Windows Server 2025에 대한 Windows 보안 기준

이 문서에서는 다음 구현에 해당하는 Linux 게스트에 대한 구성 설정을 자세히 설명합니다.

  • Windows 컴퓨터는 Azure 컴퓨팅 보안 기준에 대한 요구 사항을 충족해야 합니다. Azure Policy 게스트 구성 정의
  • 클라우드용 Microsoft Defender 머신의 보안 구성 취약성을 수정해야 합니다.

수정 검사 및 제안의 경우 모범 사례 접근 방식을 사용했습니다. 그러나 모든 프로덕션 환경에서 명령이 테스트되고 맹목적으로 적용되지 않도록 항상 확인하세요.

감사 및 수정에 대한 정책의 새 릴리스는 OSConfig 엔진에 의해 구동됩니다.

자세한 내용은 Azure Policy 게스트 구성 및 Azure 보안 벤치마크(V2) 개요를 참조하세요.

일반 보안 컨트롤

이름 Description 심각도 기대값
AfdDisableAddressSharing 컨트롤 이름: 시스템 서비스 afd DisableAddressSharing
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
레지스트리 값: DisableAddressSharing
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 컨트롤 이름: 네트워크 액세스: 익명 SID/이름 변환 허용
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
AllowCustomSSPAPIntoLSASS 제어 이름: 사용자 지정 SSP 및 AP를 LSASS에 로드할 수 있도록 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: AllowCustomSSPsAP
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 컨트롤 이름: 장치: 이동식 미디어를 포맷하고 꺼낼 수 있습니다.
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
레지스트리 값: AllocateDASD
레지스트리 값 유형: REG_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "OneOf(Equals('0'), Equals(''))"
멤버 서버 = "OneOf(Equals('0'), Equals(''))"
작업 그룹 구성원 = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 제어 이름: MSS: (EnableICMPRedirect) ICMP 리디렉션이 OSPF 생성 경로를 재정의하도록 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
레지스트리 값: EnableICMPRedirect
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
AllowLocalSystemNULLessionFallback
(CCE-37035-3)		 컨트롤 이름: 네트워크 보안: LocalSystem NULL 세션 대체 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
레지스트리 값: allownullsessionfallback
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 컨트롤 이름: 네트워크 보안: 로컬 시스템에서 NTLM에 컴퓨터 ID를 사용하도록 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: UseMachineId
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 컨트롤 이름: 네트워크 보안: 이 컴퓨터에 대한 PKU2U 인증 요청이 온라인 ID를 사용하도록 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
레지스트리 값: AllowOnlineID
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 컨트롤 이름: 종료: 로그온하지 않고도 시스템을 종료할 수 있습니다.
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: ShutdownWithoutLogon
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 컨트롤 이름: MSS: (NoNameReleaseOnDemand) 컴퓨터가 WINS 서버를 제외하고 NetBIOS 이름 해제 요청을 무시하도록 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
레지스트리 값: NoNameReleaseOnDemand
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 컨트롤 이름: 사용자 계정 컨트롤: UIAccess 애플리케이션이 보안 데스크톱을 사용하지 않고 권한 상승을 요청하도록 허용
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: EnableUIADesktopToggle
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 제어 이름: Microsoft 네트워크 서버: 세션을 일시 중단하기 전에 필요한 유휴 시간
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: AutoDisconnect
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(1, 15)"
구성원 서버 = "범위(1, 15)"
작업 그룹 구성원 = "범위(1, 15)"
ApplicationIdentityStartupType 컨트롤 이름: 애플리케이션 ID
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
레지스트리 값: 시작
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(2)"
작업 그룹 구성원 = "같음(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 컨트롤 이름: 설치에 대한 사용자 제어 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
레지스트리 값: EnableUserControl
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/ApplicationManagement/MSIAllowUserControlOverInstall
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 컨트롤 이름: 항상 상승된 권한으로 설치
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
레지스트리 값: AlwaysInstallElevated
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 컨트롤 이름: 네트워크 로그온의 로컬 계정에 UAC 제한 적용
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: LocalAccountTokenFilterPolicy
레지스트리 값 유형: REG_DWORD		 중요한 구성원 서버 = "같음(0)"
AppRuntimeAllowMicrosoftAccountsToBe선택 사항
(CCE-38354-7)		 컨트롤 이름: Microsoft 계정을 선택 사항으로 허용
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: MSAOptional
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
감사 계정 잠금
(CCE-37133-6)		 컨트롤 이름: 감사 계정 잠금
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditAccountLockout
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(2), Equals(3))"
구성원 서버 = "OneOf(같음(2), 같음(3))"
작업 그룹 구성원 = "OneOf(Equals(2), Equals(3))"
감사인증정책변경
(CCE-38327-3)		 컨트롤 이름: 감사 인증 정책 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
감사권한 부여 정책 변경
(CCE-36320-0)		 컨트롤 이름: 감사 권한 부여 정책 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege 제어 이름: 백업 및 복원 권한 사용 감사
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: FullPrivilegeAuditing
레지스트리 값 유형: REG_BINARY
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
CSP 값 유형: 이진		 중요한 도메인 컨트롤러 = "같음('MDA=')"
구성원 서버 = "같음('MDA=')"
작업 그룹 구성원 = "같음('MDA=')"
AuditClientDoesNotSupportEncryption 제어 이름: 감사 클라이언트가 암호화를 지원하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: AuditClientDoesNotSupportEncryption
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AuditClientDoesNotSupportSigning 컨트롤 이름: 감사 클라이언트가 서명을 지원하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: AuditClientDoesNotSupportSigning
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AuditComputerAccountManagement
(CCE-38004-8)		 컨트롤 이름: 컴퓨터 계정 관리 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountManagement_AuditComputerAccountManagement
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
감사 자격 증명 유효성 검사
(CCE-37741-6)		 컨트롤 이름: 감사 자격 증명 유효성 검사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogon_AuditCredentialValidation
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
감사세부 파일 공유
(AZ-WIN-00100)		 컨트롤 이름: 감사 세부 파일 공유
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/ObjectAccess_AuditDetailedFileShare
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(2), Equals(3))"
구성원 서버 = "OneOf(같음(2), 같음(3))"
작업 그룹 구성원 = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 컨트롤 이름: 디렉터리 서비스 액세스 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/DSAccess_AuditDirectoryServiceAccess
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(2), Equals(3))"
AuditDirectoryService변경
(CCE-37616-0)		 컨트롤 이름: 디렉터리 서비스 변경 내용 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/DSAccess_AuditDirectoryServiceChanges
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
AuditDirectoryService복제
(AZ-WIN-00093)		 컨트롤 이름: 감사 디렉터리 서비스 복제
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/DSAccess_AuditDirectoryServiceReplication
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(0, )"
감사배포그룹 관리
(CCE-36265-7)		 컨트롤 이름: 감사 메일 그룹 관리
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountManagement_AuditDistributionGroupManagement
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
감사 파일 공유
(AZ-WIN-00102)		 컨트롤 이름: 감사 파일 공유
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/ObjectAccess_AuditFileShare
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
감사 그룹 멤버 자격
(AZ-WIN-00026)		 컨트롤 이름: 감사 그룹 멤버십
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditGroupMembership
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon 컨트롤 이름: 안전하지 않은 게스트 로그온 감사
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
레지스트리 값: AuditInsecureGuestLogon
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AuditIPsec드라이버
(CCE-37853-9)		 컨트롤 이름: IPsec 드라이버 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/System_AuditIPsecDriver
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 컨트롤 이름: Kerberos 인증 서비스 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 컨트롤 이름: Kerberos 서비스 티켓 작업 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(2)"
감사로그오프
(CCE-38237-4)		 컨트롤 이름: 감사 로그오프
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditLogoff
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
감사 로그온
(CCE-38036-0)		 컨트롤 이름: 감사 로그온
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditLogon
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 컨트롤 이름: MPSSVC Rule-Level 정책 변경 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditOtherAccountManagement이벤트
(CCE-37855-4)		 컨트롤 이름: 다른 계정 관리 이벤트 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoff이벤트
(CCE-36322-6)		 컨트롤 이름: 다른 로그온/로그오프 이벤트 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 컨트롤 이름: 다른 개체 액세스 이벤트 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditOtherPolicyChangeEvents
(AZ-WIN-00114)		 제어 이름: 정책 변경 범주에서 감사되지 않는 다른 보안 정책 변경에 의해 생성된 감사 이벤트
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(2), Equals(3))"
구성원 서버 = "OneOf(같음(2), 같음(3))"
작업 그룹 구성원 = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents
(CCE-38030-3)		 컨트롤 이름: 다른 시스템 이벤트 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/System_AuditOtherSystemEvents
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 제어 이름: 플러그 앤 플레이가 외부 장치를 감지할 때 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/DetailedTracking_AuditPNPActivity
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
감사 정책 변경
(CCE-38028-7)		 컨트롤 이름: 감사 정책 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: config/audit/PolicyChange_AuditPolicyChange
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
감사 프로세스 생성 또는 시작
(CCE-36059-4)		 컨트롤 이름: 프로세스가 생성되거나 시작될 때 생성되는 감사 이벤트
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/DetailedTracking_AuditProcessCreation
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
Audit이동식 스토리지
(CCE-37617-8)		 컨트롤 이름: Audit Removable Storage
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/ObjectAccess_AuditRemovableStorage
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditSecurityGroup관리
(CCE-38034-5)		 컨트롤 이름: 감사 보안 그룹 관리
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountManagement_AuditSecurityGroupManagement
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
AuditSecurityState변경
(CCE-38114-5)		 컨트롤 이름: 감사 보안 상태 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/System_AuditSecurityStateChange
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 컨트롤 이름: 감사 보안 시스템 확장
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/System_AuditSecuritySystemExtension
