Informacje dotyczące podstawowych ustawień zabezpieczeń MDM systemu Windows dla usługi Microsoft Intune

Ten artykuł zawiera odwołanie do ustawień dostępnych w podstawowych podstawach zabezpieczeń zarządzania urządzeniami (MDM) systemu Windows Mobile dla usługi Microsoft Intune.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

• Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
• Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

• Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
• Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

• Korzystanie z planów bazowych zabezpieczeń
• Zmienianie wersji planu bazowego profilu
• Zarządzanie podstawowymi planami zabezpieczeń

Punkt odniesienia zabezpieczeń dla systemu Windows w wersji 25H2

Ustawienia w tym planie bazowym pochodzą z planu bazowego zabezpieczeń systemu Windows 11 w wersji 25H2, znalezionego w zestawie narzędzi Security Compliance Toolkit i planach bazowych z Centrum pobierania Microsoft, i obejmują tylko ustawienia dotyczące urządzeń z systemem Windows zarządzanych za pośrednictwem usługi Intune. Jeśli jest dostępna, nazwa ustawienia łączy się ze źródłowym dostawcą usług konfiguracji (CSP), a następnie wyświetla domyślną konfigurację tych ustawień w planie bazowym.

Uwaga

Ustawienie Wyłącz uruchamianie programu Internet Explorer 11 za pośrednictwem automatyzacji COM zostało dodane do planu bazowego wersji 25H2 w aktualizacji usługi z czerwca 2026 r. po pierwszym opublikowaniu planu bazowego. W profilach utworzonych przed tą aktualizacją nowe ustawienie nie jest stosowane automatycznie:

• W przypadku profilu wdrożonego przed tą aktualizacją edytuj profil i zapisz go. Ustawienie zostanie wyświetlone z bazową wartością domyślną, a usługa Intune wdroży zmianę w przypisanych grupach przy następnym zaewidencjonowaniu urządzenia. Jeśli nie edytujesz i nie zapiszesz profilu, ustawienie nie zostanie zastosowane.
• Profile tworzone przy użyciu planu bazowego wersji 25H2 lub aktualizowane do wersji 25H2 zawierają domyślnie to ustawienie.

Szablony administracyjne

> Personalizacja panelu sterowania

• Uniemożliwianie włączania kamery na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie włączania pokazu slajdów na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

• Zastosuj ograniczenia funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania w sieci
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie sterownika klienta SMBv1
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Konfiguracja sterownika MrxSmb10
    Wartość domyślna planu bazowego: Wyłącz sterownik (zalecane)

• Konfigurowanie serwera SMBv1
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ochrony przed zastępowaniem wyjątków strukturalnych (SEHOP)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

MSS (starsza wersja)

• MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting IPv6 (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (DisableIPSourceRouting) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (EnableICMPRedirect) Zezwalaj na zastępowanie przekierowań ICMP w celu zastąpienia tras generowanych przez protokół OSPF
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Klient sieciowy > DNS

• Wyłączanie rozpoznawania nazw multiemisji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Sieć > , połączenia sieciowe

• Zabronić korzystania z udostępniania połączenia internetowego w sieci domeny DNS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Dostawca > sieci

• Wzmocnione ścieżki UNC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wzmocnione ścieżki UNC: (urządzenie)
    Wartości domyślne planu bazowego:

    Name (Nazwa)	Value
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Sieć > Windows Menedżer połączeń

• Zabroń łączenia z sieciami nienależącymi do domeny, gdy jest ono połączone z siecią uwierzytelnioną w domenie
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Drukarki

• Konfigurowanie funkcji Redirection Guard
  Wartość domyślna planu bazowego: włączoneDowiedz się więcej

  • Opcje funkcji Redirection Guard (urządzenie)
    Wartość domyślna punktu odniesienia: włączona funkcja Redirection Guard

• Konfigurowanie ustawień połączenia RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Użyj uwierzytelniania dla wychodzących połączeń RPC: (Urządzenie)
    Wartość domyślna planu bazowego: Domyślna
  • Protokół, który ma być używany do obsługi wychodzących połączeń RPC: (urządzenie)
    Wartość domyślna planu bazowego: RPC przez TCP

• Konfigurowanie ustawień odbiornika RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Protokoły umożliwiające przychodzące połączenia RPC: (urządzenie)
    Wartość domyślna planu bazowego: RPC przez TCP
  • Protokół uwierzytelniania używany dla przychodzących połączeń RPC: (urządzenie)
    Domyślny plan bazowy: Negocjuj

• Konfigurowanie RPC przez port TCP
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Port RPC przez TCP (urządzenie)
    Wartość domyślna planu bazowego: 0

• Ogranicza instalację sterownika drukarki do administratorów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zarządzanie przetwarzaniem plików specyficznych dla kolejki
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zarządzanie przetwarzaniem plików Queue-Specific: (urządzenie)
    Wartość domyślna planu bazowego: Ogranicz pliki specyficzne dla kolejki do profilów kolorów

Powiadomienia w menu Start i na pasku > zadań

• Wyłączanie wyskakujących powiadomień na ekranie blokady (użytkownik)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Tworzenie procesu inspekcji systemu >

• Dołączanie wiersza polecenia do zdarzeń tworzenia procesu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Delegowanie poświadczeń systemowych >

• Korygowanie wyroczni szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom ochrony: (urządzenie)
    Wartość domyślna planu bazowego: Wymuś aktualizację klientów

• Host zdalny umożliwia delegowanie poświadczeń, których nie można wyeksportować
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Instalacja > urządzenia systemowego > Ograniczenia instalacji urządzenia

• Uniemożliwianie instalacji urządzeń przy użyciu sterowników zgodnych z następującymi klasami konfiguracji urządzeń
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Mają też zastosowanie do pasujących urządzeń, które są już zainstalowane
    Wartość domyślna planu bazowego: True
  • Zablokowane zajęcia
    Domyślny plan bazowy: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ochrona przed złośliwym oprogramowaniem wczesnego uruchamiania systemu >

• Zasady inicjowania sterownika rozruchu i uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Wybierz sterowniki rozruchu, które można zainicjować:
    Wartość domyślna planu bazowego: dobra, nieznana i zła, ale krytyczna

Zasady grupy systemu >

• Konfigurowanie przetwarzania zasad rejestru
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie stosuj podczas okresowego przetwarzania w tle (urządzenie)
    Wartość domyślna planu bazowego: Fałsz
  • Przetwarzaj, nawet jeśli obiekty zasady grupy nie zostały zmienione (urządzenie)
    Wartość domyślna planu bazowego: True

System > — zarządzanie > komunikacją internetową Ustawienia komunikacji internetowej

• Wyłączanie pobierania sterowników drukarki za pośrednictwem protokołu HTTP
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie pobierania z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Urząd zabezpieczeń lokalnych systemu >

• Zezwalaj na ładowanie niestandardowych dostawców SSP i punktów dostępu do usługi LSASS
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Ustawienia uśpienia zarządzania > energią systemu >

• Zezwalaj na stan wstrzymania (S1-S3) podczas uśpienia (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na stan wstrzymania (S1-S3) w trybie uśpienia (podłączony)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (podłączenie go do zasilania)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Pomoc zdalna systemu >

• Konfigurowanie żądanej pomocy zdalnej
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zdalne wywoływanie procedur systemu >

• Ograniczanie nieuwierzytelnionych klientów RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Ograniczenie nieuwierzytelnionego klienta RPC Runtime do zastosowania:
    Wartość domyślna planu bazowego: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

• Zezwalaj na opcjonalne konta Microsoft
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

• Nie zezwalaj na autoodtwarzanie dla urządzeń bez głośności
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie domyślnego zachowania automatycznego uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Domyślne zachowanie automatycznego uruchamiania
    Wartość domyślna planu bazowego: Nie wykonuj żadnych poleceń automatycznego uruchamiania

• Wyłączanie autoodtwarzania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wyłącz autoodtwarzanie:
    Wartość domyślna planu bazowego: wszystkie dyski

Składniki systemu Windows, > szyfrowanie > dysków funkcją BitLocker, stałe dyski danych

• Odmawiaj dostępu do zapisu do dysków stałych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Szyfrowanie > dysków funkcją BitLocker Wymienne dyski danych

• Odmawiaj dostępu do zapisu do dysków wymiennych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie zezwalaj na dostęp do zapisu do urządzeń skonfigurowanych w innej organizacji
    Wartość domyślna planu bazowego: Fałsz

Interfejs użytkownika poświadczeń składników > systemu Windows

• Wyliczanie kont administratorów przy podniesieniu uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Składniki > systemu Windows — eksplorator plików

• Konfigurowanie filtru Windows Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybierz jedno z następujących ustawień: (Urządzenie)
    Wartość domyślna planu bazowego: Ostrzeganie i zapobieganie obejściu

• Wyłączanie funkcji Zapobieganie wykonywaniu danych w Eksploratorze
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wyłączanie kończenia sterty w przypadku uszkodzenia
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows w > przeglądarce Internet Explorer

• Wyłącz uruchamianie programu Internet Explorer 11 za pośrednictwem automatyzacji COM
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie zarządzania filtrem SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybieranie trybu filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Zapobieganie instalowaniu kontrolek ActiveX przez poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Nie zezwalaj użytkownikom na zmienianie zasad
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Użyj tylko ustawień komputera
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Określanie sposobu użycia usługi Instalator kontrolek ActiveX na potrzeby instalacji kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie wykrywania awarii
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie funkcji Sprawdzanie ustawień zabezpieczeń
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie funkcji autouzupełniania nazw użytkowników i haseł w formularzach (Użytkownik)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows Internet > Explorer > Internetowy panel sterowania

• Zapobieganie ignorowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Strona Zaawansowane internetowego panelu sterowania > programu Internet Explorer >

• Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Sprawdzanie, czy certyfikat serwera został odwołany
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie sygnatur pobranych programów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym, gdy jest włączony rozszerzony tryb chroniony
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłącz obsługę szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Kombinacje bezpiecznych protokołów
    Wartość domyślna planu bazowego: użyj protokołu TLS 1.1 i TLS 1.2

• Włączanie 64-bitowych procesów kart w przypadku działania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włączanie rozszerzonego trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Strona > zabezpieczeń internetowego panelu sterowania > programu Internet Explorer >

• Witryny intranetowe: uwzględnianie wszystkich ścieżek sieciowych (UNC)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ostrzeżenia o niezgodności adresu certyfikatu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internetowy >> panel sterowania Internet Explorer > Strona > zabezpieczeń Strefa internetowa

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: Monituj o nazwę użytkownika i hasło

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Domyślny plan bazowy: Monituj

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: Włącz

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: Włącz

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: Włącz

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa intranetu

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa internetowa

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa intranetu

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

> składniki systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa komputera lokalnego

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa Witryny z ograniczeniami

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa zaufanych witryn

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Witryny z ograniczeniami

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów aktywnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na wykonywanie skryptów aktywnych
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na zachowania binarne i skryptowe
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na zachowania binarne i skryptowe
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na pobieranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na pobieranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na odświeżanie META
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na odświeżanie META
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: logowanie anonimowe

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie formantów ActiveX i dodatków plug-in
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie formantów ActiveX i dodatków plug-in
    Wartość domyślna planu bazowego: Wyłączone

• Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Tworzenie skryptów apletów Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tworzenie skryptów apletów Java
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: włączone

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: włączone

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Zaufane witryny

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki systemu Windows Funkcje > zabezpieczeń przeglądarki Internet Explorer >

• Zezwalanie na powrót do protokołu SSL 3.0 (Internet Explorer)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Zezwalaj na niezabezpieczone rozwiązanie alternatywne dla:
    Wartość domyślna planu bazowego: Brak witryn

Składniki systemu Windows, > funkcje > zabezpieczeń przeglądarki Internet Explorer>, zarządzanie dodatkami

• Usuwanie przycisku "Uruchom tym razem" dla przestarzałych kontrolek ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie blokowania nieaktualnych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Spójna obsługa MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje zabezpieczeń programu Internet Explorer > , > funkcja bezpieczeństwa podsłuchiwania MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenie zabezpieczeń protokołu MK

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Pasek powiadomień

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ochrona przed podniesieniem poziomu strefy

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > Ograniczanie instalacji kontrolek ActiveX

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczanie pobierania plików

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenia zabezpieczeń okien skryptowych

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender

• Wyłączanie rutynowych działań naprawczych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy > Microsoft Defender MAPS

• Skonfiguruj funkcję "Blokuj od pierwszego wejrzenia"
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender Ochrona > w czasie rzeczywistym

• Włączanie skanowania procesów za każdym razem, gdy włączona jest ochrona w czasie rzeczywistym
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego Klient podłączania pulpitu zdalnego

• Nie zezwalaj na zapisywanie haseł
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, usługi > pulpitu zdalnego, host sesji > pulpitu zdalnego, urządzenie hosta i przekierowanie zasobów

• Nie zezwalaj na przekierowywanie dysków
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, Usługi > pulpitu zdalnego, Zabezpieczenia hosta > sesji pulpitu zdalnego

• Zawsze pytaj o hasło przy nawiązywaniu połączenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymagaj bezpiecznej komunikacji RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie poziomu szyfrowania połączenia klienta
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom szyfrowania
    Wartość domyślna planu bazowego: Wysoki poziom

Składniki systemu Windows — > kanały informacyjne RSS

• Zapobiegaj pobieraniu załączników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Opcje logowania do systemu Windows

• Konfiguruj transmisję hasła użytkownika w treści powiadomień MPR wysyłanych przez winlogon
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Automatyczne logowanie i blokowanie ostatniego użytkownika interakcyjnego po ponownym uruchomieniu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows — > program Windows PowerShell

• Włączanie rejestrowania blokowania skryptów programu PowerShell
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Rejestruj zdarzenia uruchamiania/zatrzymywania wywołania bloku skryptu dziennika:
    Wartość domyślna planu bazowego: Fałsz

Składniki systemu Windows Windows > Remote Management (WinRM) > Klient usługi WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie zezwolenia na uwierzytelnianie szyfrowane
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Zdalne > zarządzanie systemem Windows (WinRM) > Usługa WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń RunAs
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Inspekcja

• Sprawdzanie poprawności poświadczeń inspekcji logowania konta
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja blokady konta
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja członkostwa w grupie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, logowanie inspekcji
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad uwierzytelniania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Zmiany inspekcji w zasadach inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja dostępu do udziału plików
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja innych zdarzeń związanych z wylogowywaniem z logowania
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zarządzania grupami zabezpieczeń
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Rozszerzenie systemu zabezpieczeń audytu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja specjalnego logowania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja zarządzania kontami użytkowników
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie aktywności PNP w audycie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie tworzenia procesu inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowy udział plików inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Magazyn wymienny inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad Inne zdarzenia związane ze zmianą zasad
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Używanie uprawnień Przeprowadź inspekcję poufnych uprawnień
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inne zdarzenia systemowe inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Zmiana stanu zabezpieczeń inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Audyt systemu Integralność systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

Przeglądarka

• Zezwalaj na menedżera haseł
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na filtr SmartScreen
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej

• Zapobieganie zastępowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu monitów filtra SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie zastępowaniu monitów filtra SmartScreen dla filtra Files
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Ochrona danych

• Zezwalaj na bezpośredni dostęp do pamięci
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Defender

• Zezwalaj na skanowanie archiwum
  Domyślny plan bazowy: dozwolone. Skanuje pliki archiwum.
  Dowiedz się więcej

• Zezwalaj na monitorowanie zachowania
  Domyślny plan bazowy: dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na ochronę w chmurze
  Domyślny plan bazowy: dozwolone. Włącza ochronę w chmurze.
  Dowiedz się więcej

• Zezwalaj na skanowanie pełnego skanowania dysków wymiennych
  Domyślny plan bazowy: dozwolone. Skanuje dyski wymienne.
  Dowiedz się więcej

• Ochrona zezwalaj przy dostępie
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na monitorowanie w czasie rzeczywistym
  Domyślny plan bazowy: dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na skanowanie wszystkich pobranych plików i załączników
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na skanowanie skryptów
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

  • Blokowanie wykonywania potencjalnie zaciemnionych skryptów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie wywołań interfejsu API Win32 z makr pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zablokuj aplikacji komunikacyjnej pakietu Office możliwość tworzenia procesów podrzędnych
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów pochodzących z poleceń PSExec i WMI Domyślny plan bazowy: inspekcja
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie zawartości wykonywalnej w kliencie poczty e-mail i poczcie internetowej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Poziom bloku chmury
  Wartość domyślna planu bazowego: wysoka
  Dowiedz się więcej

• Rozszerzony limit czasu chmury
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 50
  Dowiedz się więcej

• Wyłączanie scalania administracji lokalnej
  Wartość domyślna planu bazowego: Wyłącz scalanie administracji lokalnej
  Dowiedz się więcej

• Włącz opcję Konwertuj ostrzeżenie na blok
  Wartość domyślna planu bazowego: werdykty ostrzeżeń są konwertowane na blokowanie
  Dowiedz się więcej

• Włączanie obliczania skrótów plików
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Włącz ochronę sieci
  Wartość domyślna planu bazowego: Włączone (tryb bloku)
  Dowiedz się więcej

• Ukrywanie wykluczeń przed administratorami lokalnymi
  Wartość domyślna planu bazowego: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani przy użyciu programu PowerShell.
  Dowiedz się więcej

• Oobe Włącz aktualizację RTP i Sig
  Wartość domyślna planu bazowego: jeśli to ustawienie jest włączone, ochrona w czasie rzeczywistym i aktualizacje analizy zabezpieczeń są włączone podczas pierwszego uruchomienia (OOBE).
  Dowiedz się więcej

• Pasywne korygowanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: pasywna korekta Sense AutoRemediation
  Dowiedz się więcej

• Ochrona przed PUA
  Wartość domyślna punktu odniesienia: ochrona przed PUA włączona. Wykryte elementy są blokowane. Pojawią się one w historii wraz z innymi zagrożeniami.
  Dowiedz się więcej

• Szybkie skanowanie obejmuje wykluczenia
  Wartość domyślna planu bazowego: Jeśli ustawisz to ustawienie na 1, wszystkie pliki i katalogi wykluczone z ochrony w czasie rzeczywistym przy użyciu wykluczeń kontekstowych będą skanowane podczas szybkiego skanowania.
  Dowiedz się więcej

• Kierunek skanowania w czasie rzeczywistym
  Domyślne ustawienie planu bazowego: Monitoruj wszystkie pliki (dwukierunkowo).
  Dowiedz się więcej

• Zgoda na przesłanie próbek
  Wartość domyślna planu bazowego: Wyślij wszystkie przykłady automatycznie.
  Dowiedz się więcej

Device Guard

• Konfigurowanie uruchamiania funkcji System Guard
  Wartość domyślna punktu odniesienia: Niezarządzane Umożliwia bezpieczne uruchamianie, jeśli jest obsługiwane sprzętowo
  Dowiedz się więcej

• Credential Guard
  Wartość domyślna punktu odniesienia: (włączone z blokadą interfejsu UEFI) Włącza funkcję Credential Guard z blokadą interfejsu UEFI.
  Dowiedz się więcej

• Włącz zabezpieczenia oparte na wirtualizacji
  Wartość domyślna punktu odniesienia: Włącz zabezpieczenia oparte na wirtualizacji.
  Dowiedz się więcej

• Izolacja tożsamości komputera
  Wartość domyślna punktu odniesienia: (wyłączone) Hasło komputera jest powiązane tylko z usługą LSASS i przechowywane w $MACHINE. Klucz rejestru ACC.
  Dowiedz się więcej

• Wymagaj funkcji zabezpieczeń platformy
  Wartość domyślna planu bazowego: włącza zabezpieczenia VBS za pomocą bezpiecznego rozruchu.
  Dowiedz się więcej

Blokada urządzenia

• Włączono hasło urządzenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Historia haseł urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 24
    Dowiedz się więcej
  • Minimalna długość hasła urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 14
    Dowiedz się więcej

Strażnik DMA

• Zasady wyliczania urządzeń
  Wartość domyślna planu bazowego: Blokuj wszystkich (najbardziej restrykcyjne)
  Dowiedz się więcej

Możliwości

• Zezwalaj na funkcję W centrum uwagi Windows (użytkownik)
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej
  • Zezwalaj na funkcje dla użytkowników systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na sugestie innych firm w centrum uwagi Windows (użytkownik)
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Zapora

• Enable Domain Network Firewall
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej
  • Domyślna akcja ruchu przychodzącego dla profilu domeny
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Włącz zaporę sieci prywatnej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej
  • Domyślna akcja przychodząca dla profilu prywatnego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

• Włącz zaporę sieci publicznej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 16384
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Domyślna akcja przychodząca profilu publicznego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na scalanie zasad lokalnych
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Zezwalaj na scalanie lokalnych zasad IPsec
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

Kerberos

• Konfiguracja algorytmu wyznaczania wartości skrótu PK
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK SHA256
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK SHA384
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK Init SHA512
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK Init SHA1 Algorytm wyznaczania wartości skrótu PK Init SHA1
    Domyślne ustawienia planu bazowego: nieobsługiwane
    Dowiedz się więcej

Serwer Lanman

• Klient inspekcji nie obsługuje szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Klient inspekcji nie obsługuje podpisywania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Inspekcja niezabezpieczonego logowania gościa
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Opóźnienie ogranicznika szybkości uwierzytelniania w ms
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 2000
  Dowiedz się więcej

• Włącz ogranicznik szybkości uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włącz skrzynki pocztowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Max Smb2 Dialect
  Wartość domyślna planu bazowego: SMB 3.1.1
  Dowiedz się więcej

• Min Smb2 Dialekt
  Wartość domyślna planu bazowego: SMB 3.0.0
  Dowiedz się więcej

Stacja robocza Lanman

• Inspekcja niezabezpieczonego logowania gościa
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Serwer inspekcji nie obsługuje szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Serwer inspekcji nie obsługuje podpisywania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włączanie niezabezpieczonych danych logowania gości
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włącz skrzynki pocztowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Max SMB 2 Dialect
  Wartość domyślna planu bazowego: SMB 3.1.1
  Dowiedz się więcej

• Min SMB 2 Dialekt
  Wartość domyślna planu bazowego: SMB 3.0.0
  Dowiedz się więcej

• Wymagaj szyfrowania
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

OKRĄŻENIA

• Katalog kopii zapasowej
  Wartość domyślna linii bazowej: Utwórz kopię zapasową hasła tylko do usługi Tożsamość Microsoft Entra ID
  Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

• Konta ograniczają konto lokalne Używanie pustych haseł tylko do logowania do konsoli
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Interakcyjny limit braku aktywności komputera logowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 900
  Dowiedz się więcej

• Zachowanie podczas usuwania karty inteligentnej logowania interakcyjnego
  Wartość domyślna planu bazowego: Zablokuj stację roboczą
  Dowiedz się więcej

• Klient sieci firmy Microsoft zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Microsoft Network Server Zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Nie zezwala na anonimowe wyliczanie kont Sam i udziałów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Ogranicz dostęp anonimowy do nazwanych potoków i udziałów
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci Ogranicz klientów uprawnionych do wykonywania zdalnych połączeń do SAM
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: O:BAG:BAD:(A;; RC;;; licencjat)
  Dowiedz się więcej

• Zabezpieczenia sieci Nie przechowuj wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Bezpieczeństwo sieci Poziom uwierzytelniania LAN Managera
  Wartość domyślna planu bazowego: Wysyłaj tylko odpowiedzi NTLMv2. Odrzucanie usług LM i NTLM
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla klientów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla serwerów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
  Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
  Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
  Dowiedz się więcej

• Kontrola konta użytkownika, wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika podnosi poziom dostępu interfejsu użytkownika tylko w przypadku aplikacji zainstalowanych w bezpiecznych lokalizacjach
  Wartość domyślna punktu odniesienia: Włączone: aplikacja działa z integralnością UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.
  Dowiedz się więcej

• Kontrola konta użytkownika Uruchamianie wszystkich administratorów w trybie zatwierdzania dla administracji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Kontrola konta użytkownika Użyj trybu zatwierdzania administracji
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika Błędy zapisu plików i rejestru wirtualizacji w lokalizacjach poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Lokalny urząd zabezpieczeń

• Konfiguruj proces chroniony lsa
  Wartość domyślna linii bazowej: włączone z blokadą interfejsu UEFI. Urząd LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja jest zablokowana dla interfejsu UEFI.
  Dowiedz się więcej

Microsoft App Store

• Zezwalaj na DVR z gry
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• MSI Zezwalaj użytkownikowi na kontrolę nad instalacją
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Instalator MSI zawsze instaluje z podwyższonym poziomem uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Microsoft Edge

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone

Prywatność

• Zezwalaj aplikacjom na aktywowanie się przy użyciu funkcji głosowych przy włączonej blokadzie
  Wartość domyślna planu bazowego: Wymuś odmowę. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, i użytkownicy nie mogą go zmienić.
  Dowiedz się więcej

Szukaj

• Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Smart Screen

• Włącz filtr Smart Screen w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu plików Files w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zwiększona ochrona przed wyłudzaniem informacji

• Powiadom złośliwe
  Wartość domyślna planu bazowego: włączone

• Powiadom o ponownym użyciu hasła
  Wartość domyślna planu bazowego: włączone

• Powiadom o niebezpiecznej aplikacji
  Wartość domyślna planu bazowego: włączone

• Włączono usługę
  Wartość domyślna planu bazowego: włączone

Sudo

• Włącz sudo
  Wartość domyślna planu bazowego: polecenie Sudo jest wyłączone.
  Dowiedz się więcej

Usługi systemowe

• Konfigurowanie trybu uruchamiania usługi zarządzania akcesoriami konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi Menedżera autoryzacji Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi zapisywania gier w usłudze Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi sieciowej Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Harmonogram zadań

• Włącz zadanie zapisywania gry na konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Prawa użytkownika

• Dostęp z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy pulpitu zdalnego (*S-1-5-32-555)
  Dowiedz się więcej

• Zezwalaj na logowanie lokalne
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy (*S-1-5-32-545)
  Dowiedz się więcej

• Kopia zapasowa Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Tworzenie obiektów globalnych
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20), Usługa (*S-1-5-6)
  Dowiedz się więcej

• Tworzenie pliku stronicowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Debugowanie programów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Odmów dostępu z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113)
  Dowiedz się więcej

• Odmów logowania do usług pulpitu zdalnego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113)
  Dowiedz się więcej

• personifikowanie klienta
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa (*S-1-5-6), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20), Usługi z ograniczeniami systemu Windows (*S-1-5-99-216390572-1995538116-3857911515-2404958512-2623887229)
  Dowiedz się więcej

• Załaduj i zwolnij sterowniki urządzeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Zarządzanie dziennikiem inspekcji i zabezpieczeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Zarządzanie głośnością
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Modyfikowanie środowiska oprogramowania układowego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Pojedynczy proces profilu
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Zdalne wyłączanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Przywracanie Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

• Przejmowanie odpowiedzialności
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544)
  Dowiedz się więcej

Technologia oparta na wirtualizacji

• Integralność kodu wymuszona przez funkcję hypervisor
  Wartość domyślna linii bazowej: (włączone z blokadą interfejsu UEFI) Włącza Hypervisor-Protected integralność kodu z blokadą interfejsu UEFI.
  Dowiedz się więcej

Ustawienia Wi-Fi

• Zezwalaj na automatyczne łączenie się z hotspotami Wi Fi Sense
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na udostępnianie Internetu
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Windows Hello For Business

• Cechy twarzy Używanie ulepszonej ochrony przed fałszowaniem
  Wartość domyślna planu bazowego: true
  Dowiedz się więcej

obszar roboczy funkcji Windows Ink

• Zezwalanie na korzystanie z obszaru roboczy funkcji Windows Ink
  Wartość domyślna planu bazowego: Obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie ma do niego dostępu powyżej ekranu blokady.
  Dowiedz się więcej

Punkt odniesienia zabezpieczeń dla systemu Windows w wersji 24H2

Ustawienia w tym planie bazowym są pobierane z planu bazowego zabezpieczeń systemu Windows 11 w wersji 24H2, znalezionego w zestawie narzędzi Security Compliance Toolkit i planach bazowych z Centrum pobierania Microsoft, i obejmują tylko ustawienia dotyczące urządzeń z systemem Windows zarządzanych przez usługę Intune. Jeśli jest dostępna, nazwa ustawienia łączy się ze źródłowym dostawcą usług konfiguracji (CSP), a następnie wyświetla domyślną konfigurację tych ustawień w planie bazowym.

Szablony administracyjne

> Personalizacja panelu sterowania

• Uniemożliwianie włączania kamery na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie włączania pokazu slajdów na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

• Zastosuj ograniczenia funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania w sieci
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie sterownika klienta SMBv1
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Konfiguracja sterownika MrxSmb10
    Wartość domyślna planu bazowego: Wyłącz sterownik (zalecane)

• Konfigurowanie serwera SMBv1
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ochrony przed zastępowaniem wyjątków strukturalnych (SEHOP)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• WDigest Authentication (wyłączenie może wymagać KB2871997)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

MSS (starsza wersja)

• MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting IPv6 (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (DisableIPSourceRouting) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (EnableICMPRedirect) Zezwalaj na zastępowanie przekierowań ICMP w celu zastąpienia tras generowanych przez protokół OSPF
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Klient sieciowy > DNS

• Wyłączanie rozpoznawania nazw multiemisji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Sieć > , połączenia sieciowe

• Zabronić korzystania z udostępniania połączenia internetowego w sieci domeny DNS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Dostawca > sieci

• Wzmocnione ścieżki UNC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wzmocnione ścieżki UNC: (urządzenie)
    Wartości domyślne planu bazowego:

    Name (Nazwa)	Value
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Sieć > Windows Menedżer połączeń

• Zabroń łączenia z sieciami nienależącymi do domeny, gdy jest ono połączone z siecią uwierzytelnioną w domenie
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Drukarki

• Konfigurowanie funkcji Redirection Guard
  Wartość domyślna planu bazowego: włączoneDowiedz się więcej

  • Opcje funkcji Redirection Guard (urządzenie)
    Wartość domyślna punktu odniesienia: włączona funkcja Redirection Guard

• Konfigurowanie ustawień połączenia RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Użyj uwierzytelniania dla wychodzących połączeń RPC: (Urządzenie)
    Wartość domyślna planu bazowego: Domyślna
  • Protokół umożliwiający przychodzące połączenia RPC: (urządzenie)
    Wartość domyślna planu bazowego: RPC przez TCP

• Konfigurowanie ustawień odbiornika RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Protokoły umożliwiające przychodzące połączenia RPC: (urządzenie)
    Wartość domyślna planu bazowego: RCP przez TCP
  • Protokół uwierzytelniania używany dla przychodzących połączeń RPC: (urządzenie)
    Domyślny plan bazowy: Negocjuj

• Konfigurowanie RPC przez port TPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Port RPC przez TCP (urządzenie)
    Wartość domyślna planu bazowego: 0

• Ogranicza instalację sterownika drukarki do administratorów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zarządzanie przetwarzaniem plików specyficznych dla kolejki
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zarządzanie przetwarzaniem plików specyficznych dla kolejki: (urządzenie)
    Wartość domyślna planu bazowego: Ogranicz pliki specyficzne dla kolejki do profilów kolorów

Powiadomienia w menu Start i na pasku > zadań

• Wyłączanie wyskakujących powiadomień na ekranie blokady (użytkownik)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Delegowanie poświadczeń systemowych >

• Korygowanie wyroczni szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom ochrony: (urządzenie)
    Wartość domyślna planu bazowego: Wymuś aktualizację klientów

• Host zdalny umożliwia delegowanie poświadczeń, których nie można wyeksportować
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Instalacja > urządzenia systemowego > Ograniczenia instalacji urządzenia

• Uniemożliwianie instalacji urządzeń przy użyciu sterowników zgodnych z następującymi klasami konfiguracji urządzeń
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Mają też zastosowanie do pasujących urządzeń, które są już zainstalowane
    Wartość domyślna planu bazowego: True
  • Zablokowane zajęcia
    Domyślny plan bazowy: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ochrona przed złośliwym oprogramowaniem wczesnego uruchamiania systemu >

• Zasady inicjowania sterownika rozruchu i uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Wybierz sterowniki rozruchu, które można zainicjować:
    Wartość domyślna planu bazowego: dobra, nieznana i zła, ale krytyczna

Zasady grupy systemu >

• Konfigurowanie przetwarzania zasad rejestru
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie stosuj podczas okresowego przetwarzania w tle (urządzenie)
    Wartość domyślna planu bazowego: Fałsz
  • Przetwarzaj, nawet jeśli obiekty zasady grupy nie zostały zmienione (urządzenie)
    Wartość domyślna planu bazowego: True

System > — zarządzanie > komunikacją internetową Ustawienia komunikacji internetowej

• Wyłącz pobieranie sterowników drukarki
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie pobierania z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Urząd zabezpieczeń lokalnych systemu >

• Zezwalaj na ładowanie niestandardowych dostawców SSP i punktów dostępu do usługi LSASS
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Ustawienia uśpienia zarządzania > energią systemu >

• Zezwalaj na stan wstrzymania (S1-S3) podczas uśpienia (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na stan wstrzymania (S1-S3) w trybie uśpienia (podłączony)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (podłączenie go do zasilania)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Pomoc zdalna systemu >

• Konfigurowanie żądanej pomocy zdalnej
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zdalne wywoływanie procedur systemu >

• Ograniczanie nieuwierzytelnionych klientów RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Ograniczenie nieuwierzytelnionego klienta RPC Runtime do zastosowania:
    Wartość domyślna planu bazowego: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

• Zezwalaj na opcjonalne konta Microsoft
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

• Nie zezwalaj na autoodtwarzanie dla urządzeń bez głośności
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie domyślnego zachowania automatycznego uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Domyślne zachowanie automatycznego uruchamiania
    Wartość domyślna planu bazowego: Nie wykonuj żadnych poleceń automatycznego uruchamiania

• Wyłączanie autoodtwarzania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wyłącz autoodtwarzanie:
    Wartość domyślna planu bazowego: wszystkie dyski

Składniki systemu Windows, > szyfrowanie > dysków funkcją BitLocker, stałe dyski danych

• Odmawiaj dostępu do zapisu do dysków stałych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Szyfrowanie > dysków funkcją BitLocker Wymienne dyski danych

• Odmawiaj dostępu do zapisu do dysków wymiennych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie zezwalaj na dostęp do zapisu do urządzeń skonfigurowanych w innej organizacji
    Wartość domyślna planu bazowego: Fałsz

Interfejs użytkownika poświadczeń składników > systemu Windows

• Wyliczanie kont administratorów przy podniesieniu uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Składniki > systemu Windows — eksplorator plików

• Konfigurowanie filtru Windows Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybierz jedno z następujących ustawień: (Urządzenie)
    Wartość domyślna planu bazowego: Ostrzeganie i zapobieganie obejściu

• Wyłączanie funkcji Zapobieganie wykonywaniu danych w Eksploratorze
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wyłączanie kończenia sterty w przypadku uszkodzenia
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Strona Zaawansowane internetowego panelu sterowania > programu Internet Explorer >

• Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Sprawdzanie, czy certyfikat serwera został odwołany
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie sygnatur pobranych programów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym, gdy jest włączony rozszerzony tryb chroniony
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłącz obsługę szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Kombinacje bezpiecznych protokołów
    Wartość domyślna planu bazowego: użyj protokołu TLS 1.1 i TLS 1.2

• Włączanie 64-bitowych procesów kart w przypadku działania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włączanie rozszerzonego trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internet > Explorer > Internetowy panel sterowania

• Zapobieganie ignorowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internetowy >> panel sterowania Internet Explorer > Strona > zabezpieczeń Strefa internetowa

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: Monituj o nazwę użytkownika i hasło

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Domyślny plan bazowy: Monituj

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: Włącz

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: Włącz

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: Włącz

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki systemu Windows Strona > zabezpieczeń internetowego panelu sterowania > programu Internet Explorer >

• Witryny intranetowe: uwzględnianie wszystkich ścieżek sieciowych (UNC)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ostrzeżenia o niezgodności adresu certyfikatu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa intranetu

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa internetowa

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa intranetu

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

> składniki systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa komputera lokalnego

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa Witryny z ograniczeniami

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa zaufanych witryn

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Witryny z ograniczeniami

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów aktywnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na wykonywanie skryptów aktywnych
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na zachowania binarne i skryptowe
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na zachowania binarne i skryptowe
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na pobieranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na pobieranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na odświeżanie META
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na odświeżanie META
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: logowanie anonimowe

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie formantów ActiveX i dodatków plug-in
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie formantów ActiveX i dodatków plug-in
    Wartość domyślna planu bazowego: Wyłączone

• Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Tworzenie skryptów apletów Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tworzenie skryptów apletów Java
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: włączone

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: włączone

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Zaufane witryny

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki systemu Windows w > przeglądarce Internet Explorer

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie zarządzania filtrem SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybieranie trybu filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Zapobieganie instalowaniu kontrolek ActiveX przez poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Nie zezwalaj użytkownikom na zmienianie zasad
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Użyj tylko ustawień komputera
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Określanie sposobu użycia usługi Instalator kontrolek ActiveX na potrzeby instalacji kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie wykrywania awarii
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie funkcji Sprawdzanie ustawień zabezpieczeń
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie funkcji autouzupełniania nazw użytkowników i haseł w formularzach (Użytkownik)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje > zabezpieczeń przeglądarki Internet Explorer>, zarządzanie dodatkami

• Usuwanie przycisku "Uruchom tym razem" dla przestarzałych kontrolek ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie blokowania nieaktualnych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje > zabezpieczeń przeglądarki Internet Explorer >

• Zezwalanie na powrót do protokołu SSL 3.0 (Internet Explorer)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Zezwalaj na niezabezpieczone rozwiązanie alternatywne dla:
    Wartość domyślna planu bazowego: Brak witryn

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Spójna obsługa MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje zabezpieczeń programu Internet Explorer > , > funkcja bezpieczeństwa podsłuchiwania MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenie zabezpieczeń protokołu MK

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Pasek powiadomień

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ochrona przed podniesieniem poziomu strefy

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > Ograniczanie instalacji kontrolek ActiveX

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczanie pobierania plików

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenia zabezpieczeń okien skryptowych

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy > Microsoft Defender MAPS

• Skonfiguruj funkcję "Blokuj od pierwszego wejrzenia"
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender Ochrona > w czasie rzeczywistym

• Włączanie skanowania procesów za każdym razem, gdy włączona jest ochrona w czasie rzeczywistym
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Skanowanie antywirusowe > programu Microsoft Defender

• Skanowanie spakowanych plików wykonywalnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender

• Wyłączanie rutynowych działań naprawczych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego Klient podłączania pulpitu zdalnego

• Nie zezwalaj na zapisywanie haseł
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, usługi > pulpitu zdalnego, host sesji > pulpitu zdalnego, urządzenie hosta i przekierowanie zasobów

• Nie zezwalaj na przekierowywanie dysków
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, Usługi > pulpitu zdalnego, Zabezpieczenia hosta > sesji pulpitu zdalnego

• Zawsze pytaj o hasło przy nawiązywaniu połączenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymagaj bezpiecznej komunikacji RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie poziomu szyfrowania połączenia klienta
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom szyfrowania
    Wartość domyślna planu bazowego: Wysoki poziom

Składniki systemu Windows — > kanały informacyjne RSS

• Zapobiegaj pobieraniu załączników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Opcje logowania do systemu Windows

• Włączanie powiadomień MPR dla systemu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Automatyczne logowanie i blokowanie ostatniego użytkownika interakcyjnego po ponownym uruchomieniu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows — > program Windows PowerShell

• Włączanie rejestrowania blokowania skryptów programu PowerShell
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Rejestruj zdarzenia uruchamiania/zatrzymywania wywołania bloku skryptu dziennika:
    Wartość domyślna planu bazowego: Fałsz

Składniki systemu Windows Windows > Remote Management (WinRM) > Klient usługi WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie zezwolenia na uwierzytelnianie szyfrowane
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Zdalne > zarządzanie systemem Windows (WinRM) > Usługa WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń RunAs
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Inspekcja

• Sprawdzanie poprawności poświadczeń inspekcji logowania konta
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja blokady konta
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja członkostwa w grupie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, logowanie inspekcji
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad uwierzytelniania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Zmiany inspekcji w zasadach inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja dostępu do udziału plików
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja innych zdarzeń związanych z wylogowywaniem z logowania
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zarządzania grupami zabezpieczeń
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Rozszerzenie systemu zabezpieczeń audytu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja specjalnego logowania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja zarządzania kontami użytkowników
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie aktywności PNP w audycie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie tworzenia procesu inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowy udział plików inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Magazyn wymienny inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad Inne zdarzenia związane ze zmianą zasad
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Używanie uprawnień Przeprowadź inspekcję poufnych uprawnień
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inne zdarzenia systemowe inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Zmiana stanu zabezpieczeń inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Audyt systemu Integralność systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

Przeglądarka

• Zezwalaj na menedżera haseł
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na filtr SmartScreen
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej

• Zapobieganie zastępowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu monitów filtra SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie zastępowaniu monitów filtra SmartScreen dla filtra Files
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Ochrona danych

• Zezwalaj na bezpośredni dostęp do pamięci
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Defender

• Zezwalaj na skanowanie archiwum
  Domyślny plan bazowy: dozwolone. Skanuje pliki archiwum.
  Dowiedz się więcej

• Zezwalaj na monitorowanie zachowania
  Domyślny plan bazowy: dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na ochronę w chmurze
  Domyślny plan bazowy: dozwolone. Włącza ochronę w chmurze.
  Dowiedz się więcej

• Zezwalaj na skanowanie pełnego skanowania dysków wymiennych
  Domyślny plan bazowy: dozwolone. Skanuje dyski wymienne.
  Dowiedz się więcej

• Ochrona zezwalaj przy dostępie
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na monitorowanie w czasie rzeczywistym
  Domyślny plan bazowy: dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na skanowanie wszystkich pobranych plików i załączników
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na skanowanie skryptów
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

  • Blokowanie wykonywania potencjalnie zaciemnionych skryptów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie wywołań interfejsu API Win32 z makr pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zablokuj aplikacji komunikacyjnej pakietu Office możliwość tworzenia procesów podrzędnych
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów pochodzących z poleceń PSExec i WMI Domyślny plan bazowy: inspekcja
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie zawartości wykonywalnej w kliencie poczty e-mail i poczcie internetowej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Poziom bloku chmury
  Wartość domyślna planu bazowego: wysoka
  Dowiedz się więcej

• Rozszerzony limit czasu chmury
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 50
  Dowiedz się więcej

• Wyłączanie scalania administracji lokalnej
  Wartość domyślna planu bazowego: Wyłącz scalanie administracji lokalnej
  Dowiedz się więcej

• Włączanie obliczania skrótów plików
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Włącz ochronę sieci
  Wartość domyślna planu bazowego: Włączone (tryb bloku)
  Dowiedz się więcej

• Ukrywanie wykluczeń przed administratorami lokalnymi
  Wartość domyślna planu bazowego: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani przy użyciu programu PowerShell.
  Dowiedz się więcej

• Ochrona przed PUA
  Wartość domyślna punktu odniesienia: ochrona przed PUA włączona. Wykryte elementy są blokowane. Pojawią się one w historii wraz z innymi zagrożeniami.
  Dowiedz się więcej

• Kierunek skanowania w czasie rzeczywistym
  Domyślne ustawienie planu bazowego: Monitoruj wszystkie pliki (dwukierunkowo).
  Dowiedz się więcej

• Zgoda na przesłanie próbek
  Wartość domyślna planu bazowego: Wyślij wszystkie przykłady automatycznie.
  Dowiedz się więcej

• Włącz opcję Konwertuj ostrzeżenie na blok
  Wartość domyślna planu bazowego: werdykty ostrzeżeń są konwertowane na blokowanie
  Dowiedz się więcej

• Oobe Włącz aktualizację RTP i Sig
  Wartość domyślna planu bazowego: jeśli to ustawienie jest włączone, ochrona w czasie rzeczywistym i aktualizacje analizy zabezpieczeń są włączone podczas pierwszego uruchomienia (OOBE).
  Dowiedz się więcej

• Pasywne korygowanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: pasywna korekta Sense AutoRemediation
  Dowiedz się więcej

• Szybkie skanowanie obejmuje wykluczenia
  Wartość domyślna planu bazowego: Jeśli ustawisz to ustawienie na 1, wszystkie pliki i katalogi wykluczone z ochrony w czasie rzeczywistym przy użyciu wykluczeń kontekstowych będą skanowane podczas szybkiego skanowania.
  Dowiedz się więcej

Device Guard

• Konfigurowanie uruchamiania funkcji System Guard
  Wartość domyślna punktu odniesienia: Niezarządzane Umożliwia bezpieczne uruchamianie, jeśli jest obsługiwane sprzętowo
  Dowiedz się więcej

• Credential Guard
  Wartość domyślna punktu odniesienia: (włączone z blokadą interfejsu UEFI) Włącza funkcję Credential Guard z blokadą interfejsu UEFI.
  Dowiedz się więcej

• Włącz zabezpieczenia oparte na wirtualizacji
  Wartość domyślna punktu odniesienia: Włącz zabezpieczenia oparte na wirtualizacji.
  Dowiedz się więcej

• Wymagaj funkcji zabezpieczeń platformy
  Wartość domyślna planu bazowego: włącza zabezpieczenia VBS za pomocą bezpiecznego rozruchu.
  Dowiedz się więcej

• Izolacja tożsamości komputera
  Wartość domyślna punktu odniesienia: (wyłączone) Hasło komputera jest powiązane tylko z usługą LSASS i przechowywane w $MACHINE. Klucz rejestru ACC.
  Dowiedz się więcej

Blokada urządzenia

• Włączono hasło urządzenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Historia haseł urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 24
    Dowiedz się więcej
  • Minimalna długość hasła urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 14
    Dowiedz się więcej

Strażnik DMA

• Zasady wyliczania urządzeń
  Wartość domyślna planu bazowego: Blokuj wszystkich (najbardziej restrykcyjne)
  Dowiedz się więcej

Możliwości

• Zezwalaj na funkcję W centrum uwagi Windows (użytkownik)
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej
  • Zezwalaj na funkcje dla użytkowników systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na sugestie innych firm w centrum uwagi Windows (użytkownik)
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Zapora

• Enable Domain Network Firewall
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja ruchu przychodzącego dla profilu domeny
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Włącz zaporę sieci prywatnej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja przychodząca dla profilu prywatnego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

• Włącz zaporę sieci publicznej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Domyślna akcja przychodząca profilu publicznego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na scalanie zasad lokalnych
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Zezwalaj na scalanie lokalnych zasad IPsec
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

Serwer Lanman

• Klient inspekcji nie obsługuje szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Klient inspekcji nie obsługuje podpisywania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Inspekcja niezabezpieczonego logowania gościa
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Opóźnienie ogranicznika szybkości uwierzytelniania w ms
  Wartość domyślna planu bazowego: 2000
  Dowiedz się więcej

• Włącz ogranicznik szybkości uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Max SMB 2 Dialect
  Wartość domyślna planu bazowego: SMB 3.1.1
  Dowiedz się więcej

• Min SMB 2 Dialekt
  Wartość domyślna planu bazowego: 3.0.0
  Dowiedz się więcej

• Włącz skrzynki pocztowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Stacja robocza Lanman

• Włączanie niezabezpieczonych danych logowania gości
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Inspekcja niezabezpieczonego logowania gościa
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Serwer inspekcji nie obsługuje szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Serwer inspekcji nie obsługuje podpisywania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Max SMB 2 Dialect
  Wartość domyślna planu bazowego: SMB 3.1.1
  Dowiedz się więcej

• Min SMB 2 Dialekt
  Wartość domyślna planu bazowego: SMB 3.0.0
  Dowiedz się więcej

• Wymagaj szyfrowania
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włącz skrzynki pocztowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

• Konta ograniczają konto lokalne Używanie pustych haseł tylko do logowania do konsoli
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Interakcyjny limit braku aktywności komputera logowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 900
  Dowiedz się więcej

• Zachowanie podczas usuwania karty inteligentnej logowania interakcyjnego
  Wartość domyślna planu bazowego: Zablokuj stację roboczą
  Dowiedz się więcej

• Klient sieci firmy Microsoft zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Microsoft Network Server Zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Nie zezwala na anonimowe wyliczanie kont Sam i udziałów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Ogranicz dostęp anonimowy do nazwanych potoków i udziałów
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci Ogranicz klientów uprawnionych do wykonywania zdalnych połączeń do SAM
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: O:BAG:BAD:(A;; RC;;; licencjat)
  Dowiedz się więcej

• Zabezpieczenia sieci Nie przechowuj wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Bezpieczeństwo sieci Poziom uwierzytelniania LAN Managera
  Wartość domyślna planu bazowego: Wysyłaj tylko odpowiedzi LM i NTLMv2. Odrzucanie usług LM i NTLM
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla klientów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla serwerów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
  Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
  Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
  Dowiedz się więcej

• Kontrola konta użytkownika, wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika podnosi poziom dostępu interfejsu użytkownika tylko w przypadku aplikacji zainstalowanych w bezpiecznych lokalizacjach
  Wartość domyślna punktu odniesienia: Włączone: aplikacja działa z integralnością UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.
  Dowiedz się więcej

• Kontrola konta użytkownika Uruchamianie wszystkich administratorów w trybie zatwierdzania dla administracji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Kontrola konta użytkownika Użyj trybu zatwierdzania administracji
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika Błędy zapisu plików i rejestru wirtualizacji w lokalizacjach poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Lokalny urząd zabezpieczeń

• Konfiguruj proces chroniony lsa
  Wartość domyślna linii bazowej: włączone z blokadą interfejsu UEFI. Urząd LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja jest zablokowana dla interfejsu UEFI.
  Dowiedz się więcej

Microsoft App Store

• Zezwalaj na DVR z gry
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• MSI Zezwalaj użytkownikowi na kontrolę nad instalacją
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Instalator MSI zawsze instaluje z podwyższonym poziomem uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Microsoft Edge

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone

Prywatność

• Zezwalaj aplikacjom na aktywowanie się przy użyciu funkcji głosowych przy włączonej blokadzie
  Wartość domyślna planu bazowego: Wymuś odmowę. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, i użytkownicy nie mogą go zmienić.
  Dowiedz się więcej

Szukaj

• Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Smart Screen

• Włącz filtr Smart Screen w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu plików Files w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zwiększona ochrona przed wyłudzaniem informacji

• Powiadom złośliwe
  Wartość domyślna planu bazowego: włączone

• Powiadom o ponownym użyciu hasła
  Wartość domyślna planu bazowego: włączone

• Powiadom o niebezpiecznej aplikacji
  Wartość domyślna planu bazowego: włączone

• Włączono usługę
  Wartość domyślna planu bazowego: włączone

Usługi systemowe

• Konfigurowanie trybu uruchamiania usługi zarządzania akcesoriami konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi Menedżera autoryzacji Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi zapisywania gier w usłudze Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi sieciowej Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Harmonogram zadań

• Włącz zadanie zapisywania gry na konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Prawa użytkownika

• Dostęp z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy pulpitu zdalnego (*S-1-5-32-555) Dowiedz się więcej

• Zezwalaj na logowanie lokalne
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy (*S-1-5-32-545) Dowiedz się więcej

• Kopia zapasowa Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Tworzenie obiektów globalnych
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20), Usługa (*S-1-5-6) Dowiedz się więcej

• Tworzenie pliku stronicowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Debugowanie programów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Odmów dostępu z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113) Dowiedz się więcej

• Odmów logowania do usług pulpitu zdalnego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113) Dowiedz się więcej

• personifikowanie klienta
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa (*S-1-5-6), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20) Dowiedz się więcej

• Załaduj i zwolnij sterowniki urządzeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zarządzanie dziennikiem inspekcji i zabezpieczeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zarządzanie głośnością
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Modyfikowanie środowiska oprogramowania układowego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Pojedynczy proces profilu
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zdalne wyłączanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Przywracanie Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Przejmowanie odpowiedzialności
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

Technologia oparta na wirtualizacji

• Integralność kodu wymuszona przez funkcję hypervisor
  Wartość domyślna linii bazowej: (włączone z blokadą interfejsu UEFI) Włącza Hypervisor-Protected integralność kodu z blokadą interfejsu UEFI.
  Dowiedz się więcej

Ustawienia Wi-Fi

• Zezwalaj na automatyczne łączenie się z hotspotami Wi Fi Sense
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na udostępnianie Internetu
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Windows Hello For Business

• Cechy twarzy Używanie ulepszonej ochrony przed fałszowaniem
  Wartość domyślna planu bazowego: true
  Dowiedz się więcej

obszar roboczy funkcji Windows Ink

• Zezwalanie na korzystanie z obszaru roboczy funkcji Windows Ink
  Wartość domyślna planu bazowego: Obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie ma do niego dostępu powyżej ekranu blokady.
  Dowiedz się więcej

OKRĄŻENIA

• Katalog kopii zapasowej
  Wartość domyślna planu bazowego: utworzyć kopię zapasową hasła tylko w usłudze Azure AD
  Dowiedz się więcej

Kerberos

• Konfiguracja algorytmu wyznaczania wartości skrótu PK
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK SHA256
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK SHA384
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK Init SHA512
    Wartość domyślna planu bazowego: Obsługiwane
    Dowiedz się więcej

  • Algorytm wyznaczania wartości skrótu PK Init SHA1 Algorytm wyznaczania wartości skrótu PK Init SHA1
    Domyślne ustawienia planu bazowego: nieobsługiwane
    Dowiedz się więcej

Sudo

• Włącz sudo
  Wartość domyślna planu bazowego: polecenie Sudo jest wyłączone.
  Dowiedz się więcej

Punkt odniesienia zabezpieczeń dla systemu Windows w wersji 23H2

Ustawienia w tym planie bazowym pochodzą z wersji 23H2 linii bazowej zabezpieczeń zasady grupy, którą można znaleźć w zestawie narzędzi Security Compliance Toolkit i planach bazowych z Centrum pobierania Microsoft, i obejmują tylko ustawienia dotyczące urządzeń z systemem Windows zarządzanych przez usługę Intune. Jeśli jest dostępna, nazwa ustawienia łączy się ze źródłowym dostawcą usług konfiguracji (CSP), a następnie wyświetla domyślną konfigurację tych ustawień w planie bazowym.

Szablony administracyjne

> Personalizacja panelu sterowania

• Uniemożliwianie włączania kamery na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie włączania pokazu slajdów na ekranie blokady
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

• Zastosuj ograniczenia funkcji Kontrola konta użytkownika do kont lokalnych podczas logowania w sieci
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie sterownika klienta SMBv1
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Konfiguracja sterownika MrxSmb10
    Wartość domyślna planu bazowego: Wyłącz sterownik (zalecane)

• Konfigurowanie serwera SMBv1
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ochrony przed zastępowaniem wyjątków strukturalnych (SEHOP)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• WDigest Authentication (wyłączenie może wymagać KB2871997)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

MSS (starsza wersja)

• MSS: (DisableIPSourceRouting IPv6) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting IPv6 (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (DisableIPSourceRouting) Poziom ochrony routingu źródłowego IP (chroni przed spoofingiem pakietów)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • DisableIPSourceRouting (urządzenie)
    Wartość domyślna planu bazowego: najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

• MSS: (EnableCMPRedirect) Zezwalaj na zastępowanie przekierowań ICMP w celu zastąpienia tras generowanych przez protokół OSPF
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• MSS: (NoNameReleaseOnDemand) Zezwala komputerowi na ignorowanie żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Klient sieciowy > DNS

• Wyłączanie rozpoznawania nazw multiemisji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Sieć > , połączenia sieciowe

• Zabronić korzystania z udostępniania połączenia internetowego w sieci domeny DNS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Dostawca > sieci

• Wzmocnione ścieżki UNC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wzmocnione ścieżki UNC: (urządzenie)
    Wartości domyślne planu bazowego:

    Name (Nazwa)	Value
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Sieć > Windows Menedżer połączeń

• Zabroń łączenia z sieciami nienależącymi do domeny, gdy jest ono połączone z siecią uwierzytelnioną w domenie
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Drukarki

• Konfigurowanie funkcji Redirection Guard
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje funkcji Redirection Guard (urządzenie)
    Wartość domyślna punktu odniesienia: włączona funkcja Redirection Guard

• Konfigurowanie ustawień połączenia RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Użyj uwierzytelniania dla wychodzących połączeń RPC: (Urządzenie)
    Wartość domyślna planu bazowego: Domyślna
  • Protokół umożliwiający przychodzące połączenia RPC: (urządzenie)
    Wartość domyślna planu bazowego: RPC przez TCP

• Konfigurowanie ustawień odbiornika RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Protokoły umożliwiające przychodzące połączenia RPC: (urządzenie)
    Wartość domyślna planu bazowego: RCP przez TCP
  • Protokół uwierzytelniania używany dla przychodzących połączeń RPC: (urządzenie)
    Domyślny plan bazowy: Negocjuj

• Konfigurowanie RPC przez port TPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Port RPC przez TCP (urządzenie)
    Wartość domyślna planu bazowego: 0

• Ogranicza instalację sterownika drukarki do administratorów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zarządzanie przetwarzaniem plików specyficznych dla kolejki
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zarządzanie przetwarzaniem plików specyficznych dla kolejki: (urządzenie)
    Wartość domyślna planu bazowego: Ogranicz pliki specyficzne dla kolejki do profilów kolorów

Powiadomienia w menu Start i na pasku > zadań

• Wyłączanie wyskakujących powiadomień na ekranie blokady (użytkownik)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Delegowanie poświadczeń systemowych >

• Korygowanie wyroczni szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom ochrony: (urządzenie)
    Wartość domyślna planu bazowego: Wymuś aktualizację klientów

• Host zdalny umożliwia delegowanie poświadczeń, których nie można wyeksportować
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Instalacja > urządzenia systemowego > Ograniczenia instalacji urządzenia

• Uniemożliwianie instalacji urządzeń przy użyciu sterowników zgodnych z następującymi klasami konfiguracji urządzeń
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Mają też zastosowanie do pasujących urządzeń, które są już zainstalowane
    Wartość domyślna planu bazowego: True
  • Zablokowane zajęcia
    Domyślny plan bazowy: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ochrona przed złośliwym oprogramowaniem wczesnego uruchamiania systemu >

• Zasady inicjowania sterownika rozruchu i uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Wybierz sterowniki rozruchu, które można zainicjować:
    Wartość domyślna planu bazowego: dobra, nieznana i zła, ale krytyczna

Zasady grupy systemu >

• Konfigurowanie przetwarzania zasad rejestru
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie stosuj podczas okresowego przetwarzania w tle (urządzenie)
    Wartość domyślna planu bazowego: Fałsz
  • Przetwarzaj, nawet jeśli obiekty zasady grupy nie zostały zmienione (urządzenie)
    Wartość domyślna planu bazowego: True

System > — zarządzanie > komunikacją internetową Ustawienia komunikacji internetowej

• Wyłącz pobieranie sterowników drukarki
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie pobierania z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Urząd zabezpieczeń lokalnych systemu >

• Zezwalaj na ładowanie niestandardowych dostawców SSP i punktów dostępu do usługi LSASS
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Ustawienia uśpienia zarządzania > energią systemu >

• Zezwalaj na stan wstrzymania (S1-S3) podczas uśpienia (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na stan wstrzymania (S1-S3) w trybie uśpienia (podłączony)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (przy zasilaniu bateryjnym)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymaganie hasła po wznowieniu pracy komputera (podłączenie go do zasilania)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Pomoc zdalna systemu >

• Konfigurowanie żądanej pomocy zdalnej
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zdalne wywoływanie procedur systemu >

• Ograniczanie nieuwierzytelnionych klientów RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Ograniczenie nieuwierzytelnionego klienta RPC Runtime do zastosowania:
    Wartość domyślna planu bazowego: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

• Zezwalaj na opcjonalne konta Microsoft
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

• Nie zezwalaj na autoodtwarzanie dla urządzeń bez głośności
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie domyślnego zachowania automatycznego uruchamiania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Domyślne zachowanie automatycznego uruchamiania
    Wartość domyślna planu bazowego: Nie wykonuj żadnych poleceń automatycznego uruchamiania

• Wyłączanie autoodtwarzania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wyłącz autoodtwarzanie:
    Wartość domyślna planu bazowego: wszystkie dyski

Składniki systemu Windows, > szyfrowanie > dysków funkcją BitLocker, stałe dyski danych

• Odmawiaj dostępu do zapisu do dysków stałych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Szyfrowanie > dysków funkcją BitLocker Wymienne dyski danych

• Odmawiaj dostępu do zapisu do dysków wymiennych niechronionych funkcją BitLocker
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Nie zezwalaj na dostęp do zapisu do urządzeń skonfigurowanych w innej organizacji
    Wartość domyślna planu bazowego: Fałsz

Interfejs użytkownika poświadczeń składników > systemu Windows

• Wyliczanie kont administratorów przy podniesieniu uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

• Określanie maksymalnego rozmiaru pliku dziennika (KB)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Maksymalny rozmiar dziennika (KB)
    Wartość domyślna planu bazowego: 32768

Składniki > systemu Windows — eksplorator plików

• Konfigurowanie filtru Windows Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybierz jedno z następujących ustawień: (Urządzenie)
    Wartość domyślna planu bazowego: Ostrzeganie i zapobieganie obejściu

• Wyłączanie funkcji Zapobieganie wykonywaniu danych w Eksploratorze
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Wyłączanie kończenia sterty w przypadku uszkodzenia
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Strona Zaawansowane internetowego panelu sterowania > programu Internet Explorer >

• Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Sprawdzanie, czy certyfikat serwera został odwołany
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie sygnatur pobranych programów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym, gdy jest włączony rozszerzony tryb chroniony
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłącz obsługę szyfrowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Kombinacje bezpiecznych protokołów
    Wartość domyślna planu bazowego: użyj protokołu TLS 1.1 i TLS 1.2

• Włączanie 64-bitowych procesów kart w przypadku działania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Włączanie rozszerzonego trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internet > Explorer > Internetowy panel sterowania

• Zapobieganie ignorowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Internetowy >> panel sterowania Internet Explorer > Strona > zabezpieczeń Strefa internetowa

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: Monituj o nazwę użytkownika i hasło

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Domyślny plan bazowy: Monituj

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: Włącz

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: Włącz

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: Włącz

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki systemu Windows Strona > zabezpieczeń internetowego panelu sterowania > programu Internet Explorer >

• Witryny intranetowe: uwzględnianie wszystkich ścieżek sieciowych (UNC)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie ostrzeżenia o niezgodności adresu certyfikatu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa intranetu

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa internetowa

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa intranetu

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

> składniki systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa komputera lokalnego

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Zablokowana strefa Witryny z ograniczeniami

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: Włącz

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń zablokowana strefa zaufanych witryn

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Witryny z ograniczeniami

• Uzyskiwanie dostępu do źródeł danych w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów aktywnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na wykonywanie skryptów aktywnych
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na zachowania binarne i skryptowe
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na zachowania binarne i skryptowe
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pomocą skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na operacje wklejania za pomocą skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalanie na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na pobieranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na pobieranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na ładowanie plików XAML
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • XAML Files
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na odświeżanie META
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na odświeżanie META
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez wyświetlania monitu
    Wartość domyślna planu bazowego: Włącz

• Zezwalanie na używanie kontrolki ActiveX TDC tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolki ActiveX TDC
    Wartość domyślna planu bazowego: Włącz

• Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na okna inicjowane skryptem bez ograniczeń rozmiaru lub położenia
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na wykonywanie skryptów dla formantów przeglądarki Internet Explorer WebBrowser
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Sterowanie przeglądarką sieci Web w programie Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na skrypty
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Skrypty
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Aktualizacje paska stanu za pośrednictwem skryptu
    Wartość domyślna planu bazowego: Wyłączone

• Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Zezwalaj na uruchamianie języka VBScript w przeglądarce Internet Explorer
    Wartość domyślna planu bazowego: Wyłączone

• Automatyczne monitowanie o pobranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Automatyczne monitowanie o pobranie plików
    Wartość domyślna planu bazowego: Wyłączone

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Pobieranie niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Pobieranie niepodpisanych kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen między oknami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen między oknami
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie przeciągania zawartości z różnych domen w obrębie okna
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie przeciągania zawartości z różnych domen w obrębie okna
    Wartość domyślna planu bazowego: Wyłączone

• Dołącz ścieżkę lokalną, gdy użytkownik przesyła pliki na serwer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uwzględnij ścieżkę katalogu lokalnego podczas przekazywania plików na serwer
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wyłącz język Java

• Uruchamianie aplikacji i plików w ramce IFRAME
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Wartość domyślna planu bazowego: Wyłączone

• Opcje logowania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Opcje logowania
    Wartość domyślna planu bazowego: logowanie anonimowe

• Nawigowanie w oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nawigowanie w oknach i ramkach w różnych domenach
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework, które nie są podpisane za pomocą usługi Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie składników zależnych od platformy .NET Framework podpisanych za pomocą firmy Authenticode
    Wartość domyślna planu bazowego: Wyłączone

• Uruchamianie formantów ActiveX i dodatków plug-in
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie formantów ActiveX i dodatków plug-in
    Wartość domyślna planu bazowego: Wyłączone

• Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wykonywanie skryptów formantów ActiveX zaznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Tworzenie skryptów apletów Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tworzenie skryptów apletów Java
    Wartość domyślna planu bazowego: Wyłączone

• Pokaż ostrzeżenie o zabezpieczeniach dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uruchamianie programów i niebezpiecznych plików
    Wartość domyślna planu bazowego: Wyłączone

• Włączanie filtru skryptów między witrynami
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Włączanie filtru XSS (Cross-Site Scripting)
    Wartość domyślna planu bazowego: włączone

• Włączanie trybu chronionego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Tryb chroniony
    Wartość domyślna planu bazowego: włączone

• Włączanie skanowania za pomocą filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Używanie funkcji blokowania wyskakujących okienek
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Używanie funkcji blokowania wyskakujących okienek
    Wartość domyślna planu bazowego: włączone

• Trwałość danych użytkownika
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Trwałość danych użytkownika
    Wartość domyślna planu bazowego: Wyłączone

• Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Wartość domyślna planu bazowego: Wyłączone

Składniki > systemu Windows Internet Explorer > Internetowy panel sterowania > Strona > zabezpieczeń Strefa Zaufane witryny

• Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Nie uruchamiaj programów chroniących przed złośliwym kodem za pomocą kontrolek ActiveX
    Wartość domyślna planu bazowego: Wyłączone

• Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Inicjowanie i wykonywanie skryptów kontrolek ActiveX nieoznaczonych jako bezpieczne
    Wartość domyślna planu bazowego: Wyłączone

• Uprawnienia Java
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Uprawnienia Java
    Wartość domyślna planu bazowego: Wysokie bezpieczeństwo

Składniki systemu Windows w > przeglądarce Internet Explorer

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie zarządzania filtrem SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Wybieranie trybu filtru SmartScreen
    Wartość domyślna planu bazowego: włączone

• Zapobieganie instalowaniu kontrolek ActiveX przez poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Nie zezwalaj użytkownikom na zmienianie zasad
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefy zabezpieczeń: Użyj tylko ustawień komputera
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Określanie sposobu użycia usługi Instalator kontrolek ActiveX na potrzeby instalacji kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie wykrywania awarii
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie funkcji Sprawdzanie ustawień zabezpieczeń
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Włączanie funkcji autouzupełniania nazw użytkowników i haseł w formularzach (Użytkownik)
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje > zabezpieczeń przeglądarki Internet Explorer>, zarządzanie dodatkami

• Usuwanie przycisku "Uruchom tym razem" dla przestarzałych kontrolek ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wyłączanie blokowania nieaktualnych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje > zabezpieczeń przeglądarki Internet Explorer >

• Zezwalanie na powrót do protokołu SSL 3.0 (Internet Explorer)
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Zezwalaj na niezabezpieczone rozwiązanie alternatywne dla:
    Wartość domyślna planu bazowego: Brak witryn

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Spójna obsługa MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows, > funkcje zabezpieczeń programu Internet Explorer > , > funkcja bezpieczeństwa podsłuchiwania MIME

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenie zabezpieczeń protokołu MK

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Pasek powiadomień

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ochrona przed podniesieniem poziomu strefy

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > Ograniczanie instalacji kontrolek ActiveX

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczanie pobierania plików

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Funkcje >> zabezpieczeń przeglądarki Internet Explorer > Ograniczenia zabezpieczeń okien skryptowych

• Procesy w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy > Microsoft Defender MAPS

• Skonfiguruj funkcję "Blokuj od pierwszego wejrzenia"
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender Ochrona > w czasie rzeczywistym

• Włączanie skanowania procesów za każdym razem, gdy włączona jest ochrona w czasie rzeczywistym
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Skanowanie antywirusowe > programu Microsoft Defender

• Skanowanie spakowanych plików wykonywalnych
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Program antywirusowy Microsoft Defender

• Wyłączanie rutynowych działań naprawczych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego Klient podłączania pulpitu zdalnego

• Nie zezwalaj na zapisywanie haseł
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, usługi > pulpitu zdalnego, host sesji > pulpitu zdalnego, urządzenie hosta i przekierowanie zasobów

• Nie zezwalaj na przekierowywanie dysków
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows, Usługi > pulpitu zdalnego, Zabezpieczenia hosta > sesji pulpitu zdalnego

• Zawsze pytaj o hasło przy nawiązywaniu połączenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymagaj bezpiecznej komunikacji RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ustawianie poziomu szyfrowania połączenia klienta
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Poziom szyfrowania
    Wartość domyślna planu bazowego: Wysoki poziom

Składniki systemu Windows — > kanały informacyjne RSS

• Zapobiegaj pobieraniu załączników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki > systemu Windows Opcje logowania do systemu Windows

• Włączanie powiadomień MPR dla systemu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Automatyczne logowanie i blokowanie ostatniego użytkownika interakcyjnego po ponownym uruchomieniu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Składniki systemu Windows — > program Windows PowerShell

• Włączanie rejestrowania blokowania skryptów programu PowerShell
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Rejestruj zdarzenia uruchamiania/zatrzymywania wywołania bloku skryptu dziennika:
    Wartość domyślna planu bazowego: Fałsz

Składniki systemu Windows Windows > Remote Management (WinRM) > Klient usługi WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie zezwolenia na uwierzytelnianie szyfrowane
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Składniki systemu Windows Zdalne > zarządzanie systemem Windows (WinRM) > Usługa WinRM

• Zezwalaj na uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zezwalaj na ruch nieszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń RunAs
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Inspekcja

• Sprawdzanie poprawności poświadczeń inspekcji logowania konta
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja blokady konta
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, inspekcja członkostwa w grupie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Logowanie do konta, wylogowywanie, logowanie inspekcji
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad uwierzytelniania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Zmiany inspekcji w zasadach inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja dostępu do udziału plików
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja innych zdarzeń związanych z wylogowywaniem z logowania
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zarządzania grupami zabezpieczeń
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Rozszerzenie systemu zabezpieczeń audytu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja specjalnego logowania
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inspekcja zarządzania kontami użytkowników
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie aktywności PNP w audycie
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowe śledzenie tworzenia procesu inspekcji
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Szczegółowy udział plików inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Magazyn wymienny inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Inspekcja zmian zasad Inne zdarzenia związane ze zmianą zasad
  Wartość domyślna planu bazowego: Niepowodzenie
  Dowiedz się więcej

• Używanie uprawnień Przeprowadź inspekcję poufnych uprawnień
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Inne zdarzenia systemowe inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

• Zmiana stanu zabezpieczeń inspekcji systemu
  Wartość domyślna planu bazowego: Powodzenie
  Dowiedz się więcej

• Audyt systemu Integralność systemu
  Wartość domyślna planu bazowego: Powodzenie + Niepowodzenie
  Dowiedz się więcej

Przeglądarka

• Zezwalaj na menedżera haseł
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na filtr SmartScreen
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej

• Zapobieganie zastępowaniu błędów certyfikatów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu monitów filtra SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie zastępowaniu monitów filtra SmartScreen dla filtra Files
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Ochrona danych

• Zezwalaj na bezpośredni dostęp do pamięci
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Defender

• Zezwalaj na skanowanie archiwum
  Domyślny plan bazowy: dozwolone. Skanuje pliki archiwum.
  Dowiedz się więcej

• Zezwalaj na monitorowanie zachowania
  Domyślny plan bazowy: dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na ochronę w chmurze
  Domyślny plan bazowy: dozwolone. Włącza ochronę w chmurze.
  Dowiedz się więcej

• Zezwalaj na skanowanie pełnego skanowania dysków wymiennych
  Domyślny plan bazowy: dozwolone. Skanuje dyski wymienne.
  Dowiedz się więcej

• Ochrona zezwalaj przy dostępie
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na monitorowanie w czasie rzeczywistym
  Domyślny plan bazowy: dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
  Dowiedz się więcej

• Zezwalaj na skanowanie wszystkich pobranych plików i załączników
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

• Zezwalaj na skanowanie skryptów
  Domyślny plan bazowy: dozwolone.
  Dowiedz się więcej

  • Blokowanie wykonywania potencjalnie zaciemnionych skryptów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie wywołań interfejsu API Win32 z makr pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zablokuj aplikacji komunikacyjnej pakietu Office możliwość tworzenia procesów podrzędnych
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Blokowanie zawartości wykonywalnej w kliencie poczty e-mail i poczcie internetowej
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Poziom bloku chmury
  Wartość domyślna planu bazowego: wysoka
  Dowiedz się więcej

• Rozszerzony limit czasu chmury
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 50
  Dowiedz się więcej

• Wyłączanie scalania administracji lokalnej
  Wartość domyślna planu bazowego: Wyłącz scalanie administracji lokalnej
  Dowiedz się więcej

• Włączanie obliczania skrótów plików
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Włącz ochronę sieci
  Wartość domyślna planu bazowego: Włączone (tryb bloku)
  Dowiedz się więcej

• Ukrywanie wykluczeń przed administratorami lokalnymi
  Wartość domyślna planu bazowego: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani przy użyciu programu PowerShell.
  Dowiedz się więcej

• Ochrona przed PUA
  Wartość domyślna punktu odniesienia: ochrona przed PUA włączona. Wykryte elementy są blokowane. Pojawią się one w historii wraz z innymi zagrożeniami.
  Dowiedz się więcej

• Kierunek skanowania w czasie rzeczywistym
  Domyślne ustawienie planu bazowego: Monitoruj wszystkie pliki (dwukierunkowo).
  Dowiedz się więcej

• Zgoda na przesłanie próbek
  Wartość domyślna planu bazowego: Wyślij wszystkie przykłady automatycznie.
  Dowiedz się więcej

Device Guard

• Konfigurowanie uruchamiania funkcji System Guard
  Wartość domyślna punktu odniesienia: Niezarządzane Umożliwia bezpieczne uruchamianie, jeśli jest obsługiwane sprzętowo
  Dowiedz się więcej

• Credential Guard
  Wartość domyślna punktu odniesienia: (włączone z blokadą interfejsu UEFI) Włącza funkcję Credential Guard z blokadą interfejsu UEFI.
  Dowiedz się więcej

• Włącz zabezpieczenia oparte na wirtualizacji
  Wartość domyślna punktu odniesienia: Włącz zabezpieczenia oparte na wirtualizacji.
  Dowiedz się więcej

• Wymagaj funkcji zabezpieczeń platformy
  Wartość domyślna planu bazowego: włącza zabezpieczenia VBS za pomocą bezpiecznego rozruchu.
  Dowiedz się więcej

Blokada urządzenia

• Włączono hasło urządzenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej
  • Historia haseł urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 24
    Dowiedz się więcej
  • Minimalna długość hasła urządzenia
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 14
    Dowiedz się więcej

Strażnik DMA

• Zasady wyliczania urządzeń
  Wartość domyślna planu bazowego: Blokuj wszystkich (najbardziej restrykcyjne)
  Dowiedz się więcej

Możliwości

• Zezwalaj na funkcję W centrum uwagi Windows (użytkownik)
  Wartość domyślna planu bazowego: Zezwalaj
  Dowiedz się więcej
  • Zezwalaj na funkcje dla użytkowników systemu Windows
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na sugestie innych firm w centrum uwagi Windows (użytkownik)
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Zapora

• Enable Domain Network Firewall
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja ruchu przychodzącego dla profilu domeny
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

• Włącz zaporę sieci prywatnej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja przychodząca dla profilu prywatnego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

• Włącz zaporę sieci publicznej
  Wartość domyślna planu bazowego: True
  Dowiedz się więcej

  • Włącz dziennik porzuconych pakietów
    Wartość domyślna linii bazowej: Włącz rejestrowanie porzuconych pakietów
    Dowiedz się więcej
  • Dziennik Maksymalny rozmiar pliku
    Wartość domyślna planu bazowego: 16384
    Dowiedz się więcej
  • Domyślna akcja wychodząca
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej
  • Wyłącz powiadomienia przychodzące
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej
  • Domyślna akcja przychodząca profilu publicznego
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej
  • Zezwalaj na scalanie zasad lokalnych
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej
  • Włączanie połączeń z powodzeniem dziennika
    Wartość domyślna planu bazowego: Włącz rejestrowanie pomyślnych połączeń
    Dowiedz się więcej
  • Zezwalaj na scalanie lokalnych zasad IPsec
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

Stacja robocza Lanman

• Włączanie niezabezpieczonych danych logowania gości
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

• Konta ograniczają konto lokalne Używanie pustych haseł tylko do logowania do konsoli
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Interakcyjny limit braku aktywności komputera logowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: 900
  Dowiedz się więcej

• Zachowanie podczas usuwania karty inteligentnej logowania interakcyjnego
  Wartość domyślna planu bazowego: Zablokuj stację roboczą
  Dowiedz się więcej

• Klient sieci firmy Microsoft zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Microsoft Network Server Zawsze podpisuje cyfrowo komunikację
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Nie zezwala na anonimowe wyliczanie kont Sam i udziałów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dostęp do sieci Ogranicz dostęp anonimowy do nazwanych potoków i udziałów
  Domyślny plan bazowy : Włącz
  Dowiedz się więcej

• Dostęp do sieci Ogranicz klientów uprawnionych do wykonywania zdalnych połączeń do SAM
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: O:BAG:BAD:(A;; RC;;; licencjat)
  Dowiedz się więcej

• Zabezpieczenia sieci Nie przechowuj wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Bezpieczeństwo sieci Poziom uwierzytelniania LAN Managera
  Wartość domyślna planu bazowego: Wysyłaj tylko odpowiedzi LM i NTLMv2. Odrzucanie usług LM i NTLM
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla klientów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Bezpieczeństwo sieci Minimalne zabezpieczenia sesji dla serwerów opartych na protokole NTLMSSP
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM i szyfrowania 128-bitowego
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
  Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
  Dowiedz się więcej

• Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
  Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
  Dowiedz się więcej

• Kontrola konta użytkownika, wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika podnosi poziom dostępu interfejsu użytkownika tylko w przypadku aplikacji zainstalowanych w bezpiecznych lokalizacjach
  Wartość domyślna punktu odniesienia: Włączone: aplikacja działa z integralnością UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.
  Dowiedz się więcej

• Kontrola konta użytkownika Uruchamianie wszystkich administratorów w trybie zatwierdzania dla administracji
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Kontrola konta użytkownika Użyj trybu zatwierdzania administracji
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Kontrola konta użytkownika Błędy zapisu plików i rejestru wirtualizacji w lokalizacjach poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Lokalny urząd zabezpieczeń

• Konfiguruj proces chroniony lsa
  Wartość domyślna linii bazowej: włączone z blokadą interfejsu UEFI. Urząd LSA będzie uruchamiany jako proces chroniony, a ta konfiguracja jest zablokowana dla interfejsu UEFI.
  Dowiedz się więcej

Microsoft App Store

• Zezwalaj na DVR z gry
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• MSI Zezwalaj użytkownikowi na kontrolę nad instalacją
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Instalator MSI zawsze instaluje z podwyższonym poziomem uprawnień
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Microsoft Edge

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone

Prywatność

• Zezwalaj aplikacjom na aktywowanie się przy użyciu funkcji głosowych przy włączonej blokadzie
  Wartość domyślna planu bazowego: Wymuś odmowę. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, i użytkownicy nie mogą go zmienić.
  Dowiedz się więcej

Szukaj

• Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Smart Screen

• Włącz filtr Smart Screen w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobiegaj zastępowaniu plików Files w powłoce
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zwiększona ochrona przed wyłudzaniem informacji

• Powiadom złośliwe
  Wartość domyślna planu bazowego: włączone

• Powiadom o ponownym użyciu hasła
  Wartość domyślna planu bazowego: włączone

• Powiadom o niebezpiecznej aplikacji
  Wartość domyślna planu bazowego: włączone

• Włączono usługę
  Wartość domyślna planu bazowego: włączone

Usługi systemowe

• Konfigurowanie trybu uruchamiania usługi zarządzania akcesoriami konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi Menedżera autoryzacji Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi zapisywania gier w usłudze Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Konfigurowanie trybu uruchamiania usługi sieciowej Xbox Live
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Harmonogram zadań

• Włącz zadanie zapisywania gry na konsoli Xbox
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Prawa użytkownika

• Dostęp z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy pulpitu zdalnego (*S-1-5-32-555) Dowiedz się więcej

• Zezwalaj na logowanie lokalne
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Użytkownicy (*S-1-5-32-545) Dowiedz się więcej

• Kopia zapasowa Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Tworzenie obiektów globalnych
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20), Usługa (*S-1-5-6) Dowiedz się więcej

• Tworzenie pliku stronicowania
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Debugowanie programów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Odmów dostępu z sieci
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113) Dowiedz się więcej

• Odmów logowania do usług pulpitu zdalnego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: NT AUTHORITY\Konto lokalne (*S-1-5-113) Dowiedz się więcej

• personifikowanie klienta
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartości: Administratorzy (*S-1-5-32-544), Usługa (*S-1-5-6), Usługa lokalna (*S-1-5-19), Usługa sieciowa (*S-1-5-20) Dowiedz się więcej

• Załaduj i zwolnij sterowniki urządzeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zarządzanie dziennikiem inspekcji i zabezpieczeń
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zarządzanie głośnością
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Modyfikowanie środowiska oprogramowania układowego
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Pojedynczy proces profilu
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Zdalne wyłączanie
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Przywracanie Files i katalogów
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

• Przejmowanie odpowiedzialności
  Wartość domyślna planu bazowego: Skonfigurowane
  Wartość: administratorzy (*S-1-5-32-544) Dowiedz się więcej

Technologia oparta na wirtualizacji

• Integralność kodu wymuszona przez funkcję hypervisor
  Wartość domyślna linii bazowej: (włączone z blokadą interfejsu UEFI) Włącza Hypervisor-Protected integralność kodu z blokadą interfejsu UEFI.
  Dowiedz się więcej

Ustawienia Wi-Fi

• Zezwalaj na automatyczne łączenie się z hotspotami Wi Fi Sense
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Zezwalaj na udostępnianie Internetu
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

Windows Hello For Business

• Cechy twarzy Używanie ulepszonej ochrony przed fałszowaniem
  Wartość domyślna planu bazowego: true
  Dowiedz się więcej

obszar roboczy funkcji Windows Ink

• Zezwalanie na korzystanie z obszaru roboczy funkcji Windows Ink
  Wartość domyślna planu bazowego: Obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie ma do niego dostępu powyżej ekranu blokady.
  Dowiedz się więcej

OKRĄŻENIA

• Katalog kopii zapasowej
  Wartość domyślna planu bazowego: utworzyć kopię zapasową hasła tylko w usłudze Azure AD
  Dowiedz się więcej

Punkt odniesienia zabezpieczeń dla systemu Windows, listopad 2021 r.

Plan bazowy zabezpieczeń dla systemu Windows, grudzień 2020 r.

Plan bazowy zabezpieczeń dla systemu Windows, sierpień 2020 r.

Powyżej blokady

• Aktywowanie głosowe aplikacji z poziomu zablokowanego ekranu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie wyświetlania wyskakujących powiadomień
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Środowisko uruchomieniowe aplikacji

• Konta Microsoft są opcjonalne w przypadku aplikacji ze sklepu Microsoft Store
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zarządzanie aplikacjami

• Blokuj instalacje aplikacji z podwyższonym poziomem uprawnień
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie kontroli użytkownika nad instalacjami
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zablokuj DVR z gry (tylko na komputery stacjonarne)
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Inspekcja

Ustawienia inspekcji umożliwiają konfigurowanie zdarzeń generowanych dla warunków ustawienia.

• Sprawdzanie poprawności poświadczeń inspekcji logowania konta (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inspekcja logowania konta Usługa uwierzytelniania Kerberos (urządzenie)
  Wartość domyślna planu bazowego: brak

• Logowanie do konta, wylogowywanie, inspekcja, blokada konta (urządzenie)
  Wartość domyślna planu bazowego: Niepowodzenie

• Logowanie do konta, wylogowywanie, Członkostwo w grupie inspekcji (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Logowanie do konta, wylogowywanie, logowanie inspekcji (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inspekcja innych zdarzeń wylogowywania (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inspekcja logowania specjalnego (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Inspekcja zarządzania grupami zabezpieczeń (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Inspekcja zarządzania kontami użytkowników (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Szczegółowe śledzenie aktywności PNP inspekcji (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Tworzenie procesu inspekcji szczegółowego śledzenia (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Szczegółowy udział plików inspekcji dostępu do obiektów (urządzenie)
  Wartość domyślna planu bazowego: Niepowodzenie

• Inspekcja dostępu do udziału plików (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inspekcja dostępu do obiektów, inne zdarzenia dostępu do obiektów (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Magazyn wymienny (urządzenie) inspekcji dostępu do obiektów
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Przeprowadź inspekcję zmiany zasad uwierzytelniania (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inspekcja zmiany zasad Inne zdarzenia zmiany zasad (urządzenie)
  Wartość domyślna planu bazowego: Niepowodzenie

• Zmiany inspekcji w zasadach inspekcji (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Używanie uprawnień Używanie poufnych uprawnień inspekcji (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Inne zdarzenia systemowe (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

• Zmiana stanu zabezpieczeń inspekcji systemu (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Przeprowadź inspekcję rozszerzenia systemu zabezpieczeń (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie

• Audyt systemu Integralność systemu (urządzenie)
  Wartość domyślna planu bazowego: Powodzenie i niepowodzenie

Autoodtwarzanie

• Automatyczne odtwarzanie, domyślne zachowanie automatycznego uruchamiania
  Wartość domyślna planu bazowego: Nie wykonywać
  Dowiedz się więcej

• Tryb automatycznego odtwarzania
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie automatycznego odtwarzania dla urządzeń bez głośności
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

BitLocker (Funkcja BitLocker)

• Zasady dotyczące dysków wymiennych funkcji BitLocker
  Wartość domyślna planu bazowego: Konfiguruj
  Dowiedz się więcej

  • Blokuj dostęp do zapisu do wymiennych dysków danych niechronionych funkcją BitLocker
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Przeglądarka

• Zablokuj menedżera haseł
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Wymaganie filtra SmartScreen dla starszej wersji Microsoft Edge
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie dostępu do złośliwych witryn
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zablokuj pobieranie niezweryfikowanych plików
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Uniemożliwianie użytkownikom zastępowania błędów certyfikatów
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Łączność

• Konfigurowanie bezpiecznego dostępu do ścieżek UNC
  Wartość domyślna punktu odniesienia: skonfiguruj system Windows tak, aby zezwalał na dostęp tylko do określonych ścieżek UNC po spełnieniu dodatkowych wymagań dotyczących zabezpieczeń
  Dowiedz się więcej

  • Lista ścieżek UNC o wzmocnionej zaostrzonej zawartości
    Domyślny plan bazowy: Domyślnie nie skonfigurowano. Ręcznie dodaj jedną lub więcej wzmocnionych ścieżek UNC.

• Blokowanie pobierania sterowników drukarki za pośrednictwem protokołu HTTP
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zablokuj pobieranie z Internetu dla kreatorów publikowania w sieci Web i zamawiania w trybie online
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Delegowanie poświadczeń

• Delegowanie hosta zdalnego poświadczeń, których nie można eksportować
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Interfejs użytkownika poświadczeń

• Wyliczanie administratorów
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Ochrona danych

• Blokowanie bezpośredniego dostępu do pamięci
  Domyślny plan bazowy: Tak Dowiedz się więcej

Device Guard

• Zabezpieczenia oparte na wirtualizacji
  Wartość domyślna punktu odniesienia: Włącz zabezpieczenia VBS za pomocą bezpiecznego rozruchu

• Włącz zabezpieczenia oparte na wirtualizacji
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Launch System Guard
  Wartość domyślna planu bazowego: włączone

• Włącz funkcję Credential Guard
  Wartość domyślna punktu odniesienia: Włącz z blokadą interfejsu UEFI
  Dowiedz się więcej

Instalowanie urządzenia

• Blokowanie instalacji urządzeń według klas instalacji
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

  • Usuń pasujące urządzenia sprzętowe
    Wartość domyślna planu bazowego: Tak

  • Lista zablokowanych
    Domyślny plan bazowy: Domyślnie nie skonfigurowano. Ręcznie dodaj jeden lub więcej identyfikatorów.

• Instalacja urządzeń sprzętowych według identyfikatorów urządzeń
  Wartość domyślna planu bazowego: blokowanie instalacji urządzeń sprzętowych
  Dowiedz się więcej

  • Usuń pasujące urządzenia sprzętowe
    Wartość domyślna planu bazowego: Tak

  • Zablokowane identyfikatory urządzeń sprzętowych
    Wartość domyślna planu bazowego: Tak

• Instalacja urządzeń według klas instalacji
  Wartość domyślna planu bazowego: blokowanie instalacji urządzeń sprzętowych
  Dowiedz się więcej

  • Usuń pasujące urządzenia sprzętowe
    Wartość domyślna planu bazowego: Brak konfiguracji domyślnej

  • Zablokowane identyfikatory urządzeń sprzętowych
    Wartość domyślna planu bazowego: Brak konfiguracji domyślnej

Blokada urządzenia

• Wymagaj hasła
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

  • Wymagane hasło
    Domyślny plan bazowy: alfanumeryczny
    Dowiedz się więcej

  • Czas wygasania hasła (dni)
    Wartość domyślna planu bazowego: 60
    Dowiedz się więcej

  • Minimalna liczba znaków w ustawieniu hasła
    Wartość domyślna planu bazowego: 3
    Dowiedz się więcej

  • Zapobieganie ponownemu użyciu poprzednich haseł
    Wartość domyślna planu bazowego: 24
    Dowiedz się więcej

  • Minimalna długość hasła
    Wartość domyślna planu bazowego: 8
    Dowiedz się więcej

  • Liczba niepowodzeń logowania przed wyczyszczeniem urządzenia
    Wartość domyślna planu bazowego: 10
    Dowiedz się więcej

  • Blokuj proste hasła
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

• Minimalny wiek hasła w dniach
  Wartość domyślna planu bazowego: 1
  Dowiedz się więcej

• Uniemożliwianie korzystania z aparatu
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Uniemożliwianie pokazu slajdów
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

DMA Guard

• Wyliczenie urządzeń zewnętrznych niezgodnych z ochroną jądra DMA
  Wartość domyślna planu bazowego: Blokuj wszystkie

Usługa dziennika zdarzeń

• Maksymalny rozmiar pliku dziennika aplikacji w KB
  Wartość domyślna planu bazowego: 32768
  Dowiedz się więcej

• Maksymalny rozmiar pliku dziennika systemu w KB
  Wartość domyślna planu bazowego: 32768
  Dowiedz się więcej

• Maksymalny rozmiar pliku dziennika zabezpieczeń w KB
  Wartość domyślna planu bazowego: 196608
  Dowiedz się więcej

Możliwości

• Zablokuj funkcję W centrum uwagi Windows
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

  • Blokowanie sugestii innych firm w funkcji W centrum uwagi Windows
    Wartość domyślna planu bazowego: Nieskonfigurowane
    Dowiedz się więcej

  • Blokowanie funkcji specyficznych dla klienta
    Wartość domyślna planu bazowego: Nieskonfigurowane
    Dowiedz się więcej

Exploit Guard

• Przekazywanie pliku XML
  Wartość domyślna planu bazowego: Podano przykładowy kod XML
  Dowiedz się więcej

Eksplorator plików

• Blokuj zapobieganie wykonywaniu danych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokuj zakończenie sterty w przypadku uszkodzenia
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zapora

Aby uzyskać więcej informacji, zobacz 2.2.2 FW_PROFILE_TYPE w dokumentacji protokołów systemu Windows.

• Domena profilu zapory
  Wartość domyślna planu bazowego: Konfiguruj
  Dowiedz się więcej

  • Zablokowane połączenia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymagane połączenia wychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zablokowano powiadomienia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zapora włączona
    Domyślne ustawienie planu bazowego: dozwolone
    Dowiedz się więcej

• Profil zapory — prywatny
  Wartość domyślna planu bazowego: Konfiguruj
  Dowiedz się więcej

  • Zablokowane połączenia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymagane połączenia wychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zablokowano powiadomienia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zapora włączona
    Domyślne ustawienie planu bazowego: dozwolone
    Dowiedz się więcej

• Publiczny profil zapory
  Wartość domyślna planu bazowego: Konfiguruj
  Dowiedz się więcej

  • Zablokowane połączenia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Wymagane połączenia wychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zablokowano powiadomienia przychodzące
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Zapora włączona
    Domyślne ustawienie planu bazowego: dozwolone
    Dowiedz się więcej

  • Reguły zabezpieczeń połączeń z zasad grupy nie zostały scalone
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

  • Reguły zasad z zasad grupy nie zostały scalone
    Wartość domyślna planu bazowego: Tak
    Dowiedz się więcej

Internet Explorer

• Obsługa szyfrowania w programie Internet Explorer
  Wartość domyślna planu bazowego: dwa elementy: TLS v1.1 i TLS v1.2
  Dowiedz się więcej

• Program Internet Explorer uniemożliwia zarządzanie filtrem inteligentnego ekranu
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Skrypt strefy zastrzeżonej programu Internet Explorer Kontrolki ActiveX oznaczone jako bezpieczne do wykonywania skryptów
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Pobieranie plików w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Ostrzeżenie o niezgodności adresu certyfikatu programu Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Internet Explorer rozszerzony tryb chroniony
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Powrót Internet Explorera do SSL3
  Wartość domyślna planu bazowego: Brak witryn
  Dowiedz się więcej

• Oprogramowanie Internet Explorer, gdy podpis jest nieprawidłowy
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Sprawdzanie odwołania certyfikatu serwera sprawdzania w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie podpisów pobranych programów w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer przetwarza spójną obsługę MIME
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Internet Explorer pomija ostrzeżenia filtra Smart Screen
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Program Internet Explorer pomija ostrzeżenia filtra SmartScreen dotyczące nietypowych plików
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Wykrywanie awarii w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Załączniki do pobierania dla programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Błędy ignorowania certyfikatów w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Program Internet Explorer wyłącza procesy w rozszerzonym trybie chronionym
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sprawdzanie ustawień zabezpieczeń programu Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Kontrolki ActiveX programu Internet Explorer w trybie chronionym
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Użytkownicy programu Internet Explorer dodający witryny
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zmienianie zasad przez użytkowników programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Blokowanie przestarzałych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer uwzględnia wszystkie ścieżki sieciowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Dostęp do strefy internetowej programu Internet Explorer do źródeł danych
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Automatyczne monity dotyczące pobierania plików w strefie internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Kopiowanie i wklejanie strefy internetowej programu Internet Explorer za pomocą skryptu
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Przeciąganie i upuszczanie plików lub kopiowanie i wklejanie plików w strefie internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone. Dowiedz się więcej

• Mniej uprzywilejowane witryny strefy internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Ładowanie plików XAML w strefie internetowej przeglądarki Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Internet Explorer Internet Zone składniki zależne od platformy .NET Framework
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer zezwala na używanie kontrolek ActiveX tylko zatwierdzonym domenom
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX tdc
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa internetowa w programie Internet Explorer — skrypty kontrolek przeglądarki sieci Web
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Internet Explorer Internet Zone Uruchamianie skryptu systemu Windows
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Skryptlety strefy internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Internet Explorer Internet Zone Smart Screen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Aktualizacje strefy internetowej programu Internet Explorer na pasku stanu za pomocą skryptu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Stan trwały danych użytkownika strefy internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer zezwalaj na uruchomienie skryptu VBscript
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem przed kontrolkami ActiveX
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Pobieranie strefy internetowej programu Internet Explorer podpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: WyłączWartość domyślna planu bazowego: Wyłącz
  Dowiedz się więcej

• Pobieranie strefy internetowej programu Internet Explorer (strefa internetowa) niepodpisanych kontrolek ActiveX
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Internet Explorer Internet Zone cross-site scripting filter
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer przeciąga zawartość z różnych domen między oknami
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer Przeciąganie zawartości z różnych domen w obrębie systemu Windows
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Tryb chroniony strefy internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Strefa internetowa programu Internet Explorer Uwzględnij ścieżkę lokalną podczas przekazywania plików na serwer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Inicjowanie strefy internetowej przeglądarki Internet Explorer i wykonywanie skryptów Kontrolki Active X nie są oznaczone jako bezpieczne
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uprawnienia Java strefy internetowej programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Internet Explorer Internet Zone Uruchamianie aplikacji i plików w ramce iframe
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Opcje logowania w strefie internetowej programu Internet Explorer
  Domyślny plan bazowy: Monituj
  Dowiedz się więcej

• Strefa internetowa przeglądarki Internet Explorer Nawigowanie po oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uruchamianie składników zależnych od platformy .NET Framework w strefie internetowej programu Internet Explorer podpisanych za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Ostrzeżenie o zabezpieczeniach strefy internetowej przeglądarki Internet Explorer dotyczące potencjalnie niebezpiecznych plików
  Domyślny plan bazowy: Monituj
  Dowiedz się więcej

• Blokowanie wyskakujących okienek strefy internetowej w programie Internet Explorer
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Strefa intranetu przeglądarki Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Inicjowanie strefy intranetowej i wykonywanie skryptów w programie Internet Explorer Kontrolki Active X nie są oznaczone jako bezpieczne
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uprawnienia java strefy intranetowej programu Internet Explorer
  Wartość domyślna planu bazowego: Wysokie bezpieczeństwo
  Dowiedz się więcej

• strefa komputera lokalnego programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Uprawnienia Java strefy komputera lokalnego programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Internet Explorer locked down Internet zone smart screen
  Wartość domyślna planu bazowego: Włączone. Dowiedz się więcej

• Program Internet Explorer zablokował strefę intranetową uprawnienia języka Java
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Program Internet Explorer zablokował uprawnienia Java do strefy komputera lokalnego
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Filtr Smart Screen Internet Explorer Locked Zone Restricted Screen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer zablokował uprawnienia java w strefie z ograniczeniami
  Wartość domyślna planu bazowego: Wyłącz język Java
  Dowiedz się więcej

• Program Internet Explorer zablokował uprawnienia java strefy zaufanej
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Program Internet Explorer przetwarza funkcję bezpieczeństwa wąchania MIME
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Ograniczenia zabezpieczeń protokołu MK w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer przetwarza pasek powiadomień
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer uniemożliwia instalowanie kontrolek ActiveX przez poszczególnych użytkowników
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer przetwarza ochronę przed podniesieniem poziomu strefy
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Przycisk usuwania nieaktualnych formantów ActiveX w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Procesy programu Internet Explorer ograniczają instalację kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Ograniczony dostęp do źródeł danych w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Wykonywanie aktywnych skryptów w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Automatyczne monitowanie o pobranie pliku w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Zachowania binarne i skryptowe strefy z ograniczeniami w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Kopiowanie i wklejanie za pomocą skryptu w strefie objętej ograniczeniami w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Przeciąganie i upuszczanie plików lub kopiowanie i wklejanie w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Mniej uprzywilejowane witryny w strefie zastrzeżonej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Ładowanie plików XAML w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Odświeżanie meta strefy objętej ograniczeniami programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Składniki zależne od platformy .NET Framework strefy ograniczonej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa zastrzeżona programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa zastrzeżona programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX TDC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Skrypty stref zastrzeżonych programu Internet Explorer dla kontrolek przeglądarki sieci Web
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Okna inicjowane skryptem strefy ograniczonej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Skrypty strefy zastrzeżonej programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Filtr Smart Screen w strefie objętej ograniczeniami programu Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Aktualizacje strefy z ograniczeniami programu Internet Explorer na pasku stanu za pomocą skryptu
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Stan trwały danych użytkownika w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa z ograniczeniami programu Internet Explorer Zezwalaj na uruchomienie skryptu VBScript
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Strefa z ograniczeniami programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem dla kontrolek ActiveX
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Pobieranie podpisanych kontrolek ActiveX w przeglądarce Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Pobieranie niepodpisanych formantów ActiveX w strefie ograniczonej w programie Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Filtr skryptów między witrynami strefy z ograniczeniami w programie Internet Explorer
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa zastrzeżona programu Internet Explorer przeciąga zawartość z różnych domen między oknami
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Przeciąganie zawartości z różnych domen w obrębie systemu Windows w strefie z ograniczeniami programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Strefa z ograniczeniami przeglądarki Internet Explorer Uwzględnij ścieżkę lokalną podczas przekazywania plików na serwer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Inicjowanie strefy z ograniczeniami w programie Internet Explorer i wykonywanie skryptów Kontrolki Active X nieoznaczone jako bezpieczne
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uprawnienia Java strefy zastrzeżonej programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłącz język java
  Dowiedz się więcej

• Uruchamianie aplikacji i plików w ramce iFrame w strefie ograniczonej dostępu programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Opcje logowania w strefie ograniczonej w programie Internet Explorer
  Domyślny plan bazowy: anonimowy
  Dowiedz się więcej

• Strefa z ograniczeniami programu Internet Explorer Nawigowanie po oknach i ramkach w różnych domenach
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uruchamianie formantów ActiveX i dodatków plug-in w strefie zastrzeżonej programu Internet Explorer
  Wartość domyślna planu bazowego: Wyłącz. Dowiedz się więcej

• Uruchom składniki zależne od platformy .NET Framework w strefie ograniczonej programu Internet Explorer podpisane za pomocą usługi Authenticode
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Skrypty stref zastrzeżonych programu Internet Explorer dla apletów Java
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Ostrzeżenie dotyczące zabezpieczeń w strefie ograniczonej w programie Internet Explorer dla potencjalnie niebezpiecznych plików
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Tryb chroniony strefy zastrzeżonej programu Internet Explorer
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Blokowanie wyskakujących okienek strefy objętej ograniczeniami w programie Internet Explorer
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Procesy programu Internet Explorer ograniczają pobieranie plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer przetwarza ograniczenia zabezpieczeń okna skryptowego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• W strefach zabezpieczeń programu Internet Explorer są używane tylko ustawienia komputera
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Program Internet Explorer korzysta z usługi instalatora kontrolek ActiveX
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strefa zaufana programu Internet Explorer nie uruchamia ochrony przed złośliwym oprogramowaniem przed kontrolkami ActiveX
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Inicjowanie i wykonywanie skryptów strefy zaufanej w programie Internet Explorer Kontrolki Active X nie są oznaczone jako bezpieczne
  Wartość domyślna planu bazowego: Wyłączone
  Dowiedz się więcej

• Uprawnienia java strefy zaufanej programu Internet Explorer
  Wartość domyślna planu bazowego: Wysokie bezpieczeństwo
  Dowiedz się więcej

• Autouzupełnianie w programie Internet Explorer
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

• Blokowanie logowania zdalnego przy użyciu pustego hasła
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Minuty braku aktywności ekranu blokady do momentu aktywowania wygaszacza ekranu
  Wartość domyślna planu bazowego: 15
  Dowiedz się więcej

• Zachowanie podczas wyjmowania karty inteligentnej
  Wartość domyślna planu bazowego: Zablokuj stację roboczą
  Dowiedz się więcej

• Wymagaj od klienta, aby zawsze podpisywał cyfrowo komunikację
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zapobieganie wysyłaniu przez klientów niezaszyfrowanych haseł do serwerów SMB innych firm
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Wymagaj zawsze cyfrowego podpisywania komunikacji przez serwer
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zapobieganie anonimowemu wyliczaniu kont SAM
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie anonimowego wyliczania kont SAM i udziałów
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Ograniczanie dostępu anonimowego do nazwanych potoków i udziałów
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zezwalaj na połączenia zdalne do menedżera kont zabezpieczeń
  Wartość domyślna planu bazowego: O:BAG:BAD:(A;; RC;;; licencjat)
  Dowiedz się więcej

• Zapobiegaj przechowywaniu wartości skrótu menedżera sieci LAN przy następnej zmianie hasła
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Poziom uwierzytelniania
  Wartość domyślna punktu odniesienia: Wysyłanie tylko odpowiedzi NTLMv2. Odrzucanie usług LM i NTLM
  Dowiedz się więcej

• Minimalne zabezpieczenia sesji dla klientów opartych na protokole SSP NTLM
  Wartość domyślna punktu odniesienia: Wymagaj szyfrowania NTLM V2 128
  Dowiedz się więcej

• Minimalne zabezpieczenia sesji dla serwerów opartych na protokole SSP NTLM
  Wartość domyślna planu bazowego: Wymagaj uwierzytelniania NTLM w wersji 2 i szyfrowania 128-bitowego
  Dowiedz się więcej

• Zachowanie monitu o podniesienie uprawnień administratora
  Wartość domyślna planu bazowego: Monituj o zgodę na bezpiecznym pulpicie
  Dowiedz się więcej

• Standardowe zachowanie monitu o podniesienie uprawnień użytkownika
  Wartość domyślna punktu odniesienia: automatycznie odrzucaj żądania podniesienia uprawnień
  Dowiedz się więcej

• Wykrywanie instalacji aplikacji i monitowanie o podniesienie uprawnień
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Zezwalaj tylko aplikacjom na dostęp interfejsu użytkownika do bezpiecznych lokalizacji
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Wymaganie trybu zatwierdzania przez administratora
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Korzystanie z trybu zatwierdzania przez administratora
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Wirtualizowanie błędów zapisu plików i rejestru w lokalizacjach poszczególnych użytkowników
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Microsoft Defender

• Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Blokowanie uruchamiania aplikacji do komunikacji z pakietem Office w procesie podrzędnym
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Określ, jak często (0–24 godziny) mają być sprawdzane aktualizacje analizy zabezpieczeń
  Wartość domyślna planu bazowego: 4
  Dowiedz się więcej

• Typ skanowania
  Domyślny plan bazowy: szybkie skanowanie
  Dowiedz się więcej

• Planowanie dnia skanowania w usłudze Defender
  Domyślny plan bazowy: codziennie

• Godzina rozpoczęcia skanowania usługi Defender
  Wartość domyślna planu bazowego: Nieskonfigurowane

• Poziom ochrony opartej na chmurze
  Wartość domyślna planu bazowego: Nieskonfigurowane
  Dowiedz się więcej

• Skanowanie plików sieciowych
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie ochrony w czasie rzeczywistym
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie skryptów używanych w przeglądarkach firmy Microsoft
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie plików archiwum
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie monitorowania zachowania
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie ochrony opartej na chmurze
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie przychodzących wiadomości e-mail
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanuj dyski wymienne podczas pełnego skanowania
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie wywołań interfejsu API Win32 z makra pakietu Office
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie wykonywania potencjalnie zaciemnionych skryptów (js/vbs/ps)
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie pobierania wykonywalnej zawartości z klientów poczty e-mail i poczty internetowej
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows (lsass.exe)
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Akcja potencjalnie niechcianej aplikacji w usłudze Defender
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Włączanie ochrony sieci
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Typ zgody na przesyłanie próbek usługi Defender
  Wartość domyślna planu bazowego: Automatyczne wysyłanie bezpiecznych próbek
  Dowiedz się więcej

• Blokowanie tworzenia procesów podrzędnych w programie Adobe Reader
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Blokowanie uruchamiania aplikacji do komunikacji z pakietem Office w procesie podrzędnym
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Określ, jak często (0–24 godziny) mają być sprawdzane aktualizacje analizy zabezpieczeń
  Wartość domyślna planu bazowego: 4
  Dowiedz się więcej

• Typ skanowania
  Domyślny plan bazowy: szybkie skanowanie
  Dowiedz się więcej

• Planowanie dnia skanowania w usłudze Defender
  Domyślny plan bazowy: codziennie

• Poziom ochrony opartej na chmurze
  Wartość domyślna planu bazowego: Nieskonfigurowane
  Dowiedz się więcej

• Skanowanie plików sieciowych
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie ochrony w czasie rzeczywistym
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie skryptów używanych w przeglądarkach firmy Microsoft
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie plików archiwum
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie monitorowania zachowania
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Włączanie ochrony opartej na chmurze
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanowanie przychodzących wiadomości e-mail
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Skanuj dyski wymienne podczas pełnego skanowania
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie aplikacjom pakietu Office możliwości wstrzykiwania kodu do innych procesów
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie aplikacjom pakietu Office możliwości tworzenia zawartości wykonywalnej
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie tworzenia procesów podrzędnych wszystkim aplikacjom pakietu Office
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie wywołań interfejsu API Win32 z makra pakietu Office
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie wykonywania potencjalnie zaciemnionych skryptów (js/vbs/ps)
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie uruchamiania pobranej zawartości wykonywalnej przez kod JavaScript lub VBScript
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie pobierania wykonywalnej zawartości z klientów poczty e-mail i poczty internetowej
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie kradzieży poświadczeń z podsystemu urzędu zabezpieczeń lokalnych systemu Windows (lsass.exe)
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Akcja potencjalnie niechcianej aplikacji w usłudze Defender
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Blokowanie niezaufanych i niepodpisanych procesów uruchamianych z dysku USB
  Domyślny plan bazowy: blokowy
  Dowiedz się więcej

• Włączanie ochrony sieci
  Wartość domyślna planu bazowego: Włącz
  Dowiedz się więcej

• Typ zgody na przesyłanie próbek usługi Defender
  Wartość domyślna planu bazowego: Automatyczne wysyłanie bezpiecznych próbek
  Dowiedz się więcej

Przewodnik po zabezpieczeniach MS

• Konfiguracja uruchamiania sterownika klienta SMBv1
  Wartość domyślna planu bazowego: sterownik wyłączony
  Dowiedz się więcej

• Zastosuj ograniczenia kontroli konta użytkownika do kont lokalnych podczas logowania w sieci
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Strukturalna obsługa wyjątków — ochrona przed zastępowaniem
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Serwer SMBv1
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Uwierzytelnianie szyfrowane
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Starsza wersja MSS

• Poziom ochrony routingu źródłowego protokołu IPv6 sieci
  Wartość domyślna planu bazowego: najwyższa ochrona
  Dowiedz się więcej

• Poziom ochrony routingu źródłowego sieciowego adresu IP
  Wartość domyślna planu bazowego: najwyższa ochrona
  Dowiedz się więcej

• Ignorowanie przez sieć żądań wydania nazw NetBIOS, z wyjątkiem serwerów WINS
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Sieciowe przekierowania ICMP zastępują trasy generowane przez protokół OSPF
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zasilanie

• Wymagaj hasła przy wybudzaniu przy zasilaniu z baterii
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Wymagaj hasła przy wznawianiu pracy, gdy urządzenie jest podłączone
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Stany wstrzymania podczas uśpienia podczas zasilania z baterii
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Stany gotowości podczas uśpienia, gdy urządzenie jest podłączone do zasilania
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Pomoc zdalna

• Poproszono o pomoc zdalną
  Wartość domyślna planu bazowego: Wyłącz Pomoc zdalną
  Dowiedz się więcej

Usługi pulpitu zdalnego

• Poziom szyfrowania połączenia klienta usług pulpitu zdalnego
  Wartość domyślna planu bazowego: wysoka
  Dowiedz się więcej

• Zablokuj przekierowanie dysku
  Wartość domyślna planu bazowego: włączone

• Blokuj zapisywanie haseł
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Monituj o hasło przy nawiązywaniu połączenia
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Bezpieczna komunikacja RPC
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Zdalne zarządzanie

• Blokowanie uwierzytelniania szyfrowanego klienta
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Blokuj przechowywanie poświadczeń Uruchom jako
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Podstawowe uwierzytelnianie klienta
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Uwierzytelnianie podstawowe
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Nieszyfrowany ruch klienta
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

• Ruch niezaszyfrowany
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Zdalne wywołanie procedury

• Opcje klienta bez uwierzytelniania RPC
  Wartość domyślna planu bazowego: Uwierzytelnione
  Dowiedz się więcej

Szukaj

• Wyłącz indeksowanie zaszyfrowanych elementów
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Smart Screen

• Włączanie filtru Windows SmartScreen
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokowanie użytkownikom możliwości ignorowania ostrzeżeń filtra SmartScreen
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

System

• Inicjowanie sterownika uruchamiania rozruchu systemu
  Wartość domyślna planu bazowego: Dobra nieznana i zła krytyczna
  Dowiedz się więcej

Wi-Fi

• Blokuj Automatyczne łączenie się z hotspotami Wi-Fi
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

• Blokuj udostępnianie w Internecie
  Wartość domyślna planu bazowego: Tak
  Dowiedz się więcej

Menedżer połączeń systemu Windows

• Blokowanie połączenia z sieciami nienależącymi do domeny
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

obszar roboczy funkcji Windows Ink

• Obszar roboczy funkcji pisma odręcznego
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Windows PowerShell

• Rejestrowanie blokad skryptów programu PowerShell
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Następne kroki

• Dowiedz się więcej o planach bazowych zabezpieczeń
• Unikanie konfliktów
• Rozwiązywanie problemów z zasadami i profilami w usłudze Intune