Informacje dotyczące podstawowych ustawień zabezpieczeń usługi Windows 365 for Agents dla usługi Microsoft Intune

Ten artykuł zawiera listę ustawień i wartości domyślnych w podstawowych podstawach zabezpieczeń systemu Windows 365 for Agents dla usługi Microsoft Intune. Administratorzy IT mogą skorzystać z tego odwołania, aby przejrzeć konfiguracje systemu Windows 11, przeglądarki Microsoft Edge i Ochrona punktu końcowego w usłudze Microsoft Defender. Te konfiguracje mają zastosowanie do komputerów w chmurze, które uruchamiają obciążenia agentyczne. Przed wdrożeniem lub dostosowaniem planu bazowego przejrzyj ustawienia.

Windows 365 for Agents plany bazowe zabezpieczeń to szablony zasad, które można wdrażać wraz z programem Microsoft Intune w celu konfigurowania i wymuszania zalecanych ustawień zabezpieczeń. Obejmują one funkcje przechowywania wersji, które pomagają zaktualizować zasady do najnowszej wersji, a także umożliwiają dostosowanie ich do własnych potrzeb biznesowych.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz również dostosować każdy wdrażany plan bazowy tak, aby wymuszać tylko wymagane ustawienia i wartości. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Ten artykuł wyświetla:

• Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu wersji bazowej.
• Link do dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, jeśli jest dostępny, który zawiera kontekst i dodatkowe szczegóły dotyczące użycia ustawienia.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

• Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
• Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

• Korzystanie z planów bazowych zabezpieczeń
• Zmienianie wersji planu bazowego profilu
• Zarządzanie podstawowymi planami zabezpieczeń

Punkt odniesienia zabezpieczeń systemu Windows 365 for Agents w wersji 24H1

Ustawienia w tym punkcie odniesienia dotyczą komputerów w chmurze, które uruchamiają obciążenia agentów i są zarządzane za pośrednictwem usługi Intune. Jeśli jest dostępna, nazwa ustawienia jest linkowana do źródłowego dostawcy usług konfiguracji (CSP), a po niej jest podana konfiguracja domyślna ustawienia w planie bazowym.

Szablony administracyjne

> Personalizacja panelu sterowania

• Uniemożliwianie włączania kamery na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie włączania pokazu slajdów na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

• Zastosuj ograniczenia funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania w sieci
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie sterownika klienta SMBv1
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Konfiguracja sterownika MrxSmb10
    Wartość domyślna planu bazowego: Wyłącz sterownik (zalecane)

• Konfigurowanie serwera SMBv1
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ochrony przed zastępowaniem wyjątków strukturalnych (SEHOP)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• WDigest Authentication (wyłączenie może wymagać KB2871997)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

MSS (starsza wersja)

• MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting IPv6 (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (DisableIPSourceRouting) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting (urządzenie)
    Wartość domyślna planu bazowego: WłączoneNajwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (EnableCMPRedirect) Zezwalaj na zastępowanie przekierowań ICMP w celu zastąpienia tras generowanych przez protokół OSPF
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Klient sieciowy > DNS

• Wyłączanie rozpoznawania nazw multiemisji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Sieć > , połączenia sieciowe

• Zabronić korzystania z udostępniania połączenia internetowego w sieci domeny DNS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Dostawca > sieci

• Wzmocnione ścieżki UNC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wzmocnione ścieżki UNC: (urządzenie)
    Wartości domyślne planu bazowego:

    Name (Nazwa)	Value
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Sieć > Windows Menedżer połączeń

• Zabroń łączenia z sieciami nienależącymi do domeny, gdy jest ono połączone z siecią uwierzytelnioną w domenie
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Delegowanie poświadczeń systemowych >

• Korygowanie wyroczni szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom ochrony: (urządzenie)
    Wartość domyślna planu bazowego: Wymuś aktualizację klientów

• Host zdalny umożliwia delegowanie poświadczeń, których nie można wyeksportować
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Instalacja > urządzenia systemowego > Ograniczenia instalacji urządzenia

• Uniemożliwianie instalacji urządzeń przy użyciu sterowników zgodnych z następującymi klasami konfiguracji urządzeń
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zablokowane zajęcia
    Domyślny plan bazowy: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

  • Mają też zastosowanie do pasujących urządzeń, które są już zainstalowane
    Wartość domyślna planu bazowego: True

Ochrona przed złośliwym oprogramowaniem wczesnego uruchamiania systemu >

• Zasady inicjowania sterownika rozruchu i uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Wybierz sterowniki rozruchu, które można zainicjować:
    Wartość domyślna planu bazowego: dobra, nieznana i zła, ale krytyczna

