Elenco delle impostazioni nella baseline di sicurezza di Microsoft Defender per endpoint in Intune
Questo articolo è un riferimento per le impostazioni disponibili nelle diverse versioni della baseline di sicurezza di Microsoft Defender per endpoint che è possibile distribuire con Microsoft Intune. Usare le schede per selezionare e visualizzare le impostazioni nella versione di base più recente e alcune versioni precedenti che potrebbero essere ancora in uso.
Per ogni impostazione questo riferimento identifica la configurazione predefinita delle baseline, che è anche la configurazione consigliata per tale impostazione fornita dal team di sicurezza pertinente. Poiché i prodotti e il panorama della sicurezza si evolvono, le impostazioni predefinite consigliate in una versione di base potrebbero non corrispondere alle impostazioni predefinite disponibili nelle versioni successive della stessa baseline. Diversi tipi di baseline, ad esempio la sicurezza MDM e le baseline di Defender per endpoint , possono anche impostare impostazioni predefinite diverse.
Quando l'interfaccia utente di Intune include un collegamento Altre informazioni per un'impostazione, lo troverai anche qui. Usare questo collegamento per visualizzare il provider di servizi di configurazione dei criteri di impostazioni (CSP) o il contenuto pertinente che illustra l'operazione delle impostazioni.
Quando una nuova versione di una baseline diventa disponibile, sostituisce la versione precedente. Profila le istanze create prima della disponibilità di una nuova versione:
- Diventa di sola lettura. È possibile continuare a usare tali profili, ma non modificarli per modificarne la configurazione.
- Può essere aggiornato alla versione più recente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.
Per altre informazioni sull'uso delle baseline di sicurezza, vedere Usare le baseline di sicurezza. In questo articolo sono disponibili anche informazioni su come:
- Modificare la versione di base di un profilo per aggiornare un profilo in modo da usare la versione più recente di tale baseline.
Versione di base di Microsoft Defender per endpoint 24H1
Baseline di Microsoft Defender per endpoint per dicembre 2020 - versione 6
Baseline di Microsoft Defender per endpoint per settembre 2020 - versione 5
Baseline di Microsoft Defender per endpoint per aprile 2020 - versione 4
Baseline di Microsoft Defender per endpoint per marzo 2020 - versione 3
La baseline di Microsoft Defender per endpoint è disponibile quando l'ambiente soddisfa i prerequisiti per l'uso di Microsoft Defender per endpoint.
Questa baseline è ottimizzata per i dispositivi fisici e non è consigliata per l'uso in macchine virtuali (VM) o endpoint VDI. Alcune impostazioni di base possono influire sulle sessioni interattive remote in ambienti virtualizzati. Per altre informazioni, vedere Aumentare la conformità alla baseline di sicurezza di Microsoft Defender per endpoint nella documentazione di Windows.
Modelli amministrativi
Restrizioni per l'installazione del > dispositivo di sistema >
Impedire l'installazione di dispositivi che usano driver che corrispondono a queste classi di configurazione del dispositivo
Impostazione predefinita della linea di base: abilitata
Altre informazioniSi applicano anche ai dispositivi corrispondenti già installati.
Valore predefinito previsto: FalseClassi non consentite
Valore predefinito previsto: d48179be-ec20-11d1-b6b8-00c04fa372a7
Crittografia unità BitLocker dei componenti > di Windows
Scegliere il metodo di crittografia dell'unità e il livello di crittografia (Windows 10 [versione 1511] e versioni successive)
Impostazione predefinita della linea di base: abilitata
Altre informazioniSelezionare il metodo di crittografia per le unità dati rimovibili:
Valore predefinito previsto: AES-CBC a 128 bit (impostazione predefinita)Selezionare il metodo di crittografia per le unità del sistema operativo:
Valore predefinito della linea di base: XTS-AES a 128 bit (impostazione predefinita)Selezionare il metodo di crittografia per le unità dati fisse:
Valore predefinito della linea di base: XTS-AES a 128 bit (impostazione predefinita)
Unità > dati fisse crittografia > unità BitLocker componenti Windows
Scegliere come ripristinare le unità fisse protette da BitLocker
Impostazione predefinita della linea di base: abilitata
Altre informazioniNon abilitare BitLocker fino a quando le informazioni di ripristino non vengono archiviate in Active Directory Domain Services per le unità dati fisse
Valore predefinito della linea di base: TrueConsenti agente di ripristino dati
Valore predefinito della linea di base: TrueConfigurare l'archiviazione delle informazioni di ripristino di BitLocker in Active Directory Domain Services:
Impostazione predefinita di base: backup delle password di ripristino e dei pacchetti di chiaviValore: consente la chiave di ripristino a 256 bit
Salvare le informazioni di ripristino di BitLocker in Active Directory Domain Services per le unità dati fisse
Valore predefinito della linea di base: TrueOmettere le opzioni di ripristino dall'installazione guidata di BitLocker
Valore predefinito della linea di base: TrueConfigurare l'archiviazione utente delle informazioni di ripristino di BitLocker:
Valore predefinito previsto: Consenti password di ripristino a 48 cifre
Negare l'accesso in scrittura a unità fisse non protette da BitLocker
Impostazione predefinita della linea di base: abilitata
Altre informazioniApplicare il tipo di crittografia delle unità nelle unità dati fisse
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Selezionare il tipo di crittografia: (Dispositivo)
Impostazione predefinita della linea di base: crittografia solo spazio usato
-
Selezionare il tipo di crittografia: (Dispositivo)
Componenti > di Windows BitLocker Unità crittografia > unità unità del sistema operativo
Consenti ai dispositivi conformi a InstantGo o HSTI di rifiutare esplicitamente il PIN pre-avvio.
