Condividi tramite


Provider di servizi di configurazione dei criteri - LanmanServer

Logo di Windows Insider.

Importante

Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.

AuditClientDoesNotSupportEncryption

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption

Questo criterio controlla se il server SMB registrerà l'evento quando il client SMB non supporta la crittografia.

  • Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client SMB non supporta la crittografia.

  • Se si disabilita o non si configura questa impostazione di criterio, il server SMB non registrerà l'evento.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Disabilitato.
1 Abilitato.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_AuditClientDoesNotSupportEncryption
Nome descrittivo Il client di controllo non supporta la crittografia
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome del valore del registro AuditClientDoesNotSupportEncryption
Nome file ADMX LanmanServer.admx

AuditClientDoesNotSupportSigning

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning

Questo criterio controlla se il server SMB registrerà l'evento quando il client SMB non supporta la firma.

Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client SMB non supporta la firma.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Disabilitato.
1 Abilitato.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_AuditClientDoesNotSupportSigning
Nome descrittivo Il client di controllo non supporta la firma
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome del valore del registro AuditClientDoesNotSupportSigning
Nome file ADMX LanmanServer.admx

AuditInsecureGuestLogon

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon

Questo criterio controlla se il server SMB abiliterà l'evento di controllo quando il client viene connesso come account guest.

  • Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client viene connesso come account guest.

  • Se si disabilita o non si configura questa impostazione di criterio, il server SMB non registrerà l'evento.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Disabilitato.
1 Abilitato.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_AuditInsecureGuestLogon
Nome descrittivo Controllare l'accesso guest non sicuro
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome del valore del registro AuditInsecureGuestLogon
Nome file ADMX LanmanServer.admx

AuthRateLimiterDelayInMs

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs

Questo criterio controlla se il server SMB userà un valore predefinito in millisecondi per il ritardo di autenticazione non valido.

  • Se si configura questa impostazione di criterio, il limite di velocità di autenticazione userà il valore specificato per ritardare i tentativi di autenticazione non validi.

  • Se non si configura questa impostazione di criterio, il limite di velocità di autenticazione userà il valore predefinito o il valore del Registro di sistema locale in HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti Gamma: [0-10000]
Valore predefinito 2000

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_AuthRateLimiterDelayInMs
Nome descrittivo Impostare il ritardo del limitatore di velocità di autenticazione (millisecondi)
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome file ADMX LanmanServer.admx

EnableAuthRateLimiter

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter

Questo criterio controlla se il server SMB abiliterà o disabiliterà il limite di velocità di autenticazione.

  • Se si disabilita questa impostazione di criterio, il limite di velocità di autenticazione non verrà abilitato.

  • Se non si configura questa impostazione di criterio, il limite di velocità di autenticazione potrebbe comunque funzionare a seconda delle impostazioni di ritardo (il valore di ritardo consigliato è 2000 ms).

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Disabilitato.
1 (impostazione predefinita) Abilitata.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_EnableAuthRateLimiter
Nome descrittivo Abilitare il limitatore di velocità di autenticazione
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome del valore del registro EnableAuthRateLimiter
Nome file ADMX LanmanServer.admx

EnableMailslots

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots

Questo criterio controlla se il server SMB abiliterà o disabiliterà mailslot remoti tramite il servizio browser del computer.

  • Se si disabilita questa impostazione di criterio, il servizio browser del computer non verrà più eseguito come previsto.

  • Se non si configura questa impostazione di criterio, è possibile che il browser del computer funzioni ancora con mailslot remoti abilitati.

Nota

Per rendere effettivo questo criterio è necessario un riavvio di Windows.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Disabilitato.
1 Abilitato.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_EnableMailslots
Nome descrittivo Abilitare mailslot remoti
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\Bowser
Nome del valore del registro EnableMailslots
Nome file ADMX LanmanServer.admx

MaxSmb2Dialect

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect

Questo criterio controlla la versione massima del protocollo SMB.

Nota

Questo criterio di gruppo non impedisce l'uso di SMB 1 se tale componente è ancora installato e abilitato.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 785

Valori consentiti:

Value Descrizione
514 SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 (impostazione predefinita) SMB 3.1.1.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_MaxSmb2Dialect
Nome descrittivo Imporre la versione massima di SMB
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome file ADMX LanmanServer.admx

MinSmb2Dialect

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect

Questo criterio controlla la versione minima del protocollo SMB.

Nota

Questo criterio di gruppo non impedisce l'uso di SMB 1 se tale componente è ancora installato e abilitato.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 514

Valori consentiti:

Value Descrizione
514 (impostazione predefinita) SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 SMB 3.1.1.

Mapping dei criteri di gruppo:

Nome Valore
Nome Pol_MinSmb2Dialect
Nome descrittivo Imporre la versione minima di SMB
Posizione Configurazione computer
Percorso Server Lanman di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\LanmanServer
Nome file ADMX LanmanServer.admx

Provider del servizio di configurazione dei criteri