Komputer w chmurze Windows 365 Informacje dotyczące podstawowych ustawień zabezpieczeń systemu Windows dla usługi Microsoft Intune

Ten artykuł zawiera odwołanie do ustawień, które są dostępne w Planie zabezpieczeń Komputera w chmurze Windows 365 dla usługi Microsoft Intune.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

  • Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
  • Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

  • Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

Komputer w chmurze Windows 365 Windows 365 — punkt odniesienia zabezpieczeń w wersji 24H1

Ustawienia w tej linii bazowej dotyczą urządzeń z systemem Windows zarządzanych za pośrednictwem usługi Intune. Jeśli jest dostępna, nazwa ustawienia łączy się ze źródłowym dostawcą usług konfiguracji (CSP), a następnie wyświetla domyślną konfigurację tych ustawień w planie bazowym.

Szablony administracyjne

> Personalizacja panelu sterowania

  • Uniemożliwianie włączania kamery na ekranie blokady
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Uniemożliwianie włączania pokazu slajdów na ekranie blokady
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

  • Zastosuj ograniczenia funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania w sieci
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Konfigurowanie sterownika klienta SMBv1
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Konfiguracja sterownika MrxSmb10
      Wartość domyślna planu bazowego: Wyłącz sterownik (zalecane)

  • Konfigurowanie serwera SMBv1
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Włączanie ochrony przed zastępowaniem wyjątków strukturalnych (SEHOP)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • WDigest Authentication (wyłączenie może wymagać KB2871997)
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

MSS (starsza wersja)

  • MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • DisableIPSourceRouting IPv6 (urządzenie)
      Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

  • MSS: (DisableIPSourceRouting) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • DisableIPSourceRouting (urządzenie)
      Wartość domyślna planu bazowego: WłączoneNajwyższa ochrona, routing źródłowy jest całkowicie wyłączony

  • MSS: (EnableCMPRedirect) Zezwalaj na zastępowanie przekierowań ICMP w celu zastąpienia tras generowanych przez protokół OSPF
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Klient sieciowy > DNS

  • Wyłączanie rozpoznawania nazw multiemisji
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Sieć > , połączenia sieciowe

  • Zabronić korzystania z udostępniania połączenia internetowego w sieci domeny DNS
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Dostawca > sieci

  • Wzmocnione ścieżki UNC
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Wzmocnione ścieżki UNC: (urządzenie)
      Wartości domyślne planu bazowego:

      Name (Nazwa) Value
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Sieć > Windows Menedżer połączeń

  • Zabroń łączenia z sieciami nienależącymi do domeny, gdy jest ono połączone z siecią uwierzytelnioną w domenie
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Powiadomienia w menu Start i na pasku > zadań

  • Wyłączanie wyskakujących powiadomień na ekranie blokady (użytkownik)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Delegowanie poświadczeń systemowych >

  • Korygowanie wyroczni szyfrowania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Poziom ochrony: (urządzenie)
      Wartość domyślna planu bazowego: Wymuś aktualizację klientów

  • Host zdalny umożliwia delegowanie poświadczeń, których nie można wyeksportować
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Instalacja > urządzenia systemowego > Ograniczenia instalacji urządzenia

  • Uniemożliwianie instalacji urządzeń przy użyciu sterowników zgodnych z następującymi klasami konfiguracji urządzeń
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zablokowane zajęcia
      Domyślny plan bazowy: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

    • Mają też zastosowanie do pasujących urządzeń, które są już zainstalowane
      Wartość domyślna planu bazowego: True

Ochrona przed złośliwym oprogramowaniem wczesnego uruchamiania systemu >

  • Zasady inicjowania sterownika rozruchu i uruchamiania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Wybierz sterowniki rozruchu, które można zainicjować:
      Wartość domyślna planu bazowego: dobra, nieznana i zła, ale krytyczna

Zasady grupy systemu >

  • Konfigurowanie przetwarzania zasad rejestru
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie stosuj podczas okresowego przetwarzania w tle (urządzenie)
      Wartość domyślna planu bazowego: Fałsz
    • Przetwarzaj, nawet jeśli obiekty zasady grupy nie zostały zmienione (urządzenie)
      Wartość domyślna planu bazowego: True

System > — zarządzanie > komunikacją internetową Ustawienia komunikacji internetowej

  • Wyłączanie pobierania sterowników drukarki za pośrednictwem protokołu HTTP
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wyłączanie pobierania z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Pomoc zdalna systemu >

  • Konfigurowanie żądanej pomocy zdalnej
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Zdalne wywoływanie procedur systemu >

  • Ograniczanie nieuwierzytelnionych klientów RPC
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Ograniczenie nieuwierzytelnionego klienta RPC Runtime do zastosowania:
      Wartość domyślna planu bazowego: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

  • Zezwalaj na opcjonalne konta Microsoft
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

  • Nie zezwalaj na autoodtwarzanie dla urządzeń bez głośności
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Ustawianie domyślnego zachowania automatycznego uruchamiania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Domyślne zachowanie automatycznego uruchamiania
      Wartość domyślna planu bazowego: Nie wykonuj żadnych poleceń automatycznego uruchamiania

  • Wyłączanie autoodtwarzania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Wyłącz autoodtwarzanie:
      Wartość domyślna planu bazowego: wszystkie dyski

Interfejs użytkownika poświadczeń składników > systemu Windows

  • Wyliczanie kont administratorów przy podniesieniu uprawnień
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

  • Określanie maksymalnego rozmiaru pliku dziennika (KB)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Wartość domyślna planu bazowego: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

  • Określanie maksymalnego rozmiaru pliku dziennika (KB)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Wartość domyślna planu bazowego: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

  • Określanie maksymalnego rozmiaru pliku dziennika (KB)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Wartość domyślna planu bazowego: 32768

Składniki > systemu Windows — eksplorator plików

  • Konfigurowanie filtru Windows Defender SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Wybierz jedno z następujących ustawień: (Urządzenie)
      Wartość domyślna planu bazowego: Ostrzeganie i zapobieganie obejściu

  • Wyłączanie funkcji Zapobieganie wykonywaniu danych w Eksploratorze
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Wyłączanie kończenia sterty w przypadku uszkodzenia
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Składniki > systemu Windows Strona Zaawansowane internetowego panelu sterowania > programu Internet Explorer >

  • Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Sprawdzanie, czy certyfikat serwera został odwołany
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Sprawdzanie sygnatur pobranych programów
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym, gdy jest włączony rozszerzony tryb chroniony
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wyłącz obsługę szyfrowania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Kombinacje bezpiecznych protokołów
      Wartość domyślna planu bazowego: użyj protokołu TLS 1.1 i TLS 1.2

  • Włączanie 64-bitowych procesów kart w przypadku działania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Włączanie rozszerzonego trybu chronionego
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Internet > Explorer > Internetowy panel sterowania

  • Zapobieganie ignorowaniu błędów certyfikatów
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Internetowy >> panel sterowania Internet Explorer > Strona > zabezpieczeń Strefa internetowa