Zasady grupy systemu >

• Konfigurowanie przetwarzania zasad rejestru
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie stosuj podczas okresowego przetwarzania w tle (urządzenie)
    Wartość domyślna planu bazowego: Fałsz
  • Przetwarzaj, nawet jeśli obiekty zasady grupy nie zostały zmienione (urządzenie)
    Wartość domyślna planu bazowego: True

System > — zarządzanie > komunikacją internetową Ustawienia komunikacji internetowej

• Wyłączanie pobierania sterowników drukarki za pośrednictwem protokołu HTTP
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie pobierania z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Pomoc zdalna systemu >

• Konfigurowanie żądanej pomocy zdalnej
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zdalne wywoływanie procedur systemu >

• Ograniczanie nieuwierzytelnionych klientów RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Ograniczenie nieuwierzytelnionego klienta RPC Runtime do zastosowania:
    Wartość domyślna planu bazowego: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

• Zezwalaj na opcjonalne konta Microsoft
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

• Nie zezwalaj na autoodtwarzanie dla urządzeń bez głośności
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie domyślnego zachowania automatycznego uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Domyślne zachowanie automatycznego uruchamiania
    Wartość domyślna planu bazowego: Nie wykonuj żadnych poleceń automatycznego uruchamiania

• Wyłączanie autoodtwarzania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wyłącz autoodtwarzanie:
    Wartość domyślna planu bazowego: wszystkie dyski

Interfejs użytkownika poświadczeń składników > systemu Windows

• Wyliczanie kont administratorów przy podniesieniu uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Składniki > systemu Windows — eksplorator plików

• Konfigurowanie filtru Windows Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybierz jedno z następujących ustawień: (Urządzenie)
    Wartość domyślna planu bazowego: Ostrzeganie i zapobieganie obejściu

• Wyłączanie funkcji Zapobieganie wykonywaniu danych w Eksploratorze
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wyłączanie kończenia sterty w przypadku uszkodzenia
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Strona Zaawansowane internetowego panelu sterowania > programu Internet Explorer >

• Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Sprawdzanie, czy certyfikat serwera został odwołany
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie sygnatur pobranych programów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym, gdy jest włączony rozszerzony tryb chroniony
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłącz obsługę szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Kombinacje bezpiecznych protokołów
    Wartość domyślna planu bazowego: użyj protokołu TLS 1.1 i TLS 1.2

• Włączanie 64-bitowych procesów kart w przypadku działania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włączanie rozszerzonego trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internet > Explorer > Internetowy panel sterowania

• Zapobieganie ignorowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internetowy >> panel sterowania Internet Explorer > Strona > zabezpieczeń Strefa internetowa

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: Monituj o nazwę użytkownika i hasło

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Domyślny plan bazowy: Monituj

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: Włącz

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: Włącz

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: Włącz

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki systemu Windows Strona > zabezpieczeń internetowego panelu sterowania > programu Internet Explorer >

• Witryny intranetowe: uwzględnianie wszystkich ścieżek sieciowych (UNC)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ostrzeżenia o niezgodności adresu certyfikatu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa intranetu

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa internetowa

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa intranetu

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

> składniki systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa komputera lokalnego

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa Witryny z ograniczeniami

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa zaufanych witryn

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Witryny z ograniczeniami

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów aktywnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na wykonywanie skryptów aktywnych
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na zachowania binarne i skryptowe
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na zachowania binarne i skryptowe
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na pobieranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na pobieranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na odświeżanie META
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na odświeżanie META
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: logowanie anonimowe

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie formantów ActiveX i dodatków plug-in
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie formantów ActiveX i dodatków plug-in
    Wartość domyślna planu bazowego: Wyłączone

• Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Tworzenie skryptów apletów Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tworzenie skryptów apletów Java
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: włączone

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: włączone

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Zaufane witryny

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki systemu Windows w > przeglądarce Internet Explorer

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie zarządzania filtrem SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybieranie trybu filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Zapobieganie instalowaniu kontrolek ActiveX przez poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Nie zezwalaj użytkownikom na zmienianie zasad
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Użyj tylko ustawień komputera
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Określanie sposobu użycia usługi Instalator kontrolek ActiveX na potrzeby instalacji kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie wykrywania awarii
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie funkcji Sprawdzanie ustawień zabezpieczeń
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje > zabezpieczeń przeglądarki Internet Explorer>, zarządzanie dodatkami