Impostazione predefinita della linea di base: Disabilitata
Altre informazioniConsenti PIN avanzati per l'avvio
Impostazione predefinita della linea di base: Disabilitata
Altre informazioniScegliere come ripristinare le unità del sistema operativo protette da BitLocker
Impostazione predefinita della linea di base: abilitata
Altre informazioniOmettere le opzioni di ripristino dall'installazione guidata di BitLocker
Valore predefinito della linea di base: TrueValore: consente la chiave di ripristino a 256 bit
Salvare le informazioni di ripristino di BitLocker in Servizi di dominio Active Directory per le unità del sistema operativo
Valore predefinito della linea di base: TrueNon abilitare BitLocker finché le informazioni di ripristino non vengono archiviate in Servizi di dominio Active Directory per le unità del sistema operativo
Valore predefinito della linea di base: TrueConfigurare l'archiviazione utente delle informazioni di ripristino di BitLocker:
Valore predefinito previsto: Consenti password di ripristino a 48 cifreConsenti agente di ripristino dati
Valore predefinito della linea di base: TrueConfigurare l'archiviazione delle informazioni di ripristino di BitLocker in Active Directory Domain Services:
Impostazione predefinita di base: archiviare le password di ripristino e i pacchetti di chiavi
Abilitare l'uso dell'autenticazione di BitLocker che richiede l'input della tastiera di avvio preliminare nei contratti di servizio
Impostazione predefinita della linea di base: abilitata
Altre informazioniApplicare il tipo di crittografia dell'unità nell'unità del sistema operativo
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Selezionare il tipo di crittografia: (Dispositivo)
Impostazione predefinita della linea di base: crittografia solo spazio usato
-
Selezionare il tipo di crittografia: (Dispositivo)
Richiedere l'autenticazione aggiuntiva all'avvio
Impostazione predefinita della linea di base: abilitata
Altre informazioniConfigurare la chiave di avvio e il PIN di TPM:
Impostazione predefinita della linea di base: non consentire la chiave di avvio e il PIN con TPMConsenti BitLocker senza un TPM compatibile (richiede una password o una chiave di avvio in un'unità flash USB)
Valore predefinito previsto: FalseConfigurare l'avvio di TPM:
Impostazione predefinita della linea di base: Consenti TPMConfigurare il PIN di avvio di TPM:
Impostazione predefinita della linea di base: Consenti PIN di avvio con TPMConfigurare la chiave di avvio TPM:
Impostazione predefinita prevista: non consentire la chiave di avvio con TPM
Componenti > di Windows BitLocker Drive Encryption > Unità dati rimovibili
Controllare l'uso di BitLocker nelle unità rimovibili
Impostazione predefinita della linea di base: abilitata
Altre informazioniConsenti agli utenti di applicare la protezione BitLocker alle unità dati rimovibili (dispositivo)
Valore predefinito della linea di base: TrueApplicare il tipo di crittografia delle unità nelle unità dati rimovibili
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Selezionare il tipo di crittografia: (Dispositivo)
Impostazione predefinita della linea di base: crittografia solo spazio usato
-
Selezionare il tipo di crittografia: (Dispositivo)
Consentire agli utenti di sospendere e decrittografare la protezione BitLocker nelle unità dati rimovibili (dispositivo)
Valore predefinito previsto: False
Negare l'accesso in scrittura a unità rimovibili non protette da BitLocker
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Non consentire l'accesso in scrittura ai dispositivi configurati in un'altra organizzazione
Valore predefinito previsto: False
-
Non consentire l'accesso in scrittura ai dispositivi configurati in un'altra organizzazione
Esplora file dei componenti > di Windows
Configura Windows Defender SmartScreen
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Selezionare una delle impostazioni seguenti: (Dispositivo)
Impostazione predefinita della linea di base: avvisare e impedire il bypass
-
Selezionare una delle impostazioni seguenti: (Dispositivo)
Componenti > di Windows Internet Explorer
Impedisci di ignorare gli avvisi del filtro SmartScreen relativi ai file che non vengono comunemente scaricati da Internet
Impostazione predefinita della linea di base: abilitata
Altre informazioniImpedisci di ignorare gli avvisi del filtro SmartScreen relativi ai file che non vengono comunemente scaricati da Internet (utente)
Impostazione predefinita della linea di base: abilitata
Altre informazioniImpedisci la gestione del filtro SmartScreen
Impostazione predefinita della linea di base: abilitata
Altre informazioni-
Selezionare la modalità filtro SmartScreen
Valore predefinito previsto: Attivato
-
Selezionare la modalità filtro SmartScreen
BitLocker
Consenti avviso per la crittografia di altri dischi
Impostazione predefinita della linea di base: abilitata
Altre informazioniConfigurare la rotazione delle password di ripristino
Impostazione predefinita della linea di base: eseguire l'aggiornamento sia per i dispositivi aggiunti ad Azure AD che per i dispositivi aggiunti a un ambiente ibrido
Altre informazioniRichiedi crittografia del dispositivo
Impostazione predefinita della linea di base: abilitata
Altre informazioni
Defender
Consenti analisi archivio
Valore predefinito previsto: consentito. Analizza i file di archivio.
Altre informazioniConsenti monitoraggio del comportamento
Valore predefinito previsto: consentito. Attiva il monitoraggio del comportamento in tempo reale.
Altre informazioniConsenti Cloud Protection
Valore predefinito previsto: consentito. Attiva Cloud Protection.
Altre informazioniConsenti analisi della posta elettronica
Valore predefinito previsto: consentito. Attiva l'analisi della posta elettronica.
Altre informazioniConsentire l'analisi completa dell'unità rimovibile
Valore predefinito previsto: consentito. Analizza le unità rimovibili.
Altre informazioniConsenti la protezione dall'accesso
Valore predefinito previsto: consentito.
Altre informazioniConsenti monitoraggio in tempo reale
Valore predefinito previsto: consentito. Attiva ed esegue il servizio di monitoraggio in tempo reale.
Altre informazioniConsenti analisi dei file di rete
Valore predefinito previsto: consentito. Analizza i file di rete.
Altre informazioniConsenti l'analisi di tutti i file e gli allegati scaricati
Valore predefinito previsto: consentito.
Altre informazioniConsenti analisi script
Valore predefinito previsto: consentito.
Altre informazioniConsenti accesso all'interfaccia utente
Valore predefinito previsto: consentito. Consente agli utenti di accedere all'interfaccia utente.
Altre informazioniBlocca l'esecuzione di script potenzialmente offuscati
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare le chiamate API Win32 dalle macro di Office
Impostazione predefinita della baseline: Blocca
Altre informazioniBlocca l'esecuzione dei file eseguibili a meno che non soddisfino un criterio di prevalenza, età o elenco attendibile
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire all'applicazione di comunicazione di Office di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a tutte le applicazioni di Office di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a JavaScript o VBScript di avviare il contenuto eseguibile scaricato
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare la creazione di WebShell per i server
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare i processi non attendibili e non firmati eseguiti da USB
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire ad Adobe Reader di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare l'abuso di driver firmati vulnerabili sfruttati (dispositivo)
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare la persistenza tramite la sottoscrizione di eventi WMI
Impostazione predefinita della baseline: Blocca
Altre informazioni[ANTEPRIMA] Blocca l'uso di strumenti di sistema copiati o rappresentati
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare le creazioni di processi provenienti dai comandi PSExec e WMI
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire alle applicazioni di Office di creare contenuto eseguibile
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire alle applicazioni di Office di inserire codice in altri processi
Impostazione predefinita della baseline: Blocca
Altre informazioni[ANTEPRIMA] Blocca il riavvio della macchina in modalità provvisoria
Impostazione predefinita della baseline: Blocca
Altre informazioniUsare la protezione avanzata contro il ransomware
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare il contenuto eseguibile dal client di posta elettronica e dalla webmail
Impostazione predefinita della baseline: Blocca
Altre informazioni
Verificare la presenza di firme prima di eseguire l'analisi
Impostazione predefinita della linea di base: abilitata
Altre informazioniLivello blocco cloud
Valore predefinito della baseline: Alto
Altre informazioniTimeout esteso del cloud
Impostazione predefinita della linea di base: configurata
Valore: 50
Altre informazioniDisabilitare l'unione amministrativa locale
Impostazione predefinita della linea di base: Abilitare l'unione di amministratori locali
Altre informazioniAbilitare la protezione di rete
Impostazione predefinita della linea di base: abilitata (modalità blocco)
Altre informazioniNascondere esclusioni da amministratori locali
Impostazione predefinita di base: se si abilita questa impostazione, gli amministratori locali non potranno più visualizzare l'elenco di esclusione nell'app di sicurezza di Windows o tramite PowerShell.
Altre informazioniNascondere esclusioni da utenti locali
Impostazione predefinita di base: se si abilita questa impostazione, gli utenti locali non potranno più visualizzare l'elenco di esclusione nell'app di sicurezza di Windows o tramite PowerShell.
Altre informazioniAbilitare l'aggiornamento rtp e sig
Impostazione predefinita di base: se si abilita questa impostazione, durante la configurazione guidata vengono abilitati la protezione in tempo reale e gli aggiornamenti di Security Intelligence.Baseline default: If you enable this setting, real-time protection and Security Intelligence Updates are enabled during OOBE.
Altre informazioniProtezione PUA
Valore predefinito di base: PUA Protection on. Gli elementi rilevati sono bloccati. Verranno mostrati nella storia insieme ad altre minacce.
Altre informazioniDirezione analisi in tempo reale
Impostazione predefinita della linea di base: monitorare tutti i file (bidirezionali).
Altre informazioniParametro di analisi
Impostazione predefinita della linea di base: analisi rapida
Altre informazioniPianificare l'ora di analisi rapida
Impostazione predefinita della linea di base: configurata
Valore: 120
Altre informazioniPianificare il giorno dell'analisi
Valore predefinito previsto: ogni giorno
Altre informazioniPianificazione dell'ora di analisi
Impostazione predefinita della linea di base: configurata
Valore: 120
Altre informazioniIntervallo di aggiornamento della firma
Impostazione predefinita della linea di base: configurata
Valore: 4
Altre informazioniInvia il consenso degli esempi
Impostazione predefinita della linea di base: inviare automaticamente tutti gli esempi.
Altre informazioni
Device Guard
-
Credential Guard
Impostazione predefinita della linea di base: (abilitata con blocco UEFI) attiva Credential Guard con blocco UEFI.
Altre informazioni
Dma Guard
-
Criteri di enumerazione dei dispositivi
Impostazione predefinita della linea di base: Blocca tutto (più restrittivo)
Altre informazioni
Firewall
Verifica dell'elenco di revoche di certificati
Valore predefinito previsto: Nessuno
Altre informazioniDisabilitare Ftp con stato
Valore predefinito della linea di base: True
Altre informazioniAbilitare il firewall di rete del dominio
Valore predefinito della linea di base: True
Altre informazioniDisabilitare l'esenzione dei pacchetti ipsec in modalità invisibile
Valore predefinito della linea di base: True
Altre informazioniDisabilitare la modalità invisibile
Valore predefinito previsto: False
Altre informazioniConsenti unione di criteri Ipsec locali
Valore predefinito della linea di base: True
Altre informazioniDisabilitare le notifiche in ingresso
Valore predefinito della linea di base: True
Altre informazioniPorte globali che consentono l'unione di pref utente
Valore predefinito della linea di base: True
Altre informazioniDisabilitare le risposte Unicast alla trasmissione multicast
Valore predefinito previsto: False
Altre informazioniConsenti unione criteri locali
Valore predefinito della linea di base: True
Altre informazioni
Abilitare la coda di pacchetti
Impostazione predefinita della linea di base: configurata
Altre informazioniAbilitare il firewall di rete privato
Valore predefinito della linea di base: True
Altre informazioniAzione in ingresso predefinita per il profilo privato
Valore predefinito della linea di base: True
Altre informazioniDisabilitare le risposte Unicast alla trasmissione multicast
Valore predefinito previsto: False
Altre informazioniDisabilitare la modalità invisibile
Valore predefinito previsto: False
Altre informazioniPorte globali che consentono l'unione di pref utente
Valore predefinito della linea di base: True
Altre informazioniConsenti unione di criteri Ipsec locali
Valore predefinito della linea di base: True
Altre informazioniDisabilitare l'esenzione dei pacchetti ipsec in modalità invisibile
Valore predefinito della linea di base: True
Altre informazioniConsenti unione criteri locali
Valore predefinito della linea di base: True
Altre informazioniAzione in uscita predefinita
Valore predefinito previsto: Consenti
Altre informazioniApp di autenticazione che consentono l'unione di pref utente
Valore predefinito della linea di base: True
Altre informazioniDisabilitare le notifiche in ingresso
Valore predefinito della linea di base: True
Altre informazioni
Abilitare il firewall di rete pubblico
Valore predefinito della linea di base: True
Altre informazioniDisabilitare la modalità invisibile
Valore predefinito previsto: False
Altre informazioniAzione in uscita predefinita
Valore predefinito previsto: Consenti
Altre informazioniDisabilitare le notifiche in ingresso
Valore predefinito della linea di base: True
Altre informazioniDisabilitare l'esenzione dei pacchetti ipsec in modalità invisibile
Valore predefinito della linea di base: True
Altre informazioniAzione in ingresso predefinita per il profilo pubblico
Impostazione predefinita della baseline: Blocca
Altre informazioniPorte globali che consentono l'unione di pref utente
Valore predefinito della linea di base: True
Altre informazioniConsenti unione criteri locali
Valore predefinito della linea di base: True
Altre informazioniConsenti unione di criteri Ipsec locali
Valore predefinito della linea di base: True
Altre informazioniApp di autenticazione che consentono l'unione di pref utente
Valore predefinito della linea di base: True
Altre informazioniDisabilitare le risposte Unicast alla trasmissione multicast
Valore predefinito previsto: False
Altre informazioni
Codifica della chiave precondivisa
Valore predefinito previsto: UTF8
Altre informazioniTempo di inattività dell'associazione di sicurezza
Impostazione predefinita della linea di base: configurata
Valore: 300
Altre informazioni
Microsoft Edge
Configurare Microsoft Defender SmartScreen
Impostazione predefinita della linea di base: abilitataConfigurare Microsoft Defender SmartScreen per bloccare le app potenzialmente indesiderate
Impostazione predefinita della linea di base: abilitataAbilitare le richieste DNS di Microsoft Defender SmartScreen
Impostazione predefinita della linea di base: abilitataAbilitare la nuova libreria SmartScreen
Impostazione predefinita della linea di base: abilitataForzare i controlli di Microsoft Defender SmartScreen sui download da origini attendibili
Impostazione predefinita della linea di base: abilitataImpedisci di ignorare le richieste di Microsoft Defender SmartScreen per i siti
Impostazione predefinita della linea di base: abilitataEvitare di ignorare gli avvisi di Microsoft Defender SmartScreen sui download
Impostazione predefinita della linea di base: abilitata
Regole per la riduzione della superficie di attacco
Le regole di riduzione della superficie di attacco supportano una fusione di impostazioni da criteri diversi per creare un superset di criteri per ogni dispositivo. Vengono unite solo le impostazioni che non sono in conflitto. Le impostazioni in conflitto non vengono aggiunte al superset di regole. In precedenza, se due criteri includevano conflitti per una singola impostazione, entrambi i criteri venivano contrassegnati come in conflitto e non venivano distribuite impostazioni da entrambi i profili.
Il comportamento di unione delle regole di riduzione della superficie di attacco è il seguente:
- Le regole di riduzione della superficie di attacco dei profili seguenti vengono valutate per ogni dispositivo a cui si applicano le regole:
- Criteri di > configurazione dispositivi > Profilo > endpoint protection Riduzione della superficie di attacco di Microsoft Defender Exploit Guard >
- > Sicurezza degli endpoint Criteri > di riduzione della superficie di attacco Regole di riduzione della superficie di attacco
- Baseline di sicurezza > degli > endpoint Regole di riduzione della superficie di attacco di Microsoft Defender per endpoint baseline>.
- Le impostazioni che non presentano conflitti vengono aggiunte a un superset di criteri per il dispositivo.
- Quando due o più criteri hanno impostazioni in conflitto, le impostazioni in conflitto non vengono aggiunte ai criteri combinati, mentre le impostazioni che non sono in conflitto vengono aggiunte ai criteri superset che si applicano a un dispositivo.
- Vengono trattenute solo le configurazioni per le impostazioni in conflitto.
Per altre informazioni, vedere Regole di riduzione della superficie di attacco nella documentazione di Microsoft Defender per endpoint.
Impedire alle app di comunicazione di Office di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniImpedire ad Adobe Reader di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniImpedire alle applicazioni di Office di inserire codice in altri processi
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire alle applicazioni di Office di creare contenuto eseguibile
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a JavaScript o VBScript di avviare il contenuto eseguibile scaricato
Impostazione predefinita della baseline: Blocca
Altre informazioniAbilitare la protezione di rete
Valore predefinito previsto: Abilita
Altre informazioniBloccare i processi non attendibili e non firmati eseguiti da USB
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows (lsass.exe)
Valore predefinito previsto: Abilita
Altre informazioniBloccare il download di contenuto eseguibile dai client di posta elettronica e webmail
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a tutte le applicazioni di Office di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniBlocca l'esecuzione di script potenzialmente offuscati (js/vbs/ps)
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare le chiamate API Win32 dalla macro di Office
Impostazione predefinita della baseline: Blocca
Altre informazioni
Application Guard
Per altre informazioni, vedere CSP WindowsDefenderApplicationGuard nella documentazione di Windows.
Quando si usa Microsoft Edge, Microsoft Defender Application Guard protegge l'ambiente da siti non attendibili dall'organizzazione. Quando gli utenti visitano siti non elencati nel limite di rete isolato, i siti vengono aperti in una sessione di esplorazione virtuale Hyper-V. I siti attendibili sono definiti da un limite di rete.
Attivare Application Guard per Edge (opzioni)
Impostazione predefinita della linea di base: abilitata per Edge
Altre informazioniBloccare il contenuto esterno da siti non approvati dall'organizzazione
Impostazione predefinita prevista: Sì
Altre informazioniComportamento degli Appunti
Impostazione predefinita della linea di base: Blocca copia e incolla tra PC e browser
Altre informazioni
Criteri di isolamento della rete Windows
Impostazione predefinita della linea di base: Configurare
Altre informazioni-
Domini di rete
Impostazione predefinita della linea di base: securitycenter.windows.com
-
Domini di rete
BitLocker
Richiedere la crittografia delle schede di archiviazione (solo per dispositivi mobili)
Impostazione predefinita prevista: Sì
Altre informazioniNota
Il supporto per Windows 10 Mobile e Windows Phone 8.1 è terminato ad agosto 2020.
Abilitare la crittografia completa del disco per il sistema operativo e le unità dati fisse
Impostazione predefinita prevista: Sì
Altre informazioniCriteri unità di sistema BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioni-
Configurare il metodo di crittografia per le unità del sistema operativo
Impostazione predefinita della linea di base: non configurata
Altre informazioni
-
Configurare il metodo di crittografia per le unità del sistema operativo
Criteri di unità fissa BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniBloccare l'accesso in scrittura a unità dati fisse non protette da BitLocker
Impostazione predefinita prevista: Sì
Altre informazioni
Questa impostazione è disponibile quando i criteri di unità fissa BitLocker sono impostati su Configura.Configurare il metodo di crittografia per le unità dati fisse
Impostazione predefinita della linea di base: AES XTS a 128 bit
Altre informazioni
Criteri unità rimovibili BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniConfigurare il metodo di crittografia per le unità dati rimovibili
Valore predefinito di base: AES AES a 128 bit CBC
Altre informazioniBloccare l'accesso in scrittura a unità dati rimovibili non protette da BitLocker
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Stati di standby durante la sospensione mentre si è a batteria Impostazione predefinita della linea di base: Disabilitata
Altre informazioniStati di standby durante la sospensione mentre è collegato
Impostazione predefinita della linea di base: Disabilitata
Altre informazioniAbilitare la crittografia completa del disco per il sistema operativo e le unità dati fisse
Impostazione predefinita prevista: Sì
Altre informazioniCriteri unità di sistema BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniAutenticazione di avvio necessaria
Impostazione predefinita prevista: Sì
Altre informazioniPIN di avvio TPM compatibile
Valore predefinito previsto: Consentito
Altre informazioniChiave di avvio TPM compatibile
Valore predefinito previsto: Obbligatorio
Altre informazioniDisabilitare BitLocker nei dispositivi in cui TPM non è compatibile
Impostazione predefinita prevista: Sì
Altre informazioniConfigurare il metodo di crittografia per le unità del sistema operativo
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Criteri di unità fissa BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniBloccare l'accesso in scrittura a unità dati fisse non protette da BitLocker
Impostazione predefinita prevista: Sì
Altre informazioni
Questa impostazione è disponibile quando i criteri di unità fissa BitLocker sono impostati su Configura.Configurare il metodo di crittografia per le unità dati fisse
Impostazione predefinita della linea di base: AES XTS a 128 bit
Altre informazioni
Criteri unità rimovibili BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniConfigurare il metodo di crittografia per le unità dati rimovibili
Valore predefinito di base: AES AES a 128 bit CBC
Altre informazioniBloccare l'accesso in scrittura a unità dati rimovibili non protette da BitLocker
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Criteri unità di sistema BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniAutenticazione di avvio necessaria
Impostazione predefinita prevista: Sì
Altre informazioniPIN di avvio TPM compatibile
Valore predefinito previsto: Consentito
Altre informazioniChiave di avvio TPM compatibile
Valore predefinito previsto: Obbligatorio
Altre informazioniDisabilitare BitLocker nei dispositivi in cui TPM non è compatibile
Impostazione predefinita prevista: Sì
Altre informazioniConfigurare il metodo di crittografia per le unità del sistema operativo
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Stati di standby durante la sospensione mentre si è a batteria Impostazione predefinita della linea di base: Disabilitata
Altre informazioniStati di standby durante la sospensione mentre è collegato
Impostazione predefinita della linea di base: Disabilitata
Altre informazioniAbilitare la crittografia completa del disco per il sistema operativo e le unità dati fisse
Impostazione predefinita prevista: Sì
Altre informazioniCriteri di unità fissa BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniBloccare l'accesso in scrittura a unità dati fisse non protette da BitLocker
Impostazione predefinita prevista: Sì
Altre informazioni
Questa impostazione è disponibile quando i criteri di unità fissa BitLocker sono impostati su Configura.Configurare il metodo di crittografia per le unità dati fisse
Impostazione predefinita della linea di base: AES XTS a 128 bit
Altre informazioni
Criteri unità rimovibili BitLocker
Impostazione predefinita della linea di base: Configurare
Altre informazioniConfigurare il metodo di crittografia per le unità dati rimovibili
Valore predefinito di base: AES AES a 128 bit CBC
Altre informazioniBloccare l'accesso in scrittura a unità dati rimovibili non protette da BitLocker
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Browser
Richiedi SmartScreen per Microsoft Edge
Impostazione predefinita prevista: Sì
Altre informazioniBloccare l'accesso a siti dannosi
Impostazione predefinita prevista: Sì
Altre informazioniBlocca il download di file non verificato
Impostazione predefinita prevista: Sì
Altre informazioni
Protezione dati
-
Bloccare l'accesso diretto alla memoria
Impostazione predefinita prevista: Sì
Altre informazioni
Device Guard
-
Attivare la protezione delle credenziali
Impostazione predefinita prevista: Abilita con blocco UEFI
Altre informazioni
Installazione del dispositivo
Installazione del dispositivo hardware in base agli identificatori di dispositivo
Impostazione predefinita della linea di base: Blocca l'installazione del dispositivo hardware
Altre informazioniRimuovere i dispositivi hardware corrispondenti Impostazione predefinita prevista: Sì
Identificatori di dispositivo hardware bloccati
Impostazione predefinita della baseline: non configurata per impostazione predefinita. Aggiungere manualmente uno o più identificatori di dispositivo.
Installazione del dispositivo hardware in base alle classi di configurazione
Impostazione predefinita della linea di base: Blocca l'installazione del dispositivo hardware
Altre informazioniRimuovere i dispositivi hardware corrispondenti Impostazione predefinita della linea di base: non configurata
Identificatori di dispositivo hardware bloccati Impostazione predefinita della baseline: non configurata per impostazione predefinita. Aggiungere manualmente uno o più identificatori di dispositivo.
Bloccare l'installazione del dispositivo hardware in base alle classi di configurazione:
Impostazione predefinita prevista: Sì
Altre informazioniRimuovere i dispositivi hardware corrispondenti:
Impostazione predefinita prevista: SìElenco di blocchi
Impostazione predefinita della baseline: non configurata per impostazione predefinita. Aggiungere manualmente uno o più identificatori univoci globali della classe di installazione.
DMA Guard
-
Enumerazione di dispositivi esterni incompatibili con la protezione DMA del kernel
Impostazione predefinita della linea di base: Blocca tutto
Altre informazioni
-
Enumerazione di dispositivi esterni incompatibili con la protezione DMA del kernel
Impostazione predefinita della linea di base: non configurata
Altre informazioni
Rilevamento e risposta di endpoint
Condivisione di esempio per tutti i file
Impostazione predefinita prevista: Sì
Altre informazioniVelocizzare la frequenza dei report di telemetria
Impostazione predefinita prevista: Sì
Altre informazioni
Firewall
FTP (Stateful File Transfer Protocol)
Impostazione predefinita della linea di base: Disabilitata
Altre informazioniNumero di secondi in cui un'associazione di sicurezza può essere inattiva prima dell'eliminazione
Valore predefinito previsto: 300
Altre informazioniCodifica della chiave precondivisa
Valore predefinito previsto: UTF8
Altre informazioniVerifica dell'elenco di revoche di certificati (CRL)
Impostazione predefinita della linea di base: non configurata
Altre informazioniAccodamento pacchetti
Impostazione predefinita della linea di base: non configurata
Altre informazioniProfilo del firewall privato
Impostazione predefinita della linea di base: Configurare
Altre informazioniConnessioni in ingresso bloccate
Impostazione predefinita prevista: Sì
Altre informazioniRisposte unicast alle trasmissioni multicast necessarie
Impostazione predefinita prevista: Sì
Altre informazioniConnessioni in uscita necessarie
Impostazione predefinita prevista: Sì
Altre informazioniNotifiche in ingresso bloccate
Impostazione predefinita prevista: Sì
Altre informazioniRegole di porta globali da criteri di gruppo uniti
Impostazione predefinita prevista: Sì
Altre informazioniFirewall abilitato
Valore predefinito previsto: Consentito
Altre informazioniRegole dell'applicazione autorizzate da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioniRegole di sicurezza della connessione da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioniTraffico in ingresso necessario
Impostazione predefinita prevista: Sì
Altre informazioniRegole dei criteri da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioni
-
Modalità stealth bloccata
Impostazione predefinita prevista: Sì
Altre informazioni
Profilo del firewall pubblico
Impostazione predefinita della linea di base: Configurare
Altre informazioniConnessioni in ingresso bloccate
Impostazione predefinita prevista: Sì
Altre informazioniRisposte unicast alle trasmissioni multicast necessarie
Impostazione predefinita prevista: Sì
Altre informazioniConnessioni in uscita necessarie
Impostazione predefinita prevista: Sì
Altre informazioniRegole dell'applicazione autorizzate da Criteri di gruppo non unite
Impostazione predefinita della linea di base: Sì**
Altre informazioniNotifiche in ingresso bloccate
Impostazione predefinita prevista: Sì
Altre informazioniRegole di porta globali da criteri di gruppo uniti
Impostazione predefinita prevista: Sì
Altre informazioniFirewall abilitato
Valore predefinito previsto: Consentito
Altre informazioniRegole di sicurezza della connessione da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioniTraffico in ingresso necessario
Impostazione predefinita prevista: Sì
Altre informazioniRegole dei criteri da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioni
-
Modalità stealth bloccata
Impostazione predefinita prevista: Sì
Altre informazioni
Dominio del profilo del firewall
Impostazione predefinita della linea di base: Configurare
Altre informazioniRisposte unicast alle trasmissioni multicast necessarie
Impostazione predefinita prevista: Sì
Altre informazioniRegole dell'applicazione autorizzate da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioniNotifiche in ingresso bloccate
Impostazione predefinita prevista: Sì
Altre informazioniRegole di porta globali da criteri di gruppo uniti
Impostazione predefinita prevista: Sì
Altre informazioniFirewall abilitato
Valore predefinito previsto: Consentito
Altre informazioniRegole di sicurezza della connessione da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioniRegole dei criteri da Criteri di gruppo non unite
Impostazione predefinita prevista: Sì
Altre informazioni
-
Modalità stealth bloccata
Impostazione predefinita prevista: Sì
Altre informazioni
Microsoft Defender
Attivare la protezione in tempo reale
Impostazione predefinita prevista: Sì
Altre informazioniQuantità aggiuntiva di tempo (0-50 secondi) per estendere il timeout di protezione cloud
Valore predefinito previsto: 50
Altre informazioniAnalizzare tutti i file e gli allegati scaricati
Impostazione predefinita prevista: Sì
Altre informazioniTipo di analisi
Impostazione predefinita della linea di base: analisi rapida
Altre informazioniGiorno di analisi della pianificazione di Defender:
Impostazione predefinita della baseline: Tutti i giorniOra di inizio dell'analisi di Defender:
Impostazione predefinita della linea di base: non configurataConsenso per l'invio dell'esempio Defender
Impostazione predefinita della linea di base: inviare automaticamente esempi sicuri
Altre informazioniLivello di protezione fornito dal cloud
Valore predefinito della baseline: Alto
Altre informazioniAnalizzare le unità rimovibili durante l'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAzione dell'app defender potenzialmente indesiderata
Impostazione predefinita della baseline: Blocca
Altre informazioniAttivare la protezione fornita dal cloud
Impostazione predefinita prevista: Sì
Altre informazioni
Attivare la protezione in tempo reale
Impostazione predefinita prevista: Sì
Altre informazioniQuantità aggiuntiva di tempo (0-50 secondi) per estendere il timeout di protezione cloud
Valore predefinito previsto: 50
Altre informazioniAnalizzare tutti i file e gli allegati scaricati
Impostazione predefinita prevista: Sì
Altre informazioniTipo di analisi
Impostazione predefinita della linea di base: analisi rapida
Altre informazioniConsenso per l'invio dell'esempio Defender
Impostazione predefinita della linea di base: inviare automaticamente esempi sicuri
Altre informazioniLivello di protezione fornito dal cloud
Valore predefinito della baseline: Alto
Altre informazioniAnalizzare le unità rimovibili durante l'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAzione dell'app defender potenzialmente indesiderata
Impostazione predefinita della baseline: Blocca
Altre informazioniAttivare la protezione fornita dal cloud
Impostazione predefinita prevista: Sì
Altre informazioni
Eseguire l'analisi rapida giornaliera all'indirizzo
Valore predefinito previsto: 2:00
Altre informazioniOra di inizio dell'analisi pianificata
Valore predefinito previsto: 2:00Configurare una priorità bassa della CPU per le analisi pianificate
Impostazione predefinita prevista: Sì
Altre informazioniImpedire alle app di comunicazione di Office di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniImpedire ad Adobe Reader di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniAnalizzare i messaggi di posta elettronica in ingresso
Impostazione predefinita prevista: Sì
Altre informazioniAttivare la protezione in tempo reale
Impostazione predefinita prevista: Sì
Altre informazioniNumero di giorni (da 0 a 90) per mantenere il malware in quarantena
Valore predefinito previsto: 0
Altre informazioniPianificazione dell'analisi del sistema defender
Impostazione predefinita della linea di base: definita dall'utente
Altre informazioniQuantità aggiuntiva di tempo (0-50 secondi) per estendere il timeout di protezione cloud
Valore predefinito previsto: 50
Altre informazioniAnalizzare le unità di rete mappate durante un'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAttivare la protezione di rete
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare tutti i file e gli allegati scaricati
Impostazione predefinita prevista: Sì
Altre informazioniBlocca la protezione dall'accesso
Impostazione predefinita della linea di base: non configurata
Altre informazioniAnalizzare gli script del browser
Impostazione predefinita prevista: Sì
Altre informazioniBloccare l'accesso utente all'app Microsoft Defender
Impostazione predefinita prevista: Sì
Altre informazioniUtilizzo massimo consentito della CPU (0-100%) per analisi
Valore predefinito previsto: 50
Altre informazioniTipo di analisi
Impostazione predefinita della linea di base: analisi rapida
Altre informazioniImmettere la frequenza (da 0 a 24 ore) per verificare la disponibilità di aggiornamenti delle informazioni di sicurezza
Valore predefinito previsto: 8
Altre informazioniConsenso per l'invio dell'esempio Defender
Impostazione predefinita della linea di base: inviare automaticamente esempi sicuri
Altre informazioniLivello di protezione fornito dal cloud
Valore predefinito previsto: *Non configurato
Altre informazioniAnalizzare i file di archivio
Impostazione predefinita prevista: Sì
Altre informazioniAttivare il monitoraggio del comportamento
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare le unità rimovibili durante l'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare i file di rete
Impostazione predefinita prevista: Sì
Altre informazioniAzione dell'app defender potenzialmente indesiderata
Impostazione predefinita della baseline: Blocca
Altre informazioniAttivare la protezione fornita dal cloud
Impostazione predefinita prevista: Sì
Altre informazioniImpedire alle applicazioni di Office di inserire codice in altri processi
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire alle applicazioni di Office di creare contenuto eseguibile
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a JavaScript o VBScript di avviare il contenuto eseguibile scaricato
Impostazione predefinita della baseline: Blocca
Altre informazioniAbilitare la protezione di rete
Impostazione predefinita della linea di base: modalità di controllo
Altre informazioniBloccare i processi non attendibili e non firmati eseguiti da USB
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows (lsass.exe)
Valore predefinito previsto: Abilita
Altre informazioniBloccare il download di contenuto eseguibile dai client di posta elettronica e webmail
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a tutte le applicazioni di Office di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniBlocca l'esecuzione di script potenzialmente offuscati (js/vbs/ps)
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare le chiamate API Win32 dalla macro di Office
Impostazione predefinita della baseline: Blocca
Altre informazioni
Eseguire l'analisi rapida giornaliera all'indirizzo
Valore predefinito previsto: 2:00
Altre informazioniOra di inizio dell'analisi pianificata
Valore predefinito previsto: 2:00Configurare una priorità bassa della CPU per le analisi pianificate
Impostazione predefinita prevista: Sì
Altre informazioniImpedire alle app di comunicazione di Office di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniImpedire ad Adobe Reader di creare processi figlio
Valore predefinito previsto: Abilita
Altre informazioniAnalizzare i messaggi di posta elettronica in ingresso
Impostazione predefinita prevista: Sì
Altre informazioniAttivare la protezione in tempo reale
Impostazione predefinita prevista: Sì
Altre informazioniNumero di giorni (da 0 a 90) per mantenere il malware in quarantena
Valore predefinito previsto: 0
Altre informazioniPianificazione dell'analisi del sistema defender
Impostazione predefinita della linea di base: definita dall'utente
Altre informazioniQuantità aggiuntiva di tempo (0-50 secondi) per estendere il timeout di protezione cloud
Valore predefinito previsto: 50
Altre informazioniAnalizzare le unità di rete mappate durante un'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAttivare la protezione di rete
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare tutti i file e gli allegati scaricati
Impostazione predefinita prevista: Sì
Altre informazioniBlocca la protezione dall'accesso
Impostazione predefinita della linea di base: non configurata
Altre informazioniAnalizzare gli script del browser
Impostazione predefinita prevista: Sì
Altre informazioniBloccare l'accesso utente all'app Microsoft Defender
Impostazione predefinita prevista: Sì
Altre informazioniUtilizzo massimo consentito della CPU (0-100%) per analisi
Valore predefinito previsto: 50
Altre informazioniTipo di analisi
Impostazione predefinita della linea di base: analisi rapida
Altre informazioniImmettere la frequenza (da 0 a 24 ore) per verificare la disponibilità di aggiornamenti delle informazioni di sicurezza
Valore predefinito previsto: 8
Altre informazioniConsenso per l'invio dell'esempio Defender
Impostazione predefinita della linea di base: inviare automaticamente esempi sicuri
Altre informazioniLivello di protezione fornito dal cloud
Valore predefinito previsto: *Non configurato
Altre informazioniAnalizzare i file di archivio
Impostazione predefinita prevista: Sì
Altre informazioniAttivare il monitoraggio del comportamento
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare le unità rimovibili durante l'analisi completa
Impostazione predefinita prevista: Sì
Altre informazioniAnalizzare i file di rete
Impostazione predefinita prevista: Sì
Altre informazioniAzione dell'app defender potenzialmente indesiderata
Impostazione predefinita della baseline: Blocca
Altre informazioniAttivare la protezione fornita dal cloud
Impostazione predefinita prevista: Sì
Altre informazioniImpedire alle applicazioni di Office di inserire codice in altri processi
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire alle applicazioni di Office di creare contenuto eseguibile
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a JavaScript o VBScript di avviare il contenuto eseguibile scaricato
Impostazione predefinita della baseline: Blocca
Altre informazioniAbilitare la protezione di rete
Impostazione predefinita della linea di base: modalità di controllo
Altre informazioniBloccare i processi non attendibili e non firmati eseguiti da USB
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare il furto di credenziali dal sottosistema dell'autorità di sicurezza locale di Windows (lsass.exe)
Valore predefinito previsto: Abilita
Altre informazioniBloccare il download di contenuto eseguibile dai client di posta elettronica e webmail
Impostazione predefinita della baseline: Blocca
Altre informazioniImpedire a tutte le applicazioni di Office di creare processi figlio
Impostazione predefinita della baseline: Blocca
Altre informazioniBlocca l'esecuzione di script potenzialmente offuscati (js/vbs/ps)
Impostazione predefinita della baseline: Blocca
Altre informazioniBloccare le chiamate API Win32 dalla macro di Office
Impostazione predefinita della baseline: Blocca
Altre informazioni
Microsoft Defender Security Center
-
Impedire agli utenti di modificare l'interfaccia di protezione di Exploit Guard
Impostazione predefinita prevista: Sì
Altre informazioni
Smart Screen
Impedire agli utenti di ignorare gli avvisi smartscreen
Impostazione predefinita prevista: Sì
Altre informazioniAttivare Windows SmartScreen
Impostazione predefinita prevista: Sì
Altre informazioniRichiedi SmartScreen per Microsoft Edge
Impostazione predefinita prevista: Sì
Altre informazioniBloccare l'accesso a siti dannosi
Impostazione predefinita prevista: Sì
Altre informazioniBlocca il download di file non verificato
Impostazione predefinita prevista: Sì
Altre informazioniConfigurare Microsoft Defender SmartScreen
Impostazione predefinita della linea di base: abilitataImpedisci di ignorare le richieste di Microsoft Defender SmartScreen per i siti
Impostazione predefinita della linea di base: abilitataEvitare di ignorare gli avvisi di Microsoft Defender SmartScreen sui download
Impostazione predefinita della linea di base: abilitataConfigurare Microsoft Defender SmartScreen per bloccare le app potenzialmente indesiderate
Impostazione predefinita della linea di base: abilitata
Richiedi app solo dallo Store
Impostazione predefinita prevista: SìAttivare Windows SmartScreen
Impostazione predefinita prevista: Sì
Altre informazioni
Windows Hello for Business
Per altre informazioni, vedere PassportForWork CSP nella documentazione di Windows.
Blocca Windows Hello for Business
Impostazione predefinita della linea di base: DisabilitataLettere minuscole nel PIN Valore predefinito previsto: Consentito
Caratteri speciali nel PIN Valore predefinito previsto: Consentito
Lettere maiuscole nel PIN Valore predefinito previsto: Consentito