Linha de base de segurança do Windows para Windows Server 2025

Este artigo detalha as definições de configuração para convidados do Linux conforme aplicável nas seguintes implementações:

  • Os computadores Windows devem atender aos requisitos da linha de base de segurança de computação do Azure Definição de configuração de convidado do Azure Policy
  • As vulnerabilidades na configuração de segurança nos computadores devem ser corrigidas no Microsoft Defender para Nuvem

Para as verificações de correção e sugestões, tomamos uma abordagem de práticas recomendadas. No entanto, sempre verifique se os comandos serão testados e não aplicados cegamente em qualquer ambiente de produção.

A nova versão da política para auditoria e correção é alimentada pelo OSConfig , nosso mecanismo.

Para obter mais informações, consulte Configuração de convidado do Azure Policy e Visão geral do parâmetro de comparação de segurança do Azure (V2).

Controles gerais de segurança

Nome Description Severity Valor esperado
AfdDisableAddressSharing Nome do controle: Serviços do sistema Afd DisableAddressSharing
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Valor do Registro: DisableAddressSharing
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Nome do controle: Acesso à rede: Permitir conversão anônima de SID/Nome
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
AllowCustomSSPAPIntoLSASS Nome do controle: Permitir que SSPs e APs personalizados sejam carregados no LSASS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: AllowCustomSSPsAPs
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 Nome do controle: Dispositivos: Permissão para formatar e ejetar mídia removível
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: AlocarDASD
Tipo de valor do Registro: REG_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "OneOf(Equals('0'), Equals(''))"
Servidor Membro = "OneOf(Equals('0'), Equals(''))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Nome do controle: MSS: (EnableICMPRedirect) Permitir que redirecionamentos ICMP substituam as rotas geradas pelo OSPF
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Valor do Registro: EnableICMPRedirect
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Nome do controle: Segurança de rede: Permitir fallback de sessão NULL LocalSystem
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: allownullsessionfallback
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Nome do controle: Segurança de rede: Permitir que o sistema local use a identidade do computador para NTLM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: UseMachineId
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Nome do controle: Segurança de rede: Permitir solicitações de autenticação PKU2U para este computador para usar identidades online
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Valor do Registro: AllowOnlineID
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Nome do controle: Desligamento: Permitir que o sistema seja desligado sem precisar fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ShutdownWithoutLogon
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Nome do controle: MSS: (NoNameReleaseOnDemand) Permitir que o computador ignore solicitações de liberação de nome NetBIOS, exceto de servidores WINS
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Valor do Registro: NoNameReleaseOnDemand
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Nome do controle: Controle de conta de usuário: permitir que aplicativos UIAccess solicitem elevação sem usar a área de trabalho segura
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableUIADesktopToggle
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Nome do controle: Servidor de rede da Microsoft: Quantidade de tempo ocioso necessário antes de suspender a sessão
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: AutoDisconnect
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 15)"
Servidor Membro = "Intervalo(1, 15)"
Membro do Grupo de Trabalho = "Intervalo(1, 15)"
ApplicationIdentityStartupType Nome do controle: Identidade do aplicativo
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a (2)"
Membro do Grupo de Trabalho = "Igual a(2)"
Gerenciamento de aplicativosMSIAllowUserControlOverInstall
(CCE-36400-0)		 Nome do controle: Permitir o controle do usuário sobre as instalações
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Valor do Registro: EnableUserControl
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
Gerenciamento de aplicativosMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Nome do controle: sempre instalar com privilégios elevados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Valor do Registro: AlwaysInstallElevated
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
AplicarUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Nome do Controle: Aplicar restrições do UAC a contas locais em logons de rede
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LocalAccountTokenFilterPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual a(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Nome do controle: permitir que as contas da Microsoft sejam opcionais
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: MSAOptional
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditAccountLockout
(CCE-37133-6)		 Nome do Controle: Bloqueio de Conta de Auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditAccountLockout
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Nome do controle: Alteração da política de autenticação de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Nome do Controle: Alteração da Política de Autorização de Auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege Nome do Controle: Auditar o uso do privilégio Backup e Restauração
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: FullPrivilegeAuditing
Tipo de valor do Registro: REG_BINARY
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Tipo de valor CSP: binário		 Crítico Controlador de Domínio = "Igual a('MDA=')"
Servidor Membro = "Igual a('MDA=')"
Membro do Grupo de Trabalho = "Igual a('MDA=')"
AuditClientDoesNotSupportEncryption Nome do controle: o cliente de auditoria não oferece suporte à criptografia
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AuditClientDoesNotSupportEncryption
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditClientDoesNotSupportSigning Nome do controle: o cliente de auditoria não oferece suporte à assinatura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AuditClientDoesNotSupportSigning
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditoriaComputerAccountManagement
(CCE-38004-8)		 Nome do controle: Auditoria de Gerenciamento de Contas de Computador
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountManagement_AuditComputerAccountManagement
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation
(CCE-37741-6)		 Nome do controle: Validação de credencial de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogon_AuditCredentialValidation
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Nome do controle: Compartilhamento de arquivos detalhado de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/ObjectAccess_AuditDetailedFileShare