• Usuwanie przycisku "Uruchom tym razem" dla przestarzałych kontrolek ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie blokowania nieaktualnych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje > zabezpieczeń przeglądarki Internet Explorer >

• Zezwalanie na powrót do protokołu SSL 3.0 (Internet Explorer)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Zezwalaj na niezabezpieczone rozwiązanie alternatywne dla:
    Wartość domyślna planu bazowego: Brak witryn

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Spójna obsługa MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje zabezpieczeń programu Internet Explorer > , > funkcja bezpieczeństwa podsłuchiwania MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenie zabezpieczeń protokołu MK

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Pasek powiadomień

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ochrona przed podniesieniem poziomu strefy

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > Ograniczanie instalacji kontrolek ActiveX

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczanie pobierania plików

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenia zabezpieczeń okien skryptowych

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy > Microsoft Defender MAPS

• Skonfiguruj funkcję "Blokuj od pierwszego wejrzenia"
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender Ochrona > w czasie rzeczywistym

• Włączanie skanowania procesów za każdym razem, gdy włączona jest ochrona w czasie rzeczywistym
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Skanowanie antywirusowe > programu Microsoft Defender

• Skanowanie spakowanych plików wykonywalnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender

• Wyłączanie rutynowych działań naprawczych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego Klient podłączania pulpitu zdalnego

• Nie zezwalaj na zapisywanie haseł
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, usługi > pulpitu zdalnego, host sesji > pulpitu zdalnego, urządzenie hosta i przekierowanie zasobów

• Nie zezwalaj na przekierowywanie dysków
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, Usługi > pulpitu zdalnego, Zabezpieczenia hosta > sesji pulpitu zdalnego

• Zawsze pytaj o hasło przy nawiązywaniu połączenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymagaj bezpiecznej komunikacji RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie poziomu szyfrowania połączenia klienta
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom szyfrowania
    Wartość domyślna planu bazowego: Wysoki poziom

Składniki systemu Windows — > kanały informacyjne RSS

• Zapobiegaj pobieraniu załączników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Opcje logowania do systemu Windows

• Automatyczne logowanie i blokowanie ostatniego użytkownika interakcyjnego po ponownym uruchomieniu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows — > program Windows PowerShell

• Włączanie rejestrowania blokowania skryptów programu PowerShell
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Rejestruj zdarzenia uruchamiania/zatrzymywania wywołania bloku skryptu dziennika:
    Wartość domyślna planu bazowego: Fałsz

Składniki systemu Windows Windows > Remote Management (WinRM) > Klient usługi WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie zezwolenia na uwierzytelnianie szyfrowane
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Zdalne > zarządzanie systemem Windows (WinRM) > Usługa WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń RunAs
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Inspekcja

• Sprawdzanie poprawności poświadczeń inspekcji logowania konta
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja blokady konta
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja członkostwa w grupie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, logowanie inspekcji
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad uwierzytelniania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Zmiany inspekcji w zasadach inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja dostępu do udziału plików
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja innych zdarzeń związanych z wylogowywaniem z logowania
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zarządzania grupami zabezpieczeń
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Rozszerzenie systemu zabezpieczeń audytu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja specjalnego logowania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja zarządzania kontami użytkowników
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie aktywności PNP w audycie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie tworzenia procesu inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowy udział plików inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Magazyn wymienny inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad Inne zdarzenia związane ze zmianą zasad
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Używanie uprawnień Przeprowadź inspekcję poufnych uprawnień
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inne zdarzenia systemowe inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Zmiana stanu zabezpieczeń inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Audyt systemu Integralność systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

Ochrona danych

• Zezwalaj na bezpośredni dostęp do pamięci
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Defender

• Zezwalaj na skanowanie archiwum
  Domyślny plan bazowy: dozwolone. Skanuje pliki archiwum.
  Dowiedz się więcej

• Zezwalaj na monitorowanie zachowania
  Domyślny plan bazowy: dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na ochronę w chmurze
  Domyślny plan bazowy: dozwolone. Włącza ochronę w chmurze.
  Dowiedz się więcej

• Zezwalaj na skanowanie pełnego skanowania dysków wymiennych
  Domyślny plan bazowy: dozwolone. Skanuje dyski wymienne.
  Dowiedz się więcej

• Ochrona zezwalaj przy dostępie
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na monitorowanie w czasie rzeczywistym
  Domyślny plan bazowy: dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na skanowanie wszystkich pobranych plików i załączników
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na skanowanie skryptów
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

