Windows-beveiligingsbasislijn voor Windows Server 2025

In dit artikel worden de configuratie-instellingen voor Linux-gasten beschreven, zoals van toepassing in de volgende implementaties:

  • Windows-machines moeten voldoen aan de vereisten voor de basislijn voor Azure-rekenbeveiliging Definitie van Azure Policy-gastconfiguratie
  • Beveiligingsproblemen in de beveiligingsconfiguratie op uw computers moeten worden opgelost in Microsoft Defender voor Cloud

Voor de herstelcontroles en suggesties hebben we een best practices-benadering gevolgd. Zorg er echter altijd voor dat de opdrachten worden getest en niet blind worden toegepast in een productieomgeving.

De nieuwe release van het beleid voor zowel audit als herstel wordt mogelijk gemaakt door OSConfig , onze engine.

Zie de Gastconfiguratie van Azure Policy en het overzicht van de Azure Security Benchmark (V2) voor meer informatie.

Algemene beveiligingscontroles

Naam Description Severity Verwachte waarde
AfdDisableAddressSharing Naam besturingselement: System Services Afd DisableAddressSharing
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Registerwaarde: DisableAddressSharing
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Besturingsnaam: Netwerktoegang: Anonieme SID/Naamvertaling toestaan
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
CSP-waardetype: geheel getal		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
ToestaanCustomSSPAPIntoLSASS Naam besturingselement: Toestaan dat aangepaste SSP's en AP's in LSASS worden geladen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: AllowCustomSSPsAP's
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AllowedToFormatAndEjectRemoveableMedia
(CCE-37701-0)		 Besturingsnaam: Apparaten: Toegestaan om verwijderbare media te formatteren en uit te werpen
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registerwaarde: AllocateDASD
Type registerwaarde: REG_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "OneOf(is gelijk aan('0'), is gelijk aan(''))"
Lid Server = "OneOf(is gelijk aan('0'), is gelijk aan(''))"
Werkgroeplid = "OneOf(is gelijk aan('0'), is gelijk aan(''))"
ToestaanICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Naam besturingselement: MSS: (EnableICMPRedirect) Toestaan dat ICMP-omleidingen door OSPF gegenereerde routes overschrijven
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registerwaarde: EnableICMPRedirect
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
ToestaanLocalSystemNULLSessionFallback
(CCE-37035-3)		 Naam beheer: Netwerkbeveiliging: LocalSystem NULL-sessieterugval toestaan
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registerwaarde: allownullsessionfallback
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Naam besturingselement: Netwerkbeveiliging: Lokaal systeem toestaan computeridentiteit te gebruiken voor NTLM
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: UseMachineId
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ToestaanPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Naam beheer: Netwerkbeveiliging: PKU2U-verificatieverzoeken aan deze computer toestaan om online-identiteiten te gebruiken
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Registerwaarde: AllowOnlineID
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ToestaanSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Naam besturingselement: Afsluiten: Toestaan dat het systeem wordt uitgeschakeld zonder dat u zich hoeft aan te melden
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: ShutdownWithoutLogon
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
CSP-waardetype: geheel getal		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Naam besturingselement: MSS: (NoNameReleaseOnDemand) Toestaan dat de computer aanvragen voor het vrijgeven van NetBIOS-namen negeert, behalve van WINS-servers
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registerwaarde: NoNameReleaseOnDemand
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ToestaanUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Besturingsnaam: Gebruikersaccountbeheer: Sta UIAccess-toepassingen toe om te vragen om verhoging zonder het beveiligde bureaublad te gebruiken
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: InschakelenUIADesktopToggle
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
HoeveelheidVanInactiviteitVereistVoorOnderbrekingssessie
(CCE-38046-9)		 Naam besturingselement: Microsoft-netwerkserver: de hoeveelheid inactieve tijd die nodig is voordat de sessie wordt onderbroken
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: AutoDisconnect
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(1, 15)"
Lid Server = "Bereik(1, 15)"
Werkgroeplid = "Bereik(1, 15)"
ApplicationIdentityStartupType Naam besturingselement: Applicatie-identiteit
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Registerwaarde: Start
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "is gelijk aan(2)"
Lid Server = "is gelijk aan(2)"
Werkgroeplid = "is gelijk aan(2)"
ApplicatieManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Besturingselementnaam: Gebruikerscontrole over installaties toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registerwaarde: EnableUserControl
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/ApplicationManagement/MSIAllowUserControlOverInstall
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ApplicatiebeheerMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Naam besturingselement: Altijd installeren met verhoogde bevoegdheden
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registerwaarde: AlwaysInstallElevated
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
CSP-waardetype: geheel getal		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Naam besturingselement: Gebruikersaccountbeheer toepassen op lokale accounts in netwerkaanmeldingen
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: LocalAccountTokenFilterPolicy
Type registerwaarde: REG_DWORD		 Kritisch Lid Server = "Is gelijk aan(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Naam beheer: toestaan dat Microsoft-accounts optioneel zijn
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: MSAOptional
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditAccountLockout
(CCE-37133-6)		 Naam besturingselement: Accountvergrendeling controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditAccountLockout
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
AuditAuthenticationPolicyVerandering
(CCE-38327-3)		 Naam besturingselement: Wijziging van verificatiebeleid controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditAuthorizationPolicyWijzigen
(CCE-36320-0)		 Naam besturingselement: Wijziging van het controleautorisatiebeleid
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditBackupAndRestorePrivilege Naam besturingselement: het gebruik van de bevoegdheid Back-up en herstel controleren
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: FullPrivilegeAuditing
Type registerwaarde: REG_BINARY
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
CSP-waardetype: binair		 Kritisch Domeincontroller = "is gelijk aan('MDA=')"
Lid Server = "is gelijk aan('MDA=')"
Werkgroeplid = "is gelijk aan('MDA=')"
AuditClientDoesNotSupportEncryption Naam besturingselement: Controleclient biedt geen ondersteuning voor versleuteling
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: AuditClientDoesNotSupportEncryption
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditClientDoesNotSupportSigning Naam besturingselement: Controleclient biedt geen ondersteuning voor ondertekening
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: AuditClientDoesNotSupportSigning
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditComputerAccountManagement
(CCE-38004-8)		 Naam besturingselement: Beheer van computeraccounts controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountManagement_AuditComputerAccountManagement
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditCredentialValidation
(CCE-37741-6)		 Naam besturingselement: Validatie van controlegegevens
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogon_AuditCredentialValidation
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Naam besturingselement: Gedetailleerde bestandsshare controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/ObjectAccess_AuditDetailedFileShare
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Naam besturingselement: Toegang tot directoryservice controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/DSAccess_AuditDirectoryServiceAccess
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Naam besturingselement: Wijzigingen in de directoryservice controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/DSAccess_AuditDirectoryServiceChanges
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Naam besturingselement: Replicatie van directoryservice controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/DSAccess_AuditDirectoryServiceReplication
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(0;)"
AuditDistributieGroepsbeheer
(CCE-36265-7)		 Naam van het besturingselement: Audit Distribution Group Management
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountManagement_AuditDistributionGroupManagement
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditFileShare
(AZ-WIN-00102)		 Naam besturingselement: Bestandsshare controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/ObjectAccess_AuditFileShare
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditGroupLidmaatschap
(AZ-WIN-00026)		 Naam besturingselement: Lidmaatschap controlegroep
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditGroupMembership
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditInsecureGuestLogon Naam beheer: Onveilige gastaanmelding controleren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registerwaarde: AuditInsecureGuestLogon
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ControleIPsecDriver
(CCE-37853-9)		 Naam besturingselement: IPsec-stuurprogramma controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/System_AuditIPsecDriver
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Naam besturingselement: Kerberos-verificatieservice controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Naam besturingselement: Kerberos-serviceticketbewerkingen controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "is gelijk aan(2)"
AuditUitloggen
(CCE-38237-4)		 Naam besturingselement: Afmelden bij controle
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditLogoff
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Inloggen
(CCE-38036-0)		 Naam besturingselement: Aanmelding controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditLogon
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditMPSSVCRuleLevelPolicyVerandering
(AZ-WIN-00111)		 Naam besturingselement: MPSSVC-Rule-Level beleidswijziging controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditOverigAccountManagementEvenementen
(CCE-37855-4)		 Naam besturingselement: Andere gebeurtenissen voor accountbeheer controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Naam besturingselement: Andere aanmeldingen/afmeldgebeurtenissen controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Naam besturingselement: Gebeurtenissen voor toegang tot andere objecten controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditOverigBeleidVeranderingEvenementen
(AZ-WIN-00114)		 Naam besturingselement: Controlegebeurtenissen die worden gegenereerd door andere wijzigingen in het beveiligingsbeleid die niet worden gecontroleerd in de categorie Beleidswijziging
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(2), is gelijk aan(3))"
AuditOverigSysteemEvenementen
(CCE-38030-3)		 Naam besturingselement: Andere systeemgebeurtenissen controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/System_AuditOtherSystemEvents
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Besturingsnaam: Audit wanneer plug and play een extern apparaat detecteert
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/DetailedTracking_AuditPNPActivity
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditbeleidVerandering
(CCE-38028-7)		 Naam besturingselement: Wijziging van auditbeleid
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PolicyChange_AuditPolicyChange
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditProcesGemaaktOf Gestart
(CCE-36059-4)		 Naam besturingselement: Controlegebeurtenissen die worden gegenereerd wanneer een proces wordt gemaakt of gestart
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/DetailedTracking_AuditProcessCreation
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditVerwijderbare opslag
(CCE-37617-8)		 Naam besturingselement: Verwisselbare opslag controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/ObjectAccess_AuditRemovableStorage
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditSecurityGroupManagement
(CCE-38034-5)		 Naam besturingselement: Beheer van beveiligingsgroep controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountManagement_AuditSecurityGroupManagement
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditSecurityStateVerandering
(CCE-38114-5)		 Naam besturingselement: Wijziging van de beveiligingsstatus controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/System_AuditSecurityStateChange
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Naam besturingselement: Extensie voor auditbeveiligingssysteem
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/System_AuditSecuritySystemExtension
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Naam besturingselement: Gebruik van gevoelige bevoegdheden controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditServerDoesNotSupportEncryption Naam besturingselement: Auditserver biedt geen ondersteuning voor versleuteling