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uzyskiwanie dostępu do źródeł danych w różnych domenach
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na operacje wklejania za pomocą skryptu
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na ładowanie plików XAML
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • XAML Files
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
      Wartość domyślna planu bazowego: Włącz

  • Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
      Wartość domyślna planu bazowego: Włącz

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Sterowanie przeglądarką sieci Web w programie Internet Explorer
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na skrypty
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Skrypty
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Aktualizacje paska stanu za pośrednictwem skryptu
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
      Wartość domyślna planu bazowego: Wyłączone

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Automatyczne monitowanie o pobranie plików
      Wartość domyślna planu bazowego: Wyłączone

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Pobieranie podpisanych kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Pobieranie niepodpisanych kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen między oknami
      Wartość domyślna planu bazowego: Wyłączone

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen w obrębie okna
      Wartość domyślna planu bazowego: Wyłączone

  • Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
      Wartość domyślna planu bazowego: Wyłączone

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
      Wartość domyślna planu bazowego: Wyłączone

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie aplikacji i plików w ramce IFRAME
      Wartość domyślna planu bazowego: Wyłączone

  • Opcje logowania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Opcje logowania
      Wartość domyślna planu bazowego: Monituj o nazwę użytkownika i hasło

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nawigowanie w oknach i ramkach w różnych domenach
      Wartość domyślna planu bazowego: Wyłączone

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
      Wartość domyślna planu bazowego: Wyłączone

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
      Wartość domyślna planu bazowego: Wyłączone

  • Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie programów i niebezpiecznych plików
      Domyślny plan bazowy: Monituj

  • Włączanie filtru skryptów między witrynami
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie filtru XSS (Cross-Site Scripting)
      Wartość domyślna planu bazowego: Włącz

  • Włączanie trybu chronionego
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Tryb chroniony
      Wartość domyślna planu bazowego: Włącz

  • Włączanie skanowania za pomocą filtru SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Wartość domyślna planu bazowego: Włącz

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Używanie funkcji blokowania wyskakujących okienek
      Wartość domyślna planu bazowego: Włącz

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Trwałość danych użytkownika
      Wartość domyślna planu bazowego: Wyłączone

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
      Wartość domyślna planu bazowego: Wyłączone

Składniki systemu Windows Strona > zabezpieczeń internetowego panelu sterowania > programu Internet Explorer >

  • Witryny intranetowe: uwzględnianie wszystkich ścieżek sieciowych (UNC)
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Włączanie ostrzeżenia o niezgodności adresu certyfikatu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa intranetu

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
      Wartość domyślna planu bazowego: Wyłączone

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa internetowa

  • Włączanie skanowania za pomocą filtru SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Używanie filtru SmartScreen
      Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa intranetu

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

> składniki systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa komputera lokalnego

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa Witryny z ograniczeniami

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

  • Włączanie skanowania za pomocą filtru SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa zaufanych witryn

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Witryny z ograniczeniami

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uzyskiwanie dostępu do źródeł danych w różnych domenach
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na wykonywanie skryptów aktywnych
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na wykonywanie skryptów aktywnych
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na zachowania binarne i skryptowe
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na zachowania binarne i skryptowe
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na operacje wklejania za pomocą skryptu
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na pobieranie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na pobieranie plików
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na ładowanie plików XAML
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • XAML Files
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na odświeżanie META
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na odświeżanie META
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
      Wartość domyślna planu bazowego: Włącz

  • Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
      Wartość domyślna planu bazowego: Włącz

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Sterowanie przeglądarką sieci Web w programie Internet Explorer
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na skrypty
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Skrypty
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Aktualizacje paska stanu za pośrednictwem skryptu
      Wartość domyślna planu bazowego: Wyłączone

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
      Wartość domyślna planu bazowego: Wyłączone

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Automatyczne monitowanie o pobranie plików
      Wartość domyślna planu bazowego: Wyłączone

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Pobieranie podpisanych kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Pobieranie niepodpisanych kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen między oknami
      Wartość domyślna planu bazowego: Wyłączone

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen w obrębie okna
      Wartość domyślna planu bazowego: Wyłączone

  • Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
      Wartość domyślna planu bazowego: Wyłączone

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
      Wartość domyślna planu bazowego: Wyłączone

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wyłącz język Java

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie aplikacji i plików w ramce IFRAME
      Wartość domyślna planu bazowego: Wyłączone

  • Opcje logowania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Opcje logowania
      Wartość domyślna planu bazowego: logowanie anonimowe

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nawigowanie w oknach i ramkach w różnych domenach
      Wartość domyślna planu bazowego: Wyłączone

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
      Wartość domyślna planu bazowego: Wyłączone

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
      Wartość domyślna planu bazowego: Wyłączone

  • Uruchamianie formantów ActiveX i dodatków plug-in
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie formantów ActiveX i dodatków plug-in
      Wartość domyślna planu bazowego: Wyłączone

  • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
      Wartość domyślna planu bazowego: Wyłączone

  • Tworzenie skryptów apletów Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Tworzenie skryptów apletów Java
      Wartość domyślna planu bazowego: Wyłączone

  • Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uruchamianie programów i niebezpiecznych plików
      Wartość domyślna planu bazowego: Wyłączone

  • Włączanie filtru skryptów między witrynami
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Włączanie filtru XSS (Cross-Site Scripting)
      Wartość domyślna planu bazowego: włączone

  • Włączanie trybu chronionego
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Tryb chroniony
      Wartość domyślna planu bazowego: włączone

  • Włączanie skanowania za pomocą filtru SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Wartość domyślna planu bazowego: włączone

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Używanie funkcji blokowania wyskakujących okienek
      Wartość domyślna planu bazowego: włączone

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Trwałość danych użytkownika
      Wartość domyślna planu bazowego: Wyłączone

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
      Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Zaufane witryny

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
      Wartość domyślna planu bazowego: Wyłączone

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
      Wartość domyślna planu bazowego: Wyłączone

  • Uprawnienia Java
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Uprawnienia Java
      Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki systemu Windows w > przeglądarce Internet Explorer

  • Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Uniemożliwianie zarządzania filtrem SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Wybieranie trybu filtru SmartScreen
      Wartość domyślna planu bazowego: włączone

  • Zapobieganie instalowaniu kontrolek ActiveX przez poszczególnych użytkowników
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: Nie zezwalaj użytkownikom na zmienianie zasad
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: Użyj tylko ustawień komputera
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Określanie sposobu użycia usługi Instalator kontrolek ActiveX na potrzeby instalacji kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wyłączanie wykrywania awarii
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wyłączanie funkcji Sprawdzanie ustawień zabezpieczeń
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Włączanie funkcji autouzupełniania nazw użytkowników i haseł w formularzach (Użytkownik)
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Składniki systemu Windows, > funkcje > zabezpieczeń przeglądarki Internet Explorer>, zarządzanie dodatkami

  • Usuwanie przycisku "Uruchom tym razem" dla przestarzałych kontrolek ActiveX w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wyłączanie blokowania nieaktualnych formantów ActiveX w programie Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje > zabezpieczeń przeglądarki Internet Explorer >

  • Zezwalanie na powrót do protokołu SSL 3.0 (Internet Explorer)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Zezwalaj na niezabezpieczone rozwiązanie alternatywne dla:
      Wartość domyślna planu bazowego: Brak witryn

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Spójna obsługa MIME

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows, > funkcje zabezpieczeń programu Internet Explorer > , > funkcja bezpieczeństwa podsłuchiwania MIME

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenie zabezpieczeń protokołu MK

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Pasek powiadomień

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ochrona przed podniesieniem poziomu strefy

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > Ograniczanie instalacji kontrolek ActiveX

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczanie pobierania plików

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenia zabezpieczeń okien skryptowych

  • Procesy w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy > Microsoft Defender MAPS

  • Skonfiguruj funkcję "Blokuj od pierwszego wejrzenia"
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender Ochrona > w czasie rzeczywistym

  • Włączanie skanowania procesów za każdym razem, gdy włączona jest ochrona w czasie rzeczywistym
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Skanowanie antywirusowe > programu Microsoft Defender

  • Skanowanie spakowanych plików wykonywalnych
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender

  • Wyłączanie rutynowych działań naprawczych
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego Klient podłączania pulpitu zdalnego

  • Nie zezwalaj na zapisywanie haseł
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows, usługi > pulpitu zdalnego, host sesji > pulpitu zdalnego, urządzenie hosta i przekierowanie zasobów

  • Nie zezwalaj na przekierowywanie dysków
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows, Usługi > pulpitu zdalnego, Zabezpieczenia hosta > sesji pulpitu zdalnego

  • Zawsze pytaj o hasło przy nawiązywaniu połączenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Wymagaj bezpiecznej komunikacji RPC
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Ustawianie poziomu szyfrowania połączenia klienta
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Poziom szyfrowania
      Wartość domyślna planu bazowego: Wysoki poziom

Składniki systemu Windows — > kanały informacyjne RSS

  • Zapobiegaj pobieraniu załączników
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki > systemu Windows Opcje logowania do systemu Windows

  • Automatyczne logowanie i blokowanie ostatniego użytkownika interakcyjnego po ponownym uruchomieniu
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Składniki systemu Windows — > program Windows PowerShell

  • Włączanie rejestrowania blokowania skryptów programu PowerShell
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej
    • Rejestruj zdarzenia uruchamiania/zatrzymywania wywołania bloku skryptu dziennika:
      Wartość domyślna planu bazowego: Fałsz

Składniki systemu Windows Windows > Remote Management (WinRM) > Klient usługi WinRM

  • Zezwalaj na uwierzytelnianie podstawowe
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Zezwalaj na ruch nieszyfrowany
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Blokowanie zezwolenia na uwierzytelnianie szyfrowane
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Składniki systemu Windows Zdalne > zarządzanie systemem Windows (WinRM) > Usługa WinRM

  • Zezwalaj na uwierzytelnianie podstawowe
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Zezwalaj na ruch nieszyfrowany
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń RunAs
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Inspekcja

  • Sprawdzanie poprawności poświadczeń inspekcji logowania konta
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Logowanie do konta, wylogowywanie, inspekcja blokady konta
    Wartość domyślna planu bazowego: Niepowodzenie
    Dowiedz się więcej

  • Logowanie do konta, wylogowywanie, inspekcja członkostwa w grupie
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Logowanie do konta, wylogowywanie, logowanie inspekcji
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zmian zasad uwierzytelniania
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Zmiany inspekcji w zasadach inspekcji
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Inspekcja dostępu do udziału plików
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Inspekcja innych zdarzeń związanych z wylogowywaniem z logowania
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zarządzania grupami zabezpieczeń
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Rozszerzenie systemu zabezpieczeń audytu
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Inspekcja specjalnego logowania
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Inspekcja zarządzania kontami użytkowników
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Szczegółowe śledzenie aktywności PNP w audycie
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Szczegółowe śledzenie tworzenia procesu inspekcji
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Szczegółowy udział plików inspekcji dostępu do obiektów
    Wartość domyślna planu bazowego: Niepowodzenie
    Dowiedz się więcej

  • Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Magazyn wymienny inspekcji dostępu do obiektów
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zmian zasad Inne zdarzenia związane ze zmianą zasad
    Wartość domyślna planu bazowego: Niepowodzenie
    Dowiedz się więcej

  • Używanie uprawnień Przeprowadź inspekcję poufnych uprawnień
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Inne zdarzenia systemowe inspekcji systemu
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

  • Zmiana stanu zabezpieczeń inspekcji systemu
    Wartość domyślna planu bazowego: Powodzenie
    Dowiedz się więcej

  • Audyt systemu Integralność systemu
    Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
    Dowiedz się więcej

Ochrona danych

Defender

  • Zezwalaj na skanowanie archiwum
    Domyślny plan bazowy: dozwolone. Skanuje pliki archiwum.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie zachowania
    Domyślny plan bazowy: dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na ochronę w chmurze
    Domyślny plan bazowy: dozwolone. Włącza ochronę w chmurze.
    Dowiedz się więcej

  • Zezwalaj na skanowanie pełnego skanowania dysków wymiennych
    Domyślny plan bazowy: dozwolone. Skanuje dyski wymienne.
    Dowiedz się więcej

  • Ochrona zezwalaj przy dostępie
    Domyślny plan bazowy: dozwolone.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie w czasie rzeczywistym
    Domyślny plan bazowy: dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na skanowanie wszystkich pobranych plików i załączników
    Domyślny plan bazowy: dozwolone.
    Dowiedz się więcej

  • Zezwalaj na skanowanie skryptów
    Domyślny plan bazowy: dozwolone.
    Dowiedz się więcej

    • Blokowanie wykonywania potencjalnie zaciemnionych skryptów
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie wywołań interfejsu API Win32 z makr pakietu Office
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Zablokuj aplikacji komunikacyjnej pakietu Office możliwość tworzenia procesów podrzędnych
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Blokowanie zawartości wykonywalnej w kliencie poczty e-mail i poczcie internetowej
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

  • Poziom bloku chmury
    Wartość domyślna planu bazowego: wysoka
    Dowiedz się więcej

  • Rozszerzony limit czasu chmury
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 50
    Dowiedz się więcej

  • Wyłączanie scalania administracji lokalnej
    Wartość domyślna planu bazowego: Wyłącz scalanie administracji lokalnej
    Dowiedz się więcej

  • Włączanie obliczania skrótów plików
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Włącz ochronę sieci
    Wartość domyślna planu bazowego: Włączone (tryb bloku)
    Dowiedz się więcej

  • Ukrywanie wykluczeń przed administratorami lokalnymi
    Wartość domyślna planu bazowego: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani przy użyciu programu PowerShell.
    Dowiedz się więcej

  • Ochrona przed PUA
    Wartość domyślna punktu odniesienia: ochrona przed PUA włączona. Wykryte elementy są blokowane. Pojawią się one w historii wraz z innymi zagrożeniami.
    Dowiedz się więcej

  • Kierunek skanowania w czasie rzeczywistym
    Domyślne ustawienie planu bazowego: Monitoruj wszystkie pliki (dwukierunkowo).
    Dowiedz się więcej

  • Zgoda na przesłanie próbek
    Wartość domyślna planu bazowego: Wyślij wszystkie przykłady automatycznie.
    Dowiedz się więcej

Device Guard

  • Konfigurowanie uruchamiania funkcji System Guard
    Wartość domyślna punktu odniesienia: Niezarządzane Umożliwia bezpieczne uruchamianie, jeśli jest obsługiwane sprzętowo
    Dowiedz się więcej

  • Credential Guard
    Wartość domyślna punktu odniesienia: (włączone z blokadą interfejsu UEFI) Włącza funkcję Credential Guard z blokadą interfejsu UEFI.
    Dowiedz się więcej

  • Włącz zabezpieczenia oparte na wirtualizacji
    Wartość domyślna punktu odniesienia: Włącz zabezpieczenia oparte na wirtualizacji.
    Dowiedz się więcej

  • Wymagaj funkcji zabezpieczeń platformy
    Wartość domyślna planu bazowego: włącza zabezpieczenia VBS za pomocą bezpiecznego rozruchu.
    Dowiedz się więcej

Blokada urządzenia

  • Włączono hasło urządzenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Historia haseł urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 24
      Dowiedz się więcej

    • Minimalna długość hasła urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 14
      Dowiedz się więcej

Strażnik DMA

  • Zasady wyliczania urządzeń
    Wartość domyślna planu bazowego: Blokuj wszystkich (najbardziej restrykcyjne)
    Dowiedz się więcej

Możliwości

  • Zezwalaj na funkcję W centrum uwagi Windows (użytkownik)
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

    • Zezwalaj na funkcje dla użytkowników systemu Windows
      Wartość domyślna planu bazowego: Zezwalaj
      Dowiedz się więcej

    • Zezwalaj na sugestie innych firm w centrum uwagi Windows (użytkownik)
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

Zapora

  • Enable Domain Network Firewall
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

    • Włącz dziennik porzuconych pakietów
      Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Domyślna akcja wychodząca
      Wartość domyślna planu bazowego: Zezwalaj
      Dowiedz się więcej

    • Wyłącz powiadomienia przychodzące
      Wartość domyślna planu bazowego: True
      Dowiedz się więcej

    • Dziennik Maksymalny rozmiar pliku
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu domeny
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Włączanie połączeń z powodzeniem dziennika
      Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
      Dowiedz się więcej

  • Włącz zaporę sieci prywatnej
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

    • Dziennik Maksymalny rozmiar pliku
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja przychodząca dla profilu prywatnego
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Włączanie połączeń z powodzeniem dziennika
      Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
      Dowiedz się więcej

    • Włącz dziennik porzuconych pakietów
      Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Wyłącz powiadomienia przychodzące
      Wartość domyślna planu bazowego: True
      Dowiedz się więcej

    • Domyślna akcja wychodząca
      Wartość domyślna planu bazowego: Zezwalaj
      Dowiedz się więcej

  • Włącz zaporę sieci publicznej
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

    • Włącz dziennik porzuconych pakietów
      Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Dziennik Maksymalny rozmiar pliku
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja wychodząca
      Wartość domyślna planu bazowego: Zezwalaj
      Dowiedz się więcej

    • Wyłącz powiadomienia przychodzące
      Wartość domyślna planu bazowego: True
      Dowiedz się więcej

    • Zezwalaj na scalanie zasad lokalnych
      Wartość domyślna planu bazowego: Fałsz
      Dowiedz się więcej

    • Domyślna akcja przychodząca profilu publicznego
      Domyślny plan bazowy: blokowy
      Dowiedz się więcej

    • Włączanie połączeń z powodzeniem dziennika
      Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
      Dowiedz się więcej

    • Zezwalaj na scalanie lokalnych zasad IPsec
      Wartość domyślna planu bazowego: Fałsz
      Dowiedz się więcej

Stacja robocza Lanman

  • Włączanie niezabezpieczonych danych logowania gości
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Lokalny urząd zabezpieczeń

  • Konfiguruj proces chroniony lsa
    Wartość domyślna linii bazowej: włączone z blokadą interfejsu UEFI. Urząd LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja jest zablokowana dla interfejsu UEFI.
    Dowiedz się więcej

Microsoft App Store

  • Zezwalaj na DVR z gry
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • MSI Zezwalaj użytkownikowi na kontrolę nad instalacją
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Instalator MSI zawsze instaluje z podwyższonym poziomem uprawnień
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Microsoft Edge

Ustawienia treści

  • Domyślne ustawienie Adobe Flash
    Wartość domyślna planu bazowego: wyłączone

  • Domyślne ustawienie Adobe Flash (użytkownik)
    Wartość domyślna planu bazowego: wyłączone

  • Minimalna włączona wersja protokołu TLS
    Wartość domyślna planu bazowego: włączone

    • Minimalna włączona wersja protokołu TLS (urządzenie)
      Wartość domyślna planu bazowego: TlS 1.2

  • Minimalna włączona wersja protokołu TLS (użytkownik)
    Wartość domyślna planu bazowego: włączone

    • Minimalna włączona wersja protokołu TLS (użytkownik)
      Wartość domyślna planu bazowego: TLS 1.2

Ustawienia filtra SmartScreen

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone

  • Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
    Wartość domyślna planu bazowego: włączone

Prywatność

  • Zezwalaj aplikacjom na aktywowanie się przy użyciu funkcji głosowych przy włączonej blokadzie
    Wartość domyślna planu bazowego: Wymuś odmowę. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, i użytkownicy nie mogą go zmienić.
    Dowiedz się więcej
  • Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Smart Screen

  • Włącz filtr Smart Screen w powłoce
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Zapobiegaj zastępowaniu plików Files w powłoce
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Zwiększona ochrona przed wyłudzaniem informacji

  • Powiadom złośliwe
    Wartość domyślna planu bazowego: włączone

  • Powiadom o ponownym użyciu hasła
    Wartość domyślna planu bazowego: włączone

  • Powiadom o niebezpiecznej aplikacji
    Wartość domyślna planu bazowego: włączone

  • Włączono usługę
    Wartość domyślna planu bazowego: włączone

Prawa użytkownika

  • Dostęp z sieci
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

  • Zezwalaj na logowanie lokalne
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

  • Kopia zapasowa Files i katalogów
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Tworzenie obiektów globalnych
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

  • Tworzenie pliku stronicowania
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Debugowanie programów
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Odmów dostępu z sieci
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Odmów logowania do usług pulpitu zdalnego
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • personifikowanie klienta
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

  • Załaduj i zwolnij sterowniki urządzeń
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Zarządzanie dziennikiem inspekcji i zabezpieczeń
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Zarządzanie głośnością
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Modyfikowanie środowiska oprogramowania układowego
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Pojedynczy proces profilu
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Zdalne wyłączanie
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Przywracanie Files i katalogów
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

  • Przejmowanie odpowiedzialności
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość:

Technologia oparta na wirtualizacji

  • Integralność kodu wymuszona przez funkcję hypervisor
    Wartość domyślna linii bazowej: (włączone z blokadą interfejsu UEFI) Włącza Hypervisor-Protected integralność kodu z blokadą interfejsu UEFI.
    Dowiedz się więcej

obszar roboczy funkcji Windows Ink

  • Zezwalanie na korzystanie z obszaru roboczy funkcji Windows Ink
    Wartość domyślna planu bazowego: Obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie ma do niego dostępu powyżej ekranu blokady.
    Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

  • Konta ograniczają konto lokalne Używanie pustych haseł tylko do logowania do konsoli
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Interakcyjny limit braku aktywności komputera logowania
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 900
    Dowiedz się więcej

  • Zachowanie podczas usuwania karty inteligentnej logowania interakcyjnego
    Wartość domyślna planu bazowego: Zablokuj stację roboczą
    Dowiedz się więcej

  • Klient sieci firmy Microsoft zawsze podpisuje cyfrowo komunikację
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Microsoft Network Server Zawsze podpisuje cyfrowo komunikację
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Dostęp do sieci Nie zezwala na anonimowe wyliczanie kont Sam i udziałów
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Dostęp do sieci Ogranicz dostęp anonimowy do nazwanych potoków i udziałów
    Domyślny plan bazowy : Włącz
    Dowiedz się więcej

  • Dostęp do sieci Ogranicz klientów uprawnionych do wykonywania zdalnych połączeń do SAM
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: O:BAG:BAD:(A;; RC;;; licencjat)
    Dowiedz się więcej

  • Zabezpieczenia sieci Nie przechowuj wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Bezpieczeństwo sieci Poziom uwierzytelniania LAN Managera
    Wartość domyślna planu bazowego: Wysyłaj tylko odpowiedzi LM i NTLMv2. Odrzucanie usług LM i NTLM
    Dowiedz się więcej

  • Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla klientów opartych na protokole NTLMSSP
    Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla serwerów opartych na protokole NTLMSSP
    Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
    Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
    Dowiedz się więcej

  • Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
    Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
    Dowiedz się więcej

  • Kontrola konta użytkownika, wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Kontrola konta użytkownika podnosi poziom dostępu interfejsu użytkownika tylko w przypadku aplikacji zainstalowanych w bezpiecznych lokalizacjach
    Wartość domyślna punktu odniesienia: Włączone: aplikacja działa z integralnością UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.
    Dowiedz się więcej

  • Kontrola konta użytkownika Uruchamianie wszystkich administratorów w trybie zatwierdzania dla administracji
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Kontrola konta użytkownika Użyj trybu zatwierdzania administracji
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Kontrola konta użytkownika Błędy zapisu plików i rejestru wirtualizacji w lokalizacjach poszczególnych użytkowników
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Komputer w chmurze Windows 365 — punkt odniesienia zabezpieczeń z platformy Windows 365, listopad 2021 r.

Powyżej blokady

  • Aktywowanie głosowe aplikacji z poziomu zablokowanego ekranu
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Blokowanie wyświetlania wyskakujących powiadomień
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Środowisko uruchomieniowe aplikacji

  • Konta Microsoft są opcjonalne w przypadku aplikacji ze sklepu Microsoft Store
    Wartość domyślna planu bazowego: włączoneDowiedz się więcej

Zarządzanie aplikacjami

  • Blokuj instalacje aplikacji z podwyższonym poziomem uprawnień
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Blokowanie kontroli użytkownika nad instalacjami
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zablokuj DVR z gry (tylko na komputery stacjonarne)
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Reguły zmniejszania obszaru podatnego na ataki

Aby uzyskać ogólne informacje, zobacz Dowiedz się więcej o regułach zmniejszania obszaru podatnego na ataki.

  • Blokuj tworzenie procesów podrzędnych w aplikacjach do komunikacji z pakietem Office
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Włączanie ochrony sieci
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows (lsass.exe)
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie wykonywania potencjalnie zaciemnionych skryptów (js/vbs/ps)
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie wywołań interfejsu API Win32 z makra pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Blokowanie pobierania wykonywalnej zawartości z klientów poczty e-mail i poczty internetowej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Inspekcja

Ustawienia inspekcji umożliwiają konfigurowanie zdarzeń generowanych dla warunków ustawienia.

  • Sprawdzanie poprawności poświadczeń inspekcji logowania konta (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inspekcja logowania konta Usługa uwierzytelniania Kerberos (urządzenie)
    Wartość domyślna planu bazowego: brak

  • Logowanie do konta, wylogowywanie, inspekcja, blokada konta (urządzenie)
    Wartość domyślna planu bazowego: Niepowodzenie

  • Logowanie do konta, wylogowywanie, Członkostwo w grupie inspekcji (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Logowanie do konta, wylogowywanie, logowanie inspekcji (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inspekcja innych zdarzeń wylogowywania (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inspekcja logowania specjalnego (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Inspekcja zarządzania grupami zabezpieczeń (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Inspekcja zarządzania kontami użytkowników (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Szczegółowe śledzenie aktywności PNP inspekcji (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Tworzenie procesu inspekcji szczegółowego śledzenia (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Szczegółowy udział plików inspekcji dostępu do obiektów (urządzenie)
    Wartość domyślna planu bazowego: Niepowodzenie

  • Inspekcja dostępu do udziału plików (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Magazyn wymienny (urządzenie) inspekcji dostępu do obiektów
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Przeprowadź inspekcję zmiany zasad uwierzytelniania (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inspekcja zmiany zasad Inne zdarzenia zmiany zasad (urządzenie)
    Wartość domyślna planu bazowego: Niepowodzenie

  • Zmiany inspekcji w zasadach inspekcji (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Używanie uprawnień Używanie poufnych uprawnień inspekcji (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Inne zdarzenia systemowe (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

  • Zmiana stanu zabezpieczeń inspekcji systemu (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Przeprowadź inspekcję rozszerzenia systemu zabezpieczeń (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie

  • Audyt systemu Integralność systemu (urządzenie)
    Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

Autoodtwarzanie

  • Automatyczne odtwarzanie, domyślne zachowanie automatycznego uruchamiania
    Wartość domyślna planu bazowego: Nie wykonywać
    Dowiedz się więcej

  • Tryb automatycznego odtwarzania
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Blokowanie automatycznego odtwarzania dla urządzeń bez głośności
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Przeglądarka

  • Zablokuj menedżera haseł
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymaganie filtra SmartScreen dla starszej wersji Microsoft Edge
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Blokuj złośliwą witrynę
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zablokuj pobieranie niezweryfikowanych plików
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Uniemożliwianie użytkownikom zastępowania błędów certyfikatów
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Łączność

  • Konfigurowanie bezpiecznego dostępu do ścieżek UNC
    Wartość domyślna punktu odniesienia: skonfiguruj system Windows tak, aby zezwalał na dostęp tylko do określonych ścieżek UNC po spełnieniu dodatkowych wymagań dotyczących zabezpieczeń
    Dowiedz się więcej

    • Lista ścieżek UNC o wzmocnionej zaostrzonej zawartości
      Domyślnie nie skonfigurowano. Ręcznie dodaj jedną lub więcej wzmocnionych ścieżek UNC.

  • Blokowanie pobierania sterowników drukarki za pośrednictwem protokołu HTTP
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Zablokuj pobieranie z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Delegowanie poświadczeń

  • Delegowanie hosta zdalnego poświadczeń, których nie można eksportować
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Interfejs użytkownika poświadczeń

Device Guard

  • Zabezpieczenia oparte na wirtualizacji
    Wartość domyślna punktu odniesienia: Włącz zabezpieczenia VBS za pomocą bezpiecznego rozruchu

  • Włącz zabezpieczenia oparte na wirtualizacji
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Launch System Guard
    Wartość domyślna planu bazowego: włączone

  • Włączanie funkcji Credential Guard
    Wartość domyślna punktu odniesienia: Włącz z blokadą interfejsu UEFI
    Dowiedz się więcej

Instalowanie urządzenia

  • Blokowanie instalacji urządzeń według klas instalacji
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej
    • Usuń pasujące urządzenia sprzętowe
      Wartość domyślna planu bazowego: Tak
    • Lista zablokowanych
      Domyślnie nie skonfigurowano. Ręcznie dodaj jeden lub więcej identyfikatorów.

DMA Guard

  • Wyliczenie urządzeń zewnętrznych niezgodnych z ochroną jądra DMA
    Wartość domyślna planu bazowego: Blokuj wszystkie

Usługa dziennika zdarzeń

  • Maksymalny rozmiar pliku dziennika aplikacji w KB
    Wartość domyślna planu bazowego: 32768
    Dowiedz się więcej

  • Maksymalny rozmiar pliku dziennika systemu w KB
    Wartość domyślna planu bazowego: 32768
    Dowiedz się więcej

  • Maksymalny rozmiar pliku dziennika zabezpieczeń w KB
    Wartość domyślna planu bazowego: 196608
    Dowiedz się więcej

Możliwości

  • Zablokuj funkcję W centrum uwagi Windows
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Eksplorator plików

  • Blokuj zapobieganie wykonywaniu danych
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Blokuj zakończenie sterty w przypadku uszkodzenia
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Zapora

Aby uzyskać więcej informacji, zobacz 2.2.2 FW_PROFILE_TYPE w dokumentacji protokołów systemu Windows.

Internet Explorer

Wyświetl pełną listę dostawców CSP przeglądarki Internet Explorer.

  • Obsługa szyfrowania w programie Internet Explorer
    Wartości domyślne planu bazowego: Dwa elementy: TLS v1.1 i TLS v1.2

    Dowiedz się więcej

  • Program Internet Explorer uniemożliwia zarządzanie filtrem inteligentnego ekranu
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Skrypt strefy zastrzeżonej programu Internet Explorer Kontrolki ActiveX oznaczone jako bezpieczne do wykonywania skryptów
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Pobieranie plików w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Ostrzeżenie o niezgodności adresu certyfikatu programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Internet Explorer rozszerzony tryb chroniony
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Powrót Internet Explorera do SSL3
    Wartość domyślna planu bazowego: Brak witryn
    Dowiedz się więcej

  • Oprogramowanie Internet Explorer, gdy podpis jest nieprawidłowy
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Sprawdzanie odwołania certyfikatu serwera sprawdzania w programie Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Sprawdzanie podpisów pobranych programów w programie Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Program Internet Explorer przetwarza spójną obsługę MIME
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Internet Explorer pomija ostrzeżenia filtra Smart Screen
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Program Internet Explorer pomija ostrzeżenia filtra SmartScreen dotyczące nietypowych plików
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Wykrywanie awarii w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Załączniki do pobierania dla programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Błędy ignorowania certyfikatów w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Program Internet Explorer wyłącza procesy w rozszerzonym trybie chronionym
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Sprawdzanie ustawień zabezpieczeń programu Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Kontrolki ActiveX programu Internet Explorer w trybie chronionym
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Użytkownicy programu Internet Explorer dodający witryny
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Zmienianie zasad przez użytkowników programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Blokowanie przestarzałych formantów ActiveX w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer uwzględnia wszystkie ścieżki sieciowe
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Dostęp do strefy internetowej programu Internet Explorer do źródeł danych
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Automatyczne monity dotyczące pobierania plików w strefie internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Kopiowanie i wklejanie strefy internetowej programu Internet Explorer za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Przeciąganie i upuszczanie plików lub kopiowanie i wklejanie plików w strefie internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Mniej uprzywilejowane witryny strefy internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Ładowanie plików XAML w strefie internetowej przeglądarki Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Internet Explorer Internet Zone składniki zależne od platformy .NET Framework
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer zezwala na używanie kontrolek ActiveX tylko zatwierdzonym domenom
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX tdc
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa internetowa w programie Internet Explorer — skrypty kontrolek przeglądarki sieci Web
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Internet Explorer Internet Zone Uruchamianie skryptu systemu Windows
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Skryptlety strefy internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Internet Explorer Internet Zone Smart Screen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Aktualizacje strefy internetowej programu Internet Explorer na pasku stanu za pomocą skryptu
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Stan trwały danych użytkownika strefy internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer umożliwia uruchomienie języka VBscript
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem przed kontrolkami ActiveX
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Pobieranie strefy internetowej programu Internet Explorer podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Pobieranie strefy internetowej programu Internet Explorer (strefa internetowa) niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Internet Explorer Internet Zone cross-site scripting filter
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer przeciąga zawartość z różnych domen między oknami
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer Przeciąganie zawartości z różnych domen w obrębie systemu Windows
    Domyślny plan bazowy: wyłączoneDowiedz się więcej

  • Tryb chroniony strefy internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer Uwzględnij ścieżkę lokalną podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Inicjowanie strefy internetowej przeglądarki Internet Explorer i wykonywanie skryptów Kontrolki Active X nie są oznaczone jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uprawnienia Java strefy internetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Internet Explorer Internet Zone Uruchamianie aplikacji i plików w ramce iframe
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Opcje logowania w strefie internetowej programu Internet Explorer
    Domyślny plan bazowy: Monituj
    Dowiedz się więcej

  • Strefa internetowa przeglądarki Internet Explorer Nawigowanie po oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework w strefie internetowej programu Internet Explorer podpisanych za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Ostrzeżenie o zabezpieczeniach strefy internetowej przeglądarki Internet Explorer dotyczące potencjalnie niebezpiecznych plików
    Domyślny plan bazowy: Monituj
    Dowiedz się więcej

  • Blokowanie wyskakujących okienek strefy internetowej w programie Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Strefa intranetu przeglądarki Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Inicjowanie strefy intranetowej i wykonywanie skryptów w programie Internet Explorer Kontrolki Active X nie są oznaczone jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uprawnienia java strefy intranetowej programu Internet Explorer
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo
    Dowiedz się więcej

  • strefa komputera lokalnego programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Uprawnienia Java strefy komputera lokalnego programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Internet Explorer locked down Internet zone smart screen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer zablokował strefę intranetową uprawnienia języka Java
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia Java do strefy komputera lokalnego
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Filtr Smart Screen Internet Explorer Locked Zone Restricted Screen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia java w strefie z ograniczeniami
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia java strefy zaufanej
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Program Internet Explorer przetwarza funkcję bezpieczeństwa wąchania MIME
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Ograniczenia zabezpieczeń protokołu MK w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer przetwarza pasek powiadomień
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer uniemożliwia instalowanie kontrolek ActiveX przez poszczególnych użytkowników
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer przetwarza ochronę przed podniesieniem poziomu strefy
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Przycisk usuwania nieaktualnych formantów ActiveX w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Procesy programu Internet Explorer ograniczają instalację kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Ograniczony dostęp do źródeł danych w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Wykonywanie aktywnych skryptów w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Automatyczne monitowanie o pobranie pliku w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Zachowania binarne i skryptowe strefy z ograniczeniami w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Kopiowanie i wklejanie za pomocą skryptu w strefie objętej ograniczeniami w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Przeciąganie i upuszczanie plików lub kopiowanie i wklejanie w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Mniej uprzywilejowane witryny w strefie zastrzeżonej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Ładowanie plików XAML w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Odświeżanie meta strefy objętej ograniczeniami programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Składniki zależne od platformy .NET Framework strefy ograniczonej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer zezwala na używanie kontrolek ActiveX tylko zatwierdzonym domenom
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa zastrzeżona programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek tdc ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Skrypty stref zastrzeżonych programu Internet Explorer dla kontrolek przeglądarki sieci Web
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Okna inicjowane skryptem strefy ograniczonej programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Skrypty strefy zastrzeżonej programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Filtr Smart Screen w strefie objętej ograniczeniami programu Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Aktualizacje strefy z ograniczeniami programu Internet Explorer na pasku stanu za pomocą skryptu
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Stan trwały danych użytkownika w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer umożliwia uruchomienie skryptu VBSCRIPT
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Pobieranie niepodpisanych formantów ActiveX w strefie ograniczonej w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Filtr skryptów między witrynami strefy z ograniczeniami w programie Internet Explorer
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa zastrzeżona programu Internet Explorer przeciąga zawartość z różnych domen między oknami
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Przeciąganie zawartości z różnych domen w obrębie systemu Windows w strefie z ograniczeniami programu Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami przeglądarki Internet Explorer Uwzględnij ścieżkę lokalną podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Inicjowanie strefy z ograniczeniami w programie Internet Explorer i wykonywanie skryptów Kontrolki Active X nieoznaczone jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uprawnienia Java strefy zastrzeżonej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłącz język java
    Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce iFrame w strefie ograniczonej dostępu programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Opcje logowania w strefie ograniczonej w programie Internet Explorer
    Domyślny plan bazowy: anonimowy
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer Nawigowanie po oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uruchamianie formantów ActiveX i dodatków plug-in w strefie zastrzeżonej programu Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uruchom składniki zależne od platformy .NET Framework w strefie ograniczonej programu Internet Explorer podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Skrypty stref zastrzeżonych programu Internet Explorer dla apletów Java
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Ostrzeżenie dotyczące zabezpieczeń w strefie ograniczonej w programie Internet Explorer dla potencjalnie niebezpiecznych plików
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Tryb chroniony strefy zastrzeżonej programu Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Blokowanie wyskakujących okienek strefy objętej ograniczeniami w programie Internet Explorer
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej

  • Procesy programu Internet Explorer ograniczają pobieranie plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer przetwarza ograniczenia zabezpieczeń okna skryptowego
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • W strefach zabezpieczeń programu Internet Explorer są używane tylko ustawienia komputera
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Program Internet Explorer korzysta z usługi instalatora kontrolek ActiveX
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strefa zaufana programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem przed kontrolkami ActiveX
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów strefy zaufanej w programie Internet Explorer Kontrolki Active X nie są oznaczone jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone
    Dowiedz się więcej

  • Uprawnienia java strefy zaufanej programu Internet Explorer
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo
    Dowiedz się więcej

  • Autouzupełnianie w programie Internet Explorer
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

  • Blokowanie logowania zdalnego przy użyciu pustego hasła
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Minuty braku aktywności ekranu blokady do momentu aktywowania wygaszacza ekranu
    Wartość domyślna planu bazowego: 15
    Dowiedz się więcej

  • Zachowanie podczas wyjmowania karty inteligentnej
    Wartość domyślna planu bazowego: Zablokuj stację roboczą
    Dowiedz się więcej

  • Wymagaj od klienta, aby zawsze podpisywał cyfrowo komunikację
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zapobieganie wysyłaniu przez klientów niezaszyfrowanych haseł do serwerów SMB innych firm
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymagaj zawsze cyfrowego podpisywania komunikacji przez serwer
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zapobieganie anonimowemu wyliczaniu kont SAM
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Blokowanie anonimowego wyliczania kont SAM i udziałów
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Ograniczanie dostępu anonimowego do nazwanych potoków i udziałów
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zezwalaj na połączenia zdalne do menedżera kont zabezpieczeń
    Wartość domyślna planu bazowego: O:BAG:BAD:(A;; RC;;; licencjat)
    Dowiedz się więcej

  • Zapobiegaj przechowywaniu wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Poziom uwierzytelniania
    Wartość domyślna punktu odniesienia: Wysyłanie tylko odpowiedzi NTLMv2. Odrzucanie usług LM i NTLM
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji dla klientów opartych na protokole SSP NTLM
    Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM w wersji 2 i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji dla serwerów opartych na protokole SSP NTLM
    Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM w wersji 2 i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Zachowanie monitu o podniesienie uprawnień administratora
    Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
    Dowiedz się więcej

  • Standardowe zachowanie monitu o podniesienie uprawnień użytkownika
    Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
    Dowiedz się więcej

  • Wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zezwalaj tylko aplikacjom na dostęp interfejsu użytkownika do bezpiecznych lokalizacji
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymaganie trybu zatwierdzania przez administratora
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Korzystanie z trybu zatwierdzania przez administratora
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wirtualizowanie błędów zapisu plików i rejestru w lokalizacjach poszczególnych użytkowników
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Microsoft Defender

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Skanowanie skryptów używanych w przeglądarkach firmy Microsoft
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Dodatkowy czas (0-50 s) na wydłużenie limitu czasu ochrony chmury
    Wartość domyślna planu bazowego: 50
    Dowiedz się więcej

  • Skanowanie wszystkich pobranych plików i załączników
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Typ skanowania
    Domyślny plan bazowy: szybkie skanowanie
    Dowiedz się więcej

  • Planowanie dnia skanowania w usłudze Defender
    Domyślny plan bazowy: codziennie

  • Godzina rozpoczęcia zaplanowanego skanowania
    Wartość domyślna planu bazowego: Nieskonfigurowane

  • Zgoda na przesyłanie próbek usługi Defender
    Wartość domyślna planu bazowego: Automatyczne wysyłanie bezpiecznych próbek
    Dowiedz się więcej

  • Poziom ochrony opartej na chmurze
    Wartość domyślna planu bazowego: wysoka
    Dowiedz się więcej

  • Skanuj dyski wymienne podczas pełnego skanowania
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Włączanie ochrony opartej na chmurze
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Wykluczenia programu antywirusowego Microsoft Defender

Ostrzeżenie

Definiowanie wykluczeń obniża poziom ochrony zapewnianej przez program antywirusowy Microsoft Defender. Zawsze oceniaj ryzyko związane z implementacją wykluczeń. Wyklucz tylko te pliki, co do których masz pewność, że nie są złośliwe.

Aby uzyskać więcej informacji, zobacz Omówienie wykluczeń w dokumentacji usługi Microsoft Defender.

  • Procesy usługi Defender do wykluczenia
    Wartości domyślne planu bazowego: domyślnie nieskonfigurowane. Dodaj ręcznie jeden lub więcej wpisów.

  • Rozszerzenia plików, które należy wykluczyć ze skanowania i ochrony w czasie rzeczywistym
    Wartości domyślne planu bazowego: domyślnie nieskonfigurowane. Dodaj ręcznie jeden lub więcej wpisów.

  • Defender Files i foldery do wykluczenia
    Domyślny plan bazowy: Domyślnie nie skonfigurowano. Dodaj ręcznie jeden lub więcej wpisów.

Microsoft Edge

  • Określanie, których rozszerzeń nie można zainstalować
    Wartość domyślna planu bazowego: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich)
      Domyślny plan bazowy: Domyślnie nie skonfigurowano. Ręczne dodawanie jednego lub większej liczby identyfikatorów

  • Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
    Wartość domyślna planu bazowego: wyłączone

  • Minimalna włączona wersja protokołu SSL
    Wartość domyślna planu bazowego: włączone

    • Minimalna włączona wersja protokołu SSL
      Wartość domyślna planu bazowego: TLS 1.2

  • Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia SSL
    Wartość domyślna planu bazowego: wyłączone

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone

  • Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
    Wartość domyślna planu bazowego: włączone

  • Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
    Wartość domyślna planu bazowego: włączone

  • Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
    Wartość domyślna planu bazowego: włączone

  • Domyślne ustawienie Adobe Flash
    Wartość domyślna planu bazowego: włączone

    • Domyślne ustawienie Adobe Flash
      Wartość domyślna planu bazowego: blokowanie wtyczki Adobe Flash

  • Włącz zapisywanie haseł w menedżerze haseł
    Wartość domyślna planu bazowego: wyłączone

  • Włączanie izolacji witryn dla każdej witryny
    Wartość domyślna planu bazowego: włączone

  • Obsługiwane schematy uwierzytelniania
    Wartość domyślna planu bazowego: włączone

    • Obsługiwane schematy uwierzytelniania
      Wartości domyślne planu bazowego: Dwa elementy: NTLM i Negotiate

Przewodnik po zabezpieczeniach MS

  • Konfiguracja uruchamiania sterownika klienta SMBv1
    Wartość domyślna planu bazowego: Wyłącz sterownik
    Dowiedz się więcej

  • Zastosuj ograniczenia kontroli konta użytkownika do kont lokalnych podczas logowania w sieci
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Strukturalna obsługa wyjątków — ochrona przed zastępowaniem
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Serwer SMBv1
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Uwierzytelnianie szyfrowane
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Starsza wersja MSS

  • Poziom ochrony routingu źródłowego protokołu IPv6 sieci
    Wartość domyślna planu bazowego: najwyższa ochrona
    Dowiedz się więcej

  • Poziom ochrony routingu źródłowego sieciowego adresu IP
    Wartość domyślna planu bazowego: najwyższa ochrona
    Dowiedz się więcej

  • Ignorowanie przez sieć żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Sieciowe przekierowania ICMP zastępują trasy generowane przez protokół OSPF
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Pomoc zdalna

  • Poproszono o pomoc zdalną
    Wartość domyślna planu bazowego: Wyłącz Pomoc zdalną
    Dowiedz się więcej

Usługi pulpitu zdalnego

  • Poziom szyfrowania połączenia klienta usług pulpitu zdalnego
    Wartość domyślna planu bazowego: wysoka
    Dowiedz się więcej

  • Zablokuj przekierowanie dysku
    Wartość domyślna planu bazowego: włączone

  • Blokuj zapisywanie haseł
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Monituj o hasło przy nawiązywaniu połączenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Bezpieczna komunikacja RPC
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Zdalne zarządzanie

  • Blokowanie uwierzytelniania szyfrowanego klienta
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Blokuj przechowywanie poświadczeń Uruchom jako
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Podstawowe uwierzytelnianie klienta
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Uwierzytelnianie podstawowe
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Nieszyfrowany ruch klienta
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Ruch niezaszyfrowany
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

Zdalne wywołanie procedury

  • Opcje klienta bez uwierzytelniania RPC
    Wartość domyślna planu bazowego: Uwierzytelnione
    Dowiedz się więcej

Szukaj

  • Wyłącz indeksowanie zaszyfrowanych elementów
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Smart Screen

  • Włączanie filtru Windows SmartScreen
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Blokowanie użytkownikom możliwości ignorowania ostrzeżeń filtra SmartScreen
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

System

  • Inicjowanie sterownika uruchamiania rozruchu systemu
    Wartość domyślna planu bazowego: Dobra nieznana i zła krytyczna
    Dowiedz się więcej

Menedżer połączeń systemu Windows

  • Blokowanie połączenia z sieciami nienależącymi do domeny
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

obszar roboczy funkcji Windows Ink

  • Obszar roboczy funkcji pisma odręcznego
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Windows PowerShell

  • Rejestrowanie blokad skryptów programu PowerShell
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

Zabezpieczenia Windows

  • Włącz ochronę przed naruszeniami, aby zapobiec wyłączeniu usługi Microsoft Microsoft Defender
    Wartość domyślna planu bazowego: Włącz
    Dowiedz się więcej
  • Last updated on