  • Blokowanie wykonywania potencjalnie zaciemnionych skryptów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie wywołań interfejsu API Win32 z makr pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Zablokuj aplikacji komunikacyjnej pakietu Office możliwość tworzenia procesów podrzędnych
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie zawartości wykonywalnej w kliencie poczty e-mail i poczcie internetowej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Poziom bloku chmury
  Wartość domyślna planu bazowego: wysoka
  Dowiedz się więcej

• Rozszerzony limit czasu chmury
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 50
  Dowiedz się więcej

• Wyłączanie scalania administracji lokalnej
  Wartość domyślna planu bazowego: Wyłącz scalanie administracji lokalnej
  Dowiedz się więcej

• Włączanie obliczania skrótów plików
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Włącz ochronę sieci
  Wartość domyślna planu bazowego: Włączone (tryb bloku)
  Dowiedz się więcej

• Ukrywanie wykluczeń przed administratorami lokalnymi
  Wartość domyślna planu bazowego: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani przy użyciu programu PowerShell.
  Dowiedz się więcej

• Ochrona przed PUA
  Wartość domyślna punktu odniesienia: ochrona przed PUA włączona. Wykryte elementy są blokowane. Pojawią się one w historii wraz z innymi zagrożeniami.
  Dowiedz się więcej

• Kierunek skanowania w czasie rzeczywistym
  Domyślne ustawienie planu bazowego: Monitoruj wszystkie pliki (dwukierunkowo).
  Dowiedz się więcej

• Zgoda na przesłanie próbek
  Wartość domyślna planu bazowego: Wyślij wszystkie przykłady automatycznie.
  Dowiedz się więcej

Device Guard

• Konfigurowanie uruchamiania funkcji System Guard
  Wartość domyślna punktu odniesienia: Niezarządzane Umożliwia bezpieczne uruchamianie, jeśli jest obsługiwane sprzętowo
  Dowiedz się więcej

• Credential Guard
  Wartość domyślna punktu odniesienia: (włączone z blokadą interfejsu UEFI) Włącza funkcję Credential Guard z blokadą interfejsu UEFI.
  Dowiedz się więcej

• Włącz zabezpieczenia oparte na wirtualizacji
  Wartość domyślna punktu odniesienia: Włącz zabezpieczenia oparte na wirtualizacji.
  Dowiedz się więcej

• Wymagaj funkcji zabezpieczeń platformy
  Wartość domyślna planu bazowego: włącza zabezpieczenia VBS za pomocą bezpiecznego rozruchu.
  Dowiedz się więcej

Blokada urządzenia

• Włączono hasło urządzenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Historia haseł urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 24
    Dowiedz się więcej

  • Minimalna długość hasła urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 14
    Dowiedz się więcej

Strażnik DMA

• Zasady wyliczania urządzeń
  Wartość domyślna planu bazowego: Blokuj wszystkich (najbardziej restrykcyjne)
  Dowiedz się więcej

Zapora

• Enable Domain Network Firewall
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej

  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej

  • Domyślna akcja ruchu przychodzącego dla profilu domeny
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej

• Włącz zaporę sieci prywatnej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej

  • Domyślna akcja przychodząca dla profilu prywatnego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej

  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

• Włącz zaporę sieci publicznej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej

  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

  • Zezwalaj na scalanie zasad lokalnych
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

  • Domyślna akcja przychodząca profilu publicznego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej

  • Zezwalaj na scalanie lokalnych zasad IPsec
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

Stacja robocza Lanman

• Włączanie niezabezpieczonych danych logowania gości
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Lokalny urząd zabezpieczeń

• Konfiguruj proces chroniony lsa
  Wartość domyślna linii bazowej: włączone z blokadą interfejsu UEFI. Urząd LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja jest zablokowana dla interfejsu UEFI.
  Dowiedz się więcej

Microsoft App Store

• Zezwalaj na DVR z gry
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• MSI Zezwalaj użytkownikowi na kontrolę nad instalacją
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Instalator MSI zawsze instaluje z podwyższonym poziomem uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Microsoft Edge

Ustawienia treści

• Domyślne ustawienie Adobe Flash
  Wartość domyślna planu bazowego: wyłączone

• Minimalna włączona wersja protokołu TLS
  Wartość domyślna planu bazowego: włączone

  • Minimalna włączona wersja protokołu TLS (urządzenie)
    Wartość domyślna planu bazowego: TlS 1.2