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registerwaarde: AuditServerDoesNotSupportEncryption
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditServerDoesNotSupportSigning Naam besturingselement: Auditserver biedt geen ondersteuning voor ondertekening
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registerwaarde: AuditServerDoesNotSupportSigning
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Naam besturingselement: Opdrachtregel opnemen in gebeurtenissen voor het maken van processen
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Registerwaarde: ProcessCreationIncludeCmdLine_Enabled
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AuditSpecialLogon
(CCE-36266-5)		 Naam besturingselement: Speciale aanmelding controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
AuditSysteemIntegriteit
(CCE-37132-8)		 Naam van het besturingselement: Integriteit van het controlesysteem controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/System_AuditSystemIntegrity
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
AuditUserAccountManagement
(CCE-37856-2)		 Naam besturingselement: Gebruikersaccountbeheer controleren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Audit/AccountManagement_AuditUserAccountManagement
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
Automatisch afspelenNiet toestaanAutoplayForNonVolumeDevices
(CCE-37636-8)		 Besturingsnaam: Autoplay niet toestaan voor apparaten zonder volume
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registerwaarde: NoAutoplayfornonVolume
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Naam besturingselement: Stel het standaardgedrag voor AutoRun in
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registerwaarde: NoAutorun
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
Automatisch afspelenUitschakelenAutoAfspelen
(CCE-36875-3)		 Naam besturingselement: Autoplay uitschakelen
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Register waarde: NoDriveTypeAutoRun
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(255)"
Lid Server = "Is gelijk aan(255)"
Werkgroeplid = "Is gelijk aan(255)"
GedragVanDeHoogtePromptVoorBeheerders
(CCE-37029-6)		 Naam beheer: Gebruikersaccountbeheer: Gedrag van de uitbreidingsprompt voor beheerders in de goedkeuringsmodus door beheerder
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: ConsentPromptBehaviorAdmin
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(1, 2)"
Lid Server = "Bereik(1, 2)"
Werkgroeplid = "Bereik(1, 2)"
GedragVanDeHoogtePromptVoorStandaardGebruikers
(CCE-36864-7)		 Naam besturingselement: Gebruikersaccount Beheer: Gedrag van de hoogteprompt voor standaardgebruikers
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: ConsentPromptBehaviorUser
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
BlokkeerConsumentMicrosoftAccounts
(AZ-WIN-20198)		 Besturingsnaam: Blokkeer de verificatie van alle gebruikers van Microsoft-accounts voor consumenten
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Registerwaarde: DisableUserAuth
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
BlockNetbiosDiscovery Besturingsnaam: Detectie op basis van NetBIOS blokkeren voor de locatie van de domeincontroller
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Register waarde: BlockNetbiosDiscovery
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
BlockNTLM Naam besturingselement: Blok NTLM (LM NTLM NTLMv2)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: BlockNTLM
Type registerwaarde: REG_DWORD		 Belangrijk Domeincontroller = "Bereik(0; 1)"
Lid Server = "Bereik(0; 1)"
Werkgroeplid = "Bereik(0; 1)"
BlockNTLMServerExceptionList Naam besturingselement: Lijst met uitzonderingen op NTLM-server blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: BlockNTLMServerExceptionList
Type registerwaarde: REG_MULTI_SZ		 Informational Domeincontroller = "OneOf(is gelijk aan(''), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(''), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(''), is gelijk aan (null))"
ClearVirtualMemoryPageFile
(AZ-WIN-00181)		 Naam besturingselement: Afsluiten: Paginabestand met virtueel geheugen wissen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Registerwaarde: ClearPageFileAtShutdown
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
CSP-waardetype: geheel getal		 Kritisch Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ConfigureDNSClientNETBIOS Naam besturingselement: NetBIOS-instellingen configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Register waarde: EnableNetbios
Type registerwaarde: REG_DWORD		 Belangrijk Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
ConfigureKernelShadowStacksLaunch Naam besturingselement: beveiliging op basis van virtualisatie inschakelen
KernelShadowStackLaunch
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: ConfigureKernelShadowStacksLaunch
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "Bereik(1, 2)"
Lid Server = "Bereik(1, 2)"
Werkgroeplid = "Bereik(1, 2)"
ConfigureerSMBV1ClientDriver
(AZ-WIN-00150)		 Naam besturingselement: SMB v1-clientstuurprogramma configureren
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Registerwaarde: Start
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "is gelijk aan(4)"
Lid Server = "Is gelijk aan(4)"
Werkgroeplid = "Is gelijk aan(4)"
ConfigureerSMBV1Server
(AZ-WIN-00175)		 Besturingsnaam: SMB v1-server uitschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: SMB1
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ConnectiviteitUitschakelenDownloadenvanPrintDriversOverHTTP
(CCE-36625-2)		 Naam besturingselement: Schakel het downloaden van printerstuurprogramma's via HTTP uit
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registerwaarde: DisableWebPnPDownload
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ConnectiviteitInstallatieEnConfiguratievanNetwerkBrug
(CCE-38002-2)		 Besturingsnaam: Installatie en configuratie van Network Bridge op uw DNS-domeinnetwerk verbieden
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Netwerkverbindingen
Registerwaarde: NC_AllowNetBridge_NLA
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Naam besturingselement: Gemak PIN-aanmelding inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: AllowDomainPINLogon
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Naam besturingselement: Externe host maakt delegatie van niet-exporteerbare referenties mogelijk
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Registerwaarde: AllowProtectedCreds
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
InloggegevensUIDisablePasswordReveal
(CCE-37534-5)		 Naam van besturingselement: De knop voor het onthullen van het wachtwoord niet weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Registerwaarde: DisablePasswordReveal
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Naam besturingselement: Beheerdersaccounts opsommen op hoogte
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Registerwaarde: EnumerateAdministrators
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Naam besturingselement: Versleuteling Oracle Remediation voor CredSSP-protocol
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Registerwaarde: AllowEncryptionOracle
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
CryptografieToegestaanKerberosEncryptieTypen
(CCE-37755-6)		 Naam besturingselement: Netwerkbeveiliging: Versleutelingstypen configureren die zijn toegestaan voor Kerberos
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: SupportedEncryptionTypes
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(is gelijk aan(2147483624), is gelijk aan(2147483632), is gelijk aan(2147483640))"
Lid Server = "OneOf(Is gelijk aan(2147483624), is gelijk aan(2147483632), is gelijk aan(2147483640))"
Werkgroeplid = "OneOf(Is gelijk aan(2147483624), is gelijk aan(2147483632), is gelijk aan(2147483640))"
CryptografieEccCurve Naam besturingselement: SSL Cryptografie EccCurves
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registerwaarde: EccCurves
Type registerwaarde: REG_MULTI_SZ		 Kritisch Domain Controller = "BevatAtMost('NistP256','NistP384')"
Lid Server = "BevatAtMost('NistP256','NistP384')"
Werkgroeplid = "BevatAtMost('NistP256','NistP384')"
CryptografieForceStrongKeyBescherming
(AZ-WIN-73699)		 Besturingsnaam: Systeemcryptografie: Beveiliging met sterke sleutels forceren voor gebruikerssleutels die op de computer zijn opgeslagen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Registerwaarde: ForceKeyProtection
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
CSP-waardetype: geheel getal		 Belangrijk Domain Controller = "is gelijk aan(2)"
Lid Server = "is gelijk aan(2)"
Werkgroeplid = "is gelijk aan(2)"
CryptografieSSLCipherSuites
(AZ-WIN-00153)		 Naam van het besturingselement: SSL-cryptografie Cipher suites
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registerwaarde: Functies
Type registerwaarde: REG_SZ		 Kritisch (Domain controller = "BevatAtMost("'TLS_AES_128_GCM_SHA256', 'TLS_AES_256_GCM_SHA384',
"TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Member Server = "BevatAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
"TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Werkgroeplid = "BevatAtmost("'TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
"TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256",TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384",
"TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256",TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384",
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Naam besturingselement: Gebruikersaccount Beheer: Applicatie-installaties detecteren en vragen om verhoging
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: EnableInstallerDetection
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ApparaatGuardLsaCfgVlaggen
(AZ-WIN-73515)		 Naam beheer: Schakel CredentialGuard in
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: LsaCfgFlags
Type registerwaarde: REG_DWORD		 Kritisch Lid Server = "Bereik(1, 2)"
Werkgroeplid = "Bereik(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Naam besturingselement: Secured-Core MicrosoftSignedBootChain vereisen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Registerwaarde: MicrosoftSignedBootChain vereisen
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Naam besturingselement: Secured-Core Platformbeveiliging vereisen (Secure Boot, DMA)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: RequirePlatformSecurityFeatures
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceGuard/RequirePlatformSecurityFeatures
CSP-waardetype: geheel getal		 Kritisch Domain controller = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Naam besturingselement: Secured-Core UEFI-geheugenattribuuttabel vereisen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: HVCIMATRequired
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Naam beheren: Voorkomen dat metagegevens van apparaten van internet worden opgehaald
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Metagegevens van apparaten
Registerwaarde: PreventDeviceMetadataFromNetwork
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DeviceLockAccountLockoutPolicy Naam beheer: Beleid voor accountvergrendeling
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/AccountLockoutPolicy
CSP-waardetype: Tekenreeks		 Kritisch Domain Controller = "AllOf(Pattern("'ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
Lid Server = "AllOf(Pattern("'ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Patroon('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Patroon('AccountLockoutThreshold:[1-3]'))"
Werkgroeplid = "AllOf(Pattern("'ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern("AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern("AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Naam beheren: sla wachtwoorden op met behulp van omkeerbare versleuteling
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/ClearTextPassword
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Naam besturingselement: maximale wachtwoordduur
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/MaximumPasswordAge
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(1, 60)"
Lid Server = "Bereik(1, 60)"
Werkgroeplid = "Bereik(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Naam besturingselement: minimale wachtwoordleeftijd
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/MinimumPasswordAge
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(1; )"
Lid Server = "Bereik(1, )"
Werkgroeplid = "Bereik(1;)"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Naam besturingselement: minimale wachtwoordlengte
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/MinimumPasswordLength
CSP-waardetype: geheel getal		 Kritisch Lid Server = "Bereik(14;)"
Werkgroeplid = "Bereik(14;)"
DeviceLockPasswordComplexity
(CCE-37063-5)		 Besturingsnaam: Wachtwoord moet voldoen aan complexiteitsvereisten
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/PasswordComplexity
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Besturingsnaam: Wachtwoordgeschiedenis afdwingen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DeviceLock/PasswordHistorySize
CSP-waardetype: geheel getal		 Kritisch Domain controller = "Is gelijk aan(24)"
Lid Server = "Is gelijk aan(24)"
Werkgroeplid = "Is gelijk aan(24)"
ApparaatVergrendelenVoorkomenVergrendelenSchermCamera
(CCE-38347-1)		 Besturingsnaam: Voorkom dat de camera op het vergrendelscherm wordt ingeschakeld
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Registerwaarde: NoLockScreenCamera
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Naam besturingselement: Voorkomen dat diavoorstelling op het vergrendelscherm wordt ingeschakeld
