationAllowOnlineID (CCE-38047-7)	Nome controllo: Sicurezza di rete: consente alle richieste di autenticazione PKU2U a questo computer di utilizzare le identità online Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u Valore del Registro di sistema: AllowOnlineID Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn (CCE-36788-8)	Nome controllo: Spegnimento: consente l'arresto del sistema senza dover effettuare l'accesso Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: ShutdownWithoutLogon Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers (AZ-WIN-202214)	Nome di controllo: MSS: (NoNameReleaseOnDemand) Consente al computer di ignorare le richieste di rilascio del nome NetBIOS ad eccezione dei server WINS Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters Valore del Registro di sistema: NoNameReleaseOnDemand Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowUIAccessApplicationsToPromptForElevation (CCE-36863-9)	Nome controllo: Account utente Controllo: Consenti alle applicazioni UIAccess di richiedere l'elevazione dei privilegi senza utilizzare il desktop sicuro Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: EnableUIADesktopToggle Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession (CCE-38046-9)	Nome controllo: Server di rete Microsoft: quantità di tempo di inattività richiesto prima di sospendere la sessione Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: AutoDisconnect Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(1, 15)" Server membro = "Intervallo(1, 15)" Membro del gruppo di lavoro = "Intervallo(1, 15)"
ApplicationIdentityStartupType	Nome controllo: Identità applicazione Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc Valore del Registro di sistema: Avvia Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(2)" Membro del gruppo di lavoro = "Uguale a(2)"
ApplicationManagementMSIAllowUserControlOverInstall (CCE-36400-0)	Nome controllo: consente all'utente di controllare le installazioni Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer Valore del Registro di sistema: EnableUserControl Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
Gestione delle applicazioniMSIAlwaysInstallWithElevatedPrivileges (CCE-37490-0)	Nome controllo: Installa sempre con privilegi elevati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer Valore del Registro di sistema: AlwaysInstallElevated Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon (AZ-WIN-73495)	Nome controllo: applica le restrizioni del controllo dell'account utente agli account locali negli accessi di rete Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: LocalAccountTokenFilterPolicy Tipo di valore del Registro di sistema: REG_DWORD	Critico	Server membro = "Uguale a(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional (CCE-38354-7)	Nome controllo: Consenti agli account Microsoft di essere facoltativi Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: MSAOptional Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ControlloAccountBlocco (CCE-37133-6)	Nome controllo: Blocco account di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditAccountLockout Tipo di valore CSP: Intero	Critico	Controller di dominio = "UnoOf(Uguale a(2), Uguale a(3))" Server membro = "UnoOf(Uguale a(2), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(2), Uguale a(3))"
ControlloAuthenticationPolicyChange (CCE-38327-3)	Nome controllo: Controlla modifica criteri di autenticazione Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
ControlloAutorizzazionePoliticaModifica (CCE-36320-0)	Nome controllo: Modifica criteri di autorizzazione di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
Privilegio di controllo del backup e del ripristino	Nome controllo: Verifica l'uso del privilegio Backup e ripristino Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: FullPrivilegeAuditing Tipo di valore del Registro di sistema: REG_BINARY Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege Tipo di valore CSP: Binario	Critico	Controller di dominio = "Uguale a('MDA=')" Server membro = "Uguale a('MDA=')" Membro del gruppo di lavoro = "Uguale a('MDA=')"
AuditClientDoesNotSupportEncryption	Nome controllo: Il client di controllo non supporta la crittografia Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: AuditClientDoesNotSupportEncryption Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AuditClientDoesNotSupportSigning	Nome controllo: Il client di controllo non supporta la firma Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: AuditClientDoesNotSupportSigning Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ControlloComputerAccountGestione (CCE-38004-8)	Nome controllo: Controlla gestione account computer Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountManagement_AuditComputerAccountManagement Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation (CCE-37741-6)	Nome controllo: Verifica convalida credenziali Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogon_AuditCredentialValidation Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
ControlloDettagliatoFileCondividi (AZ-WIN-00100)	Nome controllo: Verifica condivisione file dettagliata Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/ObjectAccess_AuditDetailedFileShare Tipo di valore CSP: Intero	Critico	Controller di dominio = "UnoOf(Uguale a(2), Uguale a(3))" Server membro = "UnoOf(Uguale a(2), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(2), Uguale a(3))"
AuditDirectoryServiceAccess (CCE-37433-0)	Nome controllo: Controlla accesso al servizio directory Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/DSAccess_AuditDirectoryServiceAccess Tipo di valore CSP: Intero	Critico	Controller di dominio = "UnoOf(Uguale a(2), Uguale a(3))"
AuditDirectoryServiceChanges (CCE-37616-0)	Nome controllo: Controlla modifiche al servizio directory Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/DSAccess_AuditDirectoryServiceChanges Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))"
AuditDirectoryServiceReplication (AZ-WIN-00093)	Nome controllo: Controlla replica servizio directory Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/DSAccess_AuditDirectoryServiceReplication Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(0, )"
AuditDistributionGroupManagement (CCE-36265-7)	Nome controllo: Audit Distribution Group Management Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountManagement_AuditDistributionGroupManagement Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))"
ControlloFileCondivisione (AZ-WIN-00102)	Nome controllo: Verifica condivisione file Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/ObjectAccess_AuditFileShare Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditGroupMembership (AZ-WIN-00026)	Nome controllo: Verifica appartenenza al gruppo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditGroupMembership Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditInsecureGuestLogon	Nome controllo: Controlla accesso guest non sicuro Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Valore del Registro di sistema: AuditInsecureGuestLogon Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ControlloIPsecDriver (CCE-37853-9)	Nome controllo: Verifica driver IPsec Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/System_AuditIPsecDriver Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditKerberosAuthenticationService (AZ-WIN-00004)	Nome controllo: Verifica servizio di autenticazione Kerberos Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogon_AuditKerberosAuthenticationService Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)"
ControlloKerberosServiceTicketOperations (AZ-WIN-00005)	Nome controllo: Controlla operazioni ticket di servizio Kerberos Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(2)"
ControlloDisconnessione (CCE-38237-4)	Nome controllo: Disconnessione di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditLogoff Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditLogon (CCE-38036-0)	Nome controllo: Accesso di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditLogon Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditMPSSVCRuleLevelPolicyChange (AZ-WIN-00111)	Nome controllo: Verifica modifica criteri Rule-Level MPSSVC Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditOtherAccountManagementEvents (CCE-37855-4)	Nome controllo: Controlla altri eventi di gestione account Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents (CCE-36322-6)	Nome controllo: Controlla altri eventi di accesso/disconnessione Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditOtherObjectAccessEvents (AZ-WIN-00113)	Nome controllo: Controlla altri eventi di accesso agli oggetti Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditOtherPolicyChangeEvents (AZ-WIN-00114)	Nome controllo: controlla gli eventi generati da altre modifiche ai criteri di sicurezza che non vengono controllate nella categoria di modifica dei criteri Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents Tipo di valore CSP: Intero	Critico	Controller di dominio = "UnoOf(Uguale a(2), Uguale a(3))" Server membro = "UnoOf(Uguale a(2), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(2), Uguale a(3))"
AuditOtherSystemEvents (CCE-38030-3)	Nome controllo: Controlla altri eventi di sistema Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/System_AuditOtherSystemEvents Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
ControlloPnPExternalDevice (AZ-WIN-00182)	Nome controllo: Controlla quando il plug and play rileva un dispositivo esterno Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/DetailedTracking_AuditPNPActivity Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ControlloModificaPolicy (CCE-38028-7)	Nome controllo: Modifica criteri di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PolicyChange_AuditPolicyChange Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AuditProcessCreatedOrStarted (CCE-36059-4)	Nome controllo: Eventi di controllo generati alla creazione o all'avvio di un processo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/DetailedTracking_AuditProcessCreation Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ControlloRimovibileStoccaggio (CCE-37617-8)	Nome controllo: Controlla archivi rimovibili Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/ObjectAccess_AuditRemovableStorage Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditSecurityGroupManagement (CCE-38034-5)	Nome controllo: Audit Security Group Management Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountManagement_AuditSecurityGroupManagement Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditSecurityStateChange (CCE-38114-5)	Nome controllo: Controlla modifica stato di sicurezza Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/System_AuditSecurityStateChange Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditSecuritySystemExtension (CCE-36144-4)	Nome controllo: Estensione del sistema di sicurezza di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/System_AuditSecuritySystemExtension Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditSensitivePrivilegeUse (CCE-36267-3)	Nome controllo: Utilizzo privilegi sensibili di controllo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AuditServerDoesNotSupportEncryption	Nome controllo: Il server di controllo non supporta la crittografia Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Valore del Registro di sistema: AuditServerDoesNotSupportEncryption Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AuditServerDoesNotSupportSigning	Nome controllo: il server di controllo non supporta la firma Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Valore del Registro di sistema: AuditServerDoesNotSupportSigning Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AuditSettingsIncludeCmdLine (CCE-36925-6)	Nome controllo: Includi la riga di comando negli eventi di creazione del processo Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit Valore del Registro di sistema: ProcessCreationIncludeCmdLine_Enabled Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AuditSpecialLogon (CCE-36266-5)	Nome controllo: Audit Special Logon Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountLogonLogoff_AuditSpecialLogon Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
AuditSystemIntegrity (CCE-37132-8)	Nome controllo: Verifica integrità sistema Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/System_AuditSystemIntegrity Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
ControlloUserAccountManagement (CCE-37856-2)	Nome controllo: Controlla gestione account utente Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Audit/AccountManagement_AuditUserAccountManagement Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
AutoplayDisallowAutoplayForNonVolumeDevices (CCE-37636-8)	Nome controllo: Non consentire la riproduzione automatica per i dispositivi non a volume Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Valore del Registro di sistema: NoAutoplayfornonVolume Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AutoplaySetDefaultAutoRunBehavior (CCE-38217-6)	Nome controllo: Imposta il comportamento predefinito per AutoRun Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Valore del Registro di sistema: NoAutorun Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AutoplayTurnOffAutoPlay (CCE-36875-3)	Nome controllo: Disattiva la riproduzione automatica Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Valore del Registro di sistema: NoDriveTypeAutoRun Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(255)" Server membro = "Uguale a(255)" Membro del gruppo di lavoro = "Uguale a(255)"
BehaviorOfTheElevationPromptForAdministrators (CCE-37029-6)	Nome controllo: Account utente Controllo: comportamento della richiesta di elevazione dei privilegi per gli amministratori in modalità di approvazione amministratore Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: ConsentPromptBehaviorAdmin Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(1, 2)" Server membro = "Intervallo(1, 2)" Membro del gruppo di lavoro = "Intervallo(1, 2)"