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 컨트롤 이름: 중요한 권한 사용 감사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditServerDoesNotSupportEncryption 제어 이름: 감사 서버가 암호화를 지원하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
레지스트리 값: AuditServerDoesNotSupportEncryption
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AuditServerDoesNotSupportSigning 컨트롤 이름: 감사 서버가 서명을 지원하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
레지스트리 값: AuditServerDoesNotSupportSigning
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
감사 설정 IncludeCmdLine
(CCE-36925-6)		 컨트롤 이름: 프로세스 생성 이벤트에 명령줄 포함
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
레지스트리 값: ProcessCreationIncludeCmdLine_Enabled
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AuditSpecialLogon 감사
(CCE-36266-5)		 컨트롤 이름: 감사 특수 로그온
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
감사시스템 무결성
(CCE-37132-8)		 컨트롤 이름: 감사 시스템 무결성
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/System_AuditSystemIntegrity
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AuditUserAccountManagement
(CCE-37856-2)		 컨트롤 이름: 감사 사용자 계정 관리
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Audit/AccountManagement_AuditUserAccountManagement
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 컨트롤 이름: 볼륨이 아닌 장치에 대한 자동 재생 허용 안 함
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
레지스트리 값: NoAutoplayfornonVolume
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
자동 재생 설정기본값자동 실행 동작
(CCE-38217-6)		 컨트롤 이름: 자동 실행에 대한 기본 동작 설정
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
레지스트리 값: NoAutorun
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
자동 재생 끄기 자동 실행
(CCE-36875-3)		 컨트롤 이름: 자동 재생 끄기
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
레지스트리 값: NoDriveTypeAutoRun
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(255)"
구성원 서버 = "같음(255)"
작업 그룹 구성원 = "같음(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 컨트롤 이름: 사용자 계정 컨트롤: 관리자 승인 모드에서 관리자에 대한 권한 상승 프롬프트의 동작
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: ConsentPromptBehaviorAdmin
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(1, 2)"
구성원 서버 = "범위(1, 2)"
작업 그룹 구성원 = "범위(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 컨트롤 이름: 사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 프롬프트의 동작
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: ConsentPromptBehaviorUser
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
BlockConsumerMicrosoftAccounts
(AZ-WIN-20198)		 컨트롤 이름: 모든 소비자 Microsoft 계정 사용자 인증 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
레지스트리 값: DisableUserAuth
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
블록넷바이오스디스커버리 컨트롤 이름: 도메인 컨트롤러 위치에 대한 NetBIOS 기반 검색 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
레지스트리 값: BlockNetbiosDiscovery
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
블록NTLM 제어 이름: 블록 NTLM(LM NTLM NTLMv2)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: BlockNTLM
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "범위(0, 1)"
구성원 서버 = "범위(0, 1)"
작업 그룹 구성원 = "범위(0, 1)"
BlockNTLMServerExceptionList 컨트롤 이름: NTLM 서버 예외 목록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: BlockNTLMServerExceptionList
레지스트리 값 유형: REG_MULTI_SZ		 Informational 도메인 컨트롤러 = "OneOf(Equals(''), Equals(null))"
구성원 서버 = "OneOf(Equals(''), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile
(AZ-윈-00181)		 컨트롤 이름: 종료: 가상 메모리 페이지 파일 지우기
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
레지스트리 값: ClearPageFileAtShutdown
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
CSP 값 형식: 정수		 중요한 구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
DNSClientNETBIOS 구성 컨트롤 이름: NetBIOS 설정 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
레지스트리 값: EnableNetbios
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
ConfigureKernelShadowStacksLaunch 컨트롤 이름: 가상화 기반 보안 켜기
커널섀도우스택런치
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: ConfigureKernelShadowStacksLaunch
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "범위(1, 2)"
구성원 서버 = "범위(1, 2)"
작업 그룹 구성원 = "범위(1, 2)"
SMBV1ClientDriver 구성
(AZ-WIN-00150)		 컨트롤 이름: SMB v1 클라이언트 드라이버 구성
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
레지스트리 값: 시작
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(4)"
구성원 서버 = "같음(4)"
작업 그룹 구성원 = "같음(4)"
SMBV1Server 구성
(AZ-WIN-00175)		 컨트롤 이름: SMB v1 서버 사용 안 함
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: SMB1
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 제어 이름: HTTP를 통한 인쇄 드라이버 다운로드 해제
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
레지스트리 값: DisableWebPnPDownload
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
ConnectivityProhibitInstallationAndConfigurationOfNetworkBridge
(CCE-38002-2)		 제어 이름: DNS 도메인 네트워크에서 네트워크 브리지 설치 및 구성 금지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
레지스트리 값: NC_AllowNetBridge_NLA
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 컨트롤 이름: 편의 PIN 로그인 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: AllowDomainPINLogon
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
자격 증명DelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 제어 이름: 원격 호스트는 내보낼 수 없는 자격 증명을 위임할 수 있습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
레지스트리 값: AllowProtectedCreds
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
자격 증명UIDisablePasswordReveal
(CCE-37534-5)		 컨트롤 이름: 비밀번호 표시 버튼을 표시하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
레지스트리 값: DisablePasswordReveal
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
자격 증명UIEnumerateAdministrators
(CCE-36512-2)		 컨트롤 이름: 권한 상승 시 관리자 계정 열거
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
레지스트리 값: EnumerateAdministrators
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 제어 이름: CredSSP 프로토콜에 대한 암호화 Oracle 업데이트 관리
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
레지스트리 값: AllowEncryptionOracle
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
암호화허용된 Kerberos암호화 유형
(CCE-37755-6)		 컨트롤 이름: 네트워크 보안: Kerberos에 허용되는 암호화 유형 구성
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: SupportedEncryptionTypes
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
구성원 서버 = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
작업 그룹 구성원 = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
암호화EccCurve 컨트롤 이름: SSL 암호화 EccCurves
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
레지스트리 값: EccCurves
레지스트리 값 유형: REG_MULTI_SZ		 중요한 도메인 컨트롤러 = "ContainsAtMost('NistP256','NistP384')"
멤버 서버 = "ContainsAtMost('NistP256','NistP384')"
작업 그룹 구성원 = "ContainsAtMost('NistP256','NistP384')"
암호화ForceStrongKeyProtection
(AZ-WIN-73699)		 컨트롤 이름: 시스템 암호화: 컴퓨터에 저장된 사용자 키에 대한 강력한 키 보호 강제 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
레지스트리 값: ForceKeyProtection
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
CSP 값 형식: 정수		 중요합니다 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(2)"
작업 그룹 구성원 = "같음(2)"
암호화SSLCipherSuites
(AZ-WIN-00153)		 제어 이름: SSL 암호화 암호 제품군
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
레지스트리 값: 함수
레지스트리 값 유형: REG_SZ		 중요한 (도메인 컨트롤러 = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
멤버 서버 = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
작업 그룹 구성원 = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 컨트롤 이름: 사용자 계정 컨트롤: 애플리케이션 설치 감지 및 권한 상승 요청
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: EnableInstallerDetection
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceGuardLsaCfg플래그
(AZ-WIN-73515)		 컨트롤 이름: CredentialGuard 켜기
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: LsaCfgFlags
레지스트리 값 유형: REG_DWORD		 중요한 구성원 서버 = "범위(1, 2)"
작업 그룹 구성원 = "범위(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain 컨트롤 이름: MicrosoftSignedBootChain 필요 Secured-Core
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
레지스트리 값: RequireMicrosoftSignedBootChain
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceGuardRequirePlatform보안기능
(AZ-WIN-73513)		 컨트롤 이름: Secured-Core 플랫폼 보안이 필요합니다(보안 부팅, DMA)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: RequirePlatformSecurityFeatures
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceGuard/RequirePlatformSecurityFeatures
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(3))"
구성원 서버 = "OneOf(Equals(1), Equals(3))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributes테이블 컨트롤 이름: UEFI 메모리 특성 테이블 필요 Secured-Core
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: HVCIMATRequired
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 제어 이름: 인터넷에서 디바이스 메타데이터 검색 방지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
레지스트리 값: PreventDeviceMetadataFromNetwork
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceLockAccountLockoutPolicy 컨트롤 이름: 계정 잠금 정책
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/AccountLockoutPolicy
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')))"
멤버 서버 = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
패턴('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
패턴('AccountLockoutThreshold:[1-3]'))"
작업 그룹 구성원 = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
장치 잠금 명문 암호
(CCE-36286-3)		 제어 이름: 가역 암호화를 사용하여 비밀번호 저장
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/ClearTextPassword
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 컨트롤 이름: 최대 암호 사용 기간
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/MaximumPasswordAge
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(1, 60)"
구성원 서버 = "범위(1, 60)"
작업 그룹 구성원 = "범위(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 컨트롤 이름: 최소 암호 사용 기간
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/MinimumPasswordAge
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(1, )"
구성원 서버 = "범위(1, )"
작업 그룹 구성원 = "범위(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 컨트롤 이름: 최소 암호 길이
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/MinimumPasswordLength
CSP 값 형식: 정수		 중요한 구성원 서버 = "범위(14, )"
작업 그룹 구성원 = "범위(14, )"
DeviceLockPasswordComplexity
(CCE-37063-5)		 컨트롤 이름: 암호는 복잡성 요구 사항을 충족해야 합니다.