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Nome do controle: Auditar acesso ao serviço de diretório
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/DSAccess_AuditDirectoryServiceAccess
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Nome do controle: Auditar alterações no serviço de diretório
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/DSAccess_AuditDirectoryServiceChanges
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Nome do controle: Replicação do serviço de diretório de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/DSAccess_AuditDirectoryServiceReplication
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(0, )"
AuditDistributionGroupManagement
(CCE-36265-7)		 Nome do Controle: Auditar Gerenciamento de Grupo de Distribuição
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountManagement_AuditDistributionGroupManagement
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
AuditFileShare
(AZ-WIN-00102)		 Nome do controle: Compartilhamento de arquivos de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/ObjectAccess_AuditFileShare
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditGroupMembership
(AZ-WIN-00026)		 Nome do Controle: Associação ao Grupo de Auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditGroupMembership
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon Nome do controle: Auditar logon de convidado inseguro
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditInsecureGuestLogon
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditIPsecDriver
(CCE-37853-9)		 Nome do controle: Driver IPsec de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/System_AuditIPsecDriver
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Nome do controle: Serviço de Autenticação Kerberos de Auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Nome do controle: Auditar operações de tíquete de serviço Kerberos
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(2)"
AuditLogoff
(CCE-38237-4)		 Nome do controle: Logoff de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditLogoff
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
Logon de Auditoria
(CCE-38036-0)		 Nome do controle: Logon de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditLogon
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Nome do controle: Auditoria MPSSVC Rule-Level alteração de política
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditOtherAccountManagementEvents
(CCE-37855-4)		 Nome do controle: Auditar outros eventos de gerenciamento de contas
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Nome do controle: Auditar outros eventos de logon/logoff
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Nome do controle: Auditar outros eventos de acesso a objetos
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditOtherPolicyChangeEvents
(AZ-WIN-00114)		 Nome do Controle: Eventos de auditoria gerados por outras alterações de política de segurança que não são auditadas na categoria de alteração de política
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents
(CCE-38030-3)		 Nome do controle: Auditar outros eventos do sistema
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/System_AuditOtherSystemEvents
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Nome do controle: Auditoria quando o plug and play detecta um dispositivo externo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/DetailedTracking_AuditPNPActivity
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditPolicyChange
(CCE-38028-7)		 Nome do Controle: Alteração da Política de Auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PolicyChange_AuditPolicyChange
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditProcessCreatedOrStarted
(CCE-36059-4)		 Nome do Controle: Eventos de Auditoria gerados quando um processo é criado ou iniciado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/DetailedTracking_AuditProcessCreation
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditRemovableStorage
(CCE-37617-8)		 Nome do controle: Armazenamento removível de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/ObjectAccess_AuditRemovableStorage
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditSecurityGroupManagement
(CCE-38034-5)		 Nome do Controle: Auditoria de Gerenciamento de Grupo de Segurança
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountManagement_AuditSecurityGroupManagement
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSecurityStateChange
(CCE-38114-5)		 Nome do controle: Alteração do estado de segurança da auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/System_AuditSecurityStateChange
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Nome do controle: Extensão do sistema de segurança de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/System_AuditSecuritySystemExtension
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Nome do controle: Uso de privilégios confidenciais de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditServerDoesNotSupportEncryption Nome do Controle: O servidor de auditoria não oferece suporte à criptografia
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditServerDoesNotSupportEncryption
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditServerDoesNotSupportSigning Nome do Controle: O servidor de auditoria não oferece suporte à assinatura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditServerDoesNotSupportSigning
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Nome do Controle: Incluir linha de comando em eventos de criação de processo
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Valor do Registro: ProcessCreationIncludeCmdLine_Enabled
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AuditSpecialLogon
(CCE-36266-5)		 Nome do controle: Logon especial de auditoria
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSystemIntegrity
(CCE-37132-8)		 Nome do controle: Auditar a integridade do sistema
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/System_AuditSystemIntegrity
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
AuditUserAccountManagement
(CCE-37856-2)		 Nome do controle: Auditar gerenciamento de contas de usuário
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Audit/AccountManagement_AuditUserAccountManagement
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
Reprodução automáticaDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Nome do controle: Não permitir a reprodução automática para dispositivos sem volume
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoAutoplayfornonVolume
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Nome do Controle: Defina o comportamento padrão para AutoRun
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: NoAutorun
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Reprodução automáticaDesligarReprodução automática
(CCE-36875-3)		 Nome do controle: Desativar a reprodução automática
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: NoDriveTypeAutoRun
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(255)"
Servidor Membro = "Igual a(255)"
Membro do Grupo de Trabalho = "Igual a(255)"
ComportamentoDoPromptForAdministradores de Elevação
(CCE-37029-6)		 Nome do Controle: Conta de Usuário Controle: Comportamento do prompt de elevação para administradores no Modo de Aprovação de Administrador