BehaviorOfTheElevationPrompt per utenti standard (CCE-36864-7)	Nome controllo: Account utente Controllo: comportamento della richiesta di elevazione dei privilegi per gli utenti standard Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: ConsentPromptBehaviorUser Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
BlockConsumerMicrosoftAccounts (AZ-WIN-20198)	Nome controllo: Blocca l'autenticazione utente di tutti gli account Microsoft consumer Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount Valore del Registro di sistema: DisableUserAuth Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
BlockNetbiosDiscovery	Nome controllo: Blocca l'individuazione basata su NetBIOS per la posizione del controller di dominio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters Valore del Registro di sistema: BlockNetbiosDiscovery Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
BloccoNTLM	Nome controllo: Blocco NTLM (LM NTLM NTLMv2) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: BlockNTLM Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Intervallo(0, 1)" Server membro = "Intervallo(0, 1)" Membro del gruppo di lavoro = "Intervallo(0, 1)"
BlockNTLMServerExceptionList	Nome controllo: Blocca elenco eccezioni server NTLM Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: BlockNTLMServerExceptionList Tipo di valore del Registro di sistema: REG_MULTI_SZ	Di carattere informativo	Controller di dominio = "OneOf(Equals(''), Equals(null))" Server membro = "UnoOf(Uguale a(''), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(''), Uguale a(null))"
ClearVirtualMemoryPageFile (AZ-WIN-00181)	Nome controllo: Arresto: Cancella il file di paging della memoria virtuale Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management Valore del Registro di sistema: ClearPageFileAtShutdown Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile Tipo di valore CSP: Intero	Critico	Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ConfigureDNSClientNETBIOS	Nome controllo: Configura impostazioni NetBIOS Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient Valore del Registro di sistema: EnableNetbios Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
ConfigureKernelShadowStacksLaunch	Nome controllo: Attiva la sicurezza basata sulla virtualizzazione KernelShadowStackLaunch Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore del Registro di sistema: ConfigureKernelShadowStacksLaunch Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Intervallo(1, 2)" Server membro = "Intervallo(1, 2)" Membro del gruppo di lavoro = "Intervallo(1, 2)"
ConfigureSMBV1ClientDriver (AZ-WIN-00150)	Nome controllo: Configura driver client SMB v1 Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10 Valore del Registro di sistema: Avvia Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(4)" Server membro = "Uguale a(4)" Membro del gruppo di lavoro = "Uguale a(4)"
ConfigureSMBV1Server (AZ-WIN-00175)	Nome controllo: Disabilita server SMB v1 Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: SMB1 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP (CCE-36625-2)	Nome controllo: Disattiva il download dei driver di stampa su HTTP Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers Valore del Registro di sistema: DisableWebPnPDownload Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ConnettivitàProibisciInstallazioneEConfigurazioneDiNetworkBridge (CCE-38002-2)	Nome controllo: Impedisci l'installazione e la configurazione di Network Bridge sulla rete del dominio DNS Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections Valore del Registro di sistema: NC_AllowNetBridge_NLA Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
CredentialProvidersAllowPINLogon (CCE-37528-7)	Nome controllo: Attiva l'accesso con PIN pratico Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: AllowDomainPINLogon Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials (AZ-WIN-20199)	Nome di controllo: L'host remoto consente la delega delle credenziali non esportabili Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation Valore del Registro di sistema: AllowProtectedCreds Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
CredentialsUIDisablePasswordReveal (CCE-37534-5)	Nome controllo: Non visualizzare il pulsante di rivelazione della password Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI Valore del Registro di sistema: DisablePasswordReveal Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
CredenzialiUIEnumerateAdministrators (CCE-36512-2)	Nome controllo: Enumerare gli account amministratore all'elevazione dei privilegi Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI Valore del Registro di sistema: EnumerateAdministrators Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
CredSspAllowEncryptionOracle (AZ-WIN-201910)	Nome di controllo: Encryption Oracle Remediation for CredSSP protocol Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters Valore del Registro di sistema: AllowEncryptionOracle Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
CrittografiaConsentitoKerberosCrittografiaTipi (CCE-37755-6)	Nome controllo: Sicurezza di rete: configurare i tipi di crittografia consentiti per Kerberos Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del Registro di sistema: SupportedEncryptionTypes Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))" Server membro = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))" Membro del gruppo di lavoro = "UnoOf(Uguale a(2147483624), Uguale a (2147483632), Uguale a (2147483640))"
CrittografiaEccCurve	Nome di controllo: SSL Cryptography EccCurves Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 Valore del Registro di sistema: EccCurves Tipo di valore del Registro di sistema: REG_MULTI_SZ	Critico	Controller di dominio = "ContainsAtMost('NistP256','NistP384')" Membro Server = "ContieneAtMost('NistP256','NistP384')" Membro del gruppo di lavoro = "ContainsAtMost('NistP256','NistP384')"
CryptographyForceStrongKeyProtection (AZ-WIN-73699)	Nome di controllo: Crittografia del sistema: forza la protezione con chiave forte per le chiavi utente memorizzate sul computer Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography Valore del Registro di sistema: ForceKeyProtection Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection Tipo di valore CSP: Intero	Importante	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(2)" Membro del gruppo di lavoro = "Uguale a(2)"
CrittografiaSSLCipherSuites (AZ-WIN-00153)	Nome di controllo: Suite di crittografia SSL Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002 Valore del Registro di sistema: Funzioni Tipo di valore del Registro di sistema: REG_SZ	Critico	(Controller di dominio = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256', 'TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')", Server membro = "ContieneAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256', 'TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')", Membro del gruppo di lavoro = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256', 'TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384', 'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384', 'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation (CCE-36533-8)	Nome controllo: Account utente Controllo: rileva le installazioni delle applicazioni e richiede l'elevazione dei privilegi Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: EnableInstallerDetection Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceGuardLsaCfgFlags (AZ-WIN-73515)	Nome controllo: Attiva CredentialGuard Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: LsaCfgFlags Tipo di valore del Registro di sistema: REG_DWORD	Critico	Server membro = "Intervallo(1, 2)" Membro del gruppo di lavoro = "Intervallo(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain	Nome di controllo: Secured-Core Require MicrosoftSignedBootChain Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard Valore del Registro di sistema: RequireMicrosoftSignedBootChain Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceGuardRequirePlatformSecurityFeatures (AZ-WIN-73513)	Nome controllo: Secured-Core Richiedi protezione piattaforma (avvio protetto, DMA) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore del Registro di sistema: RequirePlatformSecurityFeatures Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(3))" Server membro = "UnoOf(Uguale a(1), Uguale a(3))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(3))"
DeviceGuardRequireUEFIMemoryAttributesTable	Nome controllo: Secured-Core Richiedi tabella attributi memoria UEFI Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore di registro: HVCIMATRequired Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork (AZ-WIN-202251)	Nome controllo: Impedisci il recupero dei metadati del dispositivo da Internet Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata Valore del Registro di sistema: PreventDeviceMetadataFromNetwork Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceLockAccountLockoutPolicy	Nome controllo: Criteri di blocco dell'account Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/AccountLockoutPolicy Tipo di valore CSP: stringa	Critico	Controller di dominio = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')))" Server membro = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Modello('AccountLockoutThreshold:[1-3]'))" Membro del gruppo di lavoro = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword (CCE-36286-3)	Nome controllo: Memorizza le password utilizzando la crittografia reversibile Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/ClearTextPassword Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
DeviceLockMaximumPasswordAge (CCE-37167-4)	Nome controllo: Validità massima della password Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/MaximumPasswordAge Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(1, 60)" Server membro = "Intervallo(1, 60)" Membro del gruppo di lavoro = "Intervallo(1, 70)"
DeviceLockMinimumPasswordAge (CCE-37073-4)	Nome controllo: Validità minima della password Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/MinimumPasswordAge Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(1, )" Server membro = "Intervallo(1, )" Membro del gruppo di lavoro = "Intervallo(1, )"
DeviceLockMinimumPasswordLength (CCE-36534-6)	Nome controllo: Lunghezza minima della password Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/MinimumPasswordLength Tipo di valore CSP: Intero	Critico	Server membro = "Intervallo(14, )" Membro del gruppo di lavoro = "Intervallo(14, )"
DeviceLockPasswordComplexity (CCE-37063-5)	Nome controllo: la password deve soddisfare i requisiti di complessità Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/PasswordComplexity Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceLockPasswordHistorySize (CCE-37166-6)	Nome controllo: Applica cronologia password Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DeviceLock/PasswordHistorySize Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(24)" Server membro = "Uguale a(24)" Membro del gruppo di lavoro = "Uguale a(24)"
DeviceLockPreventAbilitazioneLockScreenCamera (CCE-38347-1)	Nome controllo: Impedisci l'abilitazione della fotocamera della schermata di blocco Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization Valore del Registro di sistema: NoLockScreenCamera Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DeviceLockPreventLockScreenSlideShow (CCE-38348-9)	Nome controllo: Impedisci l'abilitazione della presentazione della schermata di blocco Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization Valore del Registro di sistema: NoLockScreenSlideshow Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DigitallyEncryptOrSignSecureChannelDataAlways (CCE-36142-8)	Nome di controllo: Membro del dominio: Crittografa o firma digitalmente i dati del canale sicuro (sempre) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Valore del Registro di sistema: RequireSignOrSeal Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
DigitallyEncryptSecureChannelDataWhenPossible (CCE-37130-2)	Nome di controllo: Membro del dominio: crittografa digitalmente i dati del canale sicuro (quando possibile) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Valore del Registro di sistema: SealSecureChannel Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
DigitallySignCommunicationsAlwaysClient (CCE-36325-9)	Nome di controllo: Client di rete Microsoft: Firma digitale le comunicazioni (sempre) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Valore del Registro di sistema: RequireSecuritySignature Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DigitallySignCommunicationsAlwaysServer (CCE-37864-6)	Nome di controllo: Server di rete Microsoft: Firma digitale delle comunicazioni (sempre) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: RequireSecuritySignature Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DigitallySignCommunicationsIfClientAgree (CCE-35988-5)	Nome di controllo: Server di rete Microsoft: Firma digitale delle comunicazioni (se il client è d'accordo) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: EnableSecuritySignature Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DigitallySignCommunicationsIfServerAgree (CCE-36269-9)	Nome di controllo: Client di rete Microsoft: Firma digitale le comunicazioni (se il server è d'accordo) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Valore del Registro di sistema: EnableSecuritySignature Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DigitallySignSecureChannelDataWhenPossible (CCE-37222-7)	Nome di controllo: Membro del dominio: Firma digitale dei dati del canale sicuro (quando possibile) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Valore del Registro di sistema: SignSecureChannel Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
DisableLocalAccountPasswordChanges (CCE-37508-9)	Nome controllo: Membro del dominio: Disabilita le modifiche della password dell'account computer Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Valore del Registro di sistema: DisablePasswordChange Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)"