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/PasswordComplexity
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 컨트롤 이름: 암호 기록 적용
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceLock/PasswordHistorySize
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(24)"
구성원 서버 = "같음(24)"
작업 그룹 구성원 = "같음(24)"
DeviceLockPreventEnablingLockScreenCamera
(CCE-38347-1)		 컨트롤 이름: 잠금 화면 카메라 활성화 방지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
레지스트리 값: NoLockScreenCamera
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 컨트롤 이름: 잠금 화면 슬라이드 쇼 활성화 방지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
레지스트리 값: NoLockScreenSlideshow
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 제어 이름: 도메인 구성원: 보안 채널 데이터를 디지털 방식으로 암호화하거나 서명합니다(항상)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
레지스트리 값: RequireSignOrSeal
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
DigitallyEncryptSecureChannelDataWhenPossible
(CCE-37130-2)		 제어 이름: 도메인 구성원: 보안 채널 데이터를 디지털 방식으로 암호화(가능한 경우)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
레지스트리 값: SealSecureChannel
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
DigitallySignCommunicationsAlways클라이언트
(CCE-36325-9)		 컨트롤 이름: Microsoft 네트워크 클라이언트: 디지털 서명 통신(항상)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
레지스트리 값: RequireSecuritySignature
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 컨트롤 이름: Microsoft 네트워크 서버: 디지털 서명 통신(항상)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: RequireSecuritySignature
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DigitallySignCommunicationsIfClientAgrees
(CCE-35988-5)		 컨트롤 이름: Microsoft 네트워크 서버: 통신에 디지털 서명(클라이언트가 동의하는 경우)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: EnableSecuritySignature
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DigitallySignCommunicationsIfServer동의
(CCE-36269-9)		 컨트롤 이름: Microsoft 네트워크 클라이언트: 통신에 디지털 서명(서버가 동의하는 경우)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
레지스트리 값: EnableSecuritySignature
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 제어 이름: 도메인 구성원: 보안 채널 데이터에 디지털 서명(가능한 경우)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
레지스트리 값: SignSecureChannel
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 제어 이름: 도메인 구성원: 컴퓨터 계정 암호 변경 비활성화
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
레지스트리 값: DisablePasswordChange
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
비활성화SMBv1Client
(AZ-WIN-00122)		 제어 이름: SMB v1 클라이언트 사용 안 함(LanmanWorkstation에 대한 종속성 제거)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
레지스트리 값: DependOnService
레지스트리 값 유형: REG_MULTI_SZ		 중요한 도메인 컨트롤러 = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
구성원 서버 = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
작업 그룹 구성원 = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 제어 이름: Microsoft 네트워크 서버: 로그온 시간이 만료되면 클라이언트 연결 끊기
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: EnableForcedLogOff
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DmaGuardDeviceEnumerationPolicy 컨트롤 이름: 커널 DMA 보호와 호환되지 않는 외부 디바이스에 대한 열거형 정책
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
레지스트리 값: DeviceEnumerationPolicy
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DmaGuard/DeviceEnumerationPolicy
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(1))"
구성원 서버 = "OneOf(Equals(0), Equals(1))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 컨트롤 이름: 멀티캐스트 이름 확인 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
레지스트리 값: EnableMulticast
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
DODownloadMode
(AZ-WIN-93259)		 컨트롤 이름: 배달 최적화: 다운로드 모드 메서드
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
레지스트리 값: DODownloadMode
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
구성원 서버 = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 컨트롤 이름: 네트워크 액세스: SAM 계정의 익명 열거를 허용하지 않음
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: RestrictAnonymousSAM
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 제어 이름: 네트워크 액세스: SAM 계정 및 공유의 익명 열거를 허용하지 않음
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: RestrictAnonymous
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 컨트롤 이름: 대화형 로그온: 마지막 사용자 이름을 표시하지 않음
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: DontDisplayLastUserName
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 컨트롤 이름: 대화형 로그온: Ctrl+Alt+DEL이 필요하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: DisableCAD
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
EnableAuthEpResolution
(CCE-37346-4)		 컨트롤 이름: RPC 엔드포인트 매퍼 클라이언트 인증 사용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
레지스트리 값: EnableAuthEpResolution
레지스트리 값 유형: REG_DWORD		 중요한 구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
EnableAuthRateLimiter 컨트롤 이름: 인증 속도 제한기 사용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
레지스트리 값: EnableAuthRateLimiter
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
EnableAuthRateLimiterTimeout 제어 이름: 인증 속도 제한기 활성화(지연 시간 초과)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: InvalidAuthenticationDelayTimeInMs
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "범위(2000, 5000)"
구성원 서버 = "범위(2000, 5000)"
작업 그룹 구성원 = "범위(2000, 5000)"
사용 가능한 NTPClient
(CCE-37843-0)		 컨트롤 이름: Windows NTP 클라이언트 사용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
레지스트리 값: 사용
레지스트리 값 유형: REG_DWORD		 중요한 작업 그룹 구성원 = "같음(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 컨트롤 이름: 계정: 게스트 계정 상태
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
EnableMailslotsLanmanServer 제어 이름: 원격 메일 슬롯 사용(Lanman 서버)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
레지스트리 값: EnableMailslots
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
EnableMailslotsLanmanWorkstation 제어 이름: 원격 메일 슬롯 사용(Lanman Workstation)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
레지스트리 값: EnableMailslots
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-윈-202210)		 컨트롤 이름: SEHOP(구조적 예외 처리 덮어쓰기 방지) 사용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
레지스트리 값: DisableExceptionChainValidation
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
EncryptNTFSPagingFile 컨트롤 이름: 시스템 정책 NtfsEncryptPagingFile
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Policies
레지스트리 값: NtfsEncryptPagingFile
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 컨트롤 이름: 보안: 로그 파일이 최대 크기에 도달할 때의 이벤트 로그 동작 제어
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
레지스트리 값: 보존
레지스트리 값 유형: REG_SZ		 중요한 도메인 컨트롤러 = "OneOf(Equals('0'), Equals(null))"
구성원 서버 = "OneOf(Equals('0'), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals('0'), Equals(null))"
이벤트 로그 채널 설정 로그 최대 크기
(CCE-37526-1)		 컨트롤 이름: 설정: 최대 로그 파일 크기(KB) 지정
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
레지스트리 값: MaxSize
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(32768, )"
구성원 서버 = "범위(32768, )"
작업 그룹 구성원 = "범위(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 컨트롤 이름: 설정: 로그 파일이 최대 크기에 도달할 때의 이벤트 로그 동작 제어
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
레지스트리 값: 보존
레지스트리 값 유형: REG_SZ		 중요한 도메인 컨트롤러 = "OneOf(Equals('0'), Equals(null))"
구성원 서버 = "OneOf(Equals('0'), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 컨트롤 이름: 시스템: 로그 파일이 최대 크기에 도달할 때의 이벤트 로그 동작 제어
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
레지스트리 값: 보존
레지스트리 값 유형: REG_SZ		 중요한 도메인 컨트롤러 = "OneOf(Equals('0'), Equals(null))"
구성원 서버 = "OneOf(Equals('0'), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSize도달
(AZ-승리-202212)		 컨트롤 이름: MSS: (WarningLevel) 시스템에서 경고를 생성하는 보안 이벤트 로그의 백분율 임계값
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
레지스트리 값: WarningLevel
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "범위(50, 90)"
구성원 서버 = "범위(50, 90)"
작업 그룹 구성원 = "범위(50, 90)"
EventLogServiceControlEventLogBehavior 이벤트 로그 동작
(CCE-37775-4)		 컨트롤 이름: 응용 프로그램: 로그 파일이 최대 크기에 도달했을 때의 이벤트 로그 동작 제어
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
레지스트리 값: 보존
레지스트리 값 유형: REG_SZ		 중요한 도메인 컨트롤러 = "OneOf(Equals('0'), Equals(null))"
구성원 서버 = "OneOf(Equals('0'), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 컨트롤 이름: 응용 프로그램: 최대 로그 파일 크기(KB) 지정
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
레지스트리 값: MaxSize
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(32768, )"
구성원 서버 = "범위(32768, )"
작업 그룹 구성원 = "범위(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 컨트롤 이름: 보안: 최대 로그 파일 크기(KB) 지정
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
레지스트리 값: MaxSize
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(196608, )"
구성원 서버 = "범위(196608, )"
작업 그룹 구성원 = "범위(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 제어 이름: 시스템: 최대 로그 파일 크기(KB) 지정
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
레지스트리 값: MaxSize
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(32768, )"
구성원 서버 = "범위(32768, )"
작업 그룹 구성원 = "범위(32768, )"
ExperienceAllowWindowsConsumer기능
(AZ-WIN-00144)		 컨트롤 이름: Microsoft 소비자 환경 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
레지스트리 값: DisableWindowsConsumerFeatures
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Experience/AllowWindowsConsumerFeatures
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 컨트롤 이름: 클라우드 소비자 계정 상태 콘텐츠 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
레지스트리 값: DisableConsumerAccountStateContent
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Experience/DisableConsumerAccountStateContent
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 컨트롤 이름: 피드백 알림을 표시하지 않음
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
레지스트리 값: DoNotShowFeedbackNotifications