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Register waarde: NoLockScreenSlideshow
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Beheernaam: Domeinlid: Gegevens van beveiligde kanalen digitaal versleutelen of ondertekenen (altijd)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registerwaarde: RequireSignOrSeal
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
DigitaalVersleuteldSecureChannelDataWaar mogelijk
(CCE-37130-2)		 Beheernaam: Domeinlid: Beveiligde kanaalgegevens digitaal versleutelen (indien mogelijk)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registerwaarde: SealSecureChannel
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Naam besturingselement: Microsoft-netwerkclient: Communicatie digitaal ondertekenen (altijd)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registerwaarde: RequireSecuritySignature
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Naam besturingselement: Microsoft-netwerkserver: Communicatie digitaal ondertekenen (altijd)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: RequireSecuritySignature
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DigitallySignCommunicationsIfClientAgree
(CCE-35988-5)		 Naam besturingselement: Microsoft-netwerkserver: communicatie digitaal ondertekenen (als de klant hiermee instemt)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: EnableSecuritySignature
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DigitallySignCommunicationsIfServerAgree
(CCE-36269-9)		 Naam besturingselement: Microsoft-netwerkclient: Communicatie digitaal ondertekenen (als de server hiermee instemt)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registerwaarde: EnableSecuritySignature
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DigitallySignSecureChannelDataWaar mogelijk
(CCE-37222-7)		 Beheernaam: Domeinlid: Onderteken beveiligde kanaalgegevens digitaal (indien mogelijk)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registerwaarde: SignSecureChannel
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Beheernaam: Domeinlid: Wachtwoordwijzigingen voor computeraccount uitschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registerwaarde: DisablePasswordChange
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
UitschakelenSMBv1Client
(AZ-WIN-00122)		 Besturingsnaam: SMB v1-client uitschakelen (afhankelijkheid van LanmanWorkstation verwijderen)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Registerwaarde: DependOnService
Type registerwaarde: REG_MULTI_SZ		 Kritisch Domain Controller = "BevatteAtmost('Bowser', 'MRxSmb20', 'NSI')"
Member Server = "BevatAtmost('Bowser', 'MRxSmb20', 'NSI')"
Werkgroeplid = "BevatteAtmost("Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Naam besturingselement: Microsoft-netwerkserver: clients verbreken de verbinding wanneer aanmeldingsuren verlopen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: EnableForcedLogOff
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DmaGuardDeviceEnumerationPolicy Naam besturingselement: Opsommingsbeleid voor externe apparaten die niet compatibel zijn met Kernel DMA-beveiliging
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA-bescherming
Registerwaarde: DeviceEnumerationPolicy
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/DmaGuard/DeviceEnumerationPolicy
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan(0), is gelijk aan(1))"
Member Server = "OneOf(Is gelijk aan(0), is gelijk aan(1))"
Werkgroeplid = "OneOf(Is gelijk aan(0), is gelijk aan(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Besturingselementnaam: Omzetting van multicast-namen uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Registerwaarde: Multicast inschakelen
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
DODownload-modus
(AZ-WIN-93259)		 Besturingsnaam: Levering Optimalisatie: Methoden voor downloadmodus
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Registerwaarde: DODownloadMode
Type registerwaarde: REG_DWORD		 Informational Domeincontroller = "OneOf(is gelijk aan(0), is gelijk aan (1), is gelijk aan (2), is gelijk aan (99), is gelijk aan (100))"
Member Server = "OneOf(Is gelijk aan(0), is gelijk aan(1), is gelijk aan(2), is gelijk aan(99), is gelijk aan(100))"
Werkgroeplid = "OneOf(Is gelijk aan(0), Is gelijk aan(1), Is gelijk aan(2), Is gelijk aan(99), Is gelijk aan(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Beheernaam: Netwerktoegang: Anonieme opsomming van SAM-accounts niet toestaan
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: RestrictAnonymousSAM
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Niet toestaanAnoniemEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Beheernaam: Netwerktoegang: Anonieme opsomming van SAM-accounts en shares niet toestaan
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: RestrictAnonymous
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Besturingsnaam: Interactieve aanmelding: Laatste gebruikersnaam niet weergeven
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: DontDisplayLastUserName
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Naam besturingselement: Interactieve aanmelding: CTRL+ALT+DEL niet vereist
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: DisableCAD
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
EnableAuthEpResolution
(CCE-37346-4)		 Naam besturingselement: RPC Endpoint Mapper-clientverificatie inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registerwaarde: EnableAuthEpResolution
Type registerwaarde: REG_DWORD		 Kritisch Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
EnableAuthRateLimiter Naam besturingselement: Verificatiesnelheidsbegrenzer inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registerwaarde: EnableAuthRateLimiter
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
EnableAuthRateLimiterTime-out Naam besturingselement: Verificatiesnelheidsbegrenzer inschakelen (time-out voor vertraging)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: InvalidAuthenticationDelayTimeInMs
Type registerwaarde: REG_DWORD		 Informational Domeincontroller = "Bereik(2000, 5000)"
Lid Server = "Bereik(2000, 5000)"
Werkgroeplid = "Bereik(2000, 5000)"
IngeschakeldNTPClient
(CCE-37843-0)		 Naam besturingselement: Windows NTP-client inschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Registerwaarde: Ingeschakeld
Type registerwaarde: REG_DWORD		 Kritisch Werkgroeplid = "Is gelijk aan(1)"
GastAccountStatus inschakelen
(CCE-37432-2)		 Naam beheer: Accounts: Status van gastaccount
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
Mailslots inschakelenLanmanServer Naam besturingselement: Externe mailslots inschakelen (Lanman Server)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Registerwaarde: EnableMailslots
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
Mailslots inschakelenLanmanWorkstation Naam besturingselement: Externe mailslots inschakelen (Lanman Workstation)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Registerwaarde: EnableMailslots
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
InschakelenGestructureerdeUitzonderingBehandelingOverschrijvenBescherming
(AZ-WIN-202210)		 Naam van besturingselement: Beveiliging tegen overschrijven van gestructureerde uitzonderingen (SEHOP) inschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Registerwaarde: DisableExceptionChainValidation
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
EncryptNTFSPagingFile Naam besturingselement: Systeembeleid NtfsEncryptPagingFile
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Policies
Registerwaarde: NtfsEncryptPagingFile
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Naam besturingselement: Beveiliging: Beheer het gedrag van het gebeurtenislogboek wanneer het logboekbestand de maximale grootte heeft bereikt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registerwaarde: Retentie
Type registerwaarde: REG_SZ		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan('0'), is gelijk aan (null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Naam besturingselement: Instelling: Geef de maximale logbestandsgrootte (kB) op
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registerwaarde: MaxSize
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(32768;)"
Lid Server = "Bereik(32768, )"
Werkgroeplid = "Bereik(32768;)"
EventLogChannelSetupLogRetentie
(CCE-38276-2)		 Naam besturingselement: Instelling: Gedrag van gebeurtenislogboek bepalen wanneer het logboekbestand de maximale grootte heeft bereikt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registerwaarde: Retentie
Type registerwaarde: REG_SZ		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan('0'), is gelijk aan (null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Naam besturingselement: Systeem: Gedrag in gebeurtenislogboek bepalen wanneer het logboekbestand de maximale grootte heeft bereikt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registerwaarde: Retentie
Type registerwaarde: REG_SZ		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan('0'), is gelijk aan (null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Naam besturingselement: MSS: (WarningLevel) Procentuele drempelwaarde voor het logboek van de beveiligingsgebeurtenis waarbij het systeem een waarschuwing genereert
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Registerwaarde: WarningLevel
Type registerwaarde: REG_DWORD		 Informational Domeincontroller = "Bereik(50, 90)"
Lid Server = "Bereik(50, 90)"
Werkgroeplid = "Bereik(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Naam besturingselement: Toepassing: Gedrag in gebeurtenislogboek beheren wanneer het logboekbestand de maximale grootte heeft bereikt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registerwaarde: Retentie
Type registerwaarde: REG_SZ		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan('0'), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan('0'), is gelijk aan (null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Naam besturingselement: Toepassing: Geef de maximale logbestandsgrootte (kB) op
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registerwaarde: MaxSize
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(32768;)"
Lid Server = "Bereik(32768, )"
Werkgroeplid = "Bereik(32768;)"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Naam besturingselement: Beveiliging: Geef de maximale logbestandsgrootte (kB) op
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registerwaarde: MaxSize
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(196608, )"
Lid Server = "Bereik(196608, )"
Werkgroeplid = "Bereik(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Naam besturingselement: Systeem: Geef de maximale logbestandsgrootte (KB) op
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registerwaarde: MaxSize
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(32768;)"
Lid Server = "Bereik(32768, )"
Werkgroeplid = "Bereik(32768;)"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Naam besturingselement: Microsoft-consumentenervaringen uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registerwaarde: DisableWindowsConsumerFeatures
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Experience/AllowWindowsConsumerFeatures
CSP-waardetype: geheel getal		 Waarschuwing Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
ErvaringUitschakelenConsumentAccountStaatInhoud
(AZ-WIN-202217)		 Besturingsnaam: de inhoud van de status van cloudconsumentenaccounts uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registerwaarde: DisableConsumerAccountStateContent
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Experience/DisableConsumerAccountStateContent
CSP-waardetype: geheel getal		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ErvaringDoNotShowFeedbackMeldingen
(AZ-WIN-00140)		 Naam besturingselement: Geen feedbackmeldingen weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registerwaarde: DoNotShowFeedbackNotifications
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Naam besturingselement: Schakel heap-beëindiging uit voor corruptie
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registerwaarde: NoHeapTerminationOnCorruption
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Naam besturingselement: Windows Firewall: Domein: Instellingen: Beveiligingsregels voor lokale verbindingen toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: AllowLocalIPsecPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Naam besturingselement: Windows Firewall: Domein: Instellingen: Lokale firewallregels toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: AllowLocalPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Besturingsnaam: Windows Firewall: Domein: Instellingen: Een melding weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: DisableNotifications
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomeinProfielInboundConnection
(AZ-WIN-202252)		 Naam besturingselement: Windows Firewall: Domein: Inkomende verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: DefaultInboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Naam besturingselement: Windows Firewall: Domein: Logboekregistratie: Verwijderde pakketten registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registerwaarde: LogDroppedPackets
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Naam besturingselement: Windows Firewall: Domein: Logboekregistratie: Maximale grootte (kB)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registerwaarde: LogFileSize
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "Bereik(16384; )"
Lid Server = "Bereik(16384, )"
FirewallDomainProfileLogFileName
(AZ-WIN-202224)		 Naam besturingselement: Windows Firewall: Domein: Logboekregistratie: Naam