DisabilitaSMBv1Client (AZ-WIN-00122)	Nome controllo: Disabilita client SMB v1 (rimuove la dipendenza da LanmanWorkstation) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation Valore del Registro di sistema: DependOnService Tipo di valore del Registro di sistema: REG_MULTI_SZ	Critico	Controller di dominio = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')" Server membro = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')" Membro del gruppo di lavoro = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire (CCE-37972-7)	Nome controllo: Server di rete Microsoft: Disconnetti i client alla scadenza dell'orario di accesso Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: EnableForcedLogOff Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DmaGuardDeviceEnumerationPolicy	Nome controllo: Criteri di enumerazione per dispositivi esterni incompatibili con la protezione DMA del kernel Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection Valore del Registro di sistema: DeviceEnumerationPolicy Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/DmaGuard/DeviceEnumerationPolicy Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(1))" Server membro = "UnoOf(Uguale a (0), Uguale a (1))" Membro del gruppo di lavoro = "UnoOf(Uguale a(0), Uguale a(1))"
DnsClientTurn_Off_Multicast (AZ-WIN-00145)	Nome controllo: Disattiva la risoluzione dei nomi multicast Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient Valore del Registro di sistema: EnableMulticast Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
DODownloadMode (AZ-WIN-93259)	Nome controllo: Ottimizzazione recapito: Metodi della modalità di download Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization Valore del Registro di sistema: DODownloadMode Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "UnoOf(Uguale a(0), Uguale a (1), Uguale a (2), Uguale a (99), Uguale a (100))" Server membro = "UnoOf(Uguale a(0), Uguale a (1), Uguale a (2), Uguale a (99), Uguale a (100))" Membro del gruppo di lavoro = "UnoOf(Uguale a(0), Uguale a (1), Uguale a (2), Uguale a (99), Uguale a (100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts (CCE-36316-8)	Nome controllo: Accesso alla rete: Non consentire l'enumerazione anonima degli account SAM Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: RestrictAnonymousSAM Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares (CCE-36077-6)	Nome controllo: Accesso alla rete: non consentire l'enumerazione anonima di account e condivisioni SAM Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: RestrictAnonymous Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
DoNotDisplayLastSignedIn (CCE-36056-0)	Nome controllo: Accesso interattivo: Non visualizzare l'ultimo nome utente Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: DontDisplayLastUserName Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
Non richiedereCTRLALTDEL (CCE-37637-6)	Nome controllo: Accesso interattivo: Non richiede CTRL+ALT+CANC Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore di registro: DisableCAD Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
EnableAuthEpResolution (CCE-37346-4)	Nome controllo: Abilita autenticazione client Mapper endpoint RPC Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc Valore del Registro di sistema: EnableAuthEpResolution Tipo di valore del Registro di sistema: REG_DWORD	Critico	Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
EnableAuthRateLimiter	Nome controllo: Abilita limitatore di velocità di autenticazione Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Valore del Registro di sistema: EnableAuthRateLimiter Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
EnableAuthRateLimiterTimeout	Nome controllo: Abilita limitatore di velocità di autenticazione (timeout ritardo) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: InvalidAuthenticationDelayTimeInMs Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Intervallo(2000, 5000)" Server membro = "Intervallo (2000, 5000)" Membro del gruppo di lavoro = "Intervallo (2000, 5000)"
AbilitatoNTPClient (CCE-37843-0)	Nome controllo: Abilita client NTP Windows Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient Valore del Registro di sistema: Abilitato Tipo di valore del Registro di sistema: REG_DWORD	Critico	Membro del gruppo di lavoro = "Uguale a(1)"
EnableGuestAccountStatus (CCE-37432-2)	Nome controllo: Account: Stato dell'account ospite Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
AbilitaMailSlotsLanmanServer	Nome controllo: Abilita slot di posta remota (server Lanman) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser Valore del Registro di sistema: EnableMailslots Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
EnableMailslotsLanmanWorkstation	Nome controllo: Abilita slot di posta remota (Lanman Workstation) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider Valore del Registro di sistema: EnableMailslots Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
EnableStructuredExceptionHandlingOverwriteProtection (AZ-WIN-202210)	Nome controllo: Abilita protezione da sovrascrittura per la gestione strutturata delle eccezioni (SEHOP) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel Valore del Registro di sistema: DisableExceptionChainValidation Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
CrittografaNTFSPagingFile	Nome controllo: Criteri di sistema NtfsEncryptPagingFile Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Policies Valore del Registro di sistema: NtfsEncryptPagingFile Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
EventLogChannelSecurityLogRetention (CCE-37145-0)	Nome controllo: Sicurezza: controlla il comportamento del registro eventi quando il file di registro raggiunge la dimensione massima Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security Valore del Registro di sistema: Conservazione Tipo di valore del Registro di sistema: REG_SZ	Critico	Controller di dominio = "OneOf(Equals('0'), Equals(null))" Server membro = "OneOf(Equals('0'), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a '0'), Uguale a (null))"
EventLogChannelSetupLogMaxSize (CCE-37526-1)	Nome controllo: Installazione: Specificare la dimensione massima del file di registro (KB) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup Valore del Registro di sistema: MaxSize Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(32768, )" Server membro = "Intervallo(32768, )" Membro del gruppo di lavoro = "Intervallo(32768, )"
EventLogChannelSetupLogRetention (CCE-38276-2)	Nome controllo: Configurazione: controlla il comportamento del registro eventi quando il file di registro raggiunge la dimensione massima Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup Valore del Registro di sistema: Conservazione Tipo di valore del Registro di sistema: REG_SZ	Critico	Controller di dominio = "OneOf(Equals('0'), Equals(null))" Server membro = "OneOf(Equals('0'), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a '0'), Uguale a (null))"
EventLogChannelSystemLogRetention (CCE-36160-0)	Nome controllo: Sistema: controlla il comportamento del registro eventi quando il file di registro raggiunge la dimensione massima Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System Valore del Registro di sistema: Conservazione Tipo di valore del Registro di sistema: REG_SZ	Critico	Controller di dominio = "OneOf(Equals('0'), Equals(null))" Server membro = "OneOf(Equals('0'), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a '0'), Uguale a (null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached (AZ-WIN-202212)	Nome controllo: MSS: (WarningLevel) Soglia percentuale per il registro eventi di sicurezza in corrispondenza della quale il sistema genererà un avviso Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security Valore del Registro di sistema: WarningLevel Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Intervallo(50, 90)" Server membro = "Intervallo(50, 90)" Membro del gruppo di lavoro = "Intervallo(50, 90)"
EventLogServiceControlEventLogBehavior (CCE-37775-4)	Nome controllo: Applicazione: Controlla il comportamento del registro eventi quando il file di registro raggiunge la dimensione massima Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application Valore del Registro di sistema: Conservazione Tipo di valore del Registro di sistema: REG_SZ	Critico	Controller di dominio = "OneOf(Equals('0'), Equals(null))" Server membro = "OneOf(Equals('0'), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a '0'), Uguale a (null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog (CCE-37948-7)	Nome controllo: Applicazione: Specificare la dimensione massima del file di registro (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application Valore del Registro di sistema: MaxSize Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(32768, )" Server membro = "Intervallo(32768, )" Membro del gruppo di lavoro = "Intervallo(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog (CCE-37695-4)	Nome controllo: Sicurezza: Specificare la dimensione massima del file di registro (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security Valore del Registro di sistema: MaxSize Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(196608, )" Server membro = "Intervallo(196608, )" Membro del gruppo di lavoro = "Intervallo(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog (CCE-36092-5)	Nome controllo: Sistema: Specificare la dimensione massima del file di registro (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System Valore del Registro di sistema: MaxSize Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(32768, )" Server membro = "Intervallo(32768, )" Membro del gruppo di lavoro = "Intervallo(32768, )"
EsperienzaConsentiWindowsConsumerFunzionalità (AZ-WIN-00144)	Nome controllo: Disattiva le esperienze utente Microsoft Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent Valore del Registro di sistema: DisableWindowsConsumerFeatures Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Experience/AllowWindowsConsumerFeatures Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
ExperienceDisableConsumerAccountStateContent (AZ-WIN-202217)	Nome controllo: Disattiva il contenuto dello stato dell'account consumer cloud Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent Valore del Registro di sistema: DisableConsumerAccountStateContent Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Experience/DisableConsumerAccountStateContent Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
EsperienzaNonMostrareFeedbackNotifiche (AZ-WIN-00140)	Nome controllo: Non mostrare le notifiche di feedback Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection Valore del Registro di sistema: DoNotShowFeedbackNotifications Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FileExplorerTurnOffHeapTerminationOnCorruption (CCE-36660-9)	Nome controllo: Disattiva la terminazione dell'heap in caso di danneggiamento Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Valore del Registro di sistema: NoHeapTerminationOnCorruption Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules (CCE-38040-2)	Nome controllo: Windows Firewall: Dominio: Impostazioni: Applica le regole di sicurezza della connessione locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: AllowLocalIPsecPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDomainProfileApplyLocalFirewallRules (CCE-37860-4)	Nome controllo: Windows Firewall: Dominio: Impostazioni: Applica le regole del firewall locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: AllowLocalPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))"
FirewallDomainProfileDisplayNotification (CCE-38041-0)	Nome controllo: Windows Firewall: Dominio: Impostazioni: Visualizza una notifica Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: DisableNotifications Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDomainProfileInboundConnection (AZ-WIN-202252)	Nome controllo: Windows Firewall: Dominio: Connessioni in entrata Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: DefaultInboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDomainProfileLogDroppedPackets (AZ-WIN-202226)	Nome di controllo: Windows Firewall: Dominio: Registrazione: Registra i pacchetti eliminati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Valore del Registro di sistema: LogDroppedPackets Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDomainProfileLogFileMaxSize (AZ-WIN-202225)	Nome controllo: Windows Firewall: Dominio: Registrazione: Limite di dimensione (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Valore del Registro di sistema: LogFileSize Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Intervallo(16384, )" Server membro = "Intervallo(16384, )"
FirewallDomainProfileLogFileName (AZ-WIN-202224)	Nome di controllo: Windows Firewall: Dominio: Registrazione: Nome Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Valore del Registro di sistema: LogFilePath Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Controller di dominio = "Contiene('.log')" Server membro = "Contiene('.log')"
FirewallDomainProfileLogSuccessfulConnections (AZ-WIN-202227)	Nome controllo: Windows Firewall: Dominio: Registrazione: Registra le connessioni riuscite Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging Valore del Registro di sistema: LogSuccessfulConnections Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDominioProfiloConnessione in uscita (CCE-36146-9)	Nome controllo: Windows Firewall: Dominio: Connessioni in uscita Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: DefaultOutboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)"
FirewallDomainProfileState (CCE-36062-8)	Nome di controllo: Windows Firewall: Dominio: Stato del firewall Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: EnableFirewall Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
FirewallDomainProfileUnicastResponse (AZ-WIN-00088)	Nome controllo: Windows Firewall: Dominio: Consenti risposta unicast Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile Valore del Registro di sistema: DisableUnicastResponsesToMulticastBroadcast Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules (CCE-36063-6)	Nome controllo: Windows Firewall: Privato: Impostazioni: Applica le regole di sicurezza della connessione locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: AllowLocalIPsecPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileApplyLocalFirewallRules (CCE-37438-9)	Nome controllo: Windows Firewall: Privato: Impostazioni: Applica le regole del firewall locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: AllowLocalPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileDisplayNotification (CCE-37621-0)	Nome controllo: Windows Firewall: Privato: Impostazioni: Visualizza una notifica Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: DisableNotifications Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileInboundConnection (AZ-WIN-202228)	Nome controllo: Windows Firewall: Privato: Connessioni in entrata Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: DefaultInboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileLogDroppedPackets (AZ-WIN-202231)	Nome di controllo: Windows Firewall: Privato: Registrazione: Registra i pacchetti scartati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Valore del Registro di sistema: LogDroppedPackets Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileLogFileMaxSize (AZ-WIN-202230)	Nome di controllo: Windows Firewall: Privato: Registrazione: Limite di dimensione (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Valore del Registro di sistema: LogFileSize Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Intervallo(16384, )" Server membro = "Intervallo(16384, )" Membro del gruppo di lavoro = "Intervallo(16384, )"
FirewallPrivateProfileLogFileName (AZ-WIN-202229)	Nome di controllo: Windows Firewall: Privato: Registrazione: Nome Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Valore del Registro di sistema: LogFilePath Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Controller di dominio = "Contiene('.log')" Server membro = "Contiene('.log')" Membro del gruppo di lavoro = "Contiene('.log')"
FirewallPrivateProfileLogSuccessfulConnections (AZ-WIN-202232)	Nome di controllo: Windows Firewall: Privato: Registrazione: Registra le connessioni riuscite Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging Valore del Registro di sistema: LogSuccessfulConnections Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileOutboundConnection (CCE-38332-3)	Nome controllo: Windows Firewall: Privato: Connessioni in uscita Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: DefaultOutboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
FirewallPrivateProfileState (CCE-38239-0)	Nome di controllo: Windows Firewall: Privato: Stato del firewall Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: EnableFirewall Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPrivateProfileUnicastResponse (AZ-WIN-00089)	Nome controllo: Windows Firewall: Privato: Consenti risposta unicast Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile Valore del Registro di sistema: DisableUnicastResponsesToMulticastBroadcast Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules (CCE-36268-1)	Nome controllo: Windows Firewall: Pubblico: Impostazioni: Applica le regole di sicurezza della connessione locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: AllowLocalIPsecPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileApplyLocalFirewallRules (CCE-37861-2)	Nome controllo: Windows Firewall: Pubblico: Impostazioni: Applica le regole del firewall locale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: AllowLocalPolicyMerge Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileDisplayNotification (CCE-38043-6)	Nome controllo: Windows Firewall: Pubblico: Impostazioni: Visualizza una notifica Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: DisableNotifications Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileInboundConnection (AZ-WIN-202234)	Nome controllo: Windows Firewall: Pubblico: Connessioni in entrata Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: DefaultInboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileLogDroppedPackets (AZ-WIN-202237)	Nome di controllo: Windows Firewall: Pubblico: Registrazione: Registra i pacchetti scartati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Valore del Registro di sistema: LogDroppedPackets Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileLogFileMaxSize (AZ-WIN-202236)	Nome di controllo: Windows Firewall: Pubblico: Registrazione: Limite di dimensione (KB) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Valore del Registro di sistema: LogFileSize Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Intervallo(16384, )" Server membro = "Intervallo(16384, )" Membro del gruppo di lavoro = "Intervallo(16384, )"
FirewallPublicProfileLogFileName (AZ-WIN-202235)	Nome di controllo: Windows Firewall: Pubblico: Registrazione: Nome Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Valore del Registro di sistema: LogFilePath Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Controller di dominio = "Contiene('.log')" Server membro = "Contiene('.log')" Membro del gruppo di lavoro = "Contiene('.log')"
FirewallPublicProfileLogSuccessfulConnections (AZ-WIN-202233)	Nome di controllo: Windows Firewall: Pubblico: Registrazione: Registra le connessioni riuscite Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging Valore del Registro di sistema: LogSuccessfulConnections Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileOutboundConnection (CCE-37434-8)	Nome controllo: Windows Firewall: Pubblico: Connessioni in uscita Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: DefaultOutboundAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
FirewallPublicProfileState (CCE-37862-0)	Nome controllo: Windows Firewall: Pubblico: Stato del firewall Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: EnableFirewall Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
FirewallPublicProfileUnicastResponse (AZ-WIN-00090)	Nome controllo: Windows Firewall: Pubblico: Consenti risposta unicast Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile Valore del Registro di sistema: DisableUnicastResponsesToMulticastBroadcast Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings (CCE-37850-5)	Nome controllo: Controllo: Forza le impostazioni della sottocategoria dei criteri di controllo (Windows Vista o versione successiva) a sostituire le impostazioni della categoria dei criteri di controllo Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: SCENoApplyLegacyAuditPolicy Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
GroupPolicyDisableBackgroundPolicy (CCE-14437-8)	Nome controllo: Disattiva l'aggiornamento in background di Criteri di gruppo Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: DisableBkGndGroupPolicy Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)"
GroupPolicyEnableCDP (AZ-WIN-00170)	Nome controllo: Continua le esperienze su questo dispositivo Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: EnableCdp Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
Criteri di gruppoNoBackgroundPolicy (CCE-36169-1)	Nome controllo: Configura l'elaborazione dei criteri del Registro di sistema: Non applicare durante l'elaborazione periodica in background Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2} Valore del Registro di sistema: NoBackgroundPolicy Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
Criteri di gruppoNoGPOListChanges (CCE-36169-1a)	Nome controllo: Configura elaborazione criteri del Registro di sistema: Elabora anche se gli oggetti Criteri di gruppo non sono stati modificati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2} Valore del Registro di sistema: NoGPOListChanges Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
ICMNC_ExitOnISP (CCE-37163-3)	Nome controllo: Disattiva la Connessione guidata Internet se la connessione URL fa riferimento a Microsoft.com Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Connection Wizard Valore del Registro di sistema: ExitOnMSICW Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
Impersonate Client (AZ-WIN-73785)	Nome controllo: Rappresenta un client dopo l'autenticazione Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ImpersonateClient Tipo di valore CSP: stringa	Importante	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel (AZ-WIN-202244)	Nome controllo: MSS: (DisableIPSourceRouting) Livello di protezione del routing di origine IP (protegge dallo spoofing dei pacchetti) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters Valore del Registro di sistema: DisableIPSourceRouting Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(2)" Membro del gruppo di lavoro = "Uguale a(2)"
IPv6SourceRoutingProtectionLevel (AZ-WIN-202213)	Nome controllo: MSS: (DisableIPSourceRouting IPv6) Livello di protezione del routing dell'origine IP (protegge dallo spoofing dei pacchetti) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters Valore del Registro di sistema: DisableIPSourceRouting Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(2)" Membro del gruppo di lavoro = "Uguale a(2)"
Algoritmi KDCHash	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (KDC) Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Valore del Registro di sistema: PKINITHashAlgorithmConfigurationEnabled Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KDCHashAlgoritmiSHA1	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (KDC) - SHA1 Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Valore del registro: PKINITSHA1 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KDCHashAlgoritmiSHA256	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (KDC) - SHA256 Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Valore del Registro di sistema: PKINITSHA256 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KDCHashAlgoritmiSHA384	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (KDC) - SHA384 Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Valore del Registro di sistema: PKINITSHA384 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KDCHashAlgoritmiSHA512	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (KDC) - SHA512 Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters Valore del Registro di sistema: PKINITSHA512 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KerberosHashAlgorithms	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (Kerberos) Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del Registro di sistema: PKINITHashAlgorithmConfigurationEnabled Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KerberosHashAlgorithmsSHA1	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (Kerberos) - SHA1 Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del registro: PKINITSHA1 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KerberosHashAlgorithmsSHA256	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (Kerberos) - SHA256 Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del Registro di sistema: PKINITSHA256 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KerberosHashAlgorithmsSHA384	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (Kerberos) - SHA384 Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del Registro di sistema: PKINITSHA384 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
KerberosHashAlgorithmsSHA512	Nome controllo: Configurare gli algoritmi hash per l'accesso al certificato (Kerberos) - SHA512 Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Valore del Registro di sistema: PKINITSHA512 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
LANManagerAuthenticationLevel (CCE-36173-3)	Nome controllo: Sicurezza di rete: Livello di autenticazione LAN Manager Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: LmCompatibilityLevel Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(5)" Server membro = "Uguale a(5)" Membro del gruppo di lavoro = "Uguale a(5)"
LanmanWorkstationEnableInsecureGuestLogons (AZ-WIN-00171)	Nome controllo: Abilita accessi guest non sicuri Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: AllowInsecureGuestAuth Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
LDAPClientSigningRequirements (CCE-36858-9)	Nome controllo: Sicurezza di rete: Requisiti di firma del client LDAP Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP Valore del Registro di sistema: LDAPClientIntegrity Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements Tipo di valore CSP: Intero	Critico	Controller di dominio = "Intervallo(1, 2)" Server membro = "Intervallo(1, 2)" Membro del gruppo di lavoro = "Intervallo(1, 2)"
LDAPServerChannelBindingTokenRequirements	Nome controllo: Controller di dominio: Requisiti del token di binding del canale del server LDAP Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Valore del Registro di sistema: LdapEnforceChannelBinding Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(2)"
LDAPServerLDAPServerIntegritàFirmaRequisitiApplicazione	Nome controllo: Controller di dominio: applicazione dei requisiti di firma del server LDAP Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters Valore del Registro di sistema: LDAPServerEnforceIntegrity Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)"
LetEveryonePermissionsApplyToAnonymousUsers (CCE-36148-5)	Nome controllo: Accesso alla rete: Consenti a tutti di applicare le autorizzazioni agli utenti anonimi Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: EveryoneIncludesAnonymous Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly (CCE-37615-2)	Nome controllo: Account: limita l'uso di password vuote con account locale solo all'accesso alla console Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: LimitBlankPasswordUse Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin (AZ-WIN-00138)	Nome controllo: Impedisci all'utente di mostrare i dettagli dell'account all'accesso Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: BlockUserFromShowingAccountDetailsOnSignin Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
LogonDontEnumerateConnectedUsers (AZ-WIN-202216)	Nome controllo: non enumerare gli utenti connessi nei computer aggiunti a un dominio Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: DontEnumerateConnectedUsers Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