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 컨트롤 이름: 손상 시 힙 종료 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
레지스트리 값: NoHeapTerminationOnCorruption
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 제어 이름: Windows 방화벽: 도메인: 설정: 로컬 연결 보안 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: AllowLocalIPsecPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽 도메인 프로필 적용 로컬 방화벽 규칙
(CCE-37860-4)		 제어 이름: Windows 방화벽: 도메인: 설정: 로컬 방화벽 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: AllowLocalPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
방화벽도메인프로필디스플레이알림
(CCE-38041-0)		 컨트롤 이름: Windows 방화벽: 도메인: 설정: 알림 표시
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: DisableNotifications
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽도메인프로필인바운드 연결
(AZ-WIN-202252)		 제어 이름: Windows 방화벽: 도메인: 인바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: DefaultInboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽도메인프로필로그드롭패킷
(AZ-승리-202226)		 제어 이름: Windows 방화벽: 도메인: 로깅: 삭제된 패킷 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
레지스트리 값: LogDroppedPackets
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽도메인프로필로그파일최대 크기
(AZ-승리-202225)		 컨트롤 이름: Windows 방화벽: 도메인: 로깅: 크기 제한(KB)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
레지스트리 값: LogFileSize
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "범위(16384, )"
구성원 서버 = "범위(16384, )"
방화벽도메인프로필로그파일 이름
(AZ-승리-202224)		 제어 이름: Windows 방화벽: 도메인: 로깅: 이름
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
레지스트리 값: LogFilePath
레지스트리 값 유형: REG_SZ		 Informational 도메인 컨트롤러 = "포함('.log')"
구성원 서버 = "포함('.log')"
방화벽도메인프로필로그성공연결
(AZ-승리-202227)		 컨트롤 이름: Windows 방화벽: 도메인: 로깅: 성공한 연결 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
레지스트리 값: LogSuccessfulConnections
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽도메인프로필아웃바운드 연결
(CCE-36146-9)		 제어 이름: Windows 방화벽: 도메인: 아웃바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: DefaultOutboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
방화벽도메인프로필상태
(CCE-36062-8)		 컨트롤 이름: Windows 방화벽: 도메인: 방화벽 상태
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: EnableFirewall
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
방화벽도메인프로필유닉스트응답
(AZ-윈-00088)		 컨트롤 이름: Windows 방화벽: 도메인: 유니캐스트 응답 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
레지스트리 값: DisableUnicastResponsesToMulticastBroadcast
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 컨트롤 이름: Windows 방화벽: 비공개: 설정: 로컬 연결 보안 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: AllowLocalIPsecPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 제어 이름: Windows 방화벽: 비공개: 설정: 로컬 방화벽 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: AllowLocalPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PrivateProfileDisplayNotification
(CCE-37621-0)		 컨트롤 이름: Windows 방화벽: 비공개: 설정: 알림 표시
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: DisableNotifications
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽프라이빗프로필인바운드 연결
(AZ-승리-202228)		 컨트롤 이름: Windows 방화벽: 프라이빗: 인바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: DefaultInboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-승리-202231)		 컨트롤 이름: Windows 방화벽: 비공개: 로깅: 삭제된 패킷 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
레지스트리 값: LogDroppedPackets
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽프라이빗 프로필 로그 파일 최대 크기
(AZ-WIN-202230)		 컨트롤 이름: Windows 방화벽: 비공개: 로깅: 크기 제한(KB)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
레지스트리 값: LogFileSize
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "범위(16384, )"
구성원 서버 = "범위(16384, )"
작업 그룹 구성원 = "범위(16384, )"
방화벽프라이빗 프로파일 로그 파일 이름
(AZ-승리-202229)		 컨트롤 이름: Windows 방화벽: 비공개: 로깅: 이름
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
레지스트리 값: LogFilePath
레지스트리 값 유형: REG_SZ		 Informational 도메인 컨트롤러 = "포함('.log')"
구성원 서버 = "포함('.log')"
작업 그룹 구성원 = "포함('.log')"
방화벽PrivateProfileLogSuccessfulConnections
(AZ-승리-202232)		 컨트롤 이름: Windows 방화벽: 비공개: 로깅: 성공적인 연결 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
레지스트리 값: LogSuccessfulConnections
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PrivateProfileOutboundConnection
(CCE-38332-3)		 제어 이름: Windows 방화벽: 비공개: 아웃바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: DefaultOutboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
방화벽PrivateProfileState
(CCE-38239-0)		 컨트롤 이름: Windows 방화벽: 프라이빗: 방화벽 상태
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: EnableFirewall
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PrivateProfileUnicastResponse
(AZ-WIN-00089)		 컨트롤 이름: Windows 방화벽: 비공개: 유니캐스트 응답 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
레지스트리 값: DisableUnicastResponsesToMulticastBroadcast
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
방화벽PublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 컨트롤 이름: Windows 방화벽: 공용: 설정: 로컬 연결 보안 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: AllowLocalIPsecPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽퍼블릭 프로파일 적용 로컬 방화벽 규칙
(CCE-37861-2)		 컨트롤 이름: Windows 방화벽: 공용: 설정: 로컬 방화벽 규칙 적용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: AllowLocalPolicyMerge
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PublicProfileDisplayNotification
(CCE-38043-6)		 컨트롤 이름: Windows 방화벽: 공용: 설정: 알림 표시
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: DisableNotifications
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽퍼블릭 프로파일인바운드 연결
(AZ-승리-202234)		 제어 이름: Windows 방화벽: 공용: 인바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: DefaultInboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PublicProfileLogDroppedPackets
(AZ-WIN-202237)		 컨트롤 이름: Windows 방화벽: 공용: 로깅: 삭제된 패킷 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
레지스트리 값: LogDroppedPackets
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽퍼블릭 프로필 로그 파일 최대 크기
(AZ-승리-202236)		 컨트롤 이름: Windows 방화벽: 공용: 로깅: 크기 제한(KB)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
레지스트리 값: LogFileSize
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "범위(16384, )"
구성원 서버 = "범위(16384, )"
작업 그룹 구성원 = "범위(16384, )"
방화벽퍼블릭 프로파일 로그파일 이름
(AZ-승리-202235)		 컨트롤 이름: Windows 방화벽: 공용: 로깅: 이름
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
레지스트리 값: LogFilePath
레지스트리 값 유형: REG_SZ		 Informational 도메인 컨트롤러 = "포함('.log')"
구성원 서버 = "포함('.log')"
작업 그룹 구성원 = "포함('.log')"
방화벽PublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 컨트롤 이름: Windows 방화벽: 공용: 로깅: 성공한 연결 기록
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
레지스트리 값: LogSuccessfulConnections
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PublicProfileOutboundConnection
(CCE-37434-8)		 컨트롤 이름: Windows 방화벽: 공용: 아웃바운드 연결
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: DefaultOutboundAction
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
방화벽PublicProfileState
(CCE-37862-0)		 컨트롤 이름: Windows 방화벽: 공용: 방화벽 상태
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: EnableFirewall
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
방화벽PublicProfileUnicastResponse
(AZ-윈-00090)		 컨트롤 이름: Windows 방화벽: 공용: 유니캐스트 응답 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
레지스트리 값: DisableUnicastResponsesToMulticastBroadcast
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 컨트롤 이름: 감사: 감사 정책 하위 범주 설정(Windows Vista 이상)이 감사 정책 범주 설정을 재정의하도록 강제합니다.
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: SCENoApplyLegacyAuditPolicy
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 컨트롤 이름: 그룹 정책의 백그라운드 새로 고침 끄기
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: DisableBkGndGroupPolicy
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 컨트롤 이름: 이 디바이스에서 환경 계속하기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: EnableCdp
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 제어 이름: 레지스트리 정책 처리 구성: 주기적인 백그라운드 처리 중에는 적용하지 않음
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
레지스트리 값: NoBackgroundPolicy
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
GroupPolicyNoGPOList변경
(CCE-36169-1a)		 컨트롤 이름: 레지스트리 정책 처리 구성: 그룹 정책 개체가 변경되지 않은 경우에도 처리
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
레지스트리 값: NoGPOListChanges
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 컨트롤 이름: URL 연결이 Microsoft.com 를 참조하는 경우 인터넷 연결 마법사를 끕니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Connection Wizard
레지스트리 값: ExitOnMSICW
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
클라이언트 가장
(AZ-WIN-73785)		 컨트롤 이름: 인증 후 클라이언트 가장
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ImpersonateClient
CSP 값 형식: 문자열		 중요합니다 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-승리-202244)		 제어 이름: MSS: (DisableIPSourceRouting) IP 소스 라우팅 보호 수준(패킷 스푸핑으로부터 보호)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
레지스트리 값: DisableIPSourceRouting
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(2)"
작업 그룹 구성원 = "같음(2)"
IPv6SourceRoutingProtectionLevel
(AZ-승리-202213)		 제어 이름: MSS: (DisableIPSourceRouting IPv6) IP 소스 라우팅 보호 수준(패킷 스푸핑으로부터 보호)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
레지스트리 값: DisableIPSourceRouting
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(2)"
작업 그룹 구성원 = "같음(2)"
KDCHash 알고리즘 컨트롤 이름: KDC(인증서 로그온)에 대한 해시 알고리즘 구성
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
레지스트리 값: PKINITHashAlgorithmConfigurationEnabled
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KDCHash 알고리즘SHA1 제어 이름: KDC(인증서 로그온)에 대한 해시 알고리즘 구성 - SHA1
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
레지스트리 값: PKINITSHA1
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KDCHash알고리즘SHA256 제어 이름: KDC(인증서 로그온)에 대한 해시 알고리즘 구성 - SHA256
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
레지스트리 값: PKINITSHA256
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KDCHash 알고리즘SHA384 컨트롤 이름: KDC(인증서 로그온)에 대한 해시 알고리즘 구성 - SHA384
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
레지스트리 값: PKINITSHA384
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KDCHash알고리즘SHA512 제어 이름: KDC(인증서 로그온)에 대한 해시 알고리즘 구성 - SHA512
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
레지스트리 값: PKINITSHA512
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KerberosHashAlgorithms 컨트롤 이름: 인증서 로그온에 대한 해시 알고리즘 구성(Kerberos)
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: PKINITHashAlgorithmConfigurationEnabled
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KerberosHashAlgorithmsSHA1 제어 이름: 인증서 로그온에 대한 해시 알고리즘 구성(Kerberos) - SHA1
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: PKINITSHA1
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KerberosHash 알고리즘SHA256 컨트롤 이름: 인증서 로그온에 대한 해시 알고리즘 구성(Kerberos) - SHA256
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: PKINITSHA256
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KerberosHashAlgorithmsSHA384 컨트롤 이름: 인증서 로그온에 대한 해시 알고리즘 구성(Kerberos) - SHA384
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: PKINITSHA384
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
KerberosHashAlgorithmsSHA512 컨트롤 이름: 인증서 로그온에 대한 해시 알고리즘 구성(Kerberos) - SHA512
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
레지스트리 값: PKINITSHA512
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 제어 이름: 네트워크 보안: LAN Manager 인증 수준
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: LmCompatibilityLevel
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(5)"
구성원 서버 = "같음(5)"
작업 그룹 구성원 = "같음(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 제어 이름: 안전하지 않은 게스트 로그온 사용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: AllowInsecureGuestAuth
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LanmanWorkstation/EnableInsecureGuestLogons
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
LDAPClientSigning요구 사항
(CCE-36858-9)		 제어 이름: 네트워크 보안: LDAP 클라이언트 서명 요구 사항
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
레지스트리 값: LDAPClientIntegrity
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "범위(1, 2)"
구성원 서버 = "범위(1, 2)"
작업 그룹 구성원 = "범위(1, 2)"
LDAPServerChannelBindingToken요구 사항 제어 이름: 도메인 컨트롤러: LDAP 서버 채널 바인딩 토큰 요구 사항
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
레지스트리 값: LdapEnforceChannelBinding
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement 제어 이름: 도메인 컨트롤러: LDAP 서버 서명 요구 사항 적용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
레지스트리 값: LDAPServerEnforceIntegrity
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 제어 이름: 네트워크 액세스: 익명 사용자에게 모든 사용자 권한을 적용하도록 허용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: EveryoneIncludesAnonymous
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 컨트롤 이름: 계정: 빈 암호의 로컬 계정 사용을 콘솔 로그온으로만 제한
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: LimitBlankPasswordUse
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
로그인 시 로그인 시 로그 차단 사용자 표시
(AZ-WIN-00138)		 컨트롤 이름: 사용자가 로그인 시 계정 세부 정보를 표시하지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: BlockUserFromShowingAccountDetailsOnSignin
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 컨트롤 이름: 도메인에 가입된 컴퓨터에서 연결된 사용자를 열거하지 않습니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: DontEnumerateConnectedUsers
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
LSAPPL보호 제어 이름: LSA PPL 보호 사용
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: RunAsPPL
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(1, 2)"
구성원 서버 = "범위(1, 2)"
작업 그룹 구성원 = "범위(1, 2)"
머신 비활성 제한
(AZ-WIN-73645)		 컨트롤 이름: 대화형 로그온: 컴퓨터 비활성 제한
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: InactivityTimeoutSecs
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
CSP 값 형식: 정수		 중요합니다 도메인 컨트롤러 = "범위(1, 900)"
구성원 서버 = "범위(1, 900)"
작업 그룹 구성원 = "범위(1, 900)"
최대 MachineAccountPasswordAge
(CCE-37431-4)		 제어 이름: 도메인 구성원: 최대 컴퓨터 계정 암호 사용 기간
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
레지스트리 값: MaximumPasswordAge
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(30)"
구성원 서버 = "같음(30)"
MessageTextUserLogon
(AZ-WIN-202253)		 컨트롤 이름: 대화형 로그온: 로그온을 시도하는 사용자에 대한 메시지 텍스트
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: LegalNoticeText
레지스트리 값 유형: REG_SZ		 경고 도메인 컨트롤러 = "not(OneOf(Equals(''), Equals(null)))"
멤버 서버 = "not(OneOf(Equals(''), Equals(null)))"
작업 그룹 구성원 = "not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 컨트롤 이름: 대화형 로그온: 로그온을 시도하는 사용자의 메시지 제목
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: LegalNoticeCaption
레지스트리 값 유형: REG_SZ		 경고 도메인 컨트롤러 = "not(OneOf(Equals(''), Equals(null)))"
멤버 서버 = "not(OneOf(Equals(''), Equals(null)))"
작업 그룹 구성원 = "not(OneOf(Equals(''), Equals(null)))"
최소 세션 보안NTLMSSPBased클라이언트
(CCE-37553-5)		 제어 이름: 네트워크 보안: NTLM SSP 기반(보안 RPC 포함) 클라이언트에 대한 최소 세션 보안
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
레지스트리 값: NTLMMinClientSec
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(537395200)"
구성원 서버 = "같음(537395200)"
작업 그룹 구성원 = "같음(537395200)"
최소 세션 보안NTLMSSPBased서버
(CCE-37835-6)		 컨트롤 이름: 네트워크 보안: NTLM SSP 기반(보안 RPC 포함) 서버에 대한 최소 세션 보안
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
레지스트리 값: NTLMMinServerSec
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(537395200)"
구성원 서버 = "같음(537395200)"
작업 그룹 구성원 = "같음(537395200)"
최소 SMBClientVersion 컨트롤 이름: SMB 클라이언트의 최소 버전 의무화
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: MinSmb2Dialect
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(768),Equals(770),Equals(785))"
구성원 서버 = "OneOf(Equals(768),Equals(770),Equals(785))"
작업 그룹 구성원 = "OneOf(Equals(768),Equals(770),Equals(785))"
최소 SMBServerVersion 컨트롤 이름: SMB 서버의 최소 버전을 의무화합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
레지스트리 값: MinSmb2Dialect
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(768),Equals(770),Equals(785))"
구성원 서버 = "OneOf(Equals(768),Equals(770),Equals(785))"
작업 그룹 구성원 = "OneOf(Equals(768),Equals(770),Equals(785))"
완화옵션글꼴 차단 컨트롤 이름: WindowsNT MitigationOptions MitigationOptions FontBocking
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
레지스트리 값: MitigationOptions_FontBocking
레지스트리 값 유형: REG_SZ		 중요한 도메인 컨트롤러 = "같음('10000000000000')"
구성원 서버 = "같음('10000000000000')"
작업 그룹 구성원 = "같음('10000000000000')"
NetBTNodeType구성
(AZ-승리-202211)		 컨트롤 이름: NetBT NodeType 구성
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
레지스트리 값: NodeType
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 컨트롤 이름: DNS 도메인 네트워크에서 인터넷 연결 공유 사용 금지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
레지스트리 값: NC_ShowSharedAccessUI
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 컨트롤 이름: 강화된 UNC 경로 - NETLOGON
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
레지스트리 값: \*\NETLOGON
레지스트리 값 유형: REG_SZ		 경고 도메인 컨트롤러 = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')))"
구성원 서버 = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')))"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 컨트롤 이름: 강화된 UNC 경로 - SYSVOL
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
레지스트리 값: \*\SYSVOL
레지스트리 값 유형: REG_SZ		 경고 도메인 컨트롤러 = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')))"
멤버 서버 = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')))"
NetworkSecurityForceLogoffWhenLogonHoursExpire 컨트롤 이름: 네트워크 보안: 로그온 시간이 만료되면 강제 로그오프
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 컨트롤 이름: 사용자 계정 컨트롤: 보안 위치에 설치된 UIAccess 애플리케이션만 상승
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: EnableSecureUIAPaths
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
OverrideMinimumEnabledDTLSVersionClient 컨트롤 이름: 최소 활성화된 DTLS 버전 클라이언트 재정의
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
CSP 값 형식: 문자열		 중요합니다 도메인 컨트롤러 = "같음('1.2')"
구성원 서버 = "같음('1.2')"
작업 그룹 구성원 = "같음('1.2')"
OverrideMinimumEnabledDTLSVersionServer 컨트롤 이름: 최소 사용 DTLS 버전 서버 재정의
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "같음('1.2')"
구성원 서버 = "같음('1.2')"
작업 그룹 구성원 = "같음('1.2')"
OverrideMinimumEnabledTLSVersionClient 컨트롤 이름: 최소 사용 TLS 버전 클라이언트 재정의
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "OneOf(Equals('1.2'),Equals('1.3'))"
구성원 서버 = "OneOf(Equals('1.2'),Equals('1.3'))"
작업 그룹 구성원 = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer 컨트롤 이름: 최소 사용 TLS 버전 서버 재정의
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "OneOf(Equals('1.2'),Equals('1.3'))"
구성원 서버 = "OneOf(Equals('1.2'),Equals('1.3'))"
작업 그룹 구성원 = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 컨트롤 이름: PowerShell 전사 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
레지스트리 값: EnableTranscripting
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
(CCE-37942-0)		 컨트롤 이름: 장치: 사용자가 프린터 드라이버를 설치하지 못하도록 방지
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
레지스트리 값: AddPrinterDrivers
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-승리-202202)		 컨트롤 이름: 인쇄 드라이버 설치를 관리자로 제한합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
레지스트리 값: RestrictDriverInstallationToAdministrators
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
개인 정보 허용입력개인 설정
(AZ-WIN-00168)		 컨트롤 이름: 입력 개인 설정 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
레지스트리 값: AllowInputPersonalization
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/Privacy/AllowInputPersonalization
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 컨트롤 이름: 대화형 로그온: 만료 전에 사용자에게 암호를 변경하라는 메시지를 표시합니다.
