Naslaginformatie over basislijninstellingen voor beveiliging in Windows 365 for Agents voor Microsoft Intune

In dit artikel vindt u de instellingen en standaardwaarden in de beveiligingsbasislijn voor Windows 365 for Agents voor Microsoft Intune. IT-beheerders kunnen deze verwijzing gebruiken om configuraties voor Windows 11, Microsoft Edge en Microsoft Defender voor Eindpunt te controleren. Deze configuraties zijn van toepassing op cloud-pc's die agentische workloads uitvoeren. Controleer de instellingen voordat u de basislijn implementeert of aanpast.

Beveiligingsbasislijnen voor Windows 365 for Agents zijn beleidssjablonen die u kunt implementeren met Microsoft Intune om aanbevolen beveiligingsinstellingen te configureren en af te dwingen. Ze bevatten versiebeheerfuncties waarmee u beleid kunt bijwerken naar de nieuwste versie, en u kunt ze aanpassen aan uw zakelijke behoeften.

Over dit naslagartikel

Elke basisbeveiligingsrichtlijn is een groep vooraf geconfigureerde Windows-instellingen waarmee u gedetailleerde beveiligingsinstellingen kunt toepassen en afdwingen die door de relevante beveiligingsteams worden aanbevolen. U kunt ook elke basislijn die u implementeert aanpassen, zodat alleen de instellingen en waarden worden afgedwongen die nodig zijn. Wanneer u een beveiligingsbasislijnprofiel maakt in Intune, maakt u een sjabloon die uit meerdere apparaatconfiguratie-instellingen bestaat.

In dit artikel wordt het volgende weergegeven:

• Een lijst met elke instelling met de configuratie zoals die beschikbaar is in het standaardexemplaar van de basislijnversie.
• Indien beschikbaar, een koppeling naar de onderliggende documentatie van de CSP (Configuration Service Provider) of andere gerelateerde inhoud van de relevante productgroep die context en aanvullende details biedt over het gebruik van een instelling.

Wanneer een nieuwe versie van een basislijn beschikbaar komt, vervangt deze de vorige versie. Profielexemplaren die u hebt gemaakt voordat er een nieuwe versie beschikbaar kwam:

• Wordt alleen-lezen. U kunt deze profielen blijven gebruiken, maar u kunt ze niet bewerken om hun configuratie te wijzigen.
• Kan worden bijgewerkt naar de huidige versie. Nadat u een profiel hebt bijgewerkt naar de huidige basislijnversie, kunt u het profiel bewerken om instellingen te wijzigen.

Zie voor meer informatie over het gebruik van beveiligingsbasislijnen:

• Basislijnen voor beveiliging gebruiken
• De basislijnversie voor een profiel wijzigen
• Beveiligingsbasislijnen beheren

Basisbeveiligingsrichtlijn voor Windows 365 for Agents versie 24H1

De instellingen in deze basislijn zijn van toepassing op cloud-pc's die agentische werkbelastingen uitvoeren en worden beheerd via Intune. Indien beschikbaar, wordt de naam van de instelling gekoppeld aan de bronconfiguratieserviceprovider (CSP), gevolgd door de standaardconfiguratie van de instelling in de basislijn.

Beheersjablonen

> Persoonlijke instellingen voor het Configuratiescherm

• Voorkomen dat camera op vergrendelingsscherm wordt ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Voorkomen dat diavoorstelling op vergrendelingsscherm wordt ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

MS Security Guide

• UAC-beperkingen toepassen op lokale accounts bij netwerkaanmeldingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• SMB v1-clientstuurprogramma configureren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • MrxSmb10-stuurprogramma configureren
    Basislijnstandaard: stuurprogramma uitschakelen (aanbevolen)

• SMB v1-server configureren
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Schakel Structured Exception Handling Overwrite Protection (SEHOP) in
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• WDigest-verificatie (uitschakelen kan KB2871997)
  Basislijnstandaard: uitgeschakeld
  Meer informatie

MSS (verouderd)

• MSS: (DisableIPSourceRouting IPv6) Beveiligingsniveau IP-bronroutering (beschermt tegen pakketvervalsing)
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • DisableIPSourceRouting IPv6 (apparaat)
    Basislijnstandaard: hoogste beveiliging, bronroutering is volledig uitgeschakeld

• MSS: (DisableIPSourceRouting) Beveiligingsniveau IP-bronroutering (beschermt tegen pakketspoofing)
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • DisableIPSourceRouting (apparaat)
    Basislijnstandaard: Hoogste beveiliging ingeschakeld, bronroutering is volledig uitgeschakeld

• MSS: (EnableCMPRedirect) ICMP-omleidingen toestaan om door OSPF gegenereerde routes te overschrijven
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• MSS: (NoNameReleaseOnDemand) Toestaan dat de computer NetBIOS-naamreleaseaanvragen negeert, behalve van WINS-servers
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Netwerk > DNS-client

• Multicast-naamomzetting uitschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Netwerkverbindingen >

• Gebruik van gedeelde internetverbinding op uw DNS-domeinnetwerk verbieden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Netwerknetwerkprovider >

• Verharde UNC-paden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Geharde UNC-paden: (apparaat)
    Standaardwaarden volgens basislijn:

    Naam	Waarde
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Netwerk>: Windows Verbindingsbeheer

• Verbinding met niet-domeinnetwerken verbieden wanneer deze is verbonden met een door het domein geverifieerd netwerk
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Overdracht van systeemreferenties >

• Versleuteling Oracle-herstel
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Beschermingsniveau: (apparaat)
    Basislijnstandaard: Bijgewerkte clients afdwingen

• Met externe host kunnen niet-exporteerbare referenties worden gedelegeerd
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Installatie > van systeemapparaat > Beperkingen voor apparaatinstallatie

• Voorkomen dat apparaten worden geïnstalleerd met stuurprogramma's die overeenkomen met deze apparaatinstallatieklassen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voorkomen klassen
    Standaard basislijn: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

  • Dit geldt ook voor overeenkomende apparaten die al zijn geïnstalleerd
    Basislijnstandaard: waar

Antimalware voor vroeg starten van systeem >

• Initialisatiebeleid voor opstartstarten stuurprogramma
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Kies de opstartstuurprogramma's die kunnen worden geïnitialiseerd:
    Basislijnstandaard: goed, onbekend en slecht, maar kritiek

Systeem > groepsbeleid

• Verwerking van registerbeleid configureren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Niet toepassen tijdens periodieke achtergrondverwerking (apparaat)
    Basislijnstandaard: onwaar
  • Proces, zelfs als de groepsbeleidsobjecten niet zijn gewijzigd (apparaat)
    Basislijnstandaard: waar

Systeem > Internetcommunicatiebeheer Instellingen > voor Internetcommunicatie

• Het downloaden van printerstuurprogramma's via HTTP uitschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Internetdownload uitschakelen voor wizards voor webpublicatie en onlinebestellingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Systeem > Hulp op afstand

• Gevraagde hulp op afstand configureren
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Externe > systeemprocedureaanroep

• Niet-geverifieerde RPC-clients beperken
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • RPC Runtime Niet-geverifieerde clientbeperking toepassen:
    Basislijnstandaard: geverifieerd

Windows-onderdelen > App runtime

• Toestaan dat Microsoft-accounts optioneel zijn
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Beleidsregels voor het automatisch afspelen van Windows-onderdelen >

• Automatisch afspelen niet toestaan voor apparaten zonder volume
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Het standaardgedrag voor AutoRun instellen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Standaardgedrag van AutoRun
    Basislijnstandaard: voer geen AutoRun-opdrachten uit

• Automatisch afspelen uitschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Schakel automatisch afspelen uit op:
    Basislijnstandaard: alle stations

Gebruikersinterface van referenties voor Windows-onderdelen >

• Beheerdersaccounts bij uitbreiding opsommen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Servicetoepassing gebeurtenislogboek Windows-onderdelen >>

• Geef de maximale grootte van het logboekbestand (KB) op
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Maximale grootte van het logboek (KB)
    Standaard basislijn: 32768

Beveiliging van gebeurtenislogboekservices > voor Windows-onderdelen >

• Geef de maximale grootte van het logboekbestand (KB) op
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Maximale grootte van het logboek (KB)
    Basislijnstandaard: 196608

Servicesysteem voor gebeurtenislogboeken van > Windows-onderdelen >

• Geef de maximale grootte van het logboekbestand (KB) op
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Maximale grootte van het logboek (KB)
    Standaard basislijn: 32768

Windows-onderdelen > Bestandenverkenner

• Windows Defender SmartScreen configureren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Kies een van de volgende instellingen: (Apparaat)
    Basislijnstandaard: waarschuwen en bypass voorkomen

• Preventie van gegevensuitvoering voor Explorer uitschakelen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Schakel heapbeëindiging bij beschadiging uit
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Windows-onderdelen > Internet Explorer > Pagina Geavanceerd van het Configuratiescherm > van Internet Explorer

• Toestaan dat software wordt uitgevoerd of geïnstalleerd, zelfs als de handtekening ongeldig is
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Controleren op intrekking van servercertificaten
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Controleren op handtekeningen in gedownloade programma's
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Niet toestaan dat ActiveX-besturingselementen worden uitgevoerd in de beveiligde modus als de uitgebreide beveiligde modus is ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Ondersteuning voor versleuteling uitschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Secure Protocol-combinaties
    Basislijnstandaard: TLS 1.1 en TLS 1.2 gebruiken

• 64-bits tabprocessen inschakelen wanneer deze worden uitgevoerd in de uitgebreide beveiligde modus op 64-bits versies van Windows
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Uitgebreide beveiligde modus inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm

• Voorkomen dat certificaatfouten worden genegeerd
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Internet Explorer >> Internet Configuratiescherm > Security-pagina > internetzone

• Toegang tot gegevensbronnen in verschillende domeinen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toegang tot gegevensbronnen in verschillende domeinen
    Basislijnstandaard: Uitschakelen

• Sta knip-, kopieer- of plakbewerkingen vanaf het klembord via script toe
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Plakbewerkingen via script toestaan
    Basislijnstandaard: Uitschakelen

• Slepen en neerzetten of kopiëren en plakken van bestanden toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Slepen en neerzetten of kopiëren en plakken van bestanden toestaan
    Basislijnstandaard: Uitschakelen

• Laden van XAML-bestanden toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • XAML Files
    Basislijnstandaard: Uitschakelen

• Alleen goedgekeurde domeinen toestaan om ActiveX-besturingselementen te gebruiken zonder te worden gevraagd
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Alleen goedgekeurde domeinen toestaan ActiveX-besturingselementen te gebruiken zonder voorafgaande instructies
    Basislijnstandaard: Inschakelen

• Het gebruik van het TDC ActiveX-besturingselement door alleen goedgekeurde domeinen toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Alleen goedgekeurde domeinen toestaan het TDC ActiveX-besturingselement te gebruiken
    Basislijnstandaard: Inschakelen

• Door script geopende vensters toestaan zonder beperkingen voor grootte of positie
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Door script geopende vensters toestaan zonder beperkingen voor grootte of positie
    Basislijnstandaard: Uitschakelen

• Scripts voor Internet Explorer-webbrowserbesturingselementen toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Webbrowserbesturingselement in Internet Explorer
    Basislijnstandaard: Uitschakelen

• Scriptlets toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Scriptlets
    Basislijnstandaard: Uitschakelen

• Updates van de statusbalk via script toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Statusbalkupdates via script
    Basislijnstandaard: Uitschakelen

• Toestaan dat VBScript wordt uitgevoerd in Internet Explorer
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toestaan dat VBScript wordt uitgevoerd in Internet Explorer
    Basislijnstandaard: Uitschakelen

• Automatisch vragen om bestandsdownloads
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Automatisch vragen om bestandsdownloads
    Basislijnstandaard: Uitschakelen

• Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen met handtekening downloaden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen met handtekening downloaden
    Basislijnstandaard: Uitschakelen

• Niet-ondertekende ActiveX-besturingselementen downloaden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Niet-ondertekende ActiveX-besturingselementen downloaden
    Basislijnstandaard: Uitschakelen

• Het slepen van inhoud van verschillende domeinen over vensters inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Het slepen van inhoud van verschillende domeinen over vensters inschakelen
    Basislijnstandaard: Uitschakelen

• Het slepen van inhoud van verschillende domeinen binnen een venster inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Het slepen van inhoud van verschillende domeinen binnen een venster inschakelen
    Basislijnstandaard: Uitschakelen

• Lokaal pad opnemen wanneer de gebruiker bestanden uploadt naar een server
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Pad naar lokale map opnemen bij het uploaden van bestanden naar een server
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
    Basislijnstandaard: Uitschakelen

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

• Toepassingen en bestanden starten in een IFRAME
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toepassingen en bestanden starten in een IFRAME
    Basislijnstandaard: Uitschakelen

• Aanmeldingsopties
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Aanmeldingsopties
    Basislijnstandaard: Vragen om gebruikersnaam en wachtwoord

• Navigeren door vensters en frames in verschillende domeinen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Navigeren door vensters en frames in verschillende domeinen
    Basislijnstandaard: Uitschakelen

• Voer .NET Framework-afhankelijke onderdelen uit die niet zijn ondertekend met Authenticode
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer .NET Framework-afhankelijke onderdelen uit die niet zijn ondertekend met Authenticode
    Basislijnstandaard: Uitschakelen

• Onderdelen uitvoeren die afhankelijk zijn van .NET Framework die zijn ondertekend met Authenticode
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Onderdelen uitvoeren die afhankelijk zijn van .NET Framework die zijn ondertekend met Authenticode
    Basislijnstandaard: Uitschakelen

• Beveiligingswaarschuwing weergeven voor mogelijk onveilige bestanden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Programma's en onveilige bestanden starten
    Basislijnstandaard: Vragen

• Filter voor scripts op meerdere sites inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • XSS-filter (Cross-Site Scripting) inschakelen
    Basislijnstandaard: Inschakelen

• Beveiligde modus inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Beveiligde modus
    Basislijnstandaard: Inschakelen

• SmartScreen-filterscan inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • SmartScreen-filter gebruiken
    Basislijnstandaard: Inschakelen

• Pop-upblokkering gebruiken
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Pop-upblokkering gebruiken
    Basislijnstandaard: Inschakelen

• Persistentie van gebruikersgegevens
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Persistentie van gebruikersgegevens
    Basislijnstandaard: Uitschakelen

• Websites in webinhoudszones met minder bevoegdheden kunnen naar deze zone navigeren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Websites in webinhoudszones met minder bevoegdheden kunnen naar deze zone navigeren
    Basislijnstandaard: Uitschakelen

Windows-onderdelen Internet Explorer >> Internet Configuratiescherm > Security-pagina

• Intranetsites: alle netwerkpaden (UNC's) opnemen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Waarschuwing voor niet-overeenkomende adressen van certificaten inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Internet Explorer >> Beveiligingspagina > van het Internet Configuratiescherm > Intranetzone

• Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
    Basislijnstandaard: Uitschakelen

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: hoge veiligheid

Windows-onderdelen Internet Explorer >> Internet Configuratiescherm > Beveiligingspagina > Lokale computerzone

• Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
    Basislijnstandaard: Uitschakelen

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Security-pagina > vergrendelde internetzone

• SmartScreen-filterscan inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • SmartScreen-filter gebruiken
    Basislijnstandaard: Inschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Security-pagina > vergrendelde intranetzone

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Beveiligingspagina > vergrendelde lokale computerzone

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Security-pagina > vergrendelde zone met beperkte websites

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

• SmartScreen-filterscan inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • SmartScreen-filter gebruiken
    Basislijnstandaard: Inschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Security-pagina > vergrendelde zone met vertrouwde websites

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Beveiligingspagina > Zone met beperkte websites

• Toegang tot gegevensbronnen in verschillende domeinen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toegang tot gegevensbronnen in verschillende domeinen
    Basislijnstandaard: Uitschakelen

• Actieve scripts toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Actieve scripts toestaan
    Basislijnstandaard: Uitschakelen

• Binair en scriptgedrag toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Binair en scriptgedrag toestaan
    Basislijnstandaard: Uitschakelen

• Sta knip-, kopieer- of plakbewerkingen vanaf het klembord via script toe
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Plakbewerkingen via script toestaan
    Basislijnstandaard: Uitschakelen

• Slepen en neerzetten of kopiëren en plakken van bestanden toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Slepen en neerzetten of kopiëren en plakken van bestanden toestaan
    Basislijnstandaard: Uitschakelen

• Bestandsdownloads toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Bestandsdownloads toestaan
    Basislijnstandaard: Uitschakelen

• Laden van XAML-bestanden toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • XAML Files
    Basislijnstandaard: Uitschakelen

• META VERNIEUWEN toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • META VERNIEUWEN toestaan
    Basislijnstandaard: Uitschakelen

• Alleen goedgekeurde domeinen toestaan om ActiveX-besturingselementen te gebruiken zonder te worden gevraagd
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Alleen goedgekeurde domeinen toestaan ActiveX-besturingselementen te gebruiken zonder voorafgaande instructies
    Basislijnstandaard: Inschakelen

• Het gebruik van het TDC ActiveX-besturingselement door alleen goedgekeurde domeinen toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Alleen goedgekeurde domeinen toestaan het TDC ActiveX-besturingselement te gebruiken
    Basislijnstandaard: Inschakelen

• Door script geopende vensters toestaan zonder beperkingen voor grootte of positie
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Door script geopende vensters toestaan zonder beperkingen voor grootte of positie
    Basislijnstandaard: Uitschakelen

• Scripts voor Internet Explorer-webbrowserbesturingselementen toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Webbrowserbesturingselement in Internet Explorer
    Basislijnstandaard: Uitschakelen

• Scriptlets toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Scriptlets
    Basislijnstandaard: Uitschakelen

• Updates van de statusbalk via script toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Statusbalkupdates via script
    Basislijnstandaard: Uitschakelen

• Toestaan dat VBScript wordt uitgevoerd in Internet Explorer
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toestaan dat VBScript wordt uitgevoerd in Internet Explorer
    Basislijnstandaard: Uitschakelen

• Automatisch vragen om bestandsdownloads
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Automatisch vragen om bestandsdownloads
    Basislijnstandaard: Uitschakelen

• Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen met handtekening downloaden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen met handtekening downloaden
    Basislijnstandaard: Uitschakelen

• Niet-ondertekende ActiveX-besturingselementen downloaden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Niet-ondertekende ActiveX-besturingselementen downloaden
    Basislijnstandaard: Uitschakelen

• Het slepen van inhoud van verschillende domeinen over vensters inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Het slepen van inhoud van verschillende domeinen over vensters inschakelen
    Basislijnstandaard: Uitschakelen

• Het slepen van inhoud van verschillende domeinen binnen een venster inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Het slepen van inhoud van verschillende domeinen binnen een venster inschakelen
    Basislijnstandaard: Uitschakelen

• Lokaal pad opnemen wanneer de gebruiker bestanden uploadt naar een server
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Pad naar lokale map opnemen bij het uploaden van bestanden naar een server
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
    Basislijnstandaard: Uitschakelen

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: Java uitschakelen

• Toepassingen en bestanden starten in een IFRAME
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Toepassingen en bestanden starten in een IFRAME
    Basislijnstandaard: Uitschakelen

• Aanmeldingsopties
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Aanmeldingsopties
    Basislijnstandaard: anonieme aanmelding

• Navigeren door vensters en frames in verschillende domeinen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Navigeren door vensters en frames in verschillende domeinen
    Basislijnstandaard: Uitschakelen

• Voer .NET Framework-afhankelijke onderdelen uit die niet zijn ondertekend met Authenticode
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer .NET Framework-afhankelijke onderdelen uit die niet zijn ondertekend met Authenticode
    Basislijnstandaard: Uitschakelen

• Onderdelen uitvoeren die afhankelijk zijn van .NET Framework die zijn ondertekend met Authenticode
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Onderdelen uitvoeren die afhankelijk zijn van .NET Framework die zijn ondertekend met Authenticode
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen en -invoegtoepassingen uitvoeren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen en -invoegtoepassingen uitvoeren
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen die zijn gemarkeerd als veilig voor scripts, in een script uitvoeren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen die zijn gemarkeerd als veilig voor scripts, in een script uitvoeren
    Basislijnstandaard: Uitschakelen

• Scripting van Java-applets
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Scripting van Java-applets
    Basislijnstandaard: Uitschakelen

• Beveiligingswaarschuwing weergeven voor mogelijk onveilige bestanden
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Programma's en onveilige bestanden starten
    Basislijnstandaard: Uitschakelen

• Filter voor scripts op meerdere sites inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • XSS-filter (Cross-Site Scripting) inschakelen
    Basislijnstandaard: Ingeschakeld

• Beveiligde modus inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Beveiligde modus
    Basislijnstandaard: Ingeschakeld

• SmartScreen-filterscan inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • SmartScreen-filter gebruiken
    Basislijnstandaard: Ingeschakeld

• Pop-upblokkering gebruiken
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Pop-upblokkering gebruiken
    Basislijnstandaard: Ingeschakeld

• Persistentie van gebruikersgegevens
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Persistentie van gebruikersgegevens
    Basislijnstandaard: Uitschakelen

• Websites in webinhoudszones met minder bevoegdheden kunnen naar deze zone navigeren
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Websites in webinhoudszones met minder bevoegdheden kunnen naar deze zone navigeren
    Basislijnstandaard: Uitschakelen

Windows-onderdelen > Internet Explorer > Internet Configuratiescherm > Beveiligingspagina > Zone met vertrouwde websites

• Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Voer geen antimalwareprogramma's uit op ActiveX-besturingselementen
    Basislijnstandaard: Uitschakelen

• ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • ActiveX-besturingselementen die niet als veilig zijn gemarkeerd, initialiseren en uitvoeren in een script
    Basislijnstandaard: Uitschakelen

• Java-machtigingen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Java-machtigingen
    Basislijnstandaard: hoge veiligheid

Windows-onderdelen > Internet Explorer

• Voorkomen dat waarschuwingen van SmartScreen-filter worden genegeerd
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Voorkomen dat waarschuwingen van SmartScreen-filter worden genegeerd voor bestanden die doorgaans niet van internet worden gedownload
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Beheer van SmartScreen-filter voorkomen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • SmartScreen-filtermodus selecteren
    Basislijnstandaard: ingeschakeld

• Installatie van ActiveX-besturingselementen per gebruiker voorkomen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Beveiligingszones: Gebruikers niet toestaan sites toe te voegen of te verwijderen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Beveiligingszones: Gebruikers mogen geen beleid wijzigen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Beveiligingszones: alleen computerinstellingen gebruiken
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Het gebruik van de ActiveX-installatieservice opgeven voor de installatie van ActiveX-besturingselementen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Crashdetectie uitschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• De functie Controle van beveiligingsinstellingen uitschakelen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Beheer van Internet Explorer-beveiligingsfuncties >>>

• De knop Deze keer uitvoeren verwijderen voor verouderde ActiveX-besturingselementen in Internet Explorer
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Blokkering van verouderde ActiveX-besturingselementen uitschakelen voor Internet Explorer
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Windows-onderdelen > Beveiligingsfuncties van Internet Explorer >

• Fallback naar SSL 3.0 toestaan (Internet Explorer)
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Onveilige terugval toestaan voor:
    Basislijnstandaard: Geen sites

Windows-onderdelen Internet Explorer-beveiligingsfuncties >>> Consistente MIME-verwerking

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Beveiligingsfuncties > van Internet Explorer > Veiligheidsfunctie > Mime Sniffing

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Internet Explorer-beveiligingsfuncties >>> MK-protocol beveiligingsbeperking

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Meldingsbalk > met beveiligingsfuncties > van Internet Explorer >

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Beveiliging van Internet Explorer-beveiligingsfuncties >> tegen zoneverhoging

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Beveiligingsfuncties > van Internet Explorer > ActiveX-installatie beperken

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Beveiligingsfuncties > van Internet Explorer > Downloaden van bestanden beperken

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen Internet Explorer-beveiligingsfuncties >> Beveiligingsbeperkingen > voor scripts voor vensters

• Internet Explorer-processen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Microsoft Defender Antivirus > MAPS

• Configureer de functie 'Blokkeren bij eerste gezicht'
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Realtime-bescherming van Microsoft Defender Antivirus >

• Schakel processcans in wanneer realtime-beveiliging is ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Microsoft Defender Antivirus Scan >

• Verpakte uitvoerbare bestanden scannen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Microsoft Defender Antivirus

• Routinematig herstel uitschakelen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Windows-onderdelen > Extern bureaublad-services > Extern bureaublad-verbindingsclient

• Niet toestaan dat wachtwoorden worden opgeslagen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Extern bureaublad-services > Extern bureaublad-sessie, omleiding van hostapparaat > en bronnen

• Omleiding van station niet toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Extern bureaublad-services > Extern bureaublad-sessiehostbeveiliging >

• Altijd vragen om een wachtwoord bij verbinding
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Beveiligde RPC-communicatie vereisen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Versleutelingsniveau van clientverbinding instellen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Versleutelingsniveau
    Standaardwaarde basislijn: hoog niveau

RSS-feeds voor Windows-onderdelen >

• Downloaden van bijlagen voorkomen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > Aanmeldingsopties voor Windows

• Aanmelden en automatisch vergrendelen van de laatste interactieve gebruiker na opnieuw opstarten
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Windows-onderdelen > Windows PowerShell

• Logboekregistratie in PowerShell-scriptblokken inschakelen
  Basislijnstandaard: Ingeschakeld
  Meer informatie
  • Gebeurtenissen voor starten/stoppen van blokblokjes in logboeken:
    Basislijnstandaard: onwaar

Windows-onderdelen > WinRM-client (Windows Remote Management) > WinRM

• Basisverificatie toestaan
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Niet-versleuteld verkeer toestaan
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Digest-verificatie niet toestaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Windows-onderdelen > WinRM-service (Windows Remote Management) > WinRM Service

• Basisverificatie toestaan
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Niet-versleuteld verkeer toestaan
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• WinRM verbieden om RunAs-referenties op te slaan
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Controleren

• Auditreferentievalidatie voor accountaanmelding
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Afmelden bij account Accountvergrendeling controleren
  Basislijnstandaard: fout
  Meer informatie

• Accountaanmelding Afmelden Lidmaatschap controlegroep
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Accountaanmelding Afmelden Auditaanmelding
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Wijziging in verificatiebeleid controleren
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Wijzigingen in het controlebeleid controleren
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Toegang tot bestandsshare controleren
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Andere afmeldingsgebeurtenissen voor aanmeldingen controleren
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Beheer beveiligingsgroep controleren
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Controleer de uitbreiding van het beveiligingssysteem
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Audit Special Logon
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Gebruikersaccountbeheer controleren
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Gedetailleerde traceringscontrole PNP-activiteit
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Gedetailleerd bijhouden van auditproces
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Controle Objecttoegang Gedetailleerde bestandsshare
  Basislijnstandaard: fout
  Meer informatie

• Object Access controleren Andere objecttoegangsgebeurtenissen
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Controle van objecttoegang verwisselbare opslag
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Beleidswijziging, controle MPSSVC-regelniveau, beleidswijziging
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Beleidswijziging, controle, overige beleidswijzigingsgebeurtenissen
  Basislijnstandaard: fout
  Meer informatie

• Privilege Use Audit Sensitive Privilege Use
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Systeemcontrole Andere systeemgebeurtenissen
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

• Wijziging beveiligingsstatus systeemcontrole
  Standaard volgens basislijn: geslaagd
  Meer informatie

• Systeemaudit Systeemintegriteit
  Basislijnstandaard: Succes + Mislukking
  Meer informatie

Gegevensbescherming

• Directe geheugentoegang toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

Defender

• Scannen van Archief toestaan
  Basislijnstandaard: toegestaan. Hiermee scant u de archiefbestanden.
  Meer informatie

• Gedragscontrole toestaan
  Basislijnstandaard: toegestaan. Hiermee wordt realtime gedragscontrole ingeschakeld.
  Meer informatie

• Cloudbeveiliging toestaan
  Basislijnstandaard: toegestaan. Hiermee schakelt u cloudbeveiliging in.
  Meer informatie

• Volledige scan van verwisselbare stations scannen toestaan
  Basislijnstandaard: toegestaan. Hiermee worden verwisselbare stations gescand.
  Meer informatie

• Toegangsbeveiliging toestaan
  Basislijnstandaard: toegestaan.
  Meer informatie

• Realtime bewaking toestaan
  Basislijnstandaard: toegestaan. Hiermee wordt de realtime-bewakingsservice ingeschakeld en uitgevoerd.
  Meer informatie

• Scannen van alle gedownloade bestanden en bijlagen toestaan
  Basislijnstandaard: toegestaan.
  Meer informatie

• Scannen van scripts toestaan
  Basislijnstandaard: toegestaan.
  Meer informatie

  • Uitvoering van mogelijk verborgen scripts blokkeren
    Basislijnstandaard: blokkeren
    Meer informatie

  • Win32 API-aanroepen van Office-macro's blokkeren
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat onderliggende processen door de Office-communicatietoepassing worden gemaakt
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat alle Office-toepassingen onderliggende processen maken
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat Adobe Reader onderliggende processen maakt
    Basislijnstandaard: blokkeren
    Meer informatie

  • Stelen van referenties uit het subsysteem voor lokale beveiligingsautoriteit van Windows blokkeren
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat JavaScript of VBScript gedownloade uitvoerbare inhoud opent
    Basislijnstandaard: blokkeren
    Meer informatie

  • Niet-vertrouwde en niet-ondertekende processen blokkeren die worden uitgevoerd vanaf USB
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat Office-toepassingen uitvoerbare inhoud maken
    Basislijnstandaard: blokkeren
    Meer informatie

  • Voorkomen dat Office-toepassingen code injecteren in andere processen
    Basislijnstandaard: blokkeren
    Meer informatie

  • Uitvoerbare inhoud uit e-mailclient en webmail blokkeren
    Basislijnstandaard: blokkeren
    Meer informatie

• Blokniveau van cloud
  Standaard basislijn: hoog
  Meer informatie

• Uitgebreide time-out voor cloud
  Basislijnstandaard: Geconfigureerd
  Waarde: 50
  Meer informatie

• Lokale samenvoeging door Beheer uitschakelen
  Basislijnstandaard: Lokaal Beheer samenvoegen uitschakelen
  Meer informatie

• Berekening van bestandshash inschakelen
  Basislijnstandaard: Inschakelen
  Meer informatie

• Netwerkbeveiliging inschakelen
  Basislijnstandaard: Ingeschakeld (blokmodus)
  Meer informatie

• Uitsluitingen verbergen voor lokale beheerders
  Basislijnstandaard: Als u deze instelling inschakelt, kunnen lokale beheerders de lijst met uitsluitingen niet meer zien in de app voor Windows-beveiliging of via PowerShell.
  Meer informatie

• PUA-bescherming
  Basislijnstandaard: PUA-beveiliging ingeschakeld. Gedetecteerde items worden geblokkeerd. Ze zullen samen met andere bedreigingen in de geschiedenis te zien zijn.
  Meer informatie

• Realtime scanrichting
  Basislijnstandaard: alle bestanden bewaken (bidirectioneel).
  Meer informatie

• Toestemming voor het indienen van voorbeelden
  Basislijnstandaard: alle monsters automatisch verzenden.
  Meer informatie

Device Guard

• Starten van System Guard configureren
  Basislijnstandaard: onbeheerd Maakt beveiligd starten mogelijk indien ondersteund door hardware
  Meer informatie

• Credential Guard
  Basislijnstandaard: (ingeschakeld met UEFI-vergrendeling) Hiermee schakelt u Credential Guard in met UEFI-vergrendeling.
  Meer informatie

• Op virtualisatie gebaseerde beveiliging inschakelen
  Basislijnstandaard: op virtualisatie gebaseerde beveiliging inschakelen.
  Meer informatie

• Beveiligingsfuncties voor platforms vereisen
  Basislijnstandaard: hiermee schakelt u VBS in met beveiligd opstarten.
  Meer informatie

Apparaatvergrendeling

• Apparaatwachtwoord ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Wachtwoordgeschiedenis apparaat
    Basislijnstandaard: Geconfigureerd
    Waarde: 24
    Meer informatie

  • Minimale lengte apparaatwachtwoord
    Basislijnstandaard: Geconfigureerd
    Waarde: 14
    Meer informatie

Dma Guard

• Inventarisatiebeleid voor apparaten
  Basislijnstandaard: Alles blokkeren (Meest beperkend)
  Meer informatie

Firewall

• Firewall voor domeinnetwerk inschakelen
  Basislijnstandaard: waar
  Meer informatie

  • Log Dropped Packets inschakelen
    Basislijnstandaard: logboekregistratie van verloren pakketten inschakelen
    Meer informatie

  • Standaard uitgaande actie
    Basislijnstandaard: toestaan
    Meer informatie

  • Binnenkomende meldingen uitschakelen
    Basislijnstandaard: waar
    Meer informatie

  • Maximale bestandsgrootte logboek
    Basislijnstandaard: Geconfigureerd
    Waarde: 16384
    Meer informatie

  • Standaard binnenkomende actie voor domeinprofiel
    Basislijnstandaard: blokkeren
    Meer informatie

  • Verbindingen voor geslaagde logboeken inschakelen
    Basislijnstandaard: Logboekregistratie van geslaagde verbindingen inschakelen
    Meer informatie

• Firewall voor privénetwerk inschakelen
  Basislijnstandaard: waar
  Meer informatie

  • Maximale bestandsgrootte logboek
    Basislijnstandaard: Geconfigureerd
    Waarde: 16384
    Meer informatie

  • Standaard binnenkomende actie voor privéprofiel
    Basislijnstandaard: blokkeren
    Meer informatie

  • Verbindingen voor geslaagde logboeken inschakelen
    Basislijnstandaard: Logboekregistratie van geslaagde verbindingen inschakelen
    Meer informatie

  • Log Dropped Packets inschakelen
    Basislijnstandaard: logboekregistratie van verloren pakketten inschakelen
    Meer informatie

  • Binnenkomende meldingen uitschakelen
    Basislijnstandaard: waar
    Meer informatie

  • Standaard uitgaande actie
    Basislijnstandaard: toestaan
    Meer informatie

• Firewall voor openbare netwerken inschakelen
  Basislijnstandaard: waar
  Meer informatie

  • Log Dropped Packets inschakelen
    Basislijnstandaard: logboekregistratie van verloren pakketten inschakelen
    Meer informatie

  • Maximale bestandsgrootte logboek
    Basislijnstandaard: Geconfigureerd
    Waarde: 16384
    Meer informatie

  • Standaard uitgaande actie
    Basislijnstandaard: toestaan
    Meer informatie

  • Binnenkomende meldingen uitschakelen
    Basislijnstandaard: waar
    Meer informatie

  • Samenvoegen van lokaal beleid toestaan
    Basislijnstandaard: onwaar
    Meer informatie

  • Standaard binnenkomende actie voor openbaar profiel
    Basislijnstandaard: blokkeren
    Meer informatie

  • Verbindingen voor geslaagde logboeken inschakelen
    Basislijnstandaard: Logboekregistratie van geslaagde verbindingen inschakelen
    Meer informatie

  • Samenvoegen van lokaal IPSEC-beleid toestaan
    Basislijnstandaard: onwaar
    Meer informatie

Lanman Workstation

• Onveilige gastaanmeldingen inschakelen
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Lokale certificeringsinstantie

• Met LSA beveiligd proces configureren
  Basislijnstandaard: ingeschakeld met UEFI-vergrendeling. LSA wordt uitgevoerd als een beveiligd proces en deze configuratie is UEFI vergrendeld.
  Meer informatie

Microsoft App Store

• Game DVR toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• MSI staat gebruikerscontrole over de installatie toe
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• MSI installeert altijd met verhoogde bevoegdheden
  Basislijnstandaard: uitgeschakeld
  Meer informatie

Microsoft Edge

Instellingen voor inhoud

• Standaardinstelling voor Adobe Flash
  Basislijnstandaard: uitgeschakeld

• Minimale TLS-versie ingeschakeld
  Basislijnstandaard: Ingeschakeld

  • Minimale TLS-versie ingeschakeld (apparaat)
    Basislijnstandaard: TlS 1.2

SmartScreen-instellingen

• Microsoft Defender SmartScreen configureren
  Basislijnstandaard: Ingeschakeld

• Voorkomen dat Microsoft Defender SmartScreen-prompts voor websites worden overgeslagen
  Basislijnstandaard: Ingeschakeld

Privacy

• Apps laten activeren met Voice Above Lock
  Basislijnstandaard: Weigeren forceren. Windows-apps kunnen niet met uw stem worden geactiveerd terwijl het scherm is vergrendeld en gebruikers kunnen het niet wijzigen.
  Meer informatie

Zoeken

• Indexering van versleutelde winkels of items toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

Slim scherm

• Slim scherm inschakelen in shell
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Overschrijving van Files In Shell voorkomen
  Basislijnstandaard: Ingeschakeld
  Meer informatie

Verbeterde bescherming tegen phishing

• Kwaadwillende melden
  Basislijnstandaard: Ingeschakeld

• Wachtwoord opnieuw gebruiken op de hoogte stellen
  Basislijnstandaard: Ingeschakeld

• Onveilige app op de hoogte stellen
  Basislijnstandaard: Ingeschakeld

• Service ingeschakeld
  Basislijnstandaard: Ingeschakeld

Gebruikersrechten

• Toegang vanuit netwerk
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • *S-1-5-32-544
  • *S-1-5-32-555 Meer informatie

• Lokale aanmelding toestaan
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • *S-1-5-32-544
  • *S-1-5-32-545 Meer informatie

• Back-up Files And Directory's
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Algemene objecten maken
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • *S-1-5-32-544
  • *S-1-5-19
  • *S-1-5-20
  • *S-1-5-6 Meer informatie

• Paginabestand maken
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Programma's voor foutopsporing
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Toegang weigeren vanuit netwerk
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-113 Meer informatie

• Extern bureaublad-services weigeren Aanmelden
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-113 Meer informatie

• Zich voordoen als klant
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • *S-1-5-32-544
  • *S-1-5-6
  • *S-1-5-19
  • *S-1-5-20 Meer informatie

• Load Unload Device Drivers
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Controle- en beveiligingslogboek beheren
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Volume beheren
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Firmware-omgeving wijzigen
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Profiel Enkelvoudig proces
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Extern afsluiten
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Files And Directory's Herstellen
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

• Verantwoordelijkheid nemen
  Basislijnstandaard: Geconfigureerd
  Waarde:

  • *S-1-5-32-544 Meer informatie

Op virtualisatie gebaseerde technologie

• Door Hypervisor afgedwongen code-integriteit
  Basislijnstandaard: (ingeschakeld met UEFI-vergrendeling) Hiermee wordt Hypervisor-Protected code-integriteit ingeschakeld met UEFI-vergrendeling.
  Meer informatie

Windows Ink-werkruimte

• Windows Ink-werkruimte toestaan
  Basislijnstandaard: de Ink-werkruimte is ingeschakeld (functie is ingeschakeld), maar de gebruiker heeft er geen toegang toe boven het vergrendelingsscherm.
  Meer informatie

Beveiligingsopties voor lokaal beleid

• Accounts beperken lokaal accountgebruik van lege wachtwoorden voor alleen consoleaanmelding
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Limiet voor inactiviteit van interactieve aanmeldingscomputer
  Basislijnstandaard: Geconfigureerd
  Waarde: 900
  Meer informatie

• Gedrag van interactieve aanmeldingssmartcard verwijderen
  Basislijnstandaard: werkstation vergrendelen
  Meer informatie

• Microsoft Network Client Communicatie altijd digitaal ondertekenen
  Basislijnstandaard: Inschakelen
  Meer informatie

• Microsoft-netwerkclient stuurt niet-versleuteld wachtwoord naar SMB-servers van derden
  Basislijnstandaard: Uitschakelen
  Meer informatie

• Microsoft Network Server Communicatie altijd digitaal ondertekenen
  Basislijnstandaard: Inschakelen
  Meer informatie

• Netwerktoegang staat anonieme opsomming van SAM-accounts niet toe
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Netwerktoegang staat geen anonieme opsomming van Sam-accounts en -shares toe
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Netwerktoegang Beperk anonieme toegang tot named pipes en shares
  Standaard volgens basislijn inschakelen
  Meer informatie

• Netwerktoegang beperken Clients die externe oproepen naar SAM mogen doen
  Basislijnstandaard: Geconfigureerd
  Waarde: O:BAG:BAD:(A;; RC;;; BA)
  Meer informatie

• Netwerkbeveiliging De waarde van de LAN Manager-hash niet opslaan bij de volgende wachtwoordwijziging
  Basislijnstandaard: Inschakelen
  Meer informatie

• Authenticatieniveau LAN Manager voor netwerkbeveiliging
  Basislijnstandaard: alleen LM- en NTLMv2-antwoorden verzenden. LM en NTLM weigeren
  Meer informatie

• Netwerkbeveiliging Minimale sessiebeveiliging voor NTLMSSP-clients
  Basislijnstandaard: NTLM en 128-bits versleuteling vereisen
  Meer informatie

• Netwerkbeveiliging Minimale sessiebeveiliging voor NTLMSSP-gebaseerde servers
  Basislijnstandaard: NTLM en 128-bits versleuteling vereisen
  Meer informatie

• Gebruikersaccountbeheer: gedrag van de uitbreidingsvraag voor beheerders
  Basislijnstandaard: Vragen om toestemming op het beveiligde bureaublad
  Meer informatie

• Gebruikersaccountbeheer: gedrag van de uitbreidingsprompt voor standaardgebruikers
  Basislijnstandaard: uitbreidingsaanvragen automatisch weigeren
  Meer informatie

• Gebruikersaccountbeheer Installatie van toepassingen detecteren en vragen om uitbreiding
  Basislijnstandaard: Inschakelen
  Meer informatie

• Gebruikersaccountbeheer verhoog alleen UI-toegangstoepassingen die zijn geïnstalleerd op veilige locaties
  Basislijnstandaard: Enabled: de toepassing wordt alleen met UIAccess-integriteit uitgevoerd als deze zich op een veilige locatie bevindt.
  Meer informatie

• Gebruikersaccountbeheer Alle beheerders uitvoeren in de modus Goedkeuring door Beheer
  Basislijnstandaard: Ingeschakeld
  Meer informatie

• Gebruikersaccountbeheer: De modus Goedkeuring door Beheer gebruiken
  Basislijnstandaard: Inschakelen
  Meer informatie

• Gebruikersaccountbeheer virtualiseert bestands- en registerschrijffouten naar locaties per gebruiker
  Basislijnstandaard: Ingeschakeld
  Meer informatie