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registerwaarde: LogFilePath
Type registerwaarde: REG_SZ		 Informational Domain controller = "Bevat('.log')"
Member Server = "Bevat('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Naam beheer: Windows Firewall: Domein: Logboekregistratie: Succesvolle verbindingen registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registerwaarde: LogSuccessfulConnections
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomeinProfielUitgaand Verbinding
(CCE-36146-9)		 Naam besturingselement: Windows Firewall: Domein: Uitgaande verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: DefaultOutboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
FirewallDomeinProfielStaat
(CCE-36062-8)		 Naam besturingselement: Windows Firewall: Domein: Firewallstatus
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: EnableFirewall
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Naam besturingselement: Windows Firewall: Domein: Unicast-antwoord toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registerwaarde: DisableUnicastResponsesToMulticastBroadcast
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Naam besturingselement: Windows Firewall: Privé: Instellingen: Beveiligingsregels voor lokale verbindingen toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: AllowLocalIPsecPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Naam besturingselement: Windows Firewall: Privé: Instellingen: Lokale firewallregels toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: AllowLocalPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Naam besturingselement: Windows Firewall: Privé: Instellingen: Een melding weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: DisableNotifications
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Naam besturingselement: Windows Firewall: Privé: Inkomende verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: DefaultInboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Naam besturingselement: Windows Firewall: Privé: Logboekregistratie: Verwijderde pakketten registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registerwaarde: LogDroppedPackets
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Naam besturingselement: Windows Firewall: Privé: Logboekregistratie: Maximale grootte (kB)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registerwaarde: LogFileSize
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "Bereik(16384; )"
Lid Server = "Bereik(16384, )"
Werkgroeplid = "Bereik(16384; )"
FirewallPrivateProfileLogFileName
(AZ-WIN-202229)		 Naam beheer: Windows Firewall: Privé: Logboekregistratie: Naam
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registerwaarde: LogFilePath
Type registerwaarde: REG_SZ		 Informational Domain controller = "Bevat('.log')"
Member Server = "Bevat('.log')"
Werkgroeplid = "Bevat('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Naam besturingselement: Windows Firewall: Privé: Logboekregistratie: Succesvolle verbindingen registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registerwaarde: LogSuccessfulConnections
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Naam besturingselement: Windows Firewall: Privé: Uitgaande verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: DefaultOutboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
FirewallPrivateProfileState
(CCE-38239-0)		 Naam besturingselement: Windows Firewall: Privé: Firewallstatus
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: EnableFirewall
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Naam besturingselement: Windows Firewall: Privé: Unicast-antwoord toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registerwaarde: DisableUnicastResponsesToMulticastBroadcast
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Naam besturingselement: Windows Firewall: Openbaar: Instellingen: Beveiligingsregels voor lokale verbindingen toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: AllowLocalIPsecPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Naam besturingselement: Windows Firewall: Openbaar: Instellingen: Lokale firewallregels toepassen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: AllowLocalPolicyMerge
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Naam besturingselement: Windows Firewall: Openbaar: Instellingen: Een melding weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: DisableNotifications
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Naam besturingselement: Windows Firewall: Openbaar: Inkomende verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: DefaultInboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Naam besturingselement: Windows Firewall: Openbaar: Logboekregistratie: Verwijderde pakketten registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registerwaarde: LogDroppedPackets
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Naam besturingselement: Windows Firewall: Openbaar: Logboekregistratie: Maximale grootte (kB)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registerwaarde: LogFileSize
Type registerwaarde: REG_DWORD		 Informational Domeincontroller = "Bereik(16384; )"
Lid Server = "Bereik(16384, )"
Werkgroeplid = "Bereik(16384; )"
FirewallPublicProfileLogFileName
(AZ-WIN-202235)		 Naam besturingselement: Windows Firewall: Openbaar: Logboekregistratie: Naam
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registerwaarde: LogFilePath
Type registerwaarde: REG_SZ		 Informational Domain controller = "Bevat('.log')"
Member Server = "Bevat('.log')"
Werkgroeplid = "Bevat('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Naam besturingselement: Windows Firewall: Openbaar: Logboekregistratie: Succesvolle verbindingen registreren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registerwaarde: LogSuccessfulConnections
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Naam besturingselement: Windows Firewall: Openbaar: Uitgaande verbindingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: DefaultOutboundAction
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
FirewallPublicProfileState
(CCE-37862-0)		 Naam besturingselement: Windows Firewall: Openbaar: Firewallstatus
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: EnableFirewall
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Naam besturingselement: Windows Firewall: Openbaar: Unicast-reactie toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registerwaarde: DisableUnicastResponsesToMulticastBroadcast
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Naam besturingselement: Audit: Subcategorie-instellingen voor auditbeleid (Windows Vista of hoger) forceren om de categorie-instellingen van auditbeleid te overschrijven
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: SCENoApplyLegacyAuditPolicy
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Naam beheer: Vernieuwing op de achtergrond van groepsbeleid uitschakelen
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: DisableBkGndGroupPolicy
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Naam besturingselement: Doorgaan met ervaringen op dit apparaat
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: EnableCdp
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
GroepsbeleidGeenAchtergrondBeleid
(CCE-36169-1)		 Naam besturingselement: Verwerking van registerbeleid configureren: Niet toepassen tijdens periodieke verwerking op de achtergrond
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registerwaarde: NoBackgroundPolicy
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
GroupPolicyNoGPOListChanges
(CCE-36169-1a)		 Naam besturingselement: Verwerking van registerbeleid configureren: Verwerken, zelfs als de groepsbeleidsobjecten niet zijn gewijzigd
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registerwaarde: NoGPOListChanges
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Naam beheren: Schakel de wizard Internetverbinding uit als de URL-verbinding naar Microsoft.com verwijst
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Wizard Internetverbinding
Registerwaarde: ExitOnMSICW
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
Zich voordoen als klant
(AZ-WIN-73785)		 Naam besturingselement: zich voordoen als een client na verificatie
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ImpersonateClient
CSP-waardetype: Tekenreeks		 Belangrijk Domeincontroller = "BevatAtMost("'*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Member Server = "BevatAtMost("*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Werkgroeplid = "BevatAtMost("'*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Naam besturingselement: MSS: (DisableIPSourceRouting) Beveiligingsniveau voor IP-bronroutering (beschermt tegen pakketvervalsing)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registerwaarde: DisableIPSourceRouting
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "is gelijk aan(2)"
Lid Server = "is gelijk aan(2)"
Werkgroeplid = "is gelijk aan(2)"
IPv6BronRoutingProtectionLevel
(AZ-WIN-202213)		 Naam besturingselement: MSS: (DisableIPSourceRouting IPv6) Beveiligingsniveau voor IP-bronroutering (beschermt tegen pakketvervalsing)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Registerwaarde: DisableIPSourceRouting
Type registerwaarde: REG_DWORD		 Informational Domain Controller = "is gelijk aan(2)"
Lid Server = "is gelijk aan(2)"
Werkgroeplid = "is gelijk aan(2)"
KDCHash-algoritmen Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (KDC)
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registerwaarde: PKINITHashAlgorithmConfigurationEnabled
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KDCHashAlgoritmenSHA1 Naam van besturingselement: Hash-algoritmen configureren voor certificaataanmelding (KDC) - SHA1
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registerwaarde: PKINITSHA1
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KDCHashAlgoritmenSHA256 Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (KDC) - SHA256
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registerwaarde: PKINITSHA256
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KDCHash-algoritmenSHA384 Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (KDC) - SHA384
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registerwaarde: PKINITSHA384
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KDCHashAlgoritmenSHA512 Naam van besturingselement: Hash-algoritmen configureren voor certificaataanmelding (KDC) - SHA512
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registerwaarde: PKINITSHA512
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KerberosHash-algoritmen Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (Kerberos)
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: PKINITHashAlgorithmConfigurationEnabled
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KerberosHashAlgorithmsSHA1 Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (Kerberos) - SHA1
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: PKINITSHA1
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KerberosHashAlgorithmsSHA256 Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (Kerberos) - SHA256
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: PKINITSHA256
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KerberosHashAlgorithmsSHA384 Naam besturingselement: Hash-algoritmen configureren voor certificaataanmelding (Kerberos) - SHA384
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: PKINITSHA384
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
KerberosHashAlgorithmsSHA512 Naam van besturingselement: Hash-algoritmen configureren voor certificaataanmelding (Kerberos) - SHA512
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registerwaarde: PKINITSHA512
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
LANManagerAuthenticatie Niveau
(CCE-36173-3)		 Naam besturingselement: Netwerkbeveiliging: Verificatieniveau LAN Manager
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: LmCompatibiliteitsniveau
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(5)"
Lid Server = "Is gelijk aan(5)"
Werkgroeplid = "is gelijk aan(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Beheernaam: Onveilige gastaanmeldingen inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: AllowInsecureGuestAuth
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LanmanWorkstation/EnableInsecureGuestLogons
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Naam besturingselement: Netwerkbeveiliging: Vereisten voor ondertekening van LDAP-clients
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Registerwaarde: LDAPClientIntegrity
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "Bereik(1, 2)"
Lid Server = "Bereik(1, 2)"
Werkgroeplid = "Bereik(1, 2)"
LDAPServerChannelBindingTokenVereisten Naam besturingselement: Domeincontroller: Vereisten voor LDAP-serverkanaalbindingstokens
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registerwaarde: LdapEnforceChannelBinding
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "is gelijk aan(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Naam besturingselement: Domeincontroller: Handhaving van onderschedingsvereisten voor LDAP-server
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registerwaarde: LDAPServerEnforceIntegrity
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Beheernaam: Netwerktoegang: Laat iedereen machtigingen toepassen op anonieme gebruikers
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: EveryoneIncludesAnonymous
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Beheernaam: Accounts: Beperk het gebruik van lege wachtwoorden voor lokale accounts tot alleen aanmelding bij de console
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: LimitBlankPasswordUse
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Beheernaam: Voorkomen dat de gebruiker accountgegevens weergeeft bij het inloggen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: BlockUserFromShowingAccountDetailsOnSignin
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AanmeldenNiet opsommenVerbondenGebruikers
(AZ-WIN-202216)		 Naam besturingselement: Verbonden gebruikers niet opsommen op computers die lid zijn van een domein
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: DontEnumerateConnectedUsers
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
LSAPPLProtectie Naam besturingselement: LSA PPL-bescherming inschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: RunAsPPL
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(1, 2)"
Lid Server = "Bereik(1, 2)"
Werkgroeplid = "Bereik(1, 2)"
MachineInactiviteitLimiet
(AZ-WIN-73645)		 Naam besturingselement: Interactieve aanmelding: Limiet voor inactiviteit van machine
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: InactiviteitTimeoutSecs
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
CSP-waardetype: geheel getal		 Belangrijk Domeincontroller = "Bereik(1, 900)"
Lid Server = "Bereik(1, 900)"
Werkgroeplid = "Bereik(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Naam besturingselement: Domeinlid: Maximale leeftijd van het wachtwoord van het computeraccount
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registerwaarde: MaximumPasswordAge
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(30)"
Lid Server = "Is gelijk aan(30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Naam besturingselement: Interactieve aanmelding: Berichttekst voor gebruikers die zich proberen aan te melden
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: LegalNoticeText
Type registerwaarde: REG_SZ		 Waarschuwing Domeincontroller = "Niet(OneOf(Is gelijk aan(''), is gelijk aan (null)))"
Lid Server = "Niet(OneOf(Is gelijk aan(''), Is gelijk aan (null)))"
Werkgroeplid = "Niet(OneOf(Is gelijk aan(''), is gelijk aan (null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Naam besturingselement: Interactieve aanmelding: Berichttitel voor gebruikers die zich proberen aan te melden
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: LegalNoticeCaption
Type registerwaarde: REG_SZ		 Waarschuwing Domeincontroller = "Niet(OneOf(Is gelijk aan(''), is gelijk aan (null)))"
Lid Server = "Niet(OneOf(Is gelijk aan(''), Is gelijk aan (null)))"
Werkgroeplid = "Niet(OneOf(Is gelijk aan(''), is gelijk aan (null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Naam beheer: Netwerkbeveiliging: Minimale sessiebeveiliging voor NTLM SSP-clients (inclusief beveiligde RPC)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registerwaarde: NTLMMinClientSec
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "is gelijk aan(537395200)"
Lid Server = "Is gelijk aan(537395200)"
Werkgroeplid = "Is gelijk aan(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Naam besturingselement: Netwerkbeveiliging: Minimale sessiebeveiliging voor NTLM SSP-servers (inclusief beveiligde RPC)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registerwaarde: NTLMMinServerSec
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "is gelijk aan(537395200)"
Lid Server = "Is gelijk aan(537395200)"
Werkgroeplid = "Is gelijk aan(537395200)"
MinimumSMBClientVersion Besturingsnaam: Verplicht de minimale versie van SMB-client
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: MinSmb2Dialect
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "OneOf(Is gelijk aan(768),Is gelijk aan(770),Is gelijk aan(785))"
Member Server = "OneOf(Is gelijk aan(768),Is gelijk aan(770),Is gelijk aan(785))"
Werkgroeplid = "OneOf(Is gelijk aan (768),Is gelijk aan (770),Is gelijk aan (785))"
MinimumSMBServerVersion Naam besturingselement: Verplicht de minimale versie van SMB Server
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registerwaarde: MinSmb2Dialect
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "OneOf(Is gelijk aan(768),Is gelijk aan(770),Is gelijk aan(785))"
Member Server = "OneOf(Is gelijk aan(768),Is gelijk aan(770),Is gelijk aan(785))"
Werkgroeplid = "OneOf(Is gelijk aan (768),Is gelijk aan (770),Is gelijk aan (785))"
BeperkingOptiesLettertype blokkeren Naam besturingselement: WindowsNT MitigationOptions MitigationOptions FontBocking
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Registerwaarde: MitigationOptions_FontBocking
Type registerwaarde: REG_SZ		 Kritisch Domeincontroller = "is gelijk aan('1000000000000')"
Lid Server = "is gelijk aan('1000000000000')"
Werkgroeplid = "is gelijk aan("10000000000000')"
NetBTNodeTypeConfiguratie
(AZ-WIN-202211)		 Naam besturingselement: NetBT NodeType-configuratie
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registerwaarde: NodeType
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "is gelijk aan(2)"
Lid Server = "is gelijk aan(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Naam beheren: het gebruik van internetverbinding delen op uw DNS-domeinnetwerk verbieden
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Netwerkverbindingen
Registerwaarde: NC_ShowSharedAccessUI
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
NetwerkproviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Naam besturingselement: Geharde UNC-paden - NETLOGON
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registerwaarde: \*\NETLOGON
Type registerwaarde: REG_SZ		 Waarschuwing Domeincontroller = "OneOf(is gelijk aan("RequireMutualAuthentication=1, RequireIntegrity=1")
,is gelijk aan('MutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Lid Server = "OneOf(Is gelijk aan("RequireMutualAuthentication=1, RequireIntegrity=1")
,is gelijk aan('MutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetwerkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Naam besturingselement: Geharde UNC-paden - SYSVOL
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registerwaarde: \*\SYSVOL
Type registerwaarde: REG_SZ		 Waarschuwing Domeincontroller = "OneOf(is gelijk aan("RequireMutualAuthentication=1, RequireIntegrity=1'),
Is gelijk aan('MutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Lid Server = "OneOf(Is gelijk aan("RequireMutualAuthentication=1, RequireIntegrity=1'),
Is gelijk aan('MutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Naam besturingselement: Netwerkbeveiliging: Afmelden forceren wanneer aanmeldingsuren verlopen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
CSP-waardetype: geheel getal		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Naam beheer: Gebruikersaccountbeheer: Verhoog alleen UIAccess-toepassingen die op beveiligde locaties zijn geïnstalleerd
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: EnableSecureUIAPaths
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
OverrideMinimumEnabledDTLSVersionClient Naam besturingselement: Minimum ingeschakelde DTLS-versieclient overschrijven
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
CSP-waardetype: Tekenreeks		 Belangrijk Domeincontroller = "is gelijk aan('1.2')"
Lid Server = "Is gelijk aan('1.2')"
Werkgroeplid = "is gelijk aan('1,2')"
OverrideMinimumEnabledDTLSVersionServer Naam besturingselement: Minimum ingeschakelde DTLS-versieserver overschrijven
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "is gelijk aan('1.2')"
Lid Server = "Is gelijk aan('1.2')"
Werkgroeplid = "is gelijk aan('1,2')"
OverrideMinimumEnabledTLSVersionClient Naam besturingselement: Minimum ingeschakelde TLS-versieclient overschrijven
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
Lid Server = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
Werkgroeplid = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
OverrideMinimumEnabledTLSVersionServer Naam besturingselement: Minimum ingeschakelde TLS-versieserver overschrijven
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
Lid Server = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
Werkgroeplid = "OneOf(Is gelijk aan('1.2'),Is gelijk aan('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Naam besturingselement: PowerShell-transcriptie inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Registerwaarde: EnableTranscripting
Type registerwaarde: REG_DWORD		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
VoorkomenGebruikerVanInstallerenPrinterStuurprogramma'sWanneerVerbinding Maken MetGedeeldePrinters
(CCE-37942-0)		 Besturingsnaam: Apparaten: Voorkomen dat gebruikers printerstuurprogramma's installeren
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Registerwaarde: AddPrinterDrivers
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
CSP-waardetype: geheel getal		 Waarschuwing Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-WIN-202202)		 Naam besturingselement: Hiermee beperkt u de installatie van het printerstuurprogramma tot beheerders
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Registerwaarde: RestrictDriverInstallationToAdministrators
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
PrivacyAllowInputPersonalisatie
(AZ-WIN-00168)		 Naam besturingselement: Personalisatie van invoer toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Registerwaarde: AllowInputPersonalization
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/Privacy/AllowInputPersonalization
CSP-waardetype: geheel getal		 Waarschuwing Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Naam besturingselement: Interactieve aanmelding: Vraag de gebruiker om het wachtwoord te wijzigen voordat het verloopt
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Registerwaarde: PasswordExpiryWarning
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
CSP-waardetype: geheel getal		 Informational Domeincontroller = "Bereik(5, 14)"
Lid Server = "Bereik(5, 14)"
Werkgroeplid = "Bereik(5, 14)"
RDPPortNummer
(AZ-WIN-00156)		 Naam besturingselement: Wijziging van de standaard RDP-poort detecteren
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Registerwaarde: PortNumber
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan (3389)"
Lid Server = "Is gelijk aan(3389)"
Werkgroeplid = "Is gelijk aan (3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Besturingsnaam: Herstelconsole: diskettekopie en toegang tot alle stations en alle mappen toestaan
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Registerwaarde: SetCommand
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
RefuseMachineAccountPasswordChanged Besturingsnaam: Domeincontroller: Wachtwoordwijzigingen voor computeraccount weigeren
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registerwaarde: RefusePasswordChange
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Hulp op afstandGevraagd Hulp op afstand
(CCE-37281-3)		 Naam van besturingselement: Gevraagde hulp op afstand configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: fAllowToGetHelp
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
Hulp op afstandOngevraagdHulp op afstand
(CCE-36388-7)		 Naam beheer: Bied hulp op afstand configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: fAllowUnsolicited
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Naam besturingselement: Stel het versleutelingsniveau van de clientverbinding in
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: MinEncryptionLevel
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "Bereik(3,4)"
Lid Server = "Bereik(3;4)"
Werkgroeplid = "Bereik(3,4)"
RemoteDesktopServicesDoNotAllowDriveOmleiding
(AZ-WIN-73569)		 Naam van het besturingselement: Schijfomleiding niet toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: fDisableCdm
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Naam beheren: Niet toestaan dat wachtwoorden worden opgeslagen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: DisablePasswordSaving
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Naam besturingselement: Vraag altijd om een wachtwoord bij verbinding
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: fPromptForPassword
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Naam besturingselement: Beveiligde RPC-communicatie vereisen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: fEncryptRPCTraffic
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteAccessibleRegistryPaths
(CCE-37194-8)		 Naam beheer: Netwerktoegang: Op afstand toegankelijke registerpaden
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Registerwaarde: Machine
Type registerwaarde: REG_MULTI_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
CSP-waardetype: MultiString		 Kritisch Domein controller = "OneOf(Is gelijk aan("System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), is gelijk aan(''))"
Lid Server = "OneOf(Is gelijk aan("System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), is gelijk aan(''))"
Werkgroeplid = "OneOf(Is gelijk aan("System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), is gelijk aan(''))"
RemoteAccessibleRegistryPathsAndSubpaths
(CCE-36347-3)		 Besturingsnaam: Netwerktoegang: Op afstand toegankelijke registerpaden en subpaden
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Registerwaarde: Machine
Type registerwaarde: REG_MULTI_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
CSP-waardetype: MultiString		 Kritisch Domain controller = "OneOf(Is gelijk aan("System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), is gelijk aan(''))"
Member Server = "OneOf(Is gelijk aan("System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), is gelijk aan(''))"
Werkgroeplid = "OneOf(Is gelijk aan("System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), is gelijk aan(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Naam besturingselement: Beheer op afstand (WinRM) Basisverificatie toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registerwaarde: AllowBasic
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Naam besturingselement: Beheer op afstand (WinRM) Basisverificatie toestaan - Service
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registerwaarde: AllowBasic
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
RemoteManagementAllowRemoteServerManagement Naam van besturingselement: Extern serverbeheer toestaan via WinRM
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registerwaarde: AllowAutoConfig
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Naam van besturingselement: Extern serverbeheer toestaan via WinRM-IPv4Filter
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Register waarde: IPv4Filter
Type registerwaarde: REG_SZ		 Informational Domain Controller = "BevatAtLeast('')"
Lid Server = "BevatAtleast('')"
Werkgroeplid = "BevatAtleast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Naam van besturingselement: Extern serverbeheer toestaan via WinRM-IPv6Filter
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Register waarde: IPv6Filter
Type registerwaarde: REG_SZ		 Informational Domain Controller = "BevatAtLeast('')"
Lid Server = "BevatAtleast('')"
Werkgroeplid = "BevatAtleast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Naam besturingselement: Beheer op afstand (WinRM) Niet-versleuteld verkeer toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registerwaarde: AllowUnencryptedTraffic
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Naam besturingselement: Beheer op afstand (WinRM) Niet-versleuteld verkeer toestaan - Service
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registerwaarde: AllowUnencryptedTraffic
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Naam van besturingselement: Beheer op afstand (WinRM) Digest-verificatie niet toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registerwaarde: AllowDigest
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "Is gelijk aan(0)"
Lid Server = "Is gelijk aan(0)"
Werkgroeplid = "is gelijk aan(0)"
RemoteManagementDisallowOpslaanOfRunAsCredentials
(CCE-36000-8)		 Naam besturingselement: Extern beheer (WinRM) Niet toestaan dat WinRM RunAs-referenties opslaat
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registerwaarde: DisableRunAs
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RemoteProcedureCallRestrictNiet-geverifieerde RPCClients
(AZ-WIN-73541)		 Naam besturingselement: niet-geverifieerde RPC-clients beperken
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registerwaarde: RestrictRemoteClients
Type registerwaarde: REG_DWORD		 Kritisch Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
HernoemenBeheerderAccount
(CCE-10976-9)		 Naam besturingselement: Accounts: De naam van het beheerdersaccount wijzigen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "niet(is gelijk aan('beheerder'))"
Member Server = "niet(is gelijk aan ('Administrator'))"
Werkgroeplid = "Niet(is gelijk aan('Beheerder'))"
Hernoemengastaccount
(AZ-WIN-202255)		 Naam beheer: Accounts: De naam van het gastaccount wijzigen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "Niet (is gelijk aan ('Gast'))"
Lid Server = "Niet (is gelijk aan ('Gast'))"
Werkgroeplid = "niet(is gelijk aan ('gast'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Naam besturingselement: Systeemobjecten: Ongevoeligheid voor hoofdlettergebruik vereisen voor niet-Windows-subsystemen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Registerwaarde: ObCaseInsensitive
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
CSP-waardetype: geheel getal		 Waarschuwing Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Versleuteling vereisen Naam besturingselement: versleuteling vereisen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registerwaarde: Versleuteling vereisen
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "Bereik(0; 1)"
Lid Server = "Bereik(0; 1)"
Werkgroeplid = "Bereik(0; 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Naam besturingselement: Domeinlid: Sterke sessiesleutel (Windows 2000 of hoger) vereist
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registerwaarde: RequireStrongKey
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Beheernaam: Netwerktoegang: Anonieme toegang tot benoemde pijplijnen en shares beperken
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: RestrictNullSessAccess
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
CSP-waardetype: geheel getal		 Kritisch Domain Controller = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(1), is gelijk aan (null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Beheernaam: Netwerktoegang: Beperk clients die extern mogen bellen naar SAM
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: RestrictRemoteSAM
Type registerwaarde: REG_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
CSP-waardetype: Tekenreeks		 Kritisch Lid Server = "OneOf(Is gelijk aan("O:BAG:BAD:(A;; RC;;; BA)'), is gelijk aan(''))"
Werkgroeplid = "OneOf(is gelijk aan("O:BAG:BAD:(A;; RC;;; BA)'), is gelijk aan(''))"
RSSDisableEnclosureDownloaden
(CCE-37126-0)		 Naam van besturingselement: Downloaden van bijlagen voorkomen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Registerwaarde: UitschakelenBijlageDownloaden
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Naam beheer: Gebruikersaccount Beheer: alle beheerders uitvoeren in de modus Goedkeuring door beheerder
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: EnableLUA
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SafeDllSearchMode
(AZ-WIN-202215)		 Naam besturingselement: MSS: (SafeDllSearchMode) Veilige DLL-zoekmodus inschakelen (aanbevolen)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registerwaarde: SafeDllSearchMode
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SAMRPCPasswordChangeBeleid Naam besturingselement: SAM-wachtwoord wijzigen configureren Beleid voor RPC-methoden
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Registerwaarde: SamrChangeUserPasswordApiPolicy
Type registerwaarde: REG_DWORD		 Kritisch Domain Controller = "is gelijk aan(2)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
ZoekenToestaanIndexerenVersleuteldeWinkelsOf Items
(CCE-38277-0)		 Besturingsnaam: Indexering van versleutelde bestanden toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Zoeken
Registerwaarde: AllowIndexingEncryptedStoresOrItems
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
VerzendenUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Naam besturingselement: Microsoft-netwerkclient: niet-versleuteld wachtwoord verzenden naar SMB-servers van derden
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registerwaarde: EnablePlainTextPassword
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Naam besturingselement: Microsoft-netwerkserver: Validatieniveau voor server-SPN-doelnaam
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Register waarde: SmbServerNameHardeningLevel
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
CSP-waardetype: geheel getal		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
SharesThatCanBeAccessedAnoniem
(CCE-38095-6)		 Beheernaam: Netwerktoegang: Shares die anoniem toegankelijk zijn
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registerwaarde: NullSessionShares
Type registerwaarde: REG_MULTI_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
CSP-waardetype: MultiString		 Kritisch Domeincontroller = "OneOf(is gelijk aan(''), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(''), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(''), is gelijk aan (null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Beheernaam: Netwerktoegang: Deel- en beveiligingsmodel voor lokale accounts
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: ForceGuest
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
ShellDataExecutionPreventie
(CCE-37809-1)		 Naam besturingselement: Preventie van gegevensuitvoering uitschakelen voor Verkenner
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registerwaarde: NoDataExecutionPrevention
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
AfsluitenSysteemOnmiddellijkAlsNiet in staat omTe loggenBeveiligingAudits
(CCE-35907-5)		 Naam besturingselement: Controle: Sluit het systeem onmiddellijk af als beveiligingsaudits niet kunnen worden geregistreerd
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registerwaarde: CrashOnAuditFail
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
CSP-waardetype: geheel getal		 Kritisch Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Naam besturingselement: Interactieve aanmelding: Gedrag bij het verwijderen van smartcards
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registerwaarde: ScRemoveOption
Type registerwaarde: REG_SZ
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
CSP-waardetype: Tekenreeks		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Naam besturingselement: Windows Defender SmartScreen configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Register waarde: EnableSmartScreen
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SmartScreenPreventOverrideForFilesInShell Naam besturingselement: Windows Defender SmartScreen configureren - Waarschuwen en voorkomen van bypass (toegevoegd)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: ShellSmartScreenLevel
Type registerwaarde: REG_SZ		 Belangrijk Domeincontroller = "is gelijk aan('blok')"
Lid Server = "Is gelijk aan('Blok')"
Werkgroeplid = "is gelijk aan('blok')"
VersterkenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Naam besturingselement: Systeemobjecten: Versterk de standaardmachtigingen van interne systeemobjecten (bijv. symbolische koppelingen)
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registerwaarde: ProtectionMode
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
Wissel naar TheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Naam beheer: Gebruikersaccount Beheer: Schakel over naar het beveiligde bureaublad wanneer u om hoogte wordt gevraagd
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: PromptOnSecureDesktop
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Naam besturingselement: Diagnostische gegevens toestaan
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registerwaarde: ToestaanTelemetrie
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "Bereik(0; 1)"
Lid Server = "Bereik(0; 1)"
Werkgroeplid = "Bereik(0; 1)"
SystemBootStartDriverInitialisatie
(CCE-37912-3)		 Naam besturingselement: Boot-Start Initialisatiebeleid voor stuurprogramma's
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Registerwaarde: DriverLoadPolicy
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "OneOf(Is gelijk aan(8),Is gelijk aan(1),Is gelijk aan(3),Is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(8),Is gelijk aan(1),Is gelijk aan(3),Is gelijk aan (null))"
Werkgroeplid = "OneOf(Is gelijk aan(8),Is gelijk aan(1),Is gelijk aan(3),Is gelijk aan (null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Naam besturingselement: Systeeminstellingen: Certificaatregels gebruiken in uitvoerbare bestanden van Windows voor softwarebeperkingsbeleid
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Registerwaarde: AuthenticodeEnabled
Type registerwaarde: REG_DWORD		 Waarschuwing Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Besturingsnaam: Interactieve aanmelding: Aantal eerdere aanmeldingen in de cache (voor het geval Domain Controller niet beschikbaar is)
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registerwaarde: CachedLogonsCount
Type registerwaarde: REG_SZ		 Informational Lid Server = "Bereik(0, 4)"
SysteemInternetverbindingen minimaliseren
(CCE-38338-0)		 Beheernaam: Minimaliseer het aantal gelijktijdige verbindingen met internet of een Windows-domein
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Registerwaarde: fMinimizeConnections
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(3)"
Lid Server = "Is gelijk aan(3)"
Werkgroeplid = "is gelijk aan(3)"
SysteemWindowsSearchService
(AZ-WIN-00176)		 Besturingsnaam: Windows Search-service uitschakelen
Registersleutel: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Registerwaarde: Start
Type registerwaarde: REG_DWORD		 Kritisch Domeincontroller = "is gelijk aan(4)"
Lid Server = "Is gelijk aan(4)"
Werkgroeplid = "Is gelijk aan(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Naam beheren: Tijdelijke mappen niet verwijderen bij het afsluiten
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: DeleteTempDirsOnExit
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Naam besturingselement: Gebruik geen tijdelijke mappen per sessie
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Register waarde: PerSessionTempDir
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Naam besturingselement: Gebruikersverificatie vereisen voor externe verbindingen met behulp van verificatie op netwerkniveau
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registerwaarde: UserAuthentication
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Naam besturingselement: Voorraadverzamelprogramma uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Registerwaarde: DisableInventory
Type registerwaarde: REG_DWORD		 Informational Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Naam besturingselement: Afdrukken via HTTP uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registerwaarde: DisableHTTPPrinting
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
UseAdminApprovalMode
(CCE-36494-3)		 Naam beheer: Gebruikersaccount Beheer: Goedkeuringsmodus door de beheerder voor het ingebouwde beheerdersaccount
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: FilterAdministratorToken
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Naam beheer: toegang tot Credential Manager als een vertrouwde aanroeper
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/AccessCredentialManagerAsTrustedCaller
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Besturingsnaam: Toegang tot deze computer via het netwerk
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/AccessFromNetwork
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Lid Server = "BevatAtmost('*S-1-5-32-544', '*S-1-5-11')"
Werkgroeplid = "BevatAtMost("*S-1-5-32-544', '*S-1-5-11')"
GebruikersrechtenActeren als onderdeel van het besturingssysteem
(CCE-36876-1)		 Naam besturingselement: fungeren als onderdeel van het besturingssysteem
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ActAsPartOfTheOperatingSystem
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Naam besturingselement: Geheugenquota voor een proces aanpassen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/AdjustMemoryQuotasForProcess
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "BevatteAtmost("*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Member Server = "BevatAtmost("'*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Werkgroeplid = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Naam besturingselement: lokaal aanmelden toestaan
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/AllowLocalLogOn
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteAtmost('*S-1-5-32-544', '*S-1-5-9')"
Lid Server = "BevatAtMost('*S-1-5-32-544')"
Werkgroeplid = "BevatteBijst('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Naam besturingselement: Aanmelden via Remote Desktop Services toestaan
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/AllowLogOnThroughRemoteDesktop
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteAtmost("*S-1-5-32-544', '*S-1-5-32-555')"
Member Server = "BevatAtMost("*S-1-5-32-544', '*S-1-5-32-555')"
Werkgroeplid = "BevatteAtmost("*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(CCE-35912-5)		 Naam besturingselement: een back-up maken van bestanden en mappen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/BackupFilesAndDirectories
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsBypassTraverseControleren
(AZ-WIN-00184)		 Naam controle: Omzeil traverse controle
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/BypassTraverseChecking
CSP-waardetype: Tekenreeks		 Kritisch Member Server = "BevatAtMost("*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Werkgroeplid = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Naam besturingselement: Wijzig de systeemtijd
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ChangeSystemTime
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Lid Server = "BevatAtmost("'*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Werkgroeplid = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Naam besturingselement: De tijdzone wijzigen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ChangeTimeZone
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteBijst("*S-1-5-32-544', '*S-1-5-19')"
Member Server = "BevatAtMost('*S-1-5-32-544', '*S-1-5-19')"
Werkgroeplid = "BevatAtMost("*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Naam besturingselement: algemene objecten maken
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/CreateGlobalObjects
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "BevatAtMost("'*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Member Server = "BevatAtMost("*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Werkgroeplid = "BevatAtMost("'*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Naam besturingselement: Een paginabestand maken
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/CreatePageFile
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Naam besturingselement: permanent gedeelde objecten maken
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/CreatePermanentSharedObjects
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Naam besturingselement: Symbolische koppelingen maken
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/CreateSymbolicLinks
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtMost("*S-1-5-32-544', '*S-1-5-83-0')"
Member Server = "BevatAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Werkgroeplid = "BevatAtMost("'*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Naam besturingselement: een tokenobject maken
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/CreateToken
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsDebugProgramma's
(AZ-WIN-73755)		 Naam besturingselement: Programma's debuggen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DebugPrograms
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Besturingsnaam: Toegang tot deze computer vanaf het netwerk weigeren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DenyAccessFromNetwork
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtleast('*S-1-5-32-546')"
Member Server = "BevatAtleast('*S-1-5-32-546')"
Werkgroeplid = "BevatAtleast("*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Naam besturingselement: Lokaal aanmelden weigeren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DenyLocalLogOn
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtleast('*S-1-5-32-546')"
Member Server = "BevatAtleast('*S-1-5-32-546')"
Werkgroeplid = "BevatAtleast("*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Naam besturingselement: Aanmelding weigeren als batchtaak
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DenyLogOnAsBatchJob
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtleast('*S-1-5-32-546')"
Member Server = "BevatAtleast('*S-1-5-32-546')"
Werkgroeplid = "BevatAtleast("*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Naam besturingselement: Aanmelden als een service weigeren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DenyLogOnAsService
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtleast('*S-1-5-32-546')"
Member Server = "BevatAtleast('*S-1-5-32-546')"
Werkgroeplid = "BevatAtleast("*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Besturingsnaam: Aanmelden via Remote Desktop Services weigeren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/DenyRemoteDesktopServicesLogOn
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatAtleast('*S-1-5-32-546')"
Member Server = "BevatAtleast('*S-1-5-32-546')"
Werkgroeplid = "BevatAtleast("*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Besturingsnaam: Instellen dat computer- en gebruikersaccounts kunnen worden vertrouwd voor delegatie
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/EnableDelegation
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Naam besturingselement: Beveiligingsaudits genereren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/GenerateSecurityAudits
CSP-waardetype: Tekenreeks		 Kritisch Domeincontroller = "BevatteBijste("*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Member Server = "BevatAtMost("'*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Werkgroeplid = "BevatAtMost("'*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Naam besturingselement: Een proceswerkset vergroten
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/IncreaseProcessWorkingSet
CSP-waardetype: Tekenreeks		 Waarschuwing Member Server = "BevatAtMost('*S-1-5-32-544', '*S-1-5-19')"
Werkgroeplid = "BevatAtMost("*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Naam besturingselement: Planningsprioriteit verhogen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/IncreaseSchedulingPriority
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "BevatteBijste("*S-1-5-32-544', '*S-1-5-90-0')"
Lid Server = "BevatAtmost('*S-1-5-32-544', '*S-1-5-90-0')"
Werkgroeplid = "BevatteAtmost("'*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Naam besturingselement: Stuurprogramma's voor het apparaat laden en verwijderen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/LoadUnloadDeviceDrivers
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "BevatteBijst("*S-1-5-32-544', '*S-1-5-32-550')"
Lid Server = "BevatAtMost('*S-1-5-32-544')"
Werkgroeplid = "BevatteBijst('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Naam besturingselement: Pagina's in het geheugen vergrendelen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/LockMemory
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Naam van besturingselement: controle- en beveiligingslogboek beheren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ManageAuditingAndSecurityLog
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsManageVolume
(CCE-36143-6)		 Naam van het besturingselement: Taken voor volumeonderhoud uitvoeren
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ManageVolume
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Naam besturingselement: Firmware-omgevingswaarden wijzigen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ModifyFirmwareEnvironment
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Naam besturingselement: Een objectlabel wijzigen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ModifyObjectLabel
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "is gelijk aan('')"
Lid Server = "Is gelijk aan('')"
Werkgroeplid = "is gelijk aan('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Naam besturingselement: Profiel enkel proces
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ProfileSingleProcess
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Naam besturingselement: Prestaties van het profielsysteem
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ProfileSystemPerformance
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatAtMost("*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Member Server = "BevatAtmost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Werkgroeplid = "BevatAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Naam besturingselement: Geforceerd afsluiten vanaf een extern systeem
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/RemoteShutdown
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Naam besturingselement: Een token op procesniveau vervangen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ReplaceProcessLevelToken
CSP-waardetype: Tekenreeks		 Waarschuwing Domeincontroller = "BevatAtMost('*S-1-5-19', '*S-1-5-20')"
Member Server = "BevatAtmost('*S-1-5-19', '*S-1-5-20')"
Werkgroeplid = "BevatAtmost("*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Besturingsnaam: bestanden en mappen herstellen
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/RestoreFilesAndDirectories
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Naam besturingselement: Sluit het systeem af
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/ShutDownTheSystem
CSP-waardetype: Tekenreeks		 Waarschuwing Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
UserRightsTakeOwnership
(CCE-38325-7)		 Naam besturingselement: Eigenaar worden van bestanden of andere objecten
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/UserRights/TakeOwnership
CSP-waardetype: Tekenreeks		 Kritisch Domain controller = "BevatExactly("*S-1-5-32-544')"
Member Server = "BevatPrecies("*S-1-5-32-544')"
Werkgroeplid = "BevatExactly("*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Besturingselementnaam: Gebruikersaccountbeheer: Schrijffouten van bestanden en registers virtualiseren naar locaties per gebruiker
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: Virtualisatie inschakelen
Type registerwaarde: REG_DWORD
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
CSP-waardetype: geheel getal		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Naam besturingselement: Schakel de beveiligde modus van het shellprotocol uit
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registerwaarde: PreXPSP2ShellProtocolBehavior
Type registerwaarde: REG_DWORD		 Waarschuwing Domeincontroller = "OneOf(Is gelijk aan (0), is gelijk aan (null))"
Lid Server = "OneOf(Is gelijk aan(0), is gelijk aan (null))"
Werkgroeplid = "OneOf(is gelijk aan(0), is gelijk aan (null))"
WindowsHelloAntiSpoofing Naam besturingselement: Verbeterde anti-spoofing configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Registerwaarde: EnhancedAntiSpoofing
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Besturingsnaam: Meld u automatisch aan als laatste interactieve gebruiker na een door het systeem gestarte herstart
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: UitschakelenAutomaticRestartSignOn
Type registerwaarde: REG_DWORD		 Kritisch Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsLogonConfigAutomaticRestartSignOn Besturingsnaam: Meld u aan en vergrendel de laatste interactieve gebruiker automatisch na opnieuw opstarten
Registersleutel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registerwaarde: AutomaticRestartSignOnConfig
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Naam beheren: App-meldingen op het vergrendelingsscherm uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: DisableLockScreenAppNotifications
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Naam van besturingselement: De gebruikersinterface van netwerkselectie niet weergeven
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: DontDisplayNetworkSelectionUI
Type registerwaarde: REG_DWORD		 Waarschuwing Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Naam besturingselement: Lokale gebruikers opsommen op computers die lid zijn van een domein
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registerwaarde: EnumerateLocalUsers
Type registerwaarde: REG_DWORD		 Waarschuwing Lid Server = "Is gelijk aan(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Naam besturingselement: logboekregistratie van PowerShell-scriptblokken inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Registerwaarde: EnableScriptBlockLogging
Type registerwaarde: REG_DWORD		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WinVerityTrustSignatureValidationVulnerability Mitigation1
(AZ-WIN-202401)		 Naam besturingselement: WinVerifyTrust Beveiligingslek in verband met handtekeningvalidatie 1
Registersleutel: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Registerwaarde: EnableCertPaddingCheck
Type registerwaarde: REG_SZ		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
WinVerityTrustSignatureValidationVulnerability Mitigation2
(AZ-WIN-202402)		 Naam besturingselement: WinVerifyTrust Beveiligingslek met betrekking tot handtekeningvalidatie 2
Registersleutel: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Registerwaarde: EnableCertPaddingCheck
Type registerwaarde: REG_SZ		 Belangrijk Domain controller = "is gelijk aan(1)"
Lid Server = "Is gelijk aan(1)"
Werkgroeplid = "Is gelijk aan(1)"
AllowDatagramProcessingOnWinServer Naam van besturingselement: met deze instelling wordt de verwerking van gegevensgrammen voor Netwerkbeveiliging ingeschakeld op server
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Registerwaarde: AllowDatagramProcessingOnWinServer
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(0)
AllowNetworkProtectionOnWinServer Naam van besturingselement: met deze instelling bepaalt u of netwerkbeveiliging is toegestaan om te worden geconfigureerd in de blokkerings- of controlemodus op Windows Server
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Registerwaarde: AllowNetworkProtectionOnWinServer
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Naam van besturingselement: Misbruik van misbruik van kwetsbare ondertekende stuurprogramma's blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 56a863a9-875e-4185-98a7-b882c64b5ce5
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Naam van besturingselement: Voorkomen dat Adobe Reader onderliggende processen maakt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockEXEFromEmailClientAndWebmail Naam van besturingselement: uitvoerbare inhoud van e-mailclient en webmail blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: be9ba2d9-53ea-4cdc-84e5-9b1eee46550
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockEXEFromRunningUnlessTrusted Naam van besturingselement: voorkomen dat uitvoerbare bestanden worden uitgevoerd, tenzij ze voldoen aan een prevalentie, leeftijd of criterium voor vertrouwde lijsten
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 01443614-cd74-433a-b99e-2ecdc07bfc25
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockJSVBSLaunchingDownloadedContent Naam van besturingselement: Voorkomen dat JavaScript of VBScript gedownloade uitvoerbare inhoud wordt gestart
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: d3e037e1-3eb8-44c8-a917-57927947596d
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockLSASSCredentialStealing Naam van besturingselement: Het stelen van referenties blokkeren vanuit het subsysteem van de lokale Windows-beveiligingsinstantie (lsass.exe)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Naam van besturingselement: Voorkomen dat alle Office-toepassingen onderliggende processen maken
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Naam van besturingselement: Voorkomen dat office-communicatietoepassing onderliggende processen maakt
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 26190899-1602-49e8-8b27-eb1d0a1ce869
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockOfficeFromCreatingExecutableContent Naam van besturingselement: Voorkomen dat Office-toepassingen uitvoerbare inhoud maken
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 3b576869-a4ec-4529-8536-b80a7769e899
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Naam van besturingselement: Voorkomen dat Office-toepassingen code in andere processen injecteren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRBlockPersistenceThroughWMIEventSubscription Naam van besturingselement: Persistentie blokkeren via WMI-gebeurtenisabonnement (uitsluitingen voor bestanden en mappen worden niet ondersteund)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: e6db77e5-3df2-4cf1-b95a-636979351e5b
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(2)
ASRBlockPotentiallyObfuscatedScripts Naam van besturingselement: Uitvoering van mogelijk verborgen scripts blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Naam van besturingselement: Procescreaties blokkeren die afkomstig zijn van PSExec- en WMI-opdrachten
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: d1e49aac-8f56-4280-b9ba-993a6d77406c
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(2)
ASRBlockRebootingMachineInSafeMode Naam van besturingselement: Computer voor opnieuw opstarten blokkeren in de veilige modus (preview)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 33ddedf1-c6e0-47cb-833e-de6133960387
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Naam van besturingselement: niet-vertrouwde en niet-ondertekende processen blokkeren die worden uitgevoerd vanaf USB
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Naam van besturingselement: Gebruik van gekopieerde of geïmiteerde systeemhulpprogramma's blokkeren (preview)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(2)
ASRBlockWebshellCreationForServers Naam van besturingselement: Webshell maken blokkeren voor servers
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
ASRBlockWIN32APIFromOfficeMacros Naam van besturingselement: Win32 API-aanroepen van Office-macro's blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: 92e97fa1-2edf-4476-bdd6-9dd0b4ddddc7b
Type registerwaarde: REG_DWORD		 Informational Is gelijk aan(0)
ASRUseAdvancedProtectionAgainstRansomware Naam van besturingselement: Geavanceerde bescherming tegen ransomware gebruiken
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registerwaarde: c1db55ab-c21a-4637-bb3f-a12568109d35
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Naam van besturingselement: Regels voor het verminderen van kwetsbaarheid voor aanvallen configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Registerwaarde: ExploitGuard_ASR_Rules
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
DisableAntiSpyware Naam van besturingselement: Microsoft Defender AntiVirus uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: DisableAntiSpyware
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableAutoExclusions Naam van besturingselement: Automatische uitsluitingen uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Registerwaarde: DisableAutoExclusions
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableBehaviorMonitoring Naam van besturingselement: Gedragscontrole inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registerwaarde: DisableBehaviorMonitoring
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableBlockAtFirstSeen Naam van besturingselement: de functie Blokkeren bij eerste detectie configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registerwaarde: DisableBlockAtFirstSeen
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableEmailScanning Naam van besturingselement: scannen op e-mail inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registerwaarde: DisableEmailScanning
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableIOAVProtection Naam van besturingselement: alle gedownloade bestanden en bijlagen scannen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registerwaarde: DisableIOAVProtection
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableRealtimeMonitoring Naam van besturingselement: realtime-beveiliging uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registerwaarde: DisableRealtimeMonitoring
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableRemovableDriveScanning Naam van besturingselement: verwisselbare stations scannen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registerwaarde: DisableRemovableDriveScanning
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableRoutinelyTakingAction Naam van besturingselement: routineherstel uitschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: DisableRoutinelyTakingAction
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableScanOnUpdate Naam van besturingselement: scan inschakelen na update van beveiligingsupdate
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Registerwaarde: DisableScanOnUpdate
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisableScriptScanning Naam van besturingselement: scannen van scripts inschakelen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registerwaarde: DisableScriptScanning
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(0)
DisallowExploitProtectionOverride Naam van besturingselement: voorkomen dat gebruikers instellingen wijzigen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection
Registerwaarde: DisallowExploitProtectionOverride
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
EnableConvertWarnToBlock Naam van besturingselement: waarschuwingsbeoordeling converteren om te blokkeren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Registerwaarde: EnableConvertWarnToBlock
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(0)
EngineRing Naam van besturingselement: Selecteer het kanaal voor maandelijkse engine-updates van Microsoft Defender
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: EngineRing
Type registerwaarde: REG_DWORD		 Kritisch OneOf(is gelijk aan(5),is gelijk aan(6))
HideExclusionsFromLocalAdmins Naam van besturingselement: bepalen of uitsluitingen wel of niet zichtbaar zijn voor lokale beheerders
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: HideExclusionsFromLocalAdmins
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(1)
HideExclusionsFromLocalUsers Naam van besturingselement: bepalen of uitsluitingen zichtbaar zijn voor lokale gebruikers
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: HideExclusionsFromLocalUsers
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
LocalSettingOverrideSpynetReporting Naam van besturingselement: Overschrijving van lokale instelling configureren voor rapportage aan Microsoft MAPS
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registerwaarde: LocalSettingOverrideSpynetReporting
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(0)
MpCloudBlockLevel Naam van besturingselement: cloudbeveiligingsniveau selecteren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Registerwaarde: MpCloudBlockLevel
Type registerwaarde: REG_DWORD		 Kritisch OneOf(is gelijk aan(2),is gelijk aan(4),is gelijk aan(6))
OobeEnableRtpAndSigUpdate Naam van besturingselement: realtime-beveiliging en beveiligingsupdates configureren tijdens OOBE
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registerwaarde: OobeEnableRtpAndSigUpdate
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(1)
PlatformRing Naam van besturingselement: Selecteer het kanaal voor maandelijkse platformupdates van Microsoft Defender
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: PlatformRing
Type registerwaarde: REG_DWORD		 Kritisch OneOf(is gelijk aan(5),is gelijk aan(6))
PUAProtection Naam van besturingselement: Detectie configureren voor mogelijk ongewenste toepassingen
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: PUAProtection
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(2)
QuickScanIncludeExclusions Naam van besturingselement: uitgesloten bestanden en mappen scannen tijdens snelle scans
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registerwaarde: QuickScanIncludeExclusions
Type registerwaarde: REG_DWORD		 Belangrijk Is gelijk aan(1)
SchedulerRandomizationTime Naam van besturingselement: het venster Geplande taaktijden randomisatie configureren
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: SchedulerRandomizationTime
Type registerwaarde: REG_DWORD		 Belangrijk Bereik(1, 4)
SignaturesRing Naam van besturingselement: Selecteer het kanaal voor dagelijkse beveiligingsupdates van Microsoft Defender
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registerwaarde: SignaturesRing
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(5)
SpynetReporting Naam van besturingselement: Deelnemen aan Microsoft MAPS
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registerwaarde: SpynetReporting
Type registerwaarde: REG_DWORD		 Kritisch Is gelijk aan(2)
SubmitSamplesConsent Naam van besturingselement: Bestandsvoorbeelden verzenden wanneer verdere analyse is vereist
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registerwaarde: SubmitSamplesConsent
Type registerwaarde: REG_DWORD		 Kritisch OneOf(is gelijk aan(1),is gelijk aan(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Naam van besturingselement: Secured-Core SystemGuard (DRTM)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: ConfigureSystemGuardLaunch
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad(en): Config/DeviceGuard/ConfigureSystemGuardLaunch
Gegevenstype: getal		 Kritisch 1
InschakelenVirtualisatieGebaseerdeBeveiliging
(AZ-WIN-202245)		 Naam van besturingselement: Secured-Core Beveiliging op basis van virtualisatie (VBS)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: EnableVirtualizationBasedSecurity
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad(en): Config/DeviceGuard/EnableVirtualizationBasedSecurity
Gegevenstype: getal		 Kritisch 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Naam van besturingselement: Secured-Core met Hypervisor beveiligde code-integriteit (HVCI)
Registersleutel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registerwaarde: HypervisorEnforcedCodeIntegrity
CSP-naam: ./Vendor/MSFT/Policy
CSP-pad(en): Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Gegevenstype: getal		 Kritisch 2

Opmerking

De beschikbaarheid van specifieke Azure Policy Machine Configuration-instellingen kan variëren in Azure Government en andere nationale clouds.

Volgende stappen

Aanvullende artikelen over Azure Policy en machineconfiguratie:

  • Laatst bijgewerkt om