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone

Prywatność

• Zezwalaj aplikacjom na aktywowanie się przy użyciu funkcji głosowych przy włączonej blokadzie
  Wartość domyślna planu bazowego: Wymuś odmowę. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, i użytkownicy nie mogą go zmienić.
  Dowiedz się więcej

Szukaj

• Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Smart Screen

• Włącz filtr Smart Screen w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu plików Files w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zwiększona ochrona przed wyłudzaniem informacji

• Powiadom złośliwe
  Wartość domyślna planu bazowego: włączone

• Powiadom o ponownym użyciu hasła
  Wartość domyślna planu bazowego: włączone

• Powiadom o niebezpiecznej aplikacji
  Wartość domyślna planu bazowego: włączone

• Włączono usługę
  Wartość domyślna planu bazowego: włączone

Prawa użytkownika

• Dostęp z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości:

  • *S-1-5-32-544
  • *S-1-5-32-555 Dowiedz się więcej

• Zezwalaj na logowanie lokalne
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości:

  • *S-1-5-32-544
  • *S-1-5-32-545 Dowiedz się więcej

• Kopia zapasowa Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Tworzenie obiektów globalnych
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości:

  • *S-1-5-32-544
  • *S-1-5-19
  • *S-1-5-20
  • *S-1-5-6 Dowiedz się więcej

• Tworzenie pliku stronicowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Debugowanie programów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Odmów dostępu z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-113 Dowiedz się więcej

• Odmów logowania do usług pulpitu zdalnego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-113 Dowiedz się więcej

• personifikowanie klienta
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości:

  • *S-1-5-32-544
  • *S-1-5-6
  • *S-1-5-19
  • *S-1-5-20 Dowiedz się więcej

• Załaduj i zwolnij sterowniki urządzeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Zarządzanie dziennikiem inspekcji i zabezpieczeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Zarządzanie głośnością
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Modyfikowanie środowiska oprogramowania układowego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Pojedynczy proces profilu
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Zdalne wyłączanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Przywracanie Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

• Przejmowanie odpowiedzialności
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość:

  • *S-1-5-32-544 Dowiedz się więcej

Technologia oparta na wirtualizacji

• Integralność kodu wymuszona przez funkcję hypervisor
  Wartość domyślna linii bazowej: (włączone z blokadą interfejsu UEFI) Włącza Hypervisor-Protected integralność kodu z blokadą interfejsu UEFI.
  Dowiedz się więcej

obszar roboczy funkcji Windows Ink

• Zezwalanie na korzystanie z obszaru roboczy funkcji Windows Ink
  Wartość domyślna planu bazowego: Obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie ma do niego dostępu powyżej ekranu blokady.
  Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

• Konta ograniczają konto lokalne Używanie pustych haseł tylko do logowania do konsoli
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Interakcyjny limit braku aktywności komputera logowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 900
  Dowiedz się więcej

• Zachowanie podczas usuwania karty inteligentnej logowania interakcyjnego
  Wartość domyślna planu bazowego: Zablokuj stację roboczą
  Dowiedz się więcej

• Klient sieci firmy Microsoft zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Microsoft Network Server Zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Nie zezwala na anonimowe wyliczanie kont Sam i udziałów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Ogranicz dostęp anonimowy do nazwanych potoków i udziałów
  Domyślny plan bazowy : Włącz
  Dowiedz się więcej

• Dostęp do sieci Ogranicz klientów uprawnionych do wykonywania zdalnych połączeń do SAM
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: O:BAG:BAD:(A;; RC;;; licencjat)
  Dowiedz się więcej

• Zabezpieczenia sieci Nie przechowuj wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Bezpieczeństwo sieci Poziom uwierzytelniania LAN Managera
  Wartość domyślna planu bazowego: Wysyłaj tylko odpowiedzi LM i NTLMv2. Odrzucanie usług LM i NTLM
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla klientów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla serwerów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
  Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
  Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
  Dowiedz się więcej

• Kontrola konta użytkownika, wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika podnosi poziom dostępu interfejsu użytkownika tylko w przypadku aplikacji zainstalowanych w bezpiecznych lokalizacjach
  Wartość domyślna punktu odniesienia: Włączone: aplikacja działa z integralnością UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.
  Dowiedz się więcej

• Kontrola konta użytkownika Uruchamianie wszystkich administratorów w trybie zatwierdzania dla administracji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Kontrola konta użytkownika Użyj trybu zatwierdzania administracji
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika Błędy zapisu plików i rejestru wirtualizacji w lokalizacjach poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej