Punkt odniesienia zabezpieczeń systemu Windows dla systemu Windows Server 2025

Ten artykuł zawiera szczegółowe informacje o ustawieniach konfiguracji gości systemu Linux, które mają zastosowanie w następujących implementacjach:

  • Maszyny z systemem Windows powinny spełniać wymagania dotyczące punktu odniesienia zabezpieczeń obliczeniowych platformy Azure Definicja konfiguracji gościa usługi Azure Policy
  • Luki w zabezpieczeniach konfiguracji zabezpieczeń na maszynach powinny zostać skorygowane w Microsoft Defender dla Chmury

W przypadku kontroli korygowania i sugestii przyjęliśmy najlepsze rozwiązania — jednak zawsze upewnij się, że polecenia będą testowane i nie są stosowane ślepo w żadnym środowisku produkcyjnym.

Nowa wersja zasad zarówno dla inspekcji, jak i korygowania jest obsługiwana przez OSConfig , nasz silnik.

Aby uzyskać więcej informacji, zobacz Konfiguracja gościa usługi Azure Policy i Omówienie testu porównawczego zabezpieczeń platformy Azure (wersja 2).

Ogólne mechanizmy kontroli zabezpieczeń

Name Description Severity Wartość oczekiwana
AfdDisableAddressSharing Nazwa formantu: System Services Afd DisableAddressSharing
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Wartość rejestru: DisableAddressSharing
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowAnonymousSIDOrNameTranslation (ZezwalajAnonimoweSIDOrNameTłumaczenie)
(CCE-10024-8)		 Nazwa formantu: Dostęp do sieci: Zezwalaj na anonimową translację identyfikatorów SID/nazw
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
AllowCustomSSPAPIntoLSASS Nazwa formantu: Zezwalaj na ładowanie niestandardowych SSP i punktów dostępowych do LSASS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: AllowCustomSSPsAPs
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowedToFormatAndEjectRemovableMedia (DozwoloneToFormatAndWysuńNośniki wymienne)
(CCE-37701-0)		 Nazwa kontrolki: Urządzenia: Dozwolone formatowanie i wysuwanie nośników wymiennych
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Wartość rejestru: AllocateDASD
Typ wartości rejestru: REG_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się('0'), Równa się(''))"
Serwer członkowski = "OneOf(Equals('0'), Equals(''))"
Członek grupy roboczej = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Nazwa formantu: MSS: (EnableICMPRedirect) Zezwalaj przekierowaniom ICMP na zastępowanie tras generowanych przez protokół OSPF
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Wartość rejestru: EnableICMPRedirect
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Nazwa formantu: Zabezpieczenia sieci: Zezwalaj na rezerwową sesję NULL systemu lokalnego
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Wartość rejestru: allownullsessionfallback
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Nazwa formantu: Zabezpieczenia sieci: Zezwalaj systemowi lokalnemu na używanie tożsamości komputera dla protokołu NTLM
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: UseMachineId
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Nazwa formantu: Zabezpieczenia sieci: Zezwalaj żądaniom uwierzytelniania PKU2U wysyłanym do tego komputera na używanie tożsamości online
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Control\Lsa\pku2u
Wartość rejestru: AllowOnlineID
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Nazwa formantu: Zamykanie: Zezwalaj na zamykanie systemu bez konieczności logowania
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: ShutdownWithoutLogon
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Nazwa formantu: MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Wartość rejestru: NoNameReleaseOnDemand
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Nazwa formantu: Kontrola konta użytkownika: Zezwalaj aplikacjom UIAccess na monitowanie o podniesienie uprawnień bez korzystania z bezpiecznego pulpitu
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: EnableUIADesktopToggle
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Nazwa formantu: Serwer sieci Microsoft: Czas bezczynności wymagany przed zawieszeniem sesji
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: AutoDisconnect
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(1, 15)"
Serwer członkowski = "Zakres(1, 15)"
Członek grupy roboczej = "Zakres(1, 15)"
ApplicationIdentityStartupType Nazwa formantu: Tożsamość aplikacji
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Wartość rejestru: Start
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(2)"
Członek grupy roboczej = "Równa się(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Nazwa formantu: Zezwalaj użytkownikowi na kontrolę nad instalacjami
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Wartość rejestru: EnableUserControl
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Nazwa formantu: Zawsze instaluj z podwyższonymi uprawnieniami
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Wartość rejestru: AlwaysInstallElevated
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
Zastosuj ograniczenia UACR DoLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Nazwa formantu: Stosowanie ograniczeń funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania do sieci
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: LocalAccountTokenFilterPolicy
Typ wartości rejestru: REG_DWORD		 Critical Serwer członkowski = "Równa się(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Nazwa formantu: Zezwalaj na opcjonalne korzystanie z kont Microsoft
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: MSAOptional
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditAccountLockout
(CCE-37133-6)		 Nazwa formantu: Przeprowadź inspekcję blokady konta
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditAccountLockout
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(2), równa się(3))"
Serwer członkowski = "OneOf(Równa się(2), Równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(2), Równa się(3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Nazwa formantu: Przeprowadź inspekcję zmiany zasad uwierzytelniania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: config/audit/PolicyChange_AuditAuthenticationPolicyChange
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Nazwa formantu: Zmiana zasad autoryzacji inspekcji
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/PolicyChange_AuditAuthorizationPolicyChange
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditBackupAndRestorePrivilege (Uprawnienie do audytu) Nazwa formantu: Przeprowadź inspekcję użycia uprawnień do tworzenia kopii zapasowych i przywracania
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: FullPrivilegeAuditing
Typ wartości rejestru: REG_BINARY
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Typ wartości CSP: binarny		 Critical Kontroler domeny = "Równa się('MDA=')"
Serwer członkowski = "Równa się('MDA=')"
Członek grupy roboczej = "Równa się('MDA=')"
AuditClientDoesNotSupportEncryption Nazwa formantu: Klient inspekcji nie obsługuje szyfrowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: AuditClientDoesNotSupportEncryption
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditClientDoesNotSupportSigning Nazwa formantu: Klient inspekcji nie obsługuje podpisywania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: AuditClientDoesNotSupportSigning
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditComputerAccountManagement (Zarządzanie kontami)
(CCE-38004-8)		 Nazwa formantu: Inspekcja zarządzania kontami komputerów
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountManagement_AuditComputerAccountManagement
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
AuditCredentialValidation (Walidacja poświadczeń)
(CCE-37741-6)		 Nazwa formantu: Przeprowadź inspekcję walidacji poświadczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogon_AuditCredentialValidation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditDetailedFileShare (Udział w pliku)
(AZ-WIN-00100)		 Nazwa formantu: Przeprowadź inspekcję szczegółowego udziału plików
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/ObjectAccess_AuditDetailedFileShare
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(2), równa się(3))"
Serwer członkowski = "OneOf(Równa się(2), Równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(2), Równa się(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Nazwa formantu: Przeprowadź inspekcję dostępu do usługi katalogowej
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: config/audit/DSAccess_AuditDirectoryServiceAccess
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(2), równa się(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Nazwa formantu: Przeprowadź inspekcję zmian w usłudze katalogowej
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/DSAccess_AuditDirectoryServiceChanges
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Nazwa formantu: Przeprowadź inspekcję replikacji usługi katalogowej
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/DSAccess_AuditDirectoryServiceReplication
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(0, )"
AudytZarządzanie grupą dystrybucyjną
(CCE-36265-7)		 Nazwa formantu: Inspekcja zarządzania grupą dystrybucyjną
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountManagement_AuditDistributionGroupManagement
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Udział AuditFileShare
(AZ-WIN-00102)		 Nazwa formantu: Inspekcja udziału plików
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/ObjectAccess_AuditFileShare
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
Członkostwo w Grupie Audytu
(AZ-WIN-00026)		 Nazwa formantu: Członkostwo w grupie inspekcji
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditGroupMembership
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditInsecureGuestLogon (Logowanie do AuditInsecureGuest) Nazwa formantu: Inspekcja niezabezpieczonego logowania gościa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Wartość rejestru: AuditInsecureGuestLogon
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditIPsecDriver
(CCE-37853-9)		 Nazwa formantu: Przeprowadź inspekcję sterownika IPsec
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/System_AuditIPsecDriver
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Nazwa formantu: Przeprowadź inspekcję usługi uwierzytelniania Kerberos
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogon_AuditKerberosAuthenticationService
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Nazwa formantu: Przeprowadź inspekcję operacji biletów usługi Kerberos
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogon_AuditKerberosServiceTicketOperations
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "równa się(2)"
Wylogowanie z audytu
(CCE-38237-4)		 Nazwa formantu: Wylogowanie inspekcji
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditLogoff
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
Logowanie do inspekcji
(CCE-38036-0)		 Nazwa formantu: Logowanie inspekcji
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditLogon
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Nazwa formantu: Przeprowadź inspekcję zmiany zasad Rule-Level MPSSVC
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AudytInneKontaZarządzanieZdarzenia
(CCE-37855-4)		 Nazwa formantu: Inspekcja innych zdarzeń zarządzania kontem
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountManagement_AuditOtherAccountManagementEvents
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Nazwa formantu: Inspekcja innych zdarzeń logowania/wylogowania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Nazwa formantu: Inspekcja innych zdarzeń dostępu do obiektu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: config/audit/ObjectAccess_AuditOtherObjectAccessEvents
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditOtherPolicyChangeEvents (AudytInneZasadyZmianaZdarzeń)
(AZ-WIN-00114)		 Nazwa formantu: Zdarzenia inspekcji generowane przez inne zmiany zasad zabezpieczeń, które nie są poddawane inspekcji w kategorii zmiany zasad
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/PolicyChange_AuditOtherPolicyChangeEvents
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(2), równa się(3))"
Serwer członkowski = "OneOf(Równa się(2), Równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(2), Równa się(3))"
AuditOtherSystemEvents (AudytInneZdarzenia Systemowe)
(CCE-38030-3)		 Nazwa formantu: Inspekcja innych zdarzeń systemowych
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/System_AuditOtherSystemEvents
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Nazwa formantu: Inspekcja po wykryciu urządzenia zewnętrznego przez funkcję plug and play
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/DetailedTracking_AuditPNPActivity
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditPolicyChange
(CCE-38028-7)		 Nazwa formantu: Zmiana zasad inspekcji
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/PolicyChange_AuditPolicyChange
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditProcessCreatedOrStarted (AudytProcesUtworzonoLubRozpoczęto)
(CCE-36059-4)		 Nazwa formantu: Zdarzenia inspekcji generowane podczas tworzenia lub uruchamiania procesu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/DetailedTracking_AuditProcessCreation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditRemovableStorage
(CCE-37617-8)		 Nazwa formantu: Przeprowadź inspekcję magazynu wymiennego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/ObjectAccess_AuditRemovableStorage
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditSecurityGroupManagement (Zarządzanie grupą)
(CCE-38034-5)		 Nazwa formantu: Przeprowadź inspekcję zarządzania grupą zabezpieczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountManagement_AuditSecurityGroupManagement
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditSecurityStateChange
(CCE-38114-5)		 Nazwa formantu: Przeprowadź inspekcję zmiany stanu zabezpieczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/System_AuditSecurityStateChange
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditSecuritySystemExtension (Rozszerzenie AuditSecuritySystemExtension)
(CCE-36144-4)		 Nazwa formantu: Przeprowadź inspekcję rozszerzenia systemu zabezpieczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/System_AuditSecuritySystemExtension
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Nazwa formantu: Przeprowadź inspekcję użycia uprawnień poufnych
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/PrivilegeUse_AuditSensitivePrivilegeUse
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditServerDoesNotSupportEncryption Nazwa formantu: Serwer inspekcji nie obsługuje szyfrowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Wartość rejestru: AuditServerDoesNotSupportEncryption
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditServerDoesNotSupportSigning Nazwa formantu: Serwer inspekcji nie obsługuje podpisywania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Wartość rejestru: AuditServerDoesNotSupportSigning
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Nazwa formantu: Uwzględnij wiersz polecenia w zdarzeniach tworzenia procesu
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Wartość rejestru: ProcessCreationIncludeCmdLine_Enabled
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AuditSpecialLogon (AudytSpecjalneLogowanie)
(CCE-36266-5)		 Nazwa formantu: Przeprowadź inspekcję logowania specjalnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountLogonLogoff_AuditSpecialLogon
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
AuditSystemIntegrity (Integralność systemu audytu)
(CCE-37132-8)		 Nazwa formantu: Audyt integralności systemu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/System_AuditSystemIntegrity
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AuditUserAccountManagement (Zarządzanie kontami AuditUserAccountManagement)
(CCE-37856-2)		 Nazwa formantu: Przeprowadź inspekcję zarządzania kontami użytkowników
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: config/audit/AccountManagement_AuditUserAccountManagement
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
AutoodtwarzanieNie zezwalaj na autoodtwarzanieDlaNonVolumeDevices
(CCE-37636-8)		 Nazwa formantu: Nie zezwalaj na autoodtwarzanie dla urządzeń nieobsługujących głośności
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Wartość rejestru: NoAutoplayfornonVolume
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Nazwa formantu: Ustawianie domyślnego zachowania funkcji automatycznego uruchamiania
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wartość rejestru: NoAutorun
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AutoodtwarzanieWyłączAutomatyczne odtwarzanie
(CCE-36875-3)		 Nazwa formantu: Wyłącz autoodtwarzanie
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wartość rejestru: NoDriveTypeAutoRun
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "równa się(255)"
Serwer członkowski = "Równa się (255)"
Członek grupy roboczej = "Równa się(255)"
ZachowanieOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Nazwa formantu: Kontrola konta użytkownika: Zachowanie monitu o podniesienie uprawnień dla administratorów w trybie zatwierdzania przez administratora
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: ConsentPromptBehaviorAdmin
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(1, 2)"
Serwer członkowski = "Zakres(1, 2)"
Członek grupy roboczej = "Zakres(1, 2)"
ZachowanieOdpowiedzi o podniesienie uprawnieńDlaStandardUsers
(CCE-36864-7)		 Nazwa formantu: Kontrolka konta użytkownika: Zachowanie monitu o podniesienie uprawnień dla użytkowników standardowych
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: ConsentPromptBehaviorUser
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
BlockConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Nazwa formantu: Blokuj uwierzytelnianie wszystkich użytkowników kont Microsoft klientów indywidualnych
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Wartość rejestru: DisableUserAuth
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
BlockNetbiosDiscovery Nazwa formantu: Blokuj odnajdywanie oparte na protokole NetBIOS dla lokalizacji kontrolera domeny
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Wartość rejestru: BlockNetbiosDiscovery
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Blok NTLM Nazwa kontrolki: Blok NTLM (LM NTLM NTLMv2)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: BlockNTLM
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Zakres(0, 1)"
Serwer członkowski = "Zakres(0, 1)"
Członek grupy roboczej = "Zakres(0, 1)"
BlockNTLMServerExceptionList Nazwa formantu: Blokuj listę wyjątków serwera NTLM
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: BlockNTLMServerExceptionList
Typ wartości rejestru: REG_MULTI_SZ		 Informational Kontroler domeny = "OneOf(Equals(''), Equals(null))"
Serwer członkowski = "OneOf(Equals(''), Equals(null))"
Członek grupy roboczej = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile (Wyczyść plik stronicowania pamięci wirtualnej)
(AZ-WIN-00181)		 Nazwa kontrolki: Zamykanie: Wyczyść plik stronicowania pamięci wirtualnej
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Wartość rejestru: ClearPageFileAtShutdown
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
KonfiguracjaDNSClientNETBIOS Nazwa formantu: Konfigurowanie ustawień NetBIOS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Wartość rejestru: EnableNetbios
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
ConfigureKernelShadowStacksLaunch Nazwa kontrolki: Włącz zabezpieczenia oparte na wirtualizacji
Uruchomienie jądra ShadowStack
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: ConfigureKernelShadowStacksLaunch
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Zakres(1, 2)"
Serwer członkowski = "Zakres(1, 2)"
Członek grupy roboczej = "Zakres(1, 2)"
Konfiguracja sterownika SMBV1ClientDriver
(AZ-WIN-00150)		 Nazwa formantu: Konfigurowanie sterownika klienta SMB v1
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Wartość rejestru: Start
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(4)"
Serwer członkowski = "Równa się(4)"
Członek grupy roboczej = "Równa się(4)"
Konfiguracja serwera SMBV1Server
(AZ-WIN-00175)		 Nazwa formantu: Wyłącz serwer SMB v1
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: SMB1
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
ŁącznośćWyłączPobieranieSterownikówDrukuOverHTTP
(CCE-36625-2)		 Nazwa formantu: Wyłącz pobieranie sterowników druku przez protokół HTTP
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Wartość rejestru: DisableWebPnPDownload
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
ŁącznośćZabroniona instalacjaAndConfigurationOfNetworkBridge
(CCE-38002-2)		 Nazwa formantu: Zakaz instalowania i konfigurowania mostka sieciowego w sieci domeny DNS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Wartość rejestru: NC_AllowNetBridge_NLA
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Nazwa formantu: Włączanie wygodnego logowania za pomocą numeru PIN
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: AllowDomainPINLogon
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Nazwa formantu: Host zdalny umożliwia delegowanie poświadczeń, których nie można eksportować
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Wartość rejestru: AllowProtectedCreds
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
CredentialsUIDisablePasswordReveal
(CCE-37534-5)		 Nazwa formantu: Nie wyświetlaj przycisku odsłaniania hasła
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Wartość rejestru: DisablePasswordReveal
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Nazwa formantu: Wyliczanie kont administratorów przy podniesieniu uprawnień
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Wartość rejestru: EnumerateAdministrators
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Nazwa formantu: Korygowanie szyfrowania Oracle dla protokołu CredSSP
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Wartość rejestru: AllowEncryptionOracle
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
CryptographyAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Nazwa formantu: Zabezpieczenia sieci: Konfigurowanie typów szyfrowania dozwolonych dla protokołu Kerberos
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: SupportedEncryptionTypes
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(2147483624), Równa się(2147483632), Równa się(2147483640))"
Serwer członkowski = "OneOf(Równa się(2147483624), Równa się(2147483632), Równa się(2147483640))"
Członek grupy roboczej = "OneOf(Równa się(2147483624), Równa się(2147483632), Równa się(2147483640))"
KryptografiaKrzywa Ecc Nazwa kontrolna: Kryptografia SSL EccCurves
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Wartość rejestru: EccCurves
Typ wartości rejestru: REG_MULTI_SZ		 Critical Kontroler domeny = "ContainsAtMost('NistP256','NistP384')"
Serwer członkowski = "ContainsAtMost('NistP256','NistP384')"
Członek grupy roboczej = "ContainsAtMost('NistP256','NistP384')"
KryptografiaForceStrongKeyProtection
(AZ-WIN-73699)		 Nazwa formantu: Kryptografia systemu: Wymuś silną ochronę kluczy użytkownika przechowywanych na komputerze
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Wartość rejestru: ForceKeyProtection
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy zabezpieczeń zawartości: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ważne Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(2)"
Członek grupy roboczej = "Równa się(2)"
KryptografiaSSLCipherSuites
(AZ-WIN-00153)		 Nazwa formantu: Zestawy szyfrowania kryptografii SSL
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Wartość rejestru: Funkcje
Typ wartości rejestru: REG_SZ		 Critical (Kontroler domeny = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Serwer członkowski = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Członek grupy roboczej = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Nazwa formantu: Kontrola konta użytkownika: Wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: EnableInstallerDetection
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Nazwa formantu: Włącz funkcję CredentialGuard
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: LsaCfgFlags
Typ wartości rejestru: REG_DWORD		 Critical Serwer członkowski = "Zakres(1, 2)"
Członek grupy roboczej = "Zakres(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Nazwa kontrolki: Secured-Core wymagają MicrosoftSignedBootChain
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Wartość rejestru: RequireMicrosoftSignedBootChain
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Nazwa kontrolki: Secured-Core Wymagaj zabezpieczeń platformy (bezpieczny rozruch, DMA)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: RequirePlatformSecurityFeatures
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceGuard/RequirePlatformSecurityFeatures
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), równa się(3))"
Serwer członkowski = "OneOf(Równa się(1), równa się(3))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(3)"
DeviceGuardRequireUEFIMemoryAttributesTable Nazwa kontrolki: Secured-Core Wymagaj tabeli atrybutów pamięci UEFI
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: HVCIMATRequired
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Nazwa formantu: Zapobiegaj pobieraniu metadanych urządzenia z Internetu
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Wartość rejestru: PreventDeviceMetadataFromNetwork
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceLockAccountLockoutPolicy Nazwa formantu: Zasady blokady konta
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/AccountLockoutPolicy
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')))"
Serwer członkowski = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Wzorzec('AccountLockoutThreshold:[1-3]'))"
Członek grupy roboczej = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword (Hasło UrządzeniaClearTextPassword)
(CCE-36286-3)		 Nazwa kontrolna: Przechowuj hasła przy użyciu szyfrowania odwracalnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/ClearTextPassword
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Nazwa kontrolki: Maksymalny wiek hasła
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/MaximumPasswordAge
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(1, 60)"
Serwer członkowski = "Zakres(1, 60)"
Członek grupy roboczej = "Zakres(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Nazwa kontrolki: Minimalny wiek hasła
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/MinimumPasswordAge
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(1, )"
Serwer członkowski = "Zakres(1, )"
Członek grupy roboczej = "Zakres(1, )"
DeviceLockMinimumPasswordLength (Długość hasła deviceLock)
(CCE-36534-6)		 Nazwa formantu: Minimalna długość hasła
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/MinimumPasswordLength
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Serwer członkowski = "Zakres(14, )"
Członek grupy roboczej = "Zakres(14, )"
DeviceLockPasswordComplexity (Złożoność hasła deviceLock)
(CCE-37063-5)		 Nazwa kontrolna: Hasło musi spełniać wymagania dotyczące złożoności
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: Config/DeviceLock/PasswordComplexity
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceLockPasswordHistorySize (Rozmiar DeviceLockPasswordHistorySize)
(CCE-37166-6)		 Nazwa formantu: Wymuszanie historii haseł
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DeviceLock/PasswordHistorySize
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "równa się (24)"
Serwer członkowski = "Równa się(24)"
Członek grupy roboczej = "Równa się(24)"
DeviceLockPreventWłączanieLockScreenCamera
(CCE-38347-1)		 Nazwa formantu: Zapobiegaj włączaniu kamery na ekranie blokady
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Wartość rejestru: NoLockScreenCamera
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DeviceLockPreventLockScreenPokaz slajdów
(CCE-38348-9)		 Nazwa formantu: Zapobiegaj włączaniu pokazu slajdów na ekranie blokady
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Wartość rejestru: NoLockScreenSlideshow
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Nazwa formantu: Członek domeny: Szyfruj cyfrowo lub podpisuj dane bezpiecznego kanału (zawsze)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Wartość rejestru: RequireSignOrSeal
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
DigitallyEncryptSecureChannelDataWhenPossible
(CCE-37130-2)		 Nazwa formantu: Członek domeny: Szyfruj cyfrowo dane bezpiecznego kanału (jeśli to możliwe)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Wartość rejestru: SealSecureChannel
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Nazwa formantu: Klient sieci Microsoft: Podpisuj cyfrowo komunikację (zawsze)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Wartość rejestru: RequireSecuritySignature
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Nazwa formantu: Serwer sieci Microsoft: Podpisuj cyfrowo komunikację (zawsze)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: RequireSecuritySignature
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DigitallySignCommunicationsIfClientAgrees
(CCE-35988-5)		 Nazwa formantu: Serwer sieci Microsoft: Podpisuj cyfrowo komunikację (jeśli klient wyrazi na to zgodę)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: EnableSecuritySignature
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DigitallySignCommunicationsIfServerZgadza się
(CCE-36269-9)		 Nazwa formantu: Klient sieci Microsoft: Podpisuj cyfrowo komunikację (jeśli serwer wyrazi na to zgodę)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Wartość rejestru: EnableSecuritySignature
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 Nazwa formantu: Członek domeny: Cyfrowe podpisywanie danych bezpiecznego kanału (jeśli to możliwe)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Wartość rejestru: SignSecureChannel
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
DisableLocalAccountPasswordChanges (Wyłącz zmiany w haśle lokalnym)
(CCE-37508-9)		 Nazwa formantu: Członek domeny: Wyłącz zmiany hasła do konta komputera
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Wartość rejestru: DisablePasswordChange
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Wyłącz klienta SMBv1
(AZ-WIN-00122)		 Nazwa kontrolki: Wyłącz klienta SMB v1 (usuń zależność od LanmanWorkstation)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Wartość rejestru: DependOnService
Typ wartości rejestru: REG_MULTI_SZ		 Critical Kontroler domeny = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Serwer członkowski = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Członek grupy roboczej = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire (RozłączłączKlientówKiedyGodziny logowaniaWygaśnięcie)
(CCE-37972-7)		 Nazwa formantu: Serwer sieci Microsoft: Rozłącz klientów po upływie godzin logowania
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: EnableForcedLogOff
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DmaGuardDeviceEnumerationPolicy Nazwa formantu: Zasady wyliczania dla urządzeń zewnętrznych niezgodnych z ochroną DMA jądra
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Wartość rejestru: DeviceEnumerationPolicy
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/DmaGuard/DeviceEnumerationPolicy
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), równa się(1)"
Serwer członkowski = "OneOf(Równa się(0), równa się(1)"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Nazwa formantu: Wyłącz rozpoznawanie nazw multiemisji
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Wartość rejestru: EnableMulticast
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
DODownloadMode (Tryb pobierania danych)
(AZ-WIN-93259)		 Nazwa formantu: Optymalizacja dostarczania: Metody trybu pobierania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Wartość rejestru: DODownloadMode
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "OneOf(Równa się(0), równa się(1), równa się(2), równa się(99), równa się(100))"
Serwer członkowski = "OneOf(Równa się(0), równa się(1), równa się(2), równa się(99), równa się(100))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(1), Równa się(2), Równa się(99), Równa się(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Nazwa formantu: Dostęp do sieci: Nie zezwalaj na anonimowe wyliczanie kont SAM
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: RestrictAnonymousSAM
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Nazwa formantu: Dostęp do sieci: Nie zezwalaj na anonimowe wyliczanie kont i udziałów SAM
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: RestrictAnonymous
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Nazwa formantu: Logowanie interakcyjne: Nie wyświetlaj ostatniej nazwy użytkownika
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: DontDisplayLastUserName
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Nazwa formantu: Logowanie interakcyjne: Nie wymaga naciśnięcia CTRL+ALT+DEL
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: DisableCAD
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Nazwa formantu: Włącz uwierzytelnianie klienta mapowania punktów końcowych RPC
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Wartość rejestru: EnableAuthEpResolution
Typ wartości rejestru: REG_DWORD		 Critical Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Włącz AuthRateLimiter Nazwa formantu: Włącz ogranicznik szybkości uwierzytelniania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Wartość rejestru: EnableAuthRateLimiter
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
EnableAuthRateLimiterTimeout Nazwa formantu: Włącz ogranicznik szybkości uwierzytelniania (limit czasu opóźnienia)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: InvalidAuthenticationDelayTimeInMs
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Zakres(2000, 5000)"
Serwer członkowski = "Zakres(2000, 5000)"
Członek grupy roboczej = "Zakres(2000, 5000)"
WłączoneNTPClient
(CCE-37843-0)		 Nazwa formantu: Włącz klienta NTP systemu Windows
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Wartość rejestru: Włączone
Typ wartości rejestru: REG_DWORD		 Critical Członek grupy roboczej = "Równa się(1)"
EnableGuestAccountStatus (Stan włączeniaGościa)
(CCE-37432-2)		 Nazwa formantu: Konta: Stan konta gościa
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
EnableMailslotsLanmanServer Nazwa formantu: Włącz zdalne gniazda pocztowe (serwer Lanman)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Wartość rejestru: EnableMailslots
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
EnableMailslotsLanmanStacja robocza Nazwa formantu: Włącz zdalne gniazda poczty (Lanman Workstation)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Wartość rejestru: EnableMailslots
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Nazwa formantu: Włącz ochronę przed zastąpieniem obsługi wyjątków strukturalnych (SEHOP)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Wartość rejestru: DisableExceptionChainValidation
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
SzyfrowanieNTFSPagingFile Nazwa formantu: Zasady systemowe NtfsEncryptPagingFile
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Policies
Wartość rejestru: NtfsEncryptPagingFile
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Nazwa formantu: Zabezpieczenia: Kontroluj zachowanie dziennika zdarzeń, gdy plik dziennika osiągnie maksymalny rozmiar
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Wartość rejestru: przechowywanie
Typ wartości rejestru: REG_SZ		 Critical Kontroler domeny = "OneOf(Equals('0'), Equals(null))"
Serwer członkowski = "OneOf(Equals('0'), Equals(null))"
Członek grupy roboczej = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Nazwa formantu: Konfiguracja: Określ maksymalny rozmiar pliku dziennika (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Wartość rejestru: MaxSize
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(32768, )"
Serwer członkowski = "Zakres(32768, )"
Członek grupy roboczej = "Zakres(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Nazwa formantu: Konfiguracja: Kontroluj zachowanie dziennika zdarzeń, gdy plik dziennika osiągnie maksymalny rozmiar
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Wartość rejestru: przechowywanie
Typ wartości rejestru: REG_SZ		 Critical Kontroler domeny = "OneOf(Equals('0'), Equals(null))"
Serwer członkowski = "OneOf(Equals('0'), Equals(null))"
Członek grupy roboczej = "OneOf(Equals('0'), Equals(null))"
Przechowywanie EventLogChannelSystemLog
(CCE-36160-0)		 Nazwa formantu: System: Kontroluj zachowanie dziennika zdarzeń, gdy plik dziennika osiągnie maksymalny rozmiar
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Wartość rejestru: przechowywanie
Typ wartości rejestru: REG_SZ		 Critical Kontroler domeny = "OneOf(Equals('0'), Equals(null))"
Serwer członkowski = "OneOf(Equals('0'), Equals(null))"
Członek grupy roboczej = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Nazwa formantu: MSS: (WarningLevel) Próg procentowy dla dziennika zdarzeń zabezpieczeń, przy którym system wygeneruje ostrzeżenie
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Wartość rejestru: WarningLevel
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Zakres(50, 90)"
Serwer członkowski = "Zakres(50, 90)"
Członek grupy roboczej = "Zakres(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Nazwa formantu: Aplikacja: Kontroluj zachowanie dziennika zdarzeń, gdy plik dziennika osiągnie maksymalny rozmiar
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Wartość rejestru: przechowywanie
Typ wartości rejestru: REG_SZ		 Critical Kontroler domeny = "OneOf(Equals('0'), Equals(null))"
Serwer członkowski = "OneOf(Equals('0'), Equals(null))"
Członek grupy roboczej = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Nazwa formantu: Aplikacja: Określ maksymalny rozmiar pliku dziennika (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Wartość rejestru: MaxSize
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(32768, )"
Serwer członkowski = "Zakres(32768, )"
Członek grupy roboczej = "Zakres(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Nazwa formantu: Zabezpieczenia: Określ maksymalny rozmiar pliku dziennika (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Wartość rejestru: MaxSize
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(196608, )"
Serwer członkowski = "Zakres(196608, )"
Członek grupy roboczej = "Zakres(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Nazwa formantu: System: Określ maksymalny rozmiar pliku dziennika (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Wartość rejestru: MaxSize
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(32768, )"
Serwer członkowski = "Zakres(32768, )"
Członek grupy roboczej = "Zakres(32768, )"
DoświadczenieZezwalaj na korzystanie z systemu WindowsConsumerFeatures
(AZ-WIN-00144)		 Nazwa formantu: Wyłącz środowiska konsumenckie firmy Microsoft
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Wartość rejestru: DisableWindowsConsumerFeatures
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: Config/Experience/AllowWindowsConsumerFeatures
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Nazwa formantu: Wyłącz zawartość stanu konta użytkownika w chmurze
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Wartość rejestru: DisableConsumerAccountStateContent
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/Experience/DisableConsumerAccountStateContent
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
ExperienceDoNotShowFeedbackNotifications (Powiadomienia)
(AZ-WIN-00140)		 Nazwa formantu: Nie pokazuj powiadomień o opiniach
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Wartość rejestru: DoNotShowFeedbackNotifications
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Nazwa formantu: Wyłącz zakończenie sterty w przypadku uszkodzenia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Wartość rejestru: NoHeapTerminationOnCorruption
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Nazwa formantu: Zapora systemu Windows: Domena: Ustawienia: Stosowanie reguł zabezpieczeń połączenia lokalnego
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: AllowLocalIPsecPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Nazwa formantu: Zapora systemu Windows: Domena: Ustawienia: Stosowanie lokalnych reguł zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: AllowLocalPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
FirewallDomainProfileDisplayNotification (Powiadomienie o zawartości FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Nazwa formantu: Zapora systemu Windows: Domena: Ustawienia: Wyświetlanie powiadomienia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: DisableNotifications
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Nazwa formantu: Zapora systemu Windows: Domena: Połączenia przychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: DefaultInboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Nazwa formantu: Zapora systemu Windows: Domena: Rejestrowanie: Rejestrowanie porzuconych pakietów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Wartość rejestru: LogDroppedPackets
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileLogFileMaxSize (DomenaFirewallProfileLogFileMaxSize)
(AZ-WIN-202225)		 Nazwa formantu: Zapora systemu Windows: Domena: Rejestrowanie: Limit rozmiaru (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Wartość rejestru: LogFileSize
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Zakres(16384, )"
Serwer członkowski = "Zakres(16384, )"
FirewallDomainProfileLogFileName (NazwaPlikuLogu)
(AZ-WIN-202224)		 Nazwa formantu: Zapora systemu Windows: Domena: Rejestrowanie: Nazwa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Wartość rejestru: LogFilePath
Typ wartości rejestru: REG_SZ		 Informational Kontroler domeny = "zawiera('.log')"
Serwer członkowski = "Zawiera('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Nazwa formantu: Zapora systemu Windows: Domena: Rejestrowanie: Rejestrowanie udanych połączeń
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Wartość rejestru: LogSuccessfulConnections
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Nazwa formantu: Zapora systemu Windows: Domena: Połączenia wychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: DefaultOutboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
FirewallDomainProfileState (Stan profilu zapory)
(CCE-36062-8)		 Nazwa formantu: Zapora systemu Windows: Domena: Stan zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: EnableFirewall
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Nazwa formantu: Zapora systemu Windows: Domena: Zezwalaj na odpowiedź emisji pojedynczej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Wartość rejestru: DisableUnicastResponsesToMulticastBroadcast
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Ustawienia: Zastosuj reguły zabezpieczeń połączenia lokalnego
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: AllowLocalIPsecPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Ustawienia: Zastosuj lokalne reguły zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: AllowLocalPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Zapora sieciowaProfil prywatnyWyświetlaczPowiadomienie
(CCE-37621-0)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Ustawienia: Wyświetlanie powiadomienia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: DisableNotifications
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Połączenia przychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: DefaultInboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileLogDroppedPackets (Profil prywatnyPrywatnyLogPorzuconePakiety)
(AZ-WIN-202231)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Rejestrowanie: Rejestrowanie porzuconych pakietów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Wartość rejestru: LogDroppedPackets
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileLogFileMaxSize (Profil prywatny) LogFileMaxSize
(AZ-WIN-202230)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Rejestrowanie: Limit rozmiaru (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Wartość rejestru: LogFileSize
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Zakres(16384, )"
Serwer członkowski = "Zakres(16384, )"
Członek grupy roboczej = "Zakres(16384, )"
FirewallPrivateProfileLogFileName (NazwaPlikuDziennikaProfilu Firewalla)
(AZ-WIN-202229)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Rejestrowanie: Nazwa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Wartość rejestru: LogFilePath
Typ wartości rejestru: REG_SZ		 Informational Kontroler domeny = "zawiera('.log')"
Serwer członkowski = "Zawiera('.log')"
Członek grupy roboczej = "Zawiera('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Rejestrowanie: Rejestruj udane połączenia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Wartość rejestru: LogSuccessfulConnections
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Połączenia wychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: DefaultOutboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
FirewallPrivateProfileState (Stan zapory)
(CCE-38239-0)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Stan zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: EnableFirewall
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Nazwa formantu: Zapora systemu Windows: Prywatna: Zezwalaj na odpowiedź emisji pojedynczej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Wartość rejestru: DisableUnicastResponsesToMulticastBroadcast
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Ustawienia: Zastosuj reguły zabezpieczeń połączenia lokalnego
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: AllowLocalIPsecPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Ustawienia: Zastosuj lokalne reguły zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: AllowLocalPolicyMerge
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Ustawienia: Wyświetlanie powiadomienia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: DisableNotifications
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Połączenia przychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: DefaultInboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileLogDroppedPackets (FirewallPublicProfileLogDroppedPackets)
(AZ-WIN-202237)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Rejestrowanie: Rejestruj porzucone pakiety
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Wartość rejestru: LogDroppedPackets
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Rejestrowanie: Limit rozmiaru (KB)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Wartość rejestru: LogFileSize
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Zakres(16384, )"
Serwer członkowski = "Zakres(16384, )"
Członek grupy roboczej = "Zakres(16384, )"
FirewallPublicProfileLogFileName (NazwaPlikuDziennikaProfiluFirewalla)
(AZ-WIN-202235)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Rejestrowanie: Nazwa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Wartość rejestru: LogFilePath
Typ wartości rejestru: REG_SZ		 Informational Kontroler domeny = "zawiera('.log')"
Serwer członkowski = "Zawiera('.log')"
Członek grupy roboczej = "Zawiera('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Rejestrowanie: Rejestruj udane połączenia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Wartość rejestru: LogSuccessfulConnections
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Połączenia wychodzące
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: DefaultOutboundAction
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
FirewallPublicProfileState (Stan zapory)
(CCE-37862-0)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Stan zapory
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: EnableFirewall
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Nazwa formantu: Zapora systemu Windows: Publiczna: Zezwalaj na odpowiedź emisji pojedynczej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Wartość rejestru: DisableUnicastResponsesToMulticastBroadcast
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Wymuś kontrolęPolitykaPodkategoriaUstawieniaToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Nazwa formantu: Inspekcja: Wymuś ustawienia podkategorii zasad inspekcji (Windows Vista lub nowszy) w celu zastąpienia ustawień kategorii zasad inspekcji
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: SCENoApplyLegacyAuditPolicy
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
GrupaPolitykaWyłącz tłoZasady
(CCE-14437-8)		 Nazwa formantu: Wyłącz odświeżanie zasad grupy w tle
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: DisableBkGndGroupPolicy
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
GrupaPolitykaWłączaćCDP
(AZ-WIN-00170)		 Nazwa kontrolki: Kontynuuj korzystanie z funkcji na tym urządzeniu
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: EnableCdp
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
GrupaPolitykaNieTłoPolityka
(CCE-36169-1)		 Nazwa formantu: Konfiguruj przetwarzanie zasad rejestru: Nie stosuj podczas okresowego przetwarzania w tle
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Wartość rejestru: NoBackgroundPolicy
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
GrupaPolitykaNoGPOListZmiany
(CCE-36169-1a)		 Nazwa formantu: Konfiguruj przetwarzanie zasad rejestru: Przetwarzaj nawet wtedy, gdy obiekty zasad grupy nie uległy zmianie
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Wartość rejestru: NoGPOListChanges
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Nazwa formantu: Wyłącz Kreatora połączenia internetowego, jeśli połączenie URL odwołuje się do Microsoft.com
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Connection Wizard
Wartość rejestru: ExitOnMSICW
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
ImpersonateClient
(AZ-WIN-73785)		 Nazwa formantu: personifikacja klienta po uwierzytelnieniu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ImpersonateClient
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ważne Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Nazwa kontrolki: MSS: (DisableIPSourceRouting) poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Wartość rejestru: DisableIPSourceRouting
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(2)"
Członek grupy roboczej = "Równa się(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Nazwa kontrolki: MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Wartość rejestru: DisableIPSourceRouting
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(2)"
Członek grupy roboczej = "Równa się(2)"
Algorytmy KDCHash Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (KDC)
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Wartość rejestru: PKINITHashAlgorithmConfigurationEnabled
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KDCHashAlgorithmsSHA1 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (KDC) — SHA1
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Wartość rejestru: PKINITSHA1
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KDCHashAlgorithmsSHA256 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (KDC) — SHA256
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Wartość rejestru: PKINITSHA256
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KDCHashAlgorithmsSHA384 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (KDC) — SHA384
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Wartość rejestru: PKINITSHA384
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KDCHashAlgorithmsSHA512 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (KDC) — SHA512
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Wartość rejestru: PKINITSHA512
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KerberosHashAlgorithms (Algorytmy skrótu Kerberos) Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (Kerberos)
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: PKINITHashAlgorithmConfigurationEnabled
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KerberosHashAlgorithmsSHA1 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (Kerberos) — SHA1
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: PKINITSHA1
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KerberosHashAlgorithmsSHA256 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (Kerberos) — SHA256
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: PKINITSHA256
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KerberosHashAlgorithmsSHA384 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (Kerberos) — SHA384
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: PKINITSHA384
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
KerberosHashAlgorithmsSHA512 Nazwa formantu: Konfigurowanie algorytmów wyznaczania wartości skrótu dla logowania za pomocą certyfikatu (Kerberos) — SHA512
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Wartość rejestru: PKINITSHA512
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Nazwa formantu: Zabezpieczenia sieciowe: Poziom uwierzytelniania programu LAN Manager
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: LmCompatibilityLevel
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "równa się (5)"
Serwer członkowski = "Równa się (5)"
Członek grupy roboczej = "Równa się (5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Nazwa formantu: Włącz niezabezpieczone logowania gości
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: AllowInsecureGuestAuth
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LanmanWorkstation/EnableInsecureGuestLogons
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
LDAPClientSigningRequirements (Wymagania dotyczące podpisywania LDAPClientSigning)
(CCE-36858-9)		 Nazwa formantu: Zabezpieczenia sieci: Wymagania dotyczące podpisywania przez klienta LDAP
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Wartość rejestru: LDAPClientIntegrity
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Zakres(1, 2)"
Serwer członkowski = "Zakres(1, 2)"
Członek grupy roboczej = "Zakres(1, 2)"
LDAPServerChannelBindingTokenRequirements Nazwa formantu: Kontroler domeny: wymagania dotyczące tokenu powiązania kanału serwera LDAP
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Wartość rejestru: LdapEnforceChannelBinding
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "równa się(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Nazwa formantu: Kontroler domeny: wymuszanie wymagań dotyczących podpisywania serwera LDAP
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Wartość rejestru: LDAPServerEnforceIntegrity
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Nazwa formantu: Dostęp do sieci: Zezwalaj wszystkim na stosowanie uprawnień do użytkowników anonimowych
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: EveryoneIncludesAnonymous
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Nazwa formantu: Konta: Ogranicz używanie pustych haseł na koncie lokalnym tylko do logowania do konsoli
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: LimitBlankPasswordUse
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Nazwa formantu: Zablokuj użytkownikowi możliwość wyświetlania szczegółów konta podczas logowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: BlockUserFromShowingAccountDetailsOnSignin
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Nazwa formantu: Nie należy wyliczać połączonych użytkowników na komputerach przyłączonych do domeny
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: DontEnumerateConnectedUsers
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
LSAPPLProtekcja Nazwa formantu: Włącz ochronę LSA PPL
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: RunAsPPL
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(1, 2)"
Serwer członkowski = "Zakres(1, 2)"
Członek grupy roboczej = "Zakres(1, 2)"
MachineInactivityLimit
(AZ-WIN-73645)		 Nazwa formantu: Logowanie interakcyjne: Limit nieaktywności komputera
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: InactivityTimeoutSecs
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ważne Kontroler domeny = "Zakres(1, 900)"
Serwer członkowski = "Zakres(1, 900)"
Członek grupy roboczej = "Zakres(1, 900)"
MaximumMachineAccountPasswordAge (Maksymalny wiekMaszynyKontoHasło)
(CCE-37431-4)		 Nazwa formantu: Członek domeny: Maksymalny wiek hasła do konta komputera
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Wartość rejestru: MaximumPasswordAge
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (30)"
Serwer członkowski = "Równa się (30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Nazwa formantu: Logowanie interakcyjne: tekst komunikatu dla użytkowników próbujących się zalogować
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: LegalNoticeText
Typ wartości rejestru: REG_SZ		 Ostrzeżenie Kontroler domeny = "Not(OneOf(Equals(''), Equals(null)))"
Serwer członkowski = "Not(OneOf(Equals(''), Equals(null)))"
Członek grupy roboczej = "Nie(JedenZ(Równa się(''), Równa się(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Nazwa formantu: Logowanie interakcyjne: Tytuł komunikatu dla użytkowników próbujących się zalogować
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: LegalNoticeCaption
Typ wartości rejestru: REG_SZ		 Ostrzeżenie Kontroler domeny = "Not(OneOf(Equals(''), Equals(null)))"
Serwer członkowski = "Not(OneOf(Equals(''), Equals(null)))"
Członek grupy roboczej = "Nie(JedenZ(Równa się(''), Równa się(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Nazwa formantu: Zabezpieczenia sieci: Minimalne zabezpieczenia sesji dla klientów opartych na protokole SSP (w tym bezpiecznych RPC) opartych na protokole NTLM
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Wartość rejestru: NTLMMinClientSec
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(537395200)"
Serwer członkowski = "Równa się(537395200)"
Członek grupy roboczej = "Równa się(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Nazwa formantu: Zabezpieczenia sieci: Minimalne zabezpieczenia sesji dla serwerów opartych na protokole SSP NTLM (w tym bezpiecznych RPC)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Wartość rejestru: NTLMMinServerSec
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(537395200)"
Serwer członkowski = "Równa się(537395200)"
Członek grupy roboczej = "Równa się(537395200)"
Minimalna wersja SMBClientVersion Nazwa formantu: Wymagaj minimalnej wersji klienta SMB
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: MinSmb2Dialect
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
Serwer członkowski = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
Członek grupy roboczej = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
Minimalna wersja SMBServerVersion Nazwa formantu: Wymagaj minimalnej wersji serwera SMB
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Wartość rejestru: MinSmb2Dialect
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
Serwer członkowski = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
Członek grupy roboczej = "OneOf(Równa się(768),Równa się(770),Równa się(785))"
MitigationOptionsFontBlocking Nazwa formantu: WindowsNT MitigationOptions MitigationOptions FontBocking
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Wartość rejestru: MitigationOptions_FontBocking
Typ wartości rejestru: REG_SZ		 Critical Kontroler domeny = "Równa się('1000000000000')"
Serwer członkowski = "Równa się('1000000000000')"
Członek grupy roboczej = "Równa się('1000000000000')"
NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Nazwa formantu: Konfiguracja NetBT NodeType
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Wartość rejestru: NodeType
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Nazwa formantu: Nie zezwalaj na korzystanie z udostępniania połączenia internetowego w sieci domeny DNS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Wartość rejestru: NC_ShowSharedAccessUI
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
NetworkProviderHardenedPathsNETLOGON (Protokół NETLOGON)
(AZ-WIN-202250)		 Nazwa formantu: Wzmocnione ścieżki UNC — NETLOGON
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Wartość rejestru: \*\NETLOGON
Typ wartości rejestru: REG_SZ		 Ostrzeżenie Kontroler domeny = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,równy się('WymagajWzajemnejUwierzytelnienia=1, WymagajIntegralności=1, WymagajPrywatności=1'))"
Serwer członkowski = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,równy się('WymagajWzajemnejUwierzytelnienia=1, WymagajIntegralności=1, WymagajPrywatności=1'))"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Nazwa formantu: Wzmocnione ścieżki UNC — SYSVOL
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Wartość rejestru: \*\SYSVOL
Typ wartości rejestru: REG_SZ		 Ostrzeżenie Kontroler domeny = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Serwer członkowski = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Nazwa formantu: Zabezpieczenia sieci: Wymuś wylogowanie po wygaśnięciu godzin logowania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
TylkoElevateUIAcaccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Nazwa formantu: Kontrola konta użytkownika: Podnieś poziom uprawnień tylko tych aplikacji, które są zainstalowane w bezpiecznych lokalizacjach
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: EnableSecureUIAPaths
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
OverrideMinimumEnabledDTLSVersionClient Nazwa formantu: Zastąp minimalną włączoną wersję klienta DTLS
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ważne Kontroler domeny = "Równa się('1.2')"
Serwer członkowski = "Równa się('1.2')"
Członek grupy roboczej = "Równa się('1.2')"
OverrideMinimumEnabledDTLSVersionServer Nazwa formantu: Zastąp minimalną włączoną wersję serwera DTLS
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Równa się('1.2')"
Serwer członkowski = "Równa się('1.2')"
Członek grupy roboczej = "Równa się('1.2')"
OverrideMinimumEnabledTLSVersionClient Nazwa formantu: Zastąp minimalną włączoną wersję klienta protokołu TLS
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "OneOf(Równa się('1.2'),Równa się('1.3'))"
Serwer członkowski = "OneOf(Równa się('1.2'),Równa się('1.3'))"
Członek grupy roboczej = "OneOf(Równa się('1.2'),Równa się('1.3'))"
OverrideMinimumEnabledTLSVersionServer Nazwa formantu: Zastąp minimalną włączoną wersję serwera TLS
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "OneOf(Równa się('1.2'),Równa się('1.3'))"
Serwer członkowski = "OneOf(Równa się('1.2'),Równa się('1.3'))"
Członek grupy roboczej = "OneOf(Równa się('1.2'),Równa się('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Nazwa formantu: Włącz transkrypcję programu PowerShell
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Wartość rejestru: EnableTranscripting
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
Zapobiegaj instalacjisterownikówdrukarekUżytkowników podczas nawiązywania połączenia z drukarkamiWspółdzielonymi drukarkami
(CCE-37942-0)		 Nazwa formantu: Urządzenia: Uniemożliwia użytkownikom instalowanie sterowników drukarki
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Wartość rejestru: AddPrinterDrivers
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-WIN-202202)		 Nazwa formantu: Ogranicza instalację sterownika drukarki do administratorów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Wartość rejestru: RestrictDriverInstallationToAdministrators
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
PrivacyAllowInputPersonalizacja
(AZ-WIN-00168)		 Nazwa formantu: Zezwalaj na personalizację danych wejściowych
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Wartość rejestru: AllowInputPersonalization
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy CSP: Config/Privacy/AllowInputPersonalization
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
PromptUserToChangePasswordBeforeExpiration (PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Nazwa formantu: Logowanie interakcyjne: monituj użytkownika o zmianę hasła przed wygaśnięciem
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Wartość rejestru: PasswordExpiryWarning
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Typ wartości dostawcy usług zawartości: liczba całkowita		 Informational Kontroler domeny = "Zakres(5, 14)"
Serwer członkowski = "Zakres(5, 14)"
Członek grupy roboczej = "Zakres(5, 14)"
RDPPortNumber (Numer ortu)
(AZ-WIN-00156)		 Nazwa formantu: Wykryj zmianę z domyślnego portu RDP
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Control\Terminal Server\WinStations\RDP-Tcp
Wartość rejestru: PortNumber
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(3389)"
Serwer członkowski = "Równa się(3389)"
Członek grupy roboczej = "Równa się(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Nazwa formantu: Konsola odzyskiwania: Zezwalaj na kopiowanie dyskietek i dostęp do wszystkich stacji i wszystkich folderów
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Wartość rejestru: SetCommand
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
RefuseMachineAccountPasswordChanged Nazwa formantu: Kontroler domeny: Odrzuć zmiany hasła konta komputera
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Wartość rejestru: RefusePasswordChange
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
RemoteAssistanceZamówionaRemoteAssistance
(CCE-37281-3)		 Nazwa formantu: Konfigurowanie żądanej pomocy zdalnej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: fAllowToGetHelp
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
RemoteAssistanceNiezamówionaRemoteAssistance
(CCE-36388-7)		 Nazwa formantu: Konfigurowanie oferty pomocy zdalnej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: fAllowUnsolicited
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Nazwa formantu: Ustawianie poziomu szyfrowania połączenia klienta
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: MinEncryptionLevel
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Zakres(3,4)"
Serwer członkowski = "Zakres(3,4)"
Członek grupy roboczej = "Zakres(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Nazwa kontrolki: Nie zezwalaj na przekierowanie dysku
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: fDisableCdm
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Nazwa formantu: Nie zezwalaj na zapisywanie haseł
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: DisablePasswordSaving
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Nazwa kontrolki: Zawsze pytaj o hasło po nawiązaniu połączenia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: fPromptForPassword
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemoteDesktopServicesRequireSecureRPCCommunation
(CCE-37567-5)		 Nazwa formantu: Wymagaj bezpiecznej komunikacji RPC
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: fEncryptRPCTraffic
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemotelyAccessibleRegistryPaths (Ścieżki rejestru)
(CCE-37194-8)		 Nazwa formantu: Dostęp do sieci: zdalnie dostępne ścieżki rejestru
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Wartość rejestru: Maszyna
Typ wartości rejestru: REG_MULTI_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Typ wartości dostawcy CSP: MultiString		 Critical Kontroler domeny = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), równa się(''))"
Serwer członkowski = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), równa się(''))"
Członek grupy roboczej = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), równa się(''))"
RemotelyAccessibleRegistryPathsAndSubpaths (Ścieżki podrzędne)
(CCE-36347-3)		 Nazwa formantu: Dostęp do sieci: zdalnie dostępne ścieżki rejestru i ścieżki podrzędne
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Wartość rejestru: Maszyna
Typ wartości rejestru: REG_MULTI_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Typ wartości dostawcy CSP: MultiString		 Critical Kontroler domeny = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), równa się(''))"
Serwer członkowski = "OneOf(Equals('System\CurrentControlSet\Control\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), równa się(''))"
Członek grupy roboczej = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), równa się(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Nazwa formantu: Zarządzanie zdalne (WinRM) Zezwalaj na uwierzytelnianie podstawowe
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Wartość rejestru: AllowBasic
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Nazwa formantu: Zarządzanie zdalne (WinRM) Zezwalaj na uwierzytelnianie podstawowe — usługa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: AllowBasic
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
RemoteManagementAllowRemoteServerManagement Nazwa formantu: Zezwalaj na zdalne zarządzanie serwerem za pośrednictwem usługi WinRM
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: AllowAutoConfig
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Nazwa formantu: Zezwalaj na zdalne zarządzanie serwerem za pomocą WinRM-IPv4Filter
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: IPv4Filter
Typ wartości rejestru: REG_SZ		 Informational Kontroler domeny = "ContainsAtLeast('')"
Serwer członkowski = "ContainsAtLeast('')"
Członek grupy roboczej = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Nazwa formantu: Zezwalaj na zdalne zarządzanie serwerem za pomocą WinRM-IPv6Filter
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: IPv6Filter
Typ wartości rejestru: REG_SZ		 Informational Kontroler domeny = "ContainsAtLeast('')"
Serwer członkowski = "ContainsAtLeast('')"
Członek grupy roboczej = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Nazwa formantu: Zdalne zarządzanie (WinRM) Zezwalaj na ruch niezaszyfrowany
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Wartość rejestru: AllowUnencryptedTraffic
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Nazwa formantu: Zarządzanie zdalne (WinRM) Zezwalaj na ruch nieszyfrowany — usługa
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: AllowUnencryptedTraffic
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Nazwa formantu: Zarządzanie zdalne (WinRM) Nie zezwalaj na uwierzytelnianie szyfrowane
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Wartość rejestru: AllowDigest
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się (0)"
Serwer członkowski = "Równa się(0)"
Członek grupy roboczej = "Równa się(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Nazwa formantu: Zarządzanie zdalne (WinRM) Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń Uruchom jako
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Wartość rejestru: DisableRunAs
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Nazwa formantu: Ogranicz nieuwierzytelnionych klientów RPC
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Wartość rejestru: RestrictRemoteClients
Typ wartości rejestru: REG_DWORD		 Critical Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Zmień nazwęAdministratorAccount
(CCE-10976-9)		 Nazwa formantu: Konta: Zmień nazwę konta administratora
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Not(Equals('Administrator'))"
Serwer członkowski = "Not(Equals('Administrator'))"
Członek grupy roboczej = "Not(Equals('Administrator'))"
RenameGuestAccount (Zmień nazwęGuestAccount
(AZ-WIN-202255)		 Nazwa formantu: Konta: Zmień nazwę konta gościa
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Not(Equals('Gość'))"
Serwer członkowski = "Not(Equals('Gość'))"
Członek grupy roboczej = "Not(Equals('Gość'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Nazwa formantu: Obiekty systemowe: Wymagaj nieuwzględniania wielkości liter dla podsystemów innych niż Windows
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Wartość rejestru: ObCaseInsensitive
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
RequireEncryption Nazwa formantu: Wymagaj szyfrowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Wartość rejestru: RequireEncryption
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Zakres(0, 1)"
Serwer członkowski = "Zakres(0, 1)"
Członek grupy roboczej = "Zakres(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Nazwa formantu: Członek domeny: Wymagany silny (Windows 2000 lub nowszy) klucz sesji
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Wartość rejestru: RequireStrongKey
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Nazwa formantu: Dostęp do sieci: Ogranicz anonimowy dostęp do nazwanych potoków i udziałów
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: RestrictNullSessAccess
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(1), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(1), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(1), Równa się(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Nazwa formantu: Dostęp do sieci: Ogranicz klientom uprawnionym do wykonywania zdalnych połączeń z usługą SAM
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: RestrictRemoteSAM
Typ wartości rejestru: REG_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Serwer członkowski = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), równa się(''))"
Członek grupy roboczej = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), równa się(''))"
RSSDisableEnclosurePobierz
(CCE-37126-0)		 Nazwa formantu: Zapobiegaj pobieraniu załączników
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Wartość rejestru: DisableEnclosureDownload
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Uruchom AllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Nazwa formantu: Kontrola konta użytkownika: Uruchamianie wszystkich administratorów w trybie zatwierdzania przez administratora
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: EnableLUA
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
Tryb SafeDllSearch
(AZ-WIN-202215)		 Nazwa kontrolki: MSS: (SafeDllSearchMode) Włącz tryb wyszukiwania Safe DLL (zalecane)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Wartość rejestru: SafeDllSearchMode
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SAMRPCPasswordChangePolicy Nazwa formantu: Konfigurowanie zasad metod RPC zmiany hasła SAM
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Wartość rejestru: SamrChangeUserPasswordApiPolicy
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "równa się(2)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Nazwa formantu: Zezwalaj na indeksowanie zaszyfrowanych plików
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Wartość rejestru: AllowIndexingEncryptedStoresOrItems
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
Wyślij UnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Nazwa kontrolna: Klient sieci Microsoft: Wyślij niezaszyfrowane hasło do serwerów SMB innych firm
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Wartość rejestru: EnablePlainTextPassword
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Nazwa formantu: Serwer sieci Microsoft: poziom weryfikacji nazwy docelowej nazwy SPN serwera
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: SmbServerNameHardeningLevel
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Typ wartości dostawcy usług zawartości: liczba całkowita		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
SharesThatCanBeAccessedAnonymous (UdostępnieniaUdostępnienia)
(CCE-38095-6)		 Nazwa formantu: Dostęp do sieci: udziały, do których można uzyskać dostęp anonimowo
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Wartość rejestru: NullSessionShares
Typ wartości rejestru: REG_MULTI_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Typ wartości dostawcy CSP: MultiString		 Critical Kontroler domeny = "OneOf(Equals(''), Equals(null))"
Serwer członkowski = "OneOf(Equals(''), Equals(null))"
Członek grupy roboczej = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Nazwa formantu: Dostęp do sieci: model udostępniania i zabezpieczeń dla kont lokalnych
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: ForceGuest
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Nazwa formantu: Wyłącz funkcję zapobiegania wykonywaniu danych w programie Explorer
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Wartość rejestru: NoDataExecutionPrevention
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
ShutdownSystemImmediately IfUnableToLogSecurityAudits
(CCE-35907-5)		 Nazwa formantu: Inspekcja: Natychmiast zamknij system, jeśli nie można rejestrować inspekcji zabezpieczeń
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Wartość rejestru: CrashOnAuditFail
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Nazwa formantu: Logowanie interakcyjne: Zachowanie podczas usuwania karty inteligentnej
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Wartość rejestru: ScRemoveOption
Typ wartości rejestru: REG_SZ
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Nazwa formantu: Konfigurowanie filtru Windows Defender SmartScreen
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: EnableSmartScreen
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SmartScreenPreventOverrideForFilesInShell Nazwa kontrolki: Konfigurowanie filtru Windows Defender SmartScreen — ostrzeganie i zapobieganie obejściu (dodano)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: ShellSmartScreenLevel
Typ wartości rejestru: REG_SZ		 Ważne Kontroler domeny = "równa się('Blok')"
Serwer członkowski = "Równa się('Blok')"
Członek grupy roboczej = "Równa się('Blok')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Nazwa formantu: Obiekty systemowe: Wzmocnienie domyślnych uprawnień wewnętrznych obiektów systemowych (np. dowiązań symbolicznych)
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Wartość rejestru: ProtectionMode
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Nazwa formantu: Kontrola konta użytkownika: Przełącz się na bezpieczny pulpit po wyświetleniu monitu o podniesienie uprawnień
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: PromptOnSecureDesktop
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Nazwa formantu: Zezwalaj na dane diagnostyczne
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Wartość rejestru: AllowTelemetry
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Zakres(0, 1)"
Serwer członkowski = "Zakres(0, 1)"
Członek grupy roboczej = "Zakres(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Nazwa formantu: Boot-Start zasady inicjalizacji sterownika
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Wartość rejestru: DriverLoadPolicy
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(8),Równa się(1),Równa się(3),Równa się(null))"
Serwer członkowski = "JedenZ(Równa się(8),Równa się(1),Równa się(3),Równa się(null))"
Członek grupy roboczej = "JedenZ(Równa się(8),Równa się(1),Równa się(3),Równa się(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Nazwa formantu: Ustawienia systemowe: Użyj reguł certyfikatów w plikach wykonywalnych systemu Windows dla zasad ograniczeń oprogramowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Wartość rejestru: AuthenticodeEnabled
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
SystemLogonCacheSize (Rozmiar pamięci podręcznej)
(AZ-WIN-73651)		 Nazwa formantu: Logowanie interakcyjne: liczba poprzednich logowań do pamięci podręcznej (w przypadku, gdy kontroler domeny jest niedostępny)
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Wartość rejestru: CachedLogonsCount
Typ wartości rejestru: REG_SZ		 Informational Serwer członkowski = "Zakres(0, 4)"
SystemMinimalizujacjaPołączenia internetowe
(CCE-38338-0)		 Nazwa formantu: Zminimalizuj liczbę jednoczesnych połączeń z Internetem lub domeną systemu Windows
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Wartość rejestru: fMinimizeConnections
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(3)"
Serwer członkowski = "Równa się(3)"
Członek grupy roboczej = "Równa się (3)"
SystemWindowsSearchService (Usługa wyszukiwania)
(AZ-WIN-00176)		 Nazwa formantu: Wyłącz usługę wyszukiwania systemu Windows
Klucz rejestru: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Wartość rejestru: Start
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(4)"
Serwer członkowski = "Równa się(4)"
Członek grupy roboczej = "Równa się(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Nazwa kontrolki: Nie usuwaj folderów tymczasowych po wyjściu
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: DeleteTempDirsOnExit
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Nazwa formantu: Nie używaj folderów tymczasowych na sesję
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: PerSessionTempDir
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Nazwa formantu: Wymagaj uwierzytelniania użytkownika dla połączeń zdalnych przy użyciu uwierzytelniania na poziomie sieci
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Wartość rejestru: UserAuthentication
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Nazwa formantu: Wyłącz moduł zbierający zapasy
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Wartość rejestru: DisableInventory
Typ wartości rejestru: REG_DWORD		 Informational Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WyłączDrukowanieOHTTP
(AZ-WIN-73529)		 Nazwa formantu: Wyłącz drukowanie za pośrednictwem protokołu HTTP
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Wartość rejestru: DisableHTTPPrinting
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
UseAdminApprovalMode
(CCE-36494-3)		 Nazwa formantu: Kontrola konta użytkownika: Tryb zatwierdzania przez administratora dla wbudowanego konta administratora
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: FilterAdministratorToken
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
UserRightsAccessCredentialManager AsTrustedCaller
(CCE-37056-9)		 Nazwa formantu: Uzyskiwanie dostępu do Menedżera poświadczeń jako zaufany rozmówca
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Nazwa formantu: Uzyskaj dostęp do tego komputera z sieci
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/AccessFromNetwork
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Prawa użytkownikaDziałaj jako część systemu operacyjnego
(CCE-36876-1)		 Nazwa formantu: Działa jako część systemu operacyjnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ActAsPartOfTheOperatingSystem
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Nazwa formantu: Dostosowywanie przydziałów pamięci dla procesu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/AdjustMemoryQuotasForProcess
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Nazwa formantu: Zezwalaj na logowanie lokalne
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/AllowLocalLogOn
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Nazwa formantu: Zezwalaj na logowanie za pośrednictwem usług pulpitu zdalnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/AllowLogOnThroughRemoteDesktop
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(CCE-35912-5)		 Nazwa formantu: Tworzenie kopii zapasowej plików i katalogów
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/BackupFilesAndDirectories
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Nazwa formantu: Obejście sprawdzania ciągu trawersu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/BypassTraverseChecking
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime (Czas zmiany użytkowników)
(CCE-37452-0)		 Nazwa formantu: Zmienianie czasu systemowego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ChangeSystemTime
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Nazwa formantu: Zmienianie strefy czasowej
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ChangeTimeZone
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Nazwa formantu: Tworzenie obiektów globalnych
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/CreateGlobalObjects
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile (Utwórz plik strony)
(CCE-35821-8)		 Nazwa formantu: Tworzenie pliku stronicowania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/CreatePageFile
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Nazwa formantu: Tworzenie trwałych obiektów udostępnionych
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/CreatePermanentSharedObjects
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Nazwa formantu: Tworzenie dowiązań symbolicznych
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/CreateSymbolcLinks
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken (Prawa użytkownika)
(CCE-36861-3)		 Nazwa formantu: Tworzenie obiektu tokenu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/CreateToken
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Nazwa formantu: Debugowanie programów
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DebugPrograms
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Nazwa formantu: Odmowa dostępu do tego komputera z sieci
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DenyAccessFromNetwork
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtLeast('*S-1-5-32-546')"
Serwer członkowski = "ContainsAtLeast('*S-1-5-32-546')"
Członek grupy roboczej = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Nazwa formantu: Odmów logowania lokalnie
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DenyLocalLogOn
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtLeast('*S-1-5-32-546')"
Serwer członkowski = "ContainsAtLeast('*S-1-5-32-546')"
Członek grupy roboczej = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Nazwa formantu: Odmów logowania jako zadanie wsadowe
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DenyLogOnAsBatchJob
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtLeast('*S-1-5-32-546')"
Serwer członkowski = "ContainsAtLeast('*S-1-5-32-546')"
Członek grupy roboczej = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Nazwa formantu: Odmów logowania jako usługa
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DenyLogOnAsService
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtLeast('*S-1-5-32-546')"
Serwer członkowski = "ContainsAtLeast('*S-1-5-32-546')"
Członek grupy roboczej = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Nazwa formantu: Odmów logowania za pośrednictwem usług pulpitu zdalnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/DenyRemoteDesktopServicesLogOn
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtLeast('*S-1-5-32-546')"
Serwer członkowski = "ContainsAtLeast('*S-1-5-32-546')"
Członek grupy roboczej = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegation (Uprawnienia użytkownikaEnableDelegation)
(CCE-36860-5)		 Nazwa formantu: Włącz ufanie kontom komputerów i użytkowników na potrzeby delegowania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/EnableDelegation
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Nazwa formantu: Generowanie inspekcji zabezpieczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka dostawcy zabezpieczeń zawartości: Config/UserRights/GenerateSecurityAudits
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Serwer członkowski = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Nazwa formantu: Zwiększanie zestawu roboczego procesu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/IncreaseProcessWorkingSet
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Nazwa formantu: Zwiększ priorytet planowania
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/IncreaseSchedulingPriority
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Nazwa formantu: Ładowanie i zwalnianie sterowników urządzeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/LoadUnloadDeviceDrivers
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory (Pamięć użytkownika)
(CCE-36495-0)		 Nazwa formantu: Blokowanie stron w pamięci
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/LockMemory
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Nazwa formantu: Zarządzanie inspekcją i dziennikiem zabezpieczeń
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ManageAuditingAndSecurityLog
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsManageVolume (Wolumin użytkownika)
(CCE-36143-6)		 Nazwa kontrolki: Wykonywanie zadań konserwacji woluminu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ManageVolume
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Nazwa kontrolki: Modyfikowanie wartości środowiska oprogramowania układowego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ModifyFirmwareEnvironment
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Nazwa formantu: Modyfikowanie etykiety obiektu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ModifyObjectLabel
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Równa się('')"
Serwer członkowski = "Równa się('')"
Członek grupy roboczej = "Równa się('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Nazwa kontrolna: Pojedynczy proces profilu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ProfileSingleProcess
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Nazwa formantu: Profil wydajności systemu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ProfileSystemPerformance
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Serwer członkowski = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown (Zdalne wyłączenie systemu)
(CCE-37877-8)		 Nazwa formantu: Wymuś zamknięcie z systemu zdalnego
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/RemoteShutdown
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Nazwa formantu: Zastępowanie tokenu na poziomie procesu
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ReplaceProcessLevelToken
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Serwer członkowski = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Członek grupy roboczej = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Nazwa formantu: Przywracanie plików i katalogów
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/RestoreFilesAndDirectories
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
Prawa użytkownikaShutDownTheSystem
(CCE-38328-1)		 Nazwa formantu: Zamknij system
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/ShutDownTheSystem
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Ostrzeżenie Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
UserRightsTakeOwnership (Prawa użytkownika)
(CCE-38325-7)		 Nazwa formantu: Przejmij na własność pliki lub inne obiekty
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/UserRights/TakeOwnership
Typ wartości zasady zabezpieczeń zawartości: Ciąg		 Critical Kontroler domeny = "Zawiera dokładnie('*S-1-5-32-544')"
Serwer członkowski = "Zawiera dokładnie('*S-1-5-32-544')"
Członek grupy roboczej = "Zawiera dokładnie('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Nazwa formantu: Kontrola konta użytkownika: Wirtualizacja błędów zapisu plików i rejestru w lokalizacjach poszczególnych użytkowników
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: EnableVirtualization
Typ wartości rejestru: REG_DWORD
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżka zabezpieczeń zawartości: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Typ wartości dostawcy usług zawartości: liczba całkowita		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Nazwa formantu: Wyłącz tryb chroniony protokołu powłoki
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wartość rejestru: PreXPSP2ShellProtocolBehavior
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "OneOf(Równa się(0), Równa się(null))"
Serwer członkowski = "OneOf(Równa się(0), Równa się(null))"
Członek grupy roboczej = "OneOf(Równa się(0), Równa się(null))"
WindowsHelloAntiSpoofing Nazwa formantu: Konfigurowanie ulepszonej ochrony przed fałszowaniem
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Wartość rejestru: EnhancedAntiSpoofing
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Nazwa formantu: Automatyczne logowanie ostatniego interaktywnego użytkownika po ponownym uruchomieniu zainicjowanym przez system
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: DisableAutomaticRestartSignOn
Typ wartości rejestru: REG_DWORD		 Critical Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsLogonConfigAutomaticRestartSignOn Nazwa formantu: Automatyczne logowanie i blokowanie ostatniego interaktywnego użytkownika po ponownym uruchomieniu
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Wartość rejestru: AutomaticRestartSignOnConfig
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsLogonWyłączEkran blokadyPowiadomienia aplikacji
(CCE-35893-7)		 Nazwa formantu: Wyłącz powiadomienia aplikacji na ekranie blokady
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: DisableLockScreenAppNotifications
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Nazwa formantu: Nie wyświetlaj interfejsu wyboru sieci
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: DontDisplayNetworkSelectionUI
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Nazwa formantu: Wyliczanie użytkowników lokalnych na komputerach przyłączonych do domeny
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Wartość rejestru: EnumerateLocalUsers
Typ wartości rejestru: REG_DWORD		 Ostrzeżenie Serwer członkowski = "Równa się(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Nazwa formantu: Włącz rejestrowanie bloków skryptu programu PowerShell
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Wartość rejestru: EnableScriptBlockLogging
Typ wartości rejestru: REG_DWORD		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Nazwa formantu: Luka w zabezpieczeniach funkcji weryfikacji podpisu WinVerifyTrust Ograniczenie zagrożeń 1
Klucz rejestru: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Wartość rejestru: EnableCertPaddingCheck
Typ wartości rejestru: REG_SZ		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Nazwa formantu: Luka w zabezpieczeniach funkcji weryfikacji podpisu WinVerifyTrust Łagodzenie 2
Klucz rejestru: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Wartość rejestru: EnableCertPaddingCheck
Typ wartości rejestru: REG_SZ		 Ważne Kontroler domeny = "Równa się(1)"
Serwer członkowski = "Równa się(1)"
Członek grupy roboczej = "Równa się(1)"
AllowDatagramProcessingOnWinServer Nazwa kontrolki: to ustawienie kontroluje przetwarzanie datagramu dla ochrony sieci jest włączone na serwerze
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Wartość rejestru: AllowDatagramProcessingOnWinServer
Typ wartości rejestru: REG_DWORD		 Ważne Equals(0)
AllowNetworkProtectionOnWinServer Nazwa kontrolki: To ustawienie określa, czy ochrona sieci umożliwia skonfigurowanie w trybie bloku lub inspekcji w systemie Windows Server
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Wartość rejestru: AllowNetworkProtectionOnWinServer
Typ wartości rejestru: REG_DWORD		 Ważne Equals(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Nazwa kontroli: Blokowanie nadużyć wykorzystywanych podpisanych sterowników
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 56a863a9-875e-4185-98a7-b882c64b5ce5
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Nazwa kontrolki: Blokowanie tworzenia procesów podrzędnych przez program Adobe Reader
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromEmailClientAndWebmail Nazwa kontrolki: Blokuj zawartość wykonywalną z klienta poczty e-mail i poczty internetowej
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromRunningUnlessTrusted Nazwa kontrolki: Blokuj uruchamianie plików wykonywalnych, chyba że spełniają kryteria występowania, wieku lub zaufanej listy
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 01443614-cd74-433a-b99e-2ecdc07bfc25
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockJSVBSLaunchingDownloadedContent Nazwa kontrolki: Blokuj uruchamianie pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: d3e037e1-3eb8-44c8-a917-57927947596d
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockLSASSCredentialStealing Nazwa kontrolki: Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows (lsass.exe)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Nazwa kontrolki: Blokuj tworzenie procesów podrzędnych przez wszystkie aplikacje pakietu Office
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Nazwa kontrolki: Blokuj tworzenie procesów podrzędnych przez aplikację komunikacji pakietu Office
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 26190899-1602-49e8-8b27-eb1d0a1ce869
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromCreatingExecutableContent Nazwa kontrolki: Blokuj tworzenie zawartości wykonywalnej przez aplikacje pakietu Office
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 3b576869-a4ec-4529-8536-b80a7769e899
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Nazwa kontrolki: Blokuj aplikacjom pakietu Office wprowadzanie kodu do innych procesów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRBlockPersistenceThroughWMIEventSubscription Nazwa kontrolki: Blokuj trwałość za pośrednictwem subskrypcji zdarzeń usługi WMI (wykluczenia plików i folderów nie są obsługiwane)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: e6db77e5-3df2-4cf1-b95a-636979351e5b
Typ wartości rejestru: REG_DWORD		 Ważne Equals(2)
ASRBlockPotentiallyObfuscatedScripts Nazwa kontrolki: Blokuj wykonywanie potencjalnie zaciemnionych skryptów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Nazwa kontrolki: Blokuj tworzenie procesów pochodzące z poleceń PSExec i WMI
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: d1e49aac-8f56-4280-b9ba-993a6d77406c
Typ wartości rejestru: REG_DWORD		 Ważne Equals(2)
ASRBlockRebootingMachineInSafeMode Nazwa kontrolki: Blokuj ponowne uruchamianie maszyny w trybie awaryjnym (wersja zapoznawcza)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 33ddedf1-c6e0-47cb-833e-de6133960387
Typ wartości rejestru: REG_DWORD		 Ważne Equals(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Nazwa kontrolki: Blokuj niezaufane i niepodpisane procesy uruchamiane z dysku USB
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Nazwa kontrolki: Blokuj używanie skopiowanych lub personifikowanych narzędzi systemowych (wersja zapoznawcza)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Typ wartości rejestru: REG_DWORD		 Ważne Equals(2)
ASRBlockWebshellCreationForServers Nazwa kontrolki: Blokuj tworzenie programu WebShell dla serwerów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
ASRBlockWIN32APIFromOfficeMacros Nazwa kontrolki: Blokuj wywołania interfejsu API Win32 z makr pakietu Office
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Typ wartości rejestru: REG_DWORD		 Informational Equals(0)
ASRUseAdvancedProtectionAgainstRansomware Nazwa kontrolki: Użyj zaawansowanej ochrony przed oprogramowaniem wymuszającym okup
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Wartość rejestru: c1db55ab-c21a-4637-bb3f-a12568109d35
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Nazwa kontrolki: Konfigurowanie reguł zmniejszania obszaru podatnego na ataki
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Wartość rejestru: ExploitGuard_ASR_Rules
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
DisableAntiSpyware Nazwa kontrolki: Wyłącz program Microsoft Defender AntiVirus
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: DisableAntiSpyware
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableAutoExclusions Nazwa kontrolki: wyłącz automatyczne wykluczenia
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Wartość rejestru: DisableAutoExclusions
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableBehaviorMonitoring Nazwa kontrolki: włączanie monitorowania zachowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Wartość rejestru: DisableBehaviorMonitoring
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableBlockAtFirstSeen Nazwa kontrolki: Konfigurowanie funkcji "Blokuj na pierwszy rzut oka"
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Wartość rejestru: DisableBlockAtFirstSeen
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableEmailScanning Nazwa kontrolki: włączanie skanowania wiadomości e-mail
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Wartość rejestru: DisableEmailScanning
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableIOAVProtection Nazwa kontrolki: Skanuj wszystkie pobrane pliki i załączniki
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Wartość rejestru: DisableIOAVProtection
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableRealtimeMonitoring Nazwa kontrolki: Wyłączanie ochrony w czasie rzeczywistym
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Wartość rejestru: DisableRealtimeMonitoring
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableRemovableDriveScanning Nazwa kontrolki: Skanowanie dysków wymiennych
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Wartość rejestru: DisableRemovableDriveScanning
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableRoutinelyTakingAction Nazwa kontrolki: Wyłącz rutynowe korygowanie
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: DisableRoutinelyTakingAction
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableScanOnUpdate Nazwa kontrolki: włącz skanowanie po aktualizacji analizy zabezpieczeń
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Wartość rejestru: DisableScanOnUpdate
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
DisableScriptScanning Nazwa kontrolki: włączanie skanowania skryptów
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Wartość rejestru: DisableScriptScanning
Typ wartości rejestru: REG_DWORD		 Critical Equals(0)
Nie zezwalaj na wyjątekExploitProtectionOverride Nazwa kontrolki: uniemożliwia użytkownikom modyfikowanie ustawień
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection
Wartość rejestru: DisallowExploitProtectionOverride
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
EnableConvertWarnToBlock Nazwa kontrolki: Konwertowanie werdyktu ostrzegawce w celu zablokowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Wartość rejestru: EnableConvertWarnToBlock
Typ wartości rejestru: REG_DWORD		 Ważne Equals(0)
EngineRing Nazwa kontrolki: wybierz kanał aktualizacji miesięcznego aparatu usługi Microsoft Defender
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: EngineRing
Typ wartości rejestru: REG_DWORD		 Critical OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins Nazwa kontrolki: Określ, czy wykluczenia są widoczne dla administratorów lokalnych
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: HideExclusionsFromLocalAdmins
Typ wartości rejestru: REG_DWORD		 Ważne Equals(1)
HideExclusionsFromLocalUsers Nazwa kontrolki: Określ, czy wykluczenia są widoczne dla użytkowników lokalnych
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: HideExclusionsFromLocalUsers
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
LocalSettingOverrideSpynetReporting Nazwa kontrolki: Konfigurowanie przesłonięcia ustawień lokalnych na potrzeby raportowania do usługi Microsoft MAPS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Wartość rejestru: LocalSettingOverrideSpynetReporting
Typ wartości rejestru: REG_DWORD		 Ważne Equals(0)
MpCloudBlockLevel Nazwa kontrolki: Wybierz poziom ochrony w chmurze
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Wartość rejestru: MpCloudBlockLevel
Typ wartości rejestru: REG_DWORD		 Critical OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Nazwa kontrolki: Konfigurowanie ochrony w czasie rzeczywistym i aktualizacji analizy zabezpieczeń podczas OOBE
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Wartość rejestru: OobeEnableRtpAndSigUpdate
Typ wartości rejestru: REG_DWORD		 Critical Equals(1)
Platforma Nazwa kontrolki: wybierz kanał aktualizacji miesięcznej platformy usługi Microsoft Defender
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: PlatformRing
Typ wartości rejestru: REG_DWORD		 Critical OneOf(Equals(5),Equals(6))
PuAProtection Nazwa kontrolki: Konfigurowanie wykrywania potencjalnie niechcianych aplikacji
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: PUAProtection
Typ wartości rejestru: REG_DWORD		 Critical Equals(2)
QuickScanIncludeExclusions Nazwa kontrolki: Skanuj wykluczone pliki i katalogi podczas szybkiego skanowania
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Wartość rejestru: QuickScanIncludeExclusions
Typ wartości rejestru: REG_DWORD		 Ważne Equals(1)
SchedulerRandomizationTime Nazwa kontrolki: Konfigurowanie okna losowania zaplanowanych zadań
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: SchedulerRandomizationTime
Typ wartości rejestru: REG_DWORD		 Ważne Zakres (1, 4)
Podpisy Nazwa kontrolki: wybierz kanał codziennych aktualizacji analizy zabezpieczeń usługi Microsoft Defender
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Wartość rejestru: SignaturesRing
Typ wartości rejestru: REG_DWORD		 Critical Equals(5)
SpynetReporting Nazwa kontrolki: Dołącz do programu Microsoft MAPS
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Wartość rejestru: SpynetReporting
Typ wartości rejestru: REG_DWORD		 Critical Equals(2)
SubmitSamplesConsent Nazwa kontrolki: Wysyłanie przykładów plików, gdy wymagana jest dalsza analiza
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Wartość rejestru: SubmitSamplesConsent
Typ wartości rejestru: REG_DWORD		 Critical OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Nazwa kontrolki: Secured-Core SystemGuard (DRTM)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: ConfigureSystemGuardLaunch
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżki CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Typ danych: liczba		 Critical 1
EnableVirtualizationBasedSecurity
(AZ-WIN-202245)		 Nazwa kontrolki: zabezpieczenia oparte na wirtualizacji Secured-Core (VBS)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: EnableVirtualizationBasedSecurity
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżki CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Typ danych: liczba		 Critical 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Nazwa kontrolki: Secured-Core integralność kodu chronionego przez funkcję Hypervisor (HVCI)
Klucz rejestru: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Wartość rejestru: HypervisorEnforcedCodeIntegrity
Nazwa dostawcy zabezpieczeń zawartości: ./Vendor/MSFT/Policy
Ścieżki CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Typ danych: liczba		 Critical 2

Uwaga / Notatka

Dostępność określonych ustawień konfiguracji maszyny Azure Policy może się różnić w przypadku platformy Azure Government i innych chmur krajowych.

Dalsze kroki

Dodatkowe artykuły dotyczące Azure Policy i konfiguracji maszyny:

  • Ostatnia aktualizacja o