LSAPPLProtection	Nome controllo: Abilita protezione LSA PPL Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: RunAsPPL Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(1, 2)" Server membro = "Intervallo(1, 2)" Membro del gruppo di lavoro = "Intervallo(1, 2)"
MachineInactivityLimit (AZ-WIN-73645)	Nome controllo: Accesso interattivo: Limite di inattività della macchina Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: InactivityTimeoutSecs Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit Tipo di valore CSP: Intero	Importante	Controller di dominio = "Intervallo(1, 900)" Server membro = "Intervallo(1, 900)" Membro del gruppo di lavoro = "Intervallo(1, 900)"
MaximumMachineAccountPasswordAge (CCE-37431-4)	Nome controllo: Membro del dominio: Validità massima della password dell'account computer Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters Valore del Registro di sistema: MaximumPasswordAge Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(30)" Server membro = "Uguale a(30)"
MessageTextUserLogon (AZ-WIN-202253)	Nome controllo: Accesso interattivo: Testo del messaggio per gli utenti che tentano di accedere Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del registro: LegalNoticeText Tipo di valore del Registro di sistema: REG_SZ	Avvertimento	Controller di dominio = "Non(UnoOf(Uguale a(''), Uguale a(null)))" Server membro = "Non(UnoOf(Uguale a(''), Uguale a(null)))" Membro del gruppo di lavoro = "Non(UnoOf(Uguale(''), Uguale a(null)))"
MessageTextUserLogonTitle (AZ-WIN-20225)	Nome controllo: Accesso interattivo: Titolo del messaggio per gli utenti che tentano di accedere Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del registro: LegalNoticeCaption Tipo di valore del Registro di sistema: REG_SZ	Avvertimento	Controller di dominio = "Non(UnoOf(Uguale a(''), Uguale a(null)))" Server membro = "Non(UnoOf(Uguale a(''), Uguale a(null)))" Membro del gruppo di lavoro = "Non(UnoOf(Uguale(''), Uguale a(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients (CCE-37553-5)	Nome controllo: Sicurezza di rete: sicurezza minima della sessione per i client basati su provider di servizi condivisi NTLM (incluso RPC sicuro) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Valore del Registro di sistema: NTLMMinClientSec Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(537395200)" Server membro = "Uguale a(537395200)" Membro del gruppo di lavoro = "Uguale a(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers (CCE-37835-6)	Nome controllo: Sicurezza di rete: sicurezza minima della sessione per i server basati su NTLM SSP (incluso RPC sicuro) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 Valore del Registro di sistema: NTLMMinServerSec Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(537395200)" Server membro = "Uguale a(537395200)" Membro del gruppo di lavoro = "Uguale a(537395200)"
Versione minimaSMBClientVersion	Nome controllo: Imporre la versione minima del client SMB Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: MinSmb2Dialect Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "UnoOf(Uguale a(768),Uguale a(770),Uguale a(785))" Server membro = "UnoOf(Uguale a (768),Uguale a (770),Uguale a (785))" Membro del gruppo di lavoro = "UnoOf(Uguale a(768),Uguale a(770),Uguale a(785))"
MinimumSMBServerVersion	Nome controllo: Imporre la versione minima del server SMB Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer Valore del Registro di sistema: MinSmb2Dialect Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "UnoOf(Uguale a(768),Uguale a(770),Uguale a(785))" Server membro = "UnoOf(Uguale a (768),Uguale a (770),Uguale a (785))" Membro del gruppo di lavoro = "UnoOf(Uguale a(768),Uguale a(770),Uguale a(785))"
MitigationOptionsFontBlocking	Nome controllo: WindowsNT MitigationOptions MitigationOptions FontBocking Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions Valore del Registro di sistema: MitigationOptions_FontBocking Tipo di valore del Registro di sistema: REG_SZ	Critico	Controller di dominio = "Uguale a('10000000000000')" Server membro = "Uguale a('10000000000000')" Membro del gruppo di lavoro = "Uguale a('10000000000000')"
NetBTNodeTypeConfiguration (AZ-WIN-202211)	Nome controllo: Configurazione del tipo di nodo NetBT Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters Valore del Registro di sistema: NodeType Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(2)"
NetworkConnectionsNC_ShowSharedAccessUI (AZ-WIN-00172)	Nome di controllo: Impedisci l'uso di Condivisione connessione Internet nella rete di dominio DNS Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections Valore del Registro di sistema: NC_ShowSharedAccessUI Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
NetworkProviderHardenedPathsNETLOGON (AZ-WIN-202250)	Nome del controllo: Percorsi UNC con protezione avanzata - NETLOGON Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths Valore del Registro di sistema: \*\NETLOGON Tipo di valore del Registro di sistema: REG_SZ	Avvertimento	Controller di dominio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1') ,uguale('RichiedereUn'AutenticazioneMutua=1, RichiedereIntegrità=1, RichiederePrivacy=1'))" Server membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1') ,uguale('RichiedereUn'AutenticazioneMutua=1, RichiedereIntegrità=1, RichiederePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL (AZ-WIN-202251)	Nome del controllo: Percorsi UNC con protezione avanzata - SYSVOL Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths Valore del Registro di sistema: \*\SYSVOL Tipo di valore del Registro di sistema: REG_SZ	Avvertimento	Controller di dominio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'), Uguali('RichiedeMutualAuthentication=1, RichiedeIntegrity=1, RichiedePrivacy=1'))" Server membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'), Uguali('RichiedeMutualAuthentication=1, RichiedeIntegrity=1, RichiedePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire	Nome controllo: Sicurezza della rete: Forza la disconnessione alla scadenza dell'orario di accesso Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations (CCE-37057-7)	Nome controllo: Controllo dell'account utente: elevare solo le applicazioni UIAccess installate in posizioni sicure Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: EnableSecureUIAPaths Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
OverrideMinimumEnabledDTLSVersionClient	Nome controllo: Sostituisci client versione DTLS minima abilitata Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Crittografia/OverrideMinimumEnabledDTLSVersionClient Tipo di valore CSP: stringa	Importante	Controller di dominio = "Uguale a('1.2')" Server membro = "Uguale a('1.2')" Membro del gruppo di lavoro = "Uguale a('1.2')"
OverrideMinimumEnabledDTLSVersionServer	Nome controllo: Sostituisci server versione DTLS minima abilitata Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Crittografia/OverrideMinimumEnabledDTLSVersionServer Tipo di valore CSP: stringa	Critico	Controller di dominio = "Uguale a('1.2')" Server membro = "Uguale a('1.2')" Membro del gruppo di lavoro = "Uguale a('1.2')"
OverrideMinimumEnabledTLSVersionClient	Nome controllo: Sostituisci client versione TLS minima abilitata Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Crittografia/OverrideMinimumEnabledTLSVersionClient Tipo di valore CSP: stringa	Critico	Controller di dominio = "UnoOf(Uguale a ('1.2'),Uguale a ('1.3'))" Server membro = "UnoOf(Uguale('1.2'),Uguale('1.3'))" Membro del gruppo di lavoro = "UnoOf(Uguale a('1.2'),Uguale a('1.3'))"
OverrideMinimumEnabledTLSVersionServer	Nome controllo: Sostituisci server versione TLS minima abilitata Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Crittografia/OverrideMinimumEnabledTLSVersionServer Tipo di valore CSP: stringa	Critico	Controller di dominio = "UnoOf(Uguale a ('1.2'),Uguale a ('1.3'))" Server membro = "UnoOf(Uguale('1.2'),Uguale('1.3'))" Membro del gruppo di lavoro = "UnoOf(Uguale a('1.2'),Uguale a('1.3'))"
PowerShellExecutionPolicyEnableTranscripting (AZ-WIN-202208)	Nome controllo: Attiva trascrizione PowerShell Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription Valore del Registro di sistema: EnableTranscripting Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
Impedisci agli utenti di installaredriver per stampanti durante la connessione a stampanti condivise (CCE-37942-0)	Nome controllo: Dispositivi: Impedisce agli utenti di installare i driver della stampante Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers Valore del Registro di sistema: AddPrinterDrivers Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
PrintersRestrictDriverInstallationToAdministrators (AZ-WIN-202202)	Nome controllo: Limita l'installazione del driver di stampa agli amministratori Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint Valore del Registro di sistema: RestrictDriverInstallationToAdministrators Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
PrivacyAllowInputPersonalizzazione (AZ-WIN-00168)	Nome controllo: Consenti personalizzazione input Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization Valore del Registro di sistema: AllowInputPersonalization Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/Privacy/AllowInputPersonalization Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
PromptUserToChangePasswordBeforeExpiration (CCE-10930-6)	Nome controllo: Accesso interattivo: Richiedi all'utente di modificare la password prima della scadenza Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon Valore del Registro di sistema: PasswordExpiryWarning Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration Tipo di valore CSP: Intero	Di carattere informativo	Controller di dominio = "Intervallo(5, 14)" Server membro = "Intervallo(5, 14)" Membro del gruppo di lavoro = "Intervallo(5, 14)"
RDPPortNumber (AZ-WIN-00156)	Nome controllo: Rileva la modifica dalla porta RDP predefinita Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp Valore del Registro di sistema: PortNumber Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(3389)" Server membro = "Uguale a(3389)" Membro del gruppo di lavoro = "Uguale a(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives (AZ-WIN-00148)	Nome controllo: Console di ripristino: consente la copia floppy e l'accesso a tutte le unità e a tutte le cartelle Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole Valore del Registro di sistema: SetCommand Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
RefuseMachineAccountPasswordChanged	Nome controllo: Controller di dominio: Rifiuta le modifiche della password dell'account del computer Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Valore del Registro di sistema: RefusePasswordChange Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)"
Assistenza RemotaSollecitataAssistenza Remota (CCE-37281-3)	Nome controllo: Configura assistenza remota su richiesta Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: fAllowToGetHelp Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
Assistenza RemotaAssistenza Spontanea (CCE-36388-7)	Nome controllo: Configura Offerta Assistenza remota Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: fAllowUnsolicited Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
RemoteDesktopServicesClientConnectionEncryptionLevel (CCE-36627-8)	Nome controllo: Imposta il livello di crittografia della connessione client Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: MinEncryptionLevel Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Intervallo(3,4)" Server membro = "Intervallo(3,4)" Membro del gruppo di lavoro = "Intervallo(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection (AZ-WIN-73569)	Nome controllo: Non consentire il reindirizzamento dell'unità Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: fDisableCdm Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving (CCE-36223-6)	Nome controllo: Non consentire il salvataggio delle password Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: DisablePasswordSaving Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemoteDesktopServicesPromptForPasswordUponConnection (CCE-37929-7)	Nome controllo: Richiedi sempre la password al momento della connessione Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: fPromptForPassword Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemoteDesktopServiziRichiediSicuroRPCComunicazione (CCE-37567-5)	Nome controllo: Richiedi comunicazione RPC sicura Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: fEncryptRPCTraffic Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemotelyAccessibleRegistryPaths (CCE-37194-8)	Nome controllo: Accesso alla rete: Percorsi del Registro di sistema accessibili in remoto Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths Valore del Registro di sistema: Computer Tipo di valore del Registro di sistema: REG_MULTI_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths Tipo di valore CSP: MultiString	Critico	Controller di dominio = "OneOf(Equals('System\CurrentControlSet\Control \OptionProdotto,System\CurrentControlSet\Control\Applicazioni server, Software\Microsoft\Windows NT\CurrentVersion'), uguale a (''))" Server membro = "OneOf(Equals('Sistema\CurrentControlSet\Control \OptionProdotto,System\CurrentControlSet\Control\Applicazioni server, Software\Microsoft\Windows NT\CurrentVersion'), uguale a (''))" Membro del gruppo di lavoro = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control \Applicazioni server, software\Microsoft\Windows NT\CurrentVersion'), uguale a (''))"
RemotelyAccessibleRegistryPathsAndSubpaths (CCE-36347-3)	Nome controllo: Accesso alla rete: percorsi del Registro di sistema e sottopercorsi accessibili in remoto Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths Valore del Registro di sistema: Computer Tipo di valore del Registro di sistema: REG_MULTI_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths Tipo di valore CSP: MultiString	Critico	Controller di dominio = "OneOf(Equals('Sistema\CurrentControlSet\Control\Print\Printers,System \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control \Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), uguale a (''))" Membro Server = "OneOf(Equals('Sistema\CurrentControlSet\Control\Stampa\Stampanti,Sistema \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control \Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), uguale a (''))" Membro del gruppo di lavoro = "OneOf(Equals('Sistema\CurrentControlSet\Control\Print\Printers,System \CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control \ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), uguale a (''))"
RemoteManagementAllowBasicAuthentication_Client (CCE-36254-1)	Nome controllo: Gestione remota (WinRM) Consenti autenticazione di base Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Valore del Registro di sistema: AllowBasic Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
RemoteManagementAllowBasicAuthentication_Service (AZ-WIN-73599)	Nome controllo: Gestione remota (WinRM) Consenti autenticazione di base - Servizio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: AllowBasic Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
Gestione remotaConsentiRemoteServerGestione	Nome controllo: Consenti gestione remota del server tramite WinRM Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: AllowAutoConfig Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter	Nome controllo: consente la gestione remota del server tramite WinRM-IPv4Filter Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: IPv4Filter Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Controller di dominio = "ContainsAtLeast('')" Server membro = "ContainsAtLeast('')" Membro del gruppo di lavoro = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter	Nome controllo: consente la gestione remota del server tramite WinRM-IPv6Filter Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: IPv6Filter Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Controller di dominio = "ContainsAtLeast('')" Server membro = "ContainsAtLeast('')" Membro del gruppo di lavoro = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client (CCE-38223-4)	Nome controllo: Gestione remota (WinRM) Consenti traffico non crittografato Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Valore del Registro di sistema: AllowUnencryptedTraffic Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
RemoteManagementAllowUnencryptedTraffic_Service (AZ-WIN-73601)	Nome controllo: Gestione remota (WinRM) Consenti traffico non crittografato - Servizio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: AllowUnencryptedTraffic Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
RemoteManagementDisallowDigestAuthentication (CCE-38318-2)	Nome controllo: Gestione remota (WinRM) Non consentire l'autenticazione del digest Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client Valore del Registro di sistema: AllowDigest Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(0)" Server membro = "Uguale a(0)" Membro del gruppo di lavoro = "Uguale a(0)"
RemoteManagementDisallowStoringOfRunAsCredentials (CCE-36000-8)	Nome controllo: Gestione remota (WinRM) Non consentire a WinRM di archiviare le credenziali RunAs Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service Valore del Registro di sistema: DisableRunAs Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients (AZ-WIN-73541)	Nome controllo: Limita client RPC non autenticati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc Valore del Registro di sistema: RestrictRemoteClients Tipo di valore del Registro di sistema: REG_DWORD	Critico	Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RinominaAdministratorAccount (CCE-10976-9)	Nome controllo: Account: Rinomina account amministratore Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Non(Uguale a('Amministratore'))" Server membro = "Non(Uguale a('Amministratore'))" Membro del gruppo di lavoro = "Non(Uguale a('Amministratore'))"
RinominaGuestAccount (AZ-WIN-202255)	Nome controllo: Account: Rinomina account ospite Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Non(Uguale a('Ospite'))" Server membro = "Non(Uguale a('Ospite'))" Membro del gruppo di lavoro = "Non(Uguale a('Ospite'))"
RequireCaseInsensitivityForNonWindowsSubsystems (CCE-37885-1)	Nome controllo: Oggetti di sistema: Richiedi l'insensibilità tra maiuscole e minuscole per i sottosistemi non Windows Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel Valore del Registro di sistema: ObCaseInsensitive Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
RequireEncryption	Nome controllo: Richiedi crittografia Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation Valore del Registro di sistema: RequireEncryption Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Intervallo(0, 1)" Server membro = "Intervallo(0, 1)" Membro del gruppo di lavoro = "Intervallo(0, 1)"
RequireStrongSessionKey (CCE-37614-5)	Nome di controllo: Membro del dominio: Richiedi chiave di sessione complessa (Windows 2000 o versione successiva) Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters Valore del Registro di sistema: RequireStrongKey Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
RestrictAnonymousAccessToNamedPipesAndShares (CCE-36021-4)	Nome controllo: Accesso alla rete: Limita l'accesso anonimo a named pipe e condivisioni Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: RestrictNullSessAccess Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(1), Equals(null))" Server membro = "OneOf(Equals(1), Equals(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(1), Uguale a(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM (AZ-WIN-00142)	Nome controllo: Accesso alla rete: Limita i client autorizzati a effettuare chiamate remote a SAM Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: RestrictRemoteSAM Tipo di valore del Registro di sistema: REG_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM Tipo di valore CSP: stringa	Critico	Membro Server = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), è uguale a(''))" Membro del gruppo di lavoro = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), è uguale a(''))"
RSSDisableEnclosureDownload (CCE-37126-0)	Nome controllo: Impedisci il download degli allegati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds Valore del Registro di sistema: DisableEnclosureDownload Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
RunAllAdministratorsInAdminApprovalMode (CCE-36869-6)	Nome controllo: Account utente Controllo: Esegui tutti gli amministratori in modalità Approvazione amministratore Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: EnableLUA Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
Modalità di ricerca SafeDllSearchMode (AZ-WIN-202215)	Nome controllo: MSS: (SafeDllSearchMode) Abilita la modalità di ricerca DLL sicura (scelta consigliata) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager Valore del Registro di sistema: SafeDllSearchMode Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SAMRPCPasswordChangePolicy	Nome controllo: Configura i criteri dei metodi RPC per la modifica della password SAM Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM Valore del Registro di sistema: SamrChangeUserPasswordApiPolicy Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(2)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SearchAllowIndexingEncryptedStoresOrItems (CCE-38277-0)	Nome controllo: Consenti l'indicizzazione dei file crittografati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search Valore del Registro di sistema: AllowIndexingEncryptedStoresOrItems Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
SendUnencryptedPasswordToThirdPartySMBServers (CCE-37863-8)	Nome controllo: Client di rete Microsoft: invia la password non crittografata ai server SMB di terze parti Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Valore del Registro di sistema: EnablePlainTextPassword Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ServerSPNTargetNameValidationLevel (CCE-10617-9)	Nome controllo: Server di rete Microsoft: Livello di convalida del nome di destinazione SPN del server Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: SmbServerNameHardeningLevel Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel Tipo di valore CSP: Intero	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)"
Condivisioni a cui si può accederein modo anonimo (CCE-38095-6)	Nome di controllo: Accesso alla rete: Condivisioni a cui è possibile accedere in modo anonimo Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Valore del Registro di sistema: NullSessionShares Tipo di valore del Registro di sistema: REG_MULTI_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously Tipo di valore CSP: MultiString	Critico	Controller di dominio = "OneOf(Equals(''), Equals(null))" Server membro = "UnoOf(Uguale a(''), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(''), Uguale a(null))"
SharingAndSecurityModelForLocalAccounts (CCE-37623-6)	Nome di controllo: Accesso alla rete: modello di condivisione e sicurezza per gli account locali Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: ForceGuest Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ShellDataExecutionPrevention (CCE-37809-1)	Nome controllo: Disattiva Protezione esecuzione programmi per Esplora risorse Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer Valore del Registro di sistema: NoDataExecutionPrevention Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits (CCE-35907-5)	Nome controllo: Controllo: Arresta immediatamente il sistema se non è possibile registrare i controlli di sicurezza Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa Valore del Registro di sistema: CrashOnAuditFail Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits Tipo di valore CSP: Intero	Critico	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
SmartCardRemovalBehavior (AZ-WIN-73807)	Nome controllo: Accesso interattivo: Comportamento di rimozione della smart card Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Valore del Registro di sistema: ScRemoveOption Tipo di valore del Registro di sistema: REG_SZ Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior Tipo di valore CSP: stringa	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SmartScreenEnableSmartScreenInShell (CCE-35859-8)	Nome controllo: Configura Windows Defender SmartScreen Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: EnableSmartScreen Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SmartScreenPreventOverrideForFilesInShell	Nome controllo: Configura Windows Defender SmartScreen - Avvisa e impedisci bypass (aggiunto) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: ShellSmartScreenLevel Tipo di valore del Registro di sistema: REG_SZ	Importante	Controller di dominio = "Uguale a('Blocca')" Server membro = "Uguale a('Blocca')" Membro del gruppo di lavoro = "Uguale a('Blocco')"
StrengthenDefaultPermissionsOfInternalSystemObjects (CCE-37644-2)	Nome del controllo: Oggetti di sistema: rafforza le autorizzazioni predefinite degli oggetti interni del sistema (ad es. collegamenti simbolici) Chiave di registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager Valore del Registro di sistema: ProtectionMode Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
Passa aTheSecureDesktop quando viene richiesta l'elevazione (CCE-36866-2)	Nome controllo: Account utente Controllo: Passa al desktop sicuro quando viene richiesta l'elevazione dei privilegi Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: PromptOnSecureDesktop Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SystemAllowTelemetry (AZ-WIN-00169)	Nome controllo: Consenti dati di diagnostica Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection Valore del Registro di sistema: AllowTelemetry Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Intervallo(0, 1)" Server membro = "Intervallo(0, 1)" Membro del gruppo di lavoro = "Intervallo(0, 1)"
SystemBootStartDriverInitialization (CCE-37912-3)	Nome controllo: Boot-Start Criteri di inizializzazione del driver Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch Valore del Registro di sistema: DriverLoadPolicy Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "UnoOf(Uguale a(8),Uguale a (1),Uguale a (3),Uguale a (null))" Server membro = "UnoOf(Uguale a(8),Uguale a (1),Uguale a (3),Uguale a (null))" Membro del gruppo di lavoro = "UnoOf(Uguale a(8),Uguale a (1),Uguale a (3),Uguale a (null))"
SystemEnableSoftwareRestrictionPolicies (AZ-WIN-00155)	Nome controllo: Impostazioni di sistema: Usa regole certificato nei file eseguibili di Windows per i criteri di restrizione software Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers Valore del Registro di sistema: AuthenticodeEnabled Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
SystemLogonCacheSize (AZ-WIN-73651)	Nome controllo: Accesso interattivo: numero di accessi precedenti da memorizzare nella cache (nel caso in cui il controller di dominio non sia disponibile) Chiave del Registro di sistema: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Valore del Registro di sistema: CachedLogonsCount Tipo di valore del Registro di sistema: REG_SZ	Di carattere informativo	Server membro = "Intervallo(0, 4)"
SystemMinimizeInternetConnections (CCE-38338-0)	Nome controllo: Ridurre al minimo il numero di connessioni simultanee a Internet o a un dominio Windows Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy Valore del Registro di sistema: fMinimizeConnections Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(3)" Server membro = "Uguale a(3)" Membro del gruppo di lavoro = "Uguale a(3)"
SistemaWindowsSearchService (AZ-WIN-00176)	Nome controllo: Disabilita servizio di ricerca di Windows Chiave del Registro di sistema: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch Valore del Registro di sistema: Avvia Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(4)" Server membro = "Uguale a(4)" Membro del gruppo di lavoro = "Uguale a(4)"
TerminalServerTS_TEMP_DELETE (CCE-37946-1)	Nome controllo: Non eliminare le cartelle temporanee all'uscita Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: DeleteTempDirsOnExit Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
TerminalServerTS_TEMP_PER_SESSION (CCE-38180-6)	Nome controllo: non utilizzare cartelle temporanee per sessione Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: PerSessionTempDir Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY (AZ-WIN-00149)	Nome controllo: Richiedere l'autenticazione utente per le connessioni remote tramite l'autenticazione a livello di rete Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services Valore del Registro di sistema: UserAuthentication Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
TurnOff_Windows_Error_Reporting (AZ-WIN-73543)	Nome controllo: Disattiva Inventory Collector Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat Valore del Registro di sistema: DisableInventory Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
TurnOffPrintingOverHTTP (AZ-WIN-73529)	Nome controllo: Disattiva la stampa su HTTP Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers Valore del Registro di sistema: DisableHTTPPrinting Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
UseAdminApprovalMode (CCE-36494-3)	Nome di controllo: Account utente Controllo: Modalità di approvazione dell'amministratore per l'account amministratore integrato Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: FilterAdministratorToken Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
UserRightsAccessCredentialManagerAsTrustedCaller (CCE-37056-9)	Nome controllo: Accedi a Gestione credenziali come chiamante attendibile Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsAccessFromNetwork (CCE-35818-4)	Nome controllo: Accedere al computer dalla rete Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/AccessFromNetwork Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')" Server membro = "ContienePiù('*S-1-5-32-544', '*S-1-5-11')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
I diritti dell'utente agiscono come parte del sistema operativo (CCE-36876-1)	Nome di controllo: Agisce come parte del sistema operativo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ActAsPartOfTheOperatingSystem Tipo di valore CSP: stringa	Critico	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsAdjustMemoryQuotasForProcess (CCE-10849-8)	Nome controllo: Regolare le quote di memoria per un processo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/AdjustMemoryQuotasForProcess Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn (CCE-37659-0)	Nome controllo: Consenti accesso locale Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/AllowLocalLogOn Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')" Server membro = "ContainsAtMost('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop (CCE-37072-6)	Nome controllo: Consenti accesso tramite Servizi Desktop remoto Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories (CCE-35912-5)	Nome controllo: Backup di file e directory Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/BackupFilesAndDirectories Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsBypassTraverseChecking (AZ-WIN-00184)	Nome controllo: Bypass controllo trasversale Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/BypassTraverseChecking Tipo di valore CSP: stringa	Critico	Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime (CCE-37452-0)	Nome controllo: Modifica l'ora del sistema Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ChangeSystemTime Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone (CCE-37700-2)	Nome controllo: Cambia il fuso orario Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ChangeTimeZone Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects (CCE-37453-8)	Nome controllo: Crea oggetti globali Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/CreateGlobalObjects Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile (CCE-35821-8)	Nome controllo: Creare un file di paging Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/CreatePageFile Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects (CCE-36532-0)	Nome controllo: Crea oggetti condivisi permanenti Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/CreatePermanentSharedObjects Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
DirittiUtenteCreaCollegamenti Simbolici (CCE-35823-4)	Nome controllo: Crea collegamenti simbolici Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/CreateSymbolicLinks Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken (CCE-36861-3)	Nome controllo: Creare un oggetto token Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/CreateToken Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsDebugPrograms (AZ-WIN-73755)	Nome controllo: Programmi di debug Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DebugPrograms Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork (CCE-37954-5)	Nome controllo: Nega l'accesso al computer dalla rete Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DenyAccessFromNetwork Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtLeast('*S-1-5-32-546')" Server membro = "ContainsAtLeast('*S-1-5-32-546')" Membro del gruppo di lavoro = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn (CCE-37146-8)	Nome controllo: Nega accesso locale Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DenyLocalLogOn Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtLeast('*S-1-5-32-546')" Server membro = "ContainsAtLeast('*S-1-5-32-546')" Membro del gruppo di lavoro = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob (CCE-36923-1)	Nome controllo: Nega accesso come processo batch Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DenyLogOnAsBatchJob Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtLeast('*S-1-5-32-546')" Server membro = "ContainsAtLeast('*S-1-5-32-546')" Membro del gruppo di lavoro = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService (CCE-36877-9)	Nome controllo: Nega accesso come servizio Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DenyLogOnAsService Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtLeast('*S-1-5-32-546')" Server membro = "ContainsAtLeast('*S-1-5-32-546')" Membro del gruppo di lavoro = "ContainsAtLeast('*S-1-5-32-546')"
Diritti utenteNegareRemoteDesktopServiziAccessoAccesso (CCE-36867-0)	Nome controllo: Nega l'accesso tramite Servizi Desktop remoto Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtLeast('*S-1-5-32-546')" Server membro = "ContainsAtLeast('*S-1-5-32-546')" Membro del gruppo di lavoro = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegation (CCE-36860-5)	Nome controllo: consente di considerare attendibili gli account computer e utente per la delega Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/EnableDelegation Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsGenerateSecurityAudits (CCE-37639-2)	Nome controllo: Genera controlli di sicurezza Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/GenerateSecurityAudits Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')" Server membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet (AZ-WIN-00185)	Nome controllo: Aumenta un working set di processo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/IncreaseProcessWorkingSet Tipo di valore CSP: stringa	Avvertimento	Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority (CCE-38326-6)	Nome controllo: Aumenta priorità di pianificazione Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/IncreaseSchedulingPriority Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers (CCE-36318-4)	Nome controllo: Caricare e scaricare i driver di periferica Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/LoadUnloadDeviceDrivers Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')" Server membro = "ContainsAtMost('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory (CCE-36495-0)	Nome controllo: Blocca le pagine in memoria Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/LockMemory Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsManageAuditingAndSecurityLog (CCE-35906-7)	Nome controllo: Gestisci registro di controllo e sicurezza Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ManageAuditingAndSecurityLog Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsManageVolume (CCE-36143-6)	Nome controllo: Eseguire le attività di manutenzione del volume Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ManageVolume Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment (CCE-38113-7)	Nome controllo: Modifica i valori dell'ambiente firmware Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ModifyFirmwareEnvironment Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsModifyObjectLabel (CCE-36054-5)	Nome controllo: Modifica l'etichetta di un oggetto Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ModifyObjectLabel Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "Uguale a('')" Server membro = "Uguale a('')" Membro del gruppo di lavoro = "Uguale a('')"
UserRightsProfileSingleProcess (CCE-37131-0)	Nome controllo: Profilo singolo processo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ProfileSingleProcess Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsProfileSystemPerformance (CCE-36052-9)	Nome controllo: Profilo prestazioni del sistema Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ProfileSystemPerformance Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')" Server membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown (CCE-37877-8)	Nome controllo: Forza l'arresto da un sistema remoto Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/RemoteShutdown Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken (CCE-37430-6)	Nome controllo: Sostituire un token a livello di processo Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ReplaceProcessLevelToken Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')" Server membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')" Membro del gruppo di lavoro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories (CCE-37613-7)	Nome controllo: Ripristina file e directory Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/RestoreFilesAndDirectories Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsShutDownTheSystem (CCE-38328-1)	Nome controllo: Spegni il sistema Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/ShutDownTheSystem Tipo di valore CSP: stringa	Avvertimento	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
UserRightsTakeOwnership (CCE-38325-7)	Nome controllo: Assume la proprietà di file o altri oggetti Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/UserRights/TakeOwnership Tipo di valore CSP: stringa	Critico	Controller di dominio = "ContieneEsattamente('*S-1-5-32-544')" Server membro = "ContieneEsattamente('*S-1-5-32-544')" Membro del gruppo di lavoro = "ContieneEsattamente('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations (CCE-37064-3)	Nome di controllo: Account utente Controllo: Virtualizza gli errori di scrittura di file e Registro di sistema in percorsi per utente Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: EnableVirtualization Tipo di valore del Registro di sistema: REG_DWORD Nome CSP: ./Fornitore/MSFT/Criterio Percorso CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations Tipo di valore CSP: Intero	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2 (CCE-36809-2)	Nome controllo: Disattiva la modalità protetta del protocollo shell Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Valore del Registro di sistema: PreXPSP2ShellProtocolBehavior Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "OneOf(Equals(0), Equals(null))" Server membro = "UnoOf(Uguale a(0), Uguale a(null))" Membro del gruppo di lavoro = "UnoOf(Uguale a (0), Uguale a (null))"
WindowsHelloAntiSpoofing	Nome controllo: Configura l'anti-spoofing avanzato Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures Valore del Registro di sistema: EnhancedAntiSpoofing Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsAccessoConsentiAutomaticoRiavvioAccedi (CCE-36977-7)	Nome controllo: Accedi automaticamente all'ultimo utente interattivo dopo un riavvio avviato dal sistema Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: DisableAutomaticRestartSignOn Tipo di valore del Registro di sistema: REG_DWORD	Critico	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsLogonConfigAutomaticoRiavvioAccessoOn	Nome controllo: Accedi e blocca automaticamente l'ultimo utente interattivo dopo un riavvio Chiave di registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System Valore del Registro di sistema: AutomaticRestartSignOnConfig Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsLogonDisableLockScreenAppNotifications (CCE-35893-7)	Nome controllo: disattiva le notifiche delle app sulla schermata di blocco Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: DisableLockScreenAppNotifications Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsLogonDontDisplayNetworkSelectionUI (CCE-38353-9)	Nome controllo: non visualizzare l'interfaccia utente di selezione della rete Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: DontDisplayNetworkSelectionUI Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers (AZ-WIN-202204)	Nome controllo: Enumerare gli utenti locali nei computer aggiunti a un dominio Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System Valore del Registro di sistema: EnumerateLocalUsers Tipo di valore del Registro di sistema: REG_DWORD	Avvertimento	Server membro = "Uguale a(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging (AZ-WIN-73591)	Nome controllo: Attiva la registrazione dei blocchi di script di PowerShell Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging Valore del Registro di sistema: EnableScriptBlockLogging Tipo di valore del Registro di sistema: REG_DWORD	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1 (AZ-WIN-202401)	Nome controllo: WinVerifyTrust Signature Validation vulnerability Mitigation 1 Chiave di registro: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config Valore del Registro di sistema: EnableCertPaddingCheck Tipo di valore del Registro di sistema: REG_SZ	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2 (AZ-WIN-202402)	Nome di controllo: WinVerifyTrust Signature Validation vulnerability Mitigation 2 Chiave di registro: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config Valore del Registro di sistema: EnableCertPaddingCheck Tipo di valore del Registro di sistema: REG_SZ	Importante	Controller di dominio = "Uguale a(1)" Server membro = "Uguale a(1)" Membro del gruppo di lavoro = "Uguale a(1)"
AllowDatagramProcessingOnWinServer	Nome controllo: questa impostazione controlla l'elaborazione dei datagrammi per Protezione di rete è abilitata nel server Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS Valore del Registro di sistema: AllowDatagramProcessingOnWinServer Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(0)
AllowNetworkProtectionOnWinServer	Nome controllo: questa impostazione controlla se Protezione di rete può essere configurata in modalità di blocco o controllo in Windows Server Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Protezione di rete Valore del Registro di sistema: AllowNetworkProtectionOnWinServer Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers	Nome controllo: Bloccare l'abuso di driver firmati vulnerabili sfruttati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 56a863a9-875e-4185-98a7-b882c64b5ce5 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockAdobeReaderFromCreatingChildProcesses	Nome controllo: Impedisci ad Adobe Reader di creare processi figlio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockEXEFromEmailClientAndWebmail	Nome controllo: Blocca il contenuto eseguibile dal client di posta elettronica e dalla posta Web Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550 Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockEXEFromRunningUnlessTrusted	Nome controllo: blocca l'esecuzione dei file eseguibili a meno che non soddisfino un criterio di prevalenza, età o elenco attendibile Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 01443614-cd74-433a-b99e-2ecdc07bfc25 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockJSVBSLaunchingDownloadedContent	Nome controllo: Blocca l'avvio di contenuto eseguibile scaricato in JavaScript o VBScript Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: d3e037e1-3eb8-44c8-a917-57927947596d Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockLSASSCredentialStealing	Nome controllo: Bloccare il furto delle credenziali dal sottosistema dell'autorità di sicurezza locale di Windows (lsass.exe) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses	Nome controllo: impedisce a tutte le applicazioni di Office di creare processi figlio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: d4f940ab-401b-4efc-aadc-ad5f3c50688a Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses	Nome controllo: Impedisci all'applicazione di comunicazione di Office di creare processi figlio Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 26190899-1602-49e8-8b27-eb1d0a1ce869 Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockOfficeFromCreatingExecutableContent	Nome controllo: Impedisci alle applicazioni di Office di creare contenuto eseguibile Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 3b576869-a4ec-4529-8536-b80a7769e899 Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses	Nome controllo: Blocca l'inserimento di codice in altri processi da parte delle applicazioni di Office Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84 Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRBlockPersistenceThroughWMIEventSubscription	Nome controllo: blocca la persistenza tramite la sottoscrizione di eventi WMI (esclusioni di file e cartelle non supportate) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: e6db77e5-3df2-4cf1-b95a-636979351e5b Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(2)
ASRBlockPotentiallyObfuscatedScripts	Nome controllo: blocca l'esecuzione di script potenzialmente offuscati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 5beb7efe-fd9a-4556-801d-275e5ffc04cc Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockProcessCreationFromPSExecAndWMICommands	Nome controllo: Blocca le creazioni di processi provenienti dai comandi PSExec e WMI Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: d1e49aac-8f56-4280-b9ba-993a6d77406c Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(2)
ASRBlockRebootingMachineInSafeMode	Nome controllo: Blocca il riavvio del computer in modalità provvisoria (anteprima) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 33ddedf1-c6e0-47cb-833e-de6133960387 Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB	Nome controllo: Blocca processi non attendibili e non firmati eseguiti da USB Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools	Nome controllo: blocca l'uso degli strumenti di sistema copiati o rappresentati (anteprima) Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(2)
ASRBlockWebshellCreationForServers	Nome controllo: Blocca la creazione di WebShell per i server Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: a8f5898e-1dc8-49a9-9878-85004b8a61e6 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
ASRBlockWIN32APIFromOfficeMacros	Nome controllo: Blocca le chiamate API Win32 dalle macro di Office Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: 92e97fa1-2edf-4476-bddd6-9dd0b4dddc7b Tipo di valore del Registro di sistema: REG_DWORD	Di carattere informativo	Equals(0)
ASRUseAdvancedProtectionAgainstRansomware	Nome controllo: usare la protezione avanzata da ransomware Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules Valore del Registro di sistema: c1db55ab-c21a-4637-bb3f-a12568109d35 Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
AttackSurfaceReductionRules (AZ-WIN-202205)	Nome controllo: Configurare le regole di riduzione della superficie di attacco Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR Valore del Registro di sistema: ExploitGuard_ASR_Rules Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
DisableAntiSpyware	Nome controllo: Disattiva Microsoft Defender AntiVirus Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: DisableAntiSpyware Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableAutoExclusions	Nome controllo: Disattiva esclusioni automatici Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions Valore del Registro di sistema: DisableAutoExclusions Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableBehaviorMonitoring	Nome controllo: Attivare il monitoraggio del comportamento Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Valore del Registro di sistema: DisableBehaviorMonitoring Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableBlockAtFirstSeen	Nome controllo: configurare la funzionalità "Blocca al primo rilevamento" Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Valore del Registro di sistema: DisableBlockAtFirstSeen Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableEmailScanning	Nome controllo: attivare l'analisi dei messaggi di posta elettronica Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Valore del Registro di sistema: DisableEmailScanning Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableIOAVProtection	Nome controllo: analizza tutti i file e gli allegati scaricati Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Valore del Registro di sistema: DisableIOAVProtection Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableRealtimeMonitoring	Nome controllo: disattivare la protezione in tempo reale Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Valore del Registro di sistema: DisableRealtimeMonitoring Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableRemovableDriveScanning	Nome controllo: Analizza unità rimovibili Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Valore del Registro di sistema: DisableRemovableDriveScanning Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableRoutinelyTakingAction	Nome controllo: Disattiva correzione routine Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: DisableRoutinelyTakingAction Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableScanOnUpdate	Nome controllo: attivare l'analisi dopo l'aggiornamento di Intelligence per la sicurezza Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates Valore del Registro di sistema: DisableScanOnUpdate Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisableScriptScanning	Nome controllo: attivare l'analisi degli script Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Valore del Registro di sistema: DisableScriptScanning Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(0)
DisallowExploitProtectionOverride	Nome controllo: impedire agli utenti di modificare le impostazioni Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Protezione app e browser Valore del Registro di sistema: DisallowExploitProtectionOverride Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
EnableConvertWarnToBlock	Nome controllo: Convertire il verdetto dell'avviso in blocco Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS Valore del Registro di sistema: EnableConvertWarnToBlock Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(0)
EngineRing	Nome controllo: selezionare il canale per gli aggiornamenti mensili del motore di Microsoft Defender Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: EngineRing Tipo di valore del Registro di sistema: REG_DWORD	Critico	OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins	Nome controllo: controllare se le esclusioni sono visibili agli amministratori locali Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: HideExclusionsFromLocalAdmins Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(1)
HideExclusionsFromLocalUsers	Nome controllo: controllare se le esclusioni sono visibili agli utenti locali Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: HideExclusionsFromLocalUsers Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
LocalSettingOverrideSpynetReporting	Nome controllo: configurare l'override dell'impostazione locale per la creazione di report a Microsoft MAPS Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Valore del Registro di sistema: LocalSettingOverrideSpynetReporting Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(0)
MpCloudBlockLevel	Nome controllo: selezionare il livello di protezione cloud Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine Valore del Registro di sistema: MpCloudBlockLevel Tipo di valore del Registro di sistema: REG_DWORD	Critico	OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate	Nome controllo: configurare la protezione in tempo reale e gli aggiornamenti di Intelligence per la sicurezza durante la configurazione guidata Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection Valore del Registro di sistema: OobeEnableRtpAndSigUpdate Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(1)
PlatformRing	Nome controllo: selezionare il canale per gli aggiornamenti mensili della piattaforma Microsoft Defender Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: PlatformRing Tipo di valore del Registro di sistema: REG_DWORD	Critico	OneOf(Equals(5),Equals(6))
PUAProtection	Nome controllo: configurare il rilevamento per applicazioni potenzialmente indesiderate Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: PUAProtection Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(2)
QuickScanIncludeExclusions	Nome controllo: analizzare i file e le directory esclusi durante le analisi rapide Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan Valore del Registro di sistema: QuickScanIncludeExclusions Tipo di valore del Registro di sistema: REG_DWORD	Importante	Equals(1)
SchedulerRandomizationTime	Nome controllo: configurare la finestra di casualità dell'ora dell'attività pianificata Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: SchedulerRandomizationTime Tipo di valore del Registro di sistema: REG_DWORD	Importante	Portata(1, 4)
SignaturesRing	Nome controllo: selezionare il canale per gli aggiornamenti giornalieri di Intelligence sulla sicurezza di Microsoft Defender Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Valore del Registro di sistema: SignaturesRing Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(5)
SpynetReporting	Nome controllo: Partecipa a Microsoft MAPS Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Valore del Registro di sistema: SpynetReporting Tipo di valore del Registro di sistema: REG_DWORD	Critico	Equals(2)
SubmitSamplesConsent	Nome controllo: inviare esempi di file quando è necessaria un'ulteriore analisi Chiave del Registro di sistema: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet Valore del Registro di sistema: SubmitSamplesConsent Tipo di valore del Registro di sistema: REG_DWORD	Critico	OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch (AZ-WIN-202247)	Nome controllo: Secured-Core SystemGuard (DRTM) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore del Registro di sistema: ConfigureSystemGuardLaunch Nome CSP: ./Fornitore/MSFT/Criterio Percorsi CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch Tipo di dati: Numero	Critico	1
EnableVirtualizationBasedSecurity (AZ-WIN-202245)	Nome controllo: Secured-Core Sicurezza basata su virtualizzazione (VBS) Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore del Registro di sistema: EnableVirtualizationBasedSecurity Nome CSP: ./Fornitore/MSFT/Criterio Percorsi CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity Tipo di dati: Numero	Critico	1
HypervisorEnforcedCodeIntegrity (AZ-WIN-202246)	Nome controllo: Secured-Core'integrità del codice protetta da Hypervisor Chiave di registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Valore del Registro di sistema: HypervisorEnforcedCodeIntegrity Nome CSP: ./Fornitore/MSFT/Criterio Percorsi CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity Tipo di dati: Numero	Critico	2

Annotazioni

La disponibilità di impostazioni specifiche di configurazione del computer di Criteri di Azure può variare in Azure per enti pubblici e in altri cloud nazionali.

Passaggi successivi

Altri articoli su Criteri di Azure e Configurazione computer:

• Criteri di Azure configurazione guest.
• Panoramica della Conformità con le normative.
• Vedere altri esempi in Esempi di Criteri di Azure.
• Leggere Informazioni sugli effetti di Criteri.
• Informazioni su come correggere le risorse non conformi.