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
레지스트리 값: PasswordExpiryWarning
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
CSP 값 형식: 정수		 Informational 도메인 컨트롤러 = "범위(5, 14)"
구성원 서버 = "범위(5, 14)"
작업 그룹 구성원 = "범위(5, 14)"
RDPPortNumber
(AZ-윈-00156)		 컨트롤 이름: 기본 RDP 포트에서 변경 내용 검색
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
레지스트리 값: PortNumber
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(3389)"
구성원 서버 = "같음(3389)"
작업 그룹 구성원 = "같음(3389)"
복구 콘솔 AllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 제어 이름: 복구 콘솔: 플로피 복사 및 모든 드라이브 및 모든 폴더에 대한 액세스 허용
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
레지스트리 값: SetCommand
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
RefuseMachineAccountPasswordChanged 제어 이름: 도메인 컨트롤러: 컴퓨터 계정 암호 변경 거부
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
레지스트리 값: RefusePasswordChange
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
RemoteAssistance요청RemoteAssistance
(CCE-37281-3)		 컨트롤 이름: 요청된 원격 지원 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: fAllowToGetHelp
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
원치 않는 원격 지원원격 지원
(CCE-36388-7)		 제어 이름: 원격 지원 제공 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: fAllowUnsolicited
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 컨트롤 이름: 클라이언트 연결 암호화 수준 설정
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: MinEncryptionLevel
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "범위(3,4)"
구성원 서버 = "범위(3,4)"
작업 그룹 구성원 = "범위(3,4)"
RemoteDesktopServicesDoNotAllowDrive리디렉션
(AZ-WIN-73569)		 컨트롤 이름: 드라이브 리디렉션을 허용하지 않음
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: fDisableCdm
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 제어 이름: 비밀번호 저장을 허용하지 않음
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: DisablePasswordSaving
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 제어 이름: 연결 시 항상 암호를 묻는 메시지가 표시됩니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: fPromptForPassword
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RemoteDesktopServicesRequireSecureRPCC통신
(CCE-37567-5)		 컨트롤 이름: 보안 RPC 통신 필요
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: fEncryptRPCTraffic
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
원격으로 액세스할 수 있는 레지스트리 경로
(CCE-37194-8)		 컨트롤 이름: 네트워크 액세스: 원격으로 액세스할 수 있는 레지스트리 경로
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
레지스트리 값: 머신
레지스트리 값 유형: REG_MULTI_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
CSP 값 형식: MultiString		 중요한 도메인 컨트롤러 = "OneOf(Equals('System\CurrentControlSet\Control)
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
구성원 서버 = "OneOf(Equals('System\CurrentControlSet\Control)
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
작업 그룹 구성원 = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), 같음(''))"
원격으로 액세스할 수 있는 레지스트리 경로 및 하위 경로
(CCE-36347-3)		 컨트롤 이름: 네트워크 액세스: 원격으로 액세스할 수 있는 레지스트리 경로 및 하위 경로
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
레지스트리 값: 머신
레지스트리 값 유형: REG_MULTI_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
CSP 값 형식: MultiString		 중요한 도메인 컨트롤러 = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP 서버,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows, System\CurrentControlSet\Control\ContentIndex, System\CurrentControlSet\Control Control
\터미널 서버,시스템\CurrentControlSet\Control\터미널 서버\UserConfig,System\CurrentControlSet\Control\터미널 서버\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
구성원 서버 = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP 서버,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows, System\CurrentControlSet\Control\ContentIndex, System\CurrentControlSet\Control Control
\터미널 서버,시스템\CurrentControlSet\Control\터미널 서버\UserConfig,System\CurrentControlSet\Control\터미널 서버\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
작업 그룹 구성원 = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP 서버,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex, System\CurrentControlSet\Control\Terminal Server, System\CurrentControlSet\Control\Terminal Server\UserConfig, System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration, Software\Microsoft\Windows NT\CurrentVersion\Perflib, System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 컨트롤 이름: WinRM(원격 관리) 기본 인증 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
레지스트리 값: AllowBasic
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 컨트롤 이름: WinRM(원격 관리) 기본 인증 허용 - 서비스
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: AllowBasic
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
RemoteManagementAllowRemoteServerManagement 컨트롤 이름: WinRM을 통한 원격 서버 관리 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: AllowAutoConfig
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter 제어 이름: WinRM-IPv4Filter를 통한 원격 서버 관리 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: IPv4Filter
레지스트리 값 유형: REG_SZ		 Informational 도메인 컨트롤러 = "ContainsAtLeast('')"
멤버 서버 = "ContainsAtLeast('')"
작업 그룹 구성원 = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter 제어 이름: WinRM-IPv6Filter를 통한 원격 서버 관리 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: IPv6Filter
레지스트리 값 유형: REG_SZ		 Informational 도메인 컨트롤러 = "ContainsAtLeast('')"
멤버 서버 = "ContainsAtLeast('')"
작업 그룹 구성원 = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 제어 이름: WinRM(원격 관리) 암호화되지 않은 트래픽 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
레지스트리 값: AllowUnencryptedTraffic
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 컨트롤 이름: WinRM(원격 관리) 암호화되지 않은 트래픽 허용 - 서비스
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: AllowUnencryptedTraffic
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 컨트롤 이름: WinRM(원격 관리) 다이제스트 인증 허용 안 함
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
레지스트리 값: AllowDigest
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(0)"
구성원 서버 = "같음(0)"
작업 그룹 구성원 = "같음(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 컨트롤 이름: WinRM(원격 관리) WinRM이 RunAs 자격 증명을 저장하지 못하도록 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
레지스트리 값: DisableRunAs
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 컨트롤 이름: 인증되지 않은 RPC 클라이언트 제한
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
레지스트리 값: RestrictRemoteClients
레지스트리 값 유형: REG_DWORD		 중요한 구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RenameAdministratorAccount
(CCE-10976-9)		 컨트롤 이름: 계정: 관리자 계정 이름 바꾸기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "Not(Equals('Administrator')))"
구성원 서버 = "not(Equals('Administrator'))"
작업 그룹 구성원 = "not(Equals('Administrator'))"
게스트 계정 이름 바꾸기
(AZ-WIN-202255)		 제어 이름: 계정: 게스트 계정 이름 바꾸기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "not(Equals('Guest'))"
구성원 서버 = "not(Equals('Guest'))"
작업 그룹 구성원 = "not(equals('guest'))"
RequireCaseInsensitivityForNonWindows하위 시스템
(CCE-37885-1)		 컨트롤 이름: 시스템 개체: Windows가 아닌 하위 시스템에 대/소문자 구분 안 함이 필요합니다.
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
레지스트리 값: ObCaseInsensitive
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
암호화 필요 컨트롤 이름: 암호화 필요
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
레지스트리 값: RequireEncryption
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "범위(0, 1)"
구성원 서버 = "범위(0, 1)"
작업 그룹 구성원 = "범위(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 컨트롤 이름: 도메인 구성원: 강력한(Windows 2000 이상) 세션 키 필요
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
레지스트리 값: RequireStrongKey
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 제어 이름: 네트워크 액세스: 명명된 파이프 및 공유에 대한 익명 액세스 제한
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: RestrictNullSessAccess
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(1), Equals(null))"
구성원 서버 = "OneOf(Equals(1), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(1), Equals(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 제어 이름: 네트워크 액세스: SAM에 대한 원격 호출을 허용하는 클라이언트 제한
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: RestrictRemoteSAM
레지스트리 값 유형: REG_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
CSP 값 형식: 문자열		 중요한 멤버 서버 = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), Equals(''))"
작업 그룹 구성원 = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), Equals(''))"
RSS디스able인클로저다운로드
(CCE-37126-0)		 제어 이름: 격납장치 다운로드 방지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
레지스트리 값: DisableEnclosureDownload
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 컨트롤 이름: 사용자 계정 컨트롤: 관리자 승인 모드에서 모든 관리자 실행
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: EnableLUA
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SafeDllSearchMode
(AZ-승리-202215)		 컨트롤 이름: MSS: (SafeDllSearchMode) 안전한 DLL 검색 모드 사용(권장)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
레지스트리 값: SafeDllSearchMode
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SAMRPCPasswordChangePolicy 제어 이름: SAM 암호 변경 RPC 메서드 정책 구성
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
레지스트리 값: SamrChangeUserPasswordApiPolicy
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(2)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 컨트롤 이름: 암호화된 파일의 인덱싱 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
레지스트리 값: AllowIndexingEncryptedStoresOrItems
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 컨트롤 이름: Microsoft 네트워크 클라이언트: 암호화되지 않은 암호를 타사 SMB 서버로 보내기
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
레지스트리 값: EnablePlainTextPassword
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 컨트롤 이름: Microsoft 네트워크 서버: 서버 SPN 대상 이름 유효성 검사 수준
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: SmbServerNameHardeningLevel
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
CSP 값 형식: 정수		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
SharesThatCanBeAccessed익명
(CCE-38095-6)		 제어 이름: 네트워크 액세스: 익명으로 액세스할 수 있는 공유
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
레지스트리 값: NullSessionShares
레지스트리 값 유형: REG_MULTI_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
CSP 값 형식: MultiString		 중요한 도메인 컨트롤러 = "OneOf(Equals(''), Equals(null))"
구성원 서버 = "OneOf(Equals(''), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 제어 이름: 네트워크 액세스: 로컬 계정에 대한 공유 및 보안 모델
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: ForceGuest
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 컨트롤 이름: 탐색기에 대한 데이터 실행 방지 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
레지스트리 값: NoDataExecutionPrevention
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 제어 이름: 감사: 보안 감사를 기록할 수 없는 경우 즉시 시스템 종료
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
레지스트리 값: CrashOnAuditFail
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 컨트롤 이름: 대화형 로그온: 스마트 카드 제거 동작
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
레지스트리 값: ScRemoveOption
레지스트리 값 유형: REG_SZ
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
CSP 값 형식: 문자열		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 컨트롤 이름: Windows Defender SmartScreen 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: EnableSmartScreen
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SmartScreenPreventOverrideForFilesInShell 컨트롤 이름: Windows Defender SmartScreen 구성 - 경고 및 우회 방지(추가됨)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: ShellSmartScreenLevel
레지스트리 값 유형: REG_SZ		 중요합니다 도메인 컨트롤러 = "같음('블록')"
구성원 서버 = "Equals('Block')"
작업 그룹 구성원 = "같음('블록')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 제어 이름: 시스템 개체: 내부 시스템 개체의 기본 권한 강화(예: 심볼릭 링크)
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
레지스트리 값: ProtectionMode
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 제어 이름: 사용자 계정 컨트롤: 권한 상승을 묻는 메시지가 표시될 때 보안 데스크톱으로 전환
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: PromptOnSecureDesktop
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 컨트롤 이름: 진단 데이터 허용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
레지스트리 값: AllowTelemetry
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "범위(0, 1)"
구성원 서버 = "범위(0, 1)"
작업 그룹 구성원 = "범위(0, 1)"
SystemBootStartDriver초기화
(CCE-37912-3)		 컨트롤 이름: Boot-Start 드라이버 초기화 정책
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
레지스트리 값: DriverLoadPolicy
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
멤버 서버 = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
SystemEnableSoftware제한 정책
(AZ-WIN-00155)		 컨트롤 이름: 시스템 설정: 소프트웨어 제한 정책에 대해 Windows 실행 파일에 대한 인증서 규칙 사용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
레지스트리 값: AuthenticodeEnabled
레지스트리 값 유형: REG_DWORD		 경고 구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
SystemLogonCacheSize 시스템 로그온 캐시 크기
(AZ-윈-73651)		 컨트롤 이름: 대화형 로그온: 캐시할 이전 로그온 수(도메인 컨트롤러를 사용할 수 없는 경우)
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
레지스트리 값: CachedLogonsCount
레지스트리 값 유형: REG_SZ		 Informational 구성원 서버 = "범위(0, 4)"
시스템 MinimizeInternetConnections
(CCE-38338-0)		 컨트롤 이름: 인터넷 또는 Windows 도메인에 대한 동시 연결 수를 최소화합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
레지스트리 값: fMinimizeConnections
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(3)"
구성원 서버 = "같음(3)"
작업 그룹 구성원 = "같음(3)"
시스템Windows검색 서비스
(AZ-WIN-00176)		 컨트롤 이름: Windows Search 서비스 비활성화
레지스트리 키: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
레지스트리 값: 시작
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(4)"
구성원 서버 = "같음(4)"
작업 그룹 구성원 = "같음(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 컨트롤 이름: 종료 시 임시 폴더를 삭제하지 마십시오.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: DeleteTempDirsOnExit
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 컨트롤 이름: 세션당 임시 폴더를 사용하지 마십시오.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: PerSessionTempDir
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 제어 이름: 네트워크 수준 인증을 사용하여 원격 연결에 대한 사용자 인증 필요
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
레지스트리 값: UserAuthentication
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 제어 이름: 인벤토리 컬렉터 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
레지스트리 값: DisableInventory
레지스트리 값 유형: REG_DWORD		 Informational 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 컨트롤 이름: HTTP를 통한 인쇄 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
레지스트리 값: DisableHTTPPrinting
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
UseAdminApprovalMode
(CCE-36494-3)		 컨트롤 이름: 사용자 계정 컨트롤: 기본 제공 관리자 계정에 대한 관리자 승인 모드
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: FilterAdministratorToken
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 제어 이름: 신뢰할 수 있는 호출자로 자격 증명 관리자에 액세스
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/AccessCredentialManagerAsTrustedCaller
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 제어 이름: 네트워크에서 이 컴퓨터에 액세스
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/AccessFromNetwork
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
사용자 권한ActAsPartOfTheOperatingSystem
(CCE-36876-1)		 컨트롤 이름: 운영 체제의 일부로 작동
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ActAsPartOfTheOperatingSystem
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 컨트롤 이름: 프로세스에 대한 메모리 할당량 조정
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/AdjustMemoryQuotasForProcess
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 컨트롤 이름: 로컬로 로그온 허용
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/AllowLocalLogOn
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
멤버 서버 = "ContainsAtMost('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 컨트롤 이름: 원격 데스크톱 서비스를 통한 로그온 허용
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/AllowLogOnThroughRemoteDesktop
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
사용자 권한BackupFilesAndDirectories
(CCE-35912-5)		 컨트롤 이름: 파일 및 디렉터리 백업
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/BackupFilesAndDirectories
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한BypassTraverseChecking
(AZ-WIN-00184)		 제어 이름: 바이패스 트래버스 검사
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/BypassTraverseChecking
CSP 값 형식: 문자열		 중요한 구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
사용자 권한 변경시스템 시간
(CCE-37452-0)		 제어 이름: 시스템 시간 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ChangeSystemTime
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
멤버 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
사용자 권한 변경 시간 영역
(CCE-37700-2)		 컨트롤 이름: 표준 시간대 변경
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ChangeTimeZone
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
멤버 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
사용자 권한CreateGlobalObjects
(CCE-37453-8)		 컨트롤 이름: 전역 개체 만들기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/CreateGlobalObjects
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
사용자 권한CreatePageFile
(CCE-35821-8)		 컨트롤 이름: 페이지 파일 만들기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/CreatePageFile
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한CreatePermanentSharedObjects
(CCE-36532-0)		 컨트롤 이름: 영구 공유 개체 만들기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/CreatePermanentSharedObjects
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
사용자 권한CreateSymbolicLinks
(CCE-35823-4)		 컨트롤 이름: 심볼릭 링크 만들기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/CreateSymbolicLinks
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
사용자 권한 생성토큰
(CCE-36861-3)		 컨트롤 이름: 토큰 개체 만들기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/CreateToken
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
사용자 권한디버그 프로그램
(AZ-WIN-73755)		 컨트롤 이름: 디버그 프로그램
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DebugPrograms
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한네트워크 액세스 거부
(CCE-37954-5)		 제어 이름: 네트워크에서 이 컴퓨터에 대한 액세스 거부
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DenyAccessFromNetwork
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtLeast('*S-1-5-32-546')"
멤버 서버 = "ContainsAtLeast('*S-1-5-32-546')"
작업 그룹 구성원 = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 컨트롤 이름: 로컬로 로그온 거부
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DenyLocalLogOn
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtLeast('*S-1-5-32-546')"
멤버 서버 = "ContainsAtLeast('*S-1-5-32-546')"
작업 그룹 구성원 = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 컨트롤 이름: 일괄 처리 작업으로 로그온 거부
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DenyLogOnAsBatchJob
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtLeast('*S-1-5-32-546')"
멤버 서버 = "ContainsAtLeast('*S-1-5-32-546')"
작업 그룹 구성원 = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 컨트롤 이름: 서비스로 로그온 거부
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DenyLogOnAsService
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtLeast('*S-1-5-32-546')"
멤버 서버 = "ContainsAtLeast('*S-1-5-32-546')"
작업 그룹 구성원 = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 컨트롤 이름: 원격 데스크톱 서비스를 통한 로그온 거부
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/DenyRemoteDesktopServicesLogOn
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtLeast('*S-1-5-32-546')"
멤버 서버 = "ContainsAtLeast('*S-1-5-32-546')"
작업 그룹 구성원 = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnable위임
(CCE-36860-5)		 컨트롤 이름: 위임에 대해 컴퓨터 및 사용자 계정을 신뢰할 수 있도록 설정
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/EnableDelegation
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
사용자 권한생성보안감사
(CCE-37639-2)		 제어 이름: 보안 감사 생성
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/GenerateSecurityAudits
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
구성원 서버 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 컨트롤 이름: 프로세스 작업 집합 늘리기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/IncreaseProcessWorkingSet
CSP 값 형식: 문자열		 경고 멤버 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 제어 이름: 예약 우선 순위 증가
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/IncreaseSchedulingPriority
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
멤버 서버 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
사용자 권한로드 언로드 장치 드라이버
(CCE-36318-4)		 컨트롤 이름: 장치 드라이버 로드 및 언로드
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/LoadUnloadDeviceDrivers
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
멤버 서버 = "ContainsAtMost('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544')"
사용자 권한 잠금 메모리
(CCE-36495-0)		 컨트롤 이름: 메모리의 페이지 잠금
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/LockMemory
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 제어 이름: 감사 및 보안 로그 관리
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ManageAuditingAndSecurityLog
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한볼륨 관리
(CCE-36143-6)		 제어 이름: 볼륨 유지 관리 작업 수행
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ManageVolume
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한수정펌웨어환경
(CCE-38113-7)		 컨트롤 이름: 펌웨어 환경 값 수정
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ModifyFirmwareEnvironment
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한수정 개체 레이블
(CCE-36054-5)		 컨트롤 이름: 개체 레이블 수정
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ModifyObjectLabel
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "같음('')"
구성원 서버 = "같음('')"
작업 그룹 구성원 = "같음('')"
사용자 권한프로필 단일 프로세스
(CCE-37131-0)		 제어 이름: 프로파일 단일 프로세스
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ProfileSingleProcess
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한프로필시스템성능
(CCE-36052-9)		 제어 이름: 프로파일 시스템 성능
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ProfileSystemPerformance
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
구성원 서버 = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
사용자 권한원격 종료
(CCE-37877-8)		 제어 이름: 원격 시스템에서 강제 종료
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/RemoteShutdown
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 컨트롤 이름: 프로세스 수준 토큰 바꾸기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ReplaceProcessLevelToken
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
멤버 서버 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
작업 그룹 구성원 = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 컨트롤 이름: 파일 및 디렉터리 복원
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/RestoreFilesAndDirectories
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한시스템 종료
(CCE-38328-1)		 제어 이름: 시스템 종료
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/ShutDownTheSystem
CSP 값 형식: 문자열		 경고 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
사용자 권한소유권 획득
(CCE-38325-7)		 컨트롤 이름: 파일 또는 기타 개체의 소유권 가져오기
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/UserRights/TakeOwnership
CSP 값 형식: 문자열		 중요한 도메인 컨트롤러 = "ContainsExactly('*S-1-5-32-544')"
멤버 서버 = "ContainsExactly('*S-1-5-32-544')"
작업 그룹 구성원 = "ContainsExactly('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 컨트롤 이름: 사용자 계정 컨트롤: 사용자별 위치에 대한 파일 및 레지스트리 쓰기 실패 가상화
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: EnableVirtualization
레지스트리 값 유형: REG_DWORD
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
CSP 값 형식: 정수		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 컨트롤 이름: 셸 프로토콜 보호 모드 끄기
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
레지스트리 값: PreXPSP2ShellProtocolBehavior
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "OneOf(Equals(0), Equals(null))"
구성원 서버 = "OneOf(Equals(0), Equals(null))"
작업 그룹 구성원 = "OneOf(Equals(0), Equals(null))"
WindowsHello스푸핑 방지 컨트롤 이름: 향상된 스푸핑 방지 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
레지스트리 값: EnhancedAntiSpoofing
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 컨트롤 이름: 시스템에서 시작한 다시 시작 후 자동으로 로그인하는 마지막 대화형 사용자
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: DisableAutomaticRestartSignOn
레지스트리 값 유형: REG_DWORD		 중요한 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsLogonConfigAutomaticRestartSignOn 컨트롤 이름: 다시 시작한 후 자동으로 로그인 및 마지막 대화형 사용자 잠금
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
레지스트리 값: AutomaticRestartSignOnConfig
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 컨트롤 이름: 잠금 화면에서 앱 알림 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: DisableLockScreenAppNotifications
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 컨트롤 이름: 네트워크 선택 UI를 표시하지 않음
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: DontDisplayNetworkSelectionUI
레지스트리 값 유형: REG_DWORD		 경고 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-승리-202204)		 컨트롤 이름: 도메인에 가입된 컴퓨터의 로컬 사용자 열거
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
레지스트리 값: EnumerateLocalUsers
레지스트리 값 유형: REG_DWORD		 경고 구성원 서버 = "같음(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 컨트롤 이름: PowerShell 스크립트 블록 로깅 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
레지스트리 값: EnableScriptBlockLogging
레지스트리 값 유형: REG_DWORD		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 컨트롤 이름: WinVerifyTrust 서명 유효성 검사 취약성 완화 1
레지스트리 키: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
레지스트리 값: EnableCertPaddingCheck
레지스트리 값 유형: REG_SZ		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 컨트롤 이름: WinVerifyTrust 서명 유효성 검사 취약성 완화 2
레지스트리 키: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
레지스트리 값: EnableCertPaddingCheck
레지스트리 값 유형: REG_SZ		 중요합니다 도메인 컨트롤러 = "같음(1)"
구성원 서버 = "같음(1)"
작업 그룹 구성원 = "같음(1)"
AllowDatagramProcessingOnWinServer 컨트롤 이름: 이 설정은 서버에서 네트워크 보호에 대한 데이터그램 처리를 제어합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
레지스트리 값: AllowDatagramProcessingOnWinServer
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(0)
AllowNetworkProtectionOnWinServer 컨트롤 이름: 이 설정은 Windows Server에서 네트워크 보호를 차단 또는 감사 모드로 구성할 수 있는지 여부를 제어합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
레지스트리 값: AllowNetworkProtectionOnWinServer
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers 제어 이름: 악용된 취약한 서명된 드라이버의 남용 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 56a863a9-875e-4185-98a7-b882c64b5ce5
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockAdobeReaderFromCreatingChildProcesses 컨트롤 이름: Adobe Reader가 자식 프로세스를 만들지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromEmailClientAndWebmail 컨트롤 이름: 전자 메일 클라이언트 및 웹 메일에서 실행 파일 콘텐츠 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromRunningUnlessTrusted 제어 이름: 유병률, 연령 또는 신뢰할 수 있는 목록 조건을 충족하지 않는 한 실행 파일의 실행 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 01443614-cd74-433a-b99e-2ecdc07bfc25
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockJSVBSLaunchingDownloadedContent 컨트롤 이름: JavaScript 또는 VBScript가 다운로드한 실행 파일 콘텐츠를 시작하지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: d3e037e1-3eb8-44c8-a917-57927947596d
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockLSASSCredentialStealing 제어 이름: Windows 로컬 보안 기관 하위 시스템의 자격 증명 도용 차단(lsass.exe)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses 컨트롤 이름: 모든 Office 응용 프로그램에서 자식 프로세스를 만들지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: d4f940ab-401b-4efc-aadc-ad5f3c50688a
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses 제어 이름: Office 통신 응용 프로그램이 자식 프로세스를 만들지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 26190899-1602-49e8-8b27-eb1d0a1ce869
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromCreatingExecutableContent 컨트롤 이름: Office 응용 프로그램이 실행 파일을 만들지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 3b576869-a4ec-4529-8536-b80a7769e899
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses 제어 이름: Office 응용 프로그램이 다른 프로세스에 코드를 삽입하지 못하도록 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRBlockPersistenceThroughWMIEventSubscription 컨트롤 이름: WMI 이벤트 구독을 통한 지속성 차단(파일 및 폴더 제외는 지원되지 않음)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: e6db77e5-3df2-4cf1-b95a-636979351e5b
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(2)
ASRBlockPotentiallyObfuscatedScripts 제어 이름: 잠재적으로 난독 처리된 스크립트의 실행 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockProcessCreationFromPSExecAndWMICommands 컨트롤 이름: PSExec 및 WMI 명령에서 시작되는 프로세스 만들기 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: d1e49aac-8f56-4280-b9ba-993a6d77406c
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(2)
ASRBlockRebootingMachineInSafeMode 컨트롤 이름: 안전 모드에서 컴퓨터 다시 부팅 차단(미리 보기)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 33ddedf1-c6e0-47cb-833e-de6133960387
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB 제어 이름: USB에서 실행되는 신뢰할 수 없는 프로세스 및 서명되지 않은 프로세스 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools 컨트롤 이름: 복사되거나 가장된 시스템 도구의 사용 차단(미리 보기)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(2)
ASRBlockWebshellCreationForServers 컨트롤 이름: 서버에 대한 웹셸 만들기 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: a8f5898e-1dc8-49a9-9878-85004b8a61e6
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
ASRBlockWIN32APIFromOfficeMacros 컨트롤 이름: Office 매크로에서 Win32 API 호출 차단
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
레지스트리 값 유형: REG_DWORD		 Informational Equals(0)
ASRUseAdvancedProtectionAgainstRansomware 컨트롤 이름: 랜섬웨어에 대한 고급 보호 사용
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
레지스트리 값: c1db55ab-c21a-4637-bb3f-a12568109d35
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 제어 이름: 공격 표면 감소 규칙 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
레지스트리 값: ExploitGuard_ASR_Rules
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
DisableAntiSpyware (디스에이블안티스파이웨어) 컨트롤 이름: Microsoft Defender 바이러스 백신 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: DisableAntiSpyware
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableAutoExclusions 컨트롤 이름: 자동 제외 해제
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
레지스트리 값: DisableAutoExclusions
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableBehaviorMonitoring 컨트롤 이름: 동작 모니터링 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
레지스트리 값: DisableBehaviorMonitoring
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableBlockAtFirstSeen 컨트롤 이름: '즉각적 차단' 기능 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
레지스트리 값: DisableBlockAtFirstSeen
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableEmailScanning 컨트롤 이름: 전자 메일 검사 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
레지스트리 값: DisableEmailScanning
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableIOAVProtection 컨트롤 이름: 다운로드한 모든 파일 및 첨부 파일 검사
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
레지스트리 값: DisableIOAVProtection
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableRealtimeMonitoring 컨트롤 이름: 실시간 보호 해제
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
레지스트리 값: DisableRealtimeMonitoring
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableRemovableDriveScanning 컨트롤 이름: 이동식 드라이브 검색
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
레지스트리 값: DisableRemovableDriveScanning
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableRoutinelyTakingAction 컨트롤 이름: 일상적인 수정 끄기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: DisableRoutinelyTakingAction
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableScanOnUpdate 제어 이름: 보안 인텔리전스 업데이트 후 검사 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
레지스트리 값: DisableScanOnUpdate
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisableScriptScanning 컨트롤 이름: 스크립트 검사 켜기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
레지스트리 값: DisableScriptScanning
레지스트리 값 유형: REG_DWORD		 중요한 Equals(0)
DisallowExploitProtectionOverride 컨트롤 이름: 사용자가 설정을 수정하지 못하도록 방지
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser Protection
레지스트리 값: DisallowExploitProtectionOverride
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
EnableConvertWarnToBlock 제어 이름: 경고 평결을 차단으로 변환
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
레지스트리 값: EnableConvertWarnToBlock
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(0)
EngineRing 컨트롤 이름: Microsoft Defender 월간 엔진 업데이트 채널 선택
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: EngineRing
레지스트리 값 유형: REG_DWORD		 중요한 OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins 컨트롤 이름: 제외가 로컬 관리자에게 표시되는지 여부를 제어합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: HideExclusionsFromLocalAdmins
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(1)
HideExclusionsFromLocalUsers 컨트롤 이름: 제외가 로컬 사용자에게 표시되는지 여부를 제어합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: HideExclusionsFromLocalUsers
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
LocalSettingOverrideSpynetReporting 컨트롤 이름: Microsoft MAPS에 보고하기 위한 로컬 설정 재정의 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
레지스트리 값: LocalSettingOverrideSpynetReporting
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(0)
MpCloudBlockLevel 제어 이름: 클라우드 보호 수준 선택
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
레지스트리 값: MpCloudBlockLevel
레지스트리 값 유형: REG_DWORD		 중요한 OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate 제어 이름: OOBE 중에 실시간 보호 및 보안 인텔리전스 업데이트 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
레지스트리 값: OobeEnableRtpAndSigUpdate
레지스트리 값 유형: REG_DWORD		 중요한 Equals(1)
PlatformRing 컨트롤 이름: Microsoft Defender 월간 플랫폼 업데이트 채널을 선택합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: PlatformRing
레지스트리 값 유형: REG_DWORD		 중요한 OneOf(Equals(5),Equals(6))
PUAProtection 제어 이름: 잠재적으로 원치 않는 애플리케이션에 대한 검색 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: PUAProtection
레지스트리 값 유형: REG_DWORD		 중요한 Equals(2)
QuickScanIncludeExclusions 컨트롤 이름: 빠른 검색 중에 제외된 파일 및 디렉터리 검사
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
레지스트리 값: QuickScanIncludeExclusions
레지스트리 값 유형: REG_DWORD		 중요합니다 Equals(1)
SchedulerRandomizationTime 컨트롤 이름: 예약된 작업 시간 임의화 창 구성
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: SchedulerRandomizationTime
레지스트리 값 유형: REG_DWORD		 중요합니다 범위(1, 4)
SignaturesRing 컨트롤 이름: Microsoft Defender 일일 보안 인텔리전스 업데이트 채널을 선택합니다.
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
레지스트리 값: SignaturesRing
레지스트리 값 유형: REG_DWORD		 중요한 Equals(5)
SpynetReporting 컨트롤 이름: Microsoft MAPS 조인
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
레지스트리 값: SpynetReporting
레지스트리 값 유형: REG_DWORD		 중요한 Equals(2)
SubmitSamplesConsent 컨트롤 이름: 추가 분석이 필요한 경우 파일 샘플 보내기
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
레지스트리 값: SubmitSamplesConsent
레지스트리 값 유형: REG_DWORD		 중요한 OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 컨트롤 이름: Secured-Core SystemGuard(DRTM)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: ConfigureSystemGuardLaunch
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceGuard/ConfigureSystemGuardLaunch
데이터 형식: 숫자		 중요한 1
가상화 기반 보안 활성화
(AZ-WIN-202245)		 컨트롤 이름: Secured-Core VBS(가상화 기반 보안)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: EnableVirtualizationBasedSecurity
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/DeviceGuard/EnableVirtualizationBasedSecurity
데이터 형식: 숫자		 중요한 1
하이퍼바이저 기반 코드 무결성
(AZ-WIN-202246)		 컨트롤 이름: Secured-Core 하이퍼바이저로 보호된 코드 무결성(HVCI)
레지스트리 키: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
레지스트리 값: HypervisorEnforcedCodeIntegrity
CSP 이름: ./vendor/msft/policy
CSP 경로: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
데이터 형식: 숫자		 중요한 2

비고

특정 Azure Policy 머신 구성 설정의 가용성은 Azure Government 및 기타 국가별 클라우드에서 다를 수 있습니다.

다음 단계

Azure Policy 및 컴퓨터 구성에 대한 추가 문서:

  • 에 마지막으로 업데이트됨