Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.
AuditClientDoesNotSupportEncryption
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption
Questo criterio controlla se il server SMB registrerà l'evento quando il client SMB non supporta la crittografia.
Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client SMB non supporta la crittografia.
Se si disabilita o non si configura questa impostazione di criterio, il server SMB non registrerà l'evento.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_AuditClientDoesNotSupportEncryption |
| Nome descrittivo | Il client di controllo non supporta la crittografia |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome del valore del registro | AuditClientDoesNotSupportEncryption |
| Nome file ADMX | LanmanServer.admx |
AuditClientDoesNotSupportSigning
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning
Questo criterio controlla se il server SMB registrerà l'evento quando il client SMB non supporta la firma.
Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client SMB non supporta la firma.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_AuditClientDoesNotSupportSigning |
| Nome descrittivo | Il client di controllo non supporta la firma |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome del valore del registro | AuditClientDoesNotSupportSigning |
| Nome file ADMX | LanmanServer.admx |
AuditInsecureGuestLogon
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon
Questo criterio controlla se il server SMB abiliterà l'evento di controllo quando il client viene connesso come account guest.
Se si abilita questa impostazione di criterio, il server SMB registrerà l'evento quando il client viene connesso come account guest.
Se si disabilita o non si configura questa impostazione di criterio, il server SMB non registrerà l'evento.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_AuditInsecureGuestLogon |
| Nome descrittivo | Controllare l'accesso guest non sicuro |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome del valore del registro | AuditInsecureGuestLogon |
| Nome file ADMX | LanmanServer.admx |
AuthRateLimiterDelayInMs
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs
Questo criterio controlla se il server SMB userà un valore predefinito in millisecondi per il ritardo di autenticazione non valido.
Se si configura questa impostazione di criterio, il limite di velocità di autenticazione userà il valore specificato per ritardare i tentativi di autenticazione non validi.
Se non si configura questa impostazione di criterio, il limite di velocità di autenticazione userà il valore predefinito o il valore del Registro di sistema locale in HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-10000] |
| Valore predefinito | 2000 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_AuthRateLimiterDelayInMs |
| Nome descrittivo | Impostare il ritardo del limitatore di velocità di autenticazione (millisecondi) |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome file ADMX | LanmanServer.admx |
EnableAuthRateLimiter
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter
Questo criterio controlla se il server SMB abiliterà o disabiliterà il limite di velocità di autenticazione.
Se si disabilita questa impostazione di criterio, il limite di velocità di autenticazione non verrà abilitato.
Se non si configura questa impostazione di criterio, il limite di velocità di autenticazione potrebbe comunque funzionare a seconda delle impostazioni di ritardo (il valore di ritardo consigliato è 2000 ms).
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Disabilitato. |
| 1 (impostazione predefinita) | Abilitata. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_EnableAuthRateLimiter |
| Nome descrittivo | Abilitare il limitatore di velocità di autenticazione |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome del valore del registro | EnableAuthRateLimiter |
| Nome file ADMX | LanmanServer.admx |
EnableMailslots
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots
Questo criterio controlla se il server SMB abiliterà o disabiliterà mailslot remoti tramite il servizio browser del computer.
Se si disabilita questa impostazione di criterio, il servizio browser del computer non verrà più eseguito come previsto.
Se non si configura questa impostazione di criterio, è possibile che il browser del computer funzioni ancora con mailslot remoti abilitati.
Nota
Per rendere effettivo questo criterio è necessario un riavvio di Windows.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_EnableMailslots |
| Nome descrittivo | Abilitare mailslot remoti |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\Bowser |
| Nome del valore del registro | EnableMailslots |
| Nome file ADMX | LanmanServer.admx |
MaxSmb2Dialect
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect
Questo criterio controlla la versione massima del protocollo SMB.
Nota
Questo criterio di gruppo non impedisce l'uso di SMB 1 se tale componente è ancora installato e abilitato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 785 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 514 | SMB 2.0.2. |
| 528 | SMB 2.1.0. |
| 768 | SMB 3.0.0. |
| 770 | SMB 3.0.2. |
| 785 (impostazione predefinita) | SMB 3.1.1. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_MaxSmb2Dialect |
| Nome descrittivo | Imporre la versione massima di SMB |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome file ADMX | LanmanServer.admx |
MinSmb2Dialect
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 24H2 [10.0.26100.3613] e versioni successive ✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect
Questo criterio controlla la versione minima del protocollo SMB.
Nota
Questo criterio di gruppo non impedisce l'uso di SMB 1 se tale componente è ancora installato e abilitato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 514 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 514 (impostazione predefinita) | SMB 2.0.2. |
| 528 | SMB 2.1.0. |
| 768 | SMB 3.0.0. |
| 770 | SMB 3.0.2. |
| 785 | SMB 3.1.1. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | Pol_MinSmb2Dialect |
| Nome descrittivo | Imporre la versione minima di SMB |
| Posizione | Configurazione computer |
| Percorso | Server Lanman di rete > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\LanmanServer |
| Nome file ADMX | LanmanServer.admx |