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ConsentPromptBehaviorAdmin
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do grupo de trabalho = "Intervalo(1, 2)"
ComportamentoDoPromptDeElevaçãoParaUsuáriosPadrão
(CCE-36864-7)		 Nome do Controle: Conta de Usuário Controle: Comportamento do prompt de elevação para usuários padrão
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ConsentPromptBehaviorUser
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
BlockConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Nome do Controle: Bloquear toda a autenticação de usuário da conta Microsoft do consumidor
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Valor do Registro: DisableUserAuth
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
BlockNetbiosDiscovery Nome do controle: Bloquear descoberta baseada em NetBIOS para localização do controlador de domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Valor do Registro: BlockNetbiosDiscovery
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
BlockNTLM Nome do controle: Bloco NTLM (LM NTLM NTLMv2)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: BlockNTLM
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
BlockNTLMServerExceptionList Nome do controle: Bloquear lista de exceções do servidor NTLM
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: BlockNTLMServerExceptionList
Tipo de valor do Registro: REG_MULTI_SZ		 Informational Controlador de domínio = "OneOf(Equals(''), Equals(null))"
Servidor Membro = "OneOf(Equals(''), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile
(AZ-WIN-00181)		 Nome do controle: Desligamento: Limpar arquivo de paginação de memória virtual
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Valor do Registro: ClearPageFileAtShutdown
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Tipo de valor CSP: Inteiro		 Crítico Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ConfigureDNSClientNETBIOS Nome do controle: Definir configurações do NetBIOS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Valor do Registro: EnableNetbios
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
ConfigureKernelShadowStacksLaunch Nome do controle: Ativar a segurança baseada em virtualização
Lançamento do KernelShadowStackLaunch
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: ConfigureKernelShadowStacksLaunch
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do grupo de trabalho = "Intervalo(1, 2)"
ConfigureSMBV1ClientDriver
(AZ-WIN-00150)		 Nome do controle: Configurar o driver do cliente SMB v1
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(4)"
Servidor Membro = "Igual a(4)"
Membro do Grupo de Trabalho = "Igual a(4)"
ConfigureSMBV1Server
(AZ-WIN-00175)		 Nome do controle: Desabilitar servidor SMB v1
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: SMB1
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ConectividadeDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 Nome do controle: Desativar o download de drivers de impressão por HTTP
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Valor do Registro: DisableWebPnPDownload
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
ConectividadeProibirInstalaçãoEconfiguraçãoDeRedePonte
(CCE-38002-2)		 Nome do controle: proibir a instalação e a configuração da Ponte de Rede na rede do domínio DNS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Valor do Registro: NC_AllowNetBridge_NLA
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Nome do Controle: Ativar a entrada com PIN de conveniência
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: AllowDomainPINLogon
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Nome do controle: O host remoto permite a delegação de credenciais não exportáveis
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Valor do Registro: AllowProtectedCreds
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
CredentialsUIDisablePasswordReveal
(CCE-37534-5)		 Nome do controle: Não exibir o botão de revelação de senha
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Valor do Registro: DisablePasswordReveal
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
CredenciaisUIEnumerateAdministrators
(CCE-36512-2)		 Nome do Controle: Enumerar contas de administrador na elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Valor do Registro: EnumerateAdministrators
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Nome do controle: Correção do Oracle de criptografia para o protocolo CredSSP
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Valor do Registro: AllowEncryptionOracle
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
CriptografiaAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Nome do controle: Segurança de rede: configurar tipos de criptografia permitidos para Kerberos
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: SupportedEncryptionTypes
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de domínio = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Servidor Membro = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Membro do Grupo de Trabalho = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
CriptografiaEccCurve Nome do controle: SSL Cryptography EccCurves
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Valor do Registro: EccCurves
Tipo de valor do Registro: REG_MULTI_SZ		 Crítico Controlador de Domínio = "ContainsAtMost('NistP256','NistP384')"
Servidor Membro = "ContainsAtMost('NistP256','NistP384')"
Membro do Grupo de Trabalho = "ContainsAtMost('NistP256','NistP384')"
CriptografiaForceStrongKeyProtection
(AZ-WIN-73699)		 Nome do controle: Criptografia do sistema: Forçar proteção de chave forte para chaves de usuário armazenadas no computador
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Valor do Registro: ForceKeyProtection
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Tipo de valor CSP: Inteiro		 Importante Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a (2)"
Membro do Grupo de Trabalho = "Igual a(2)"
CriptografiaSSLCipherSuites
(AZ-WIN-00153)		 Nome do controle: Conjuntos de criptografia SSL
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Valor do Registro: Funções
Tipo de valor do Registro: REG_SZ		 Crítico (Controlador de Domínio = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Servidor Membro = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Membro do Grupo de Trabalho = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Nome do Controle: Controle de Conta de Usuário: Detectar instalações de aplicativos e solicitar elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableInstallerDetection
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Nome do controle: Ativar o CredentialGuard
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LsaCfgFlags
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Intervalo(1, 2)"
Membro do grupo de trabalho = "Intervalo(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Nome do controle: Secured-Core Require MicrosoftSignedBootChain
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Valor do Registro: RequireMicrosoftSignedBootChain
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Nome do controle: Secured-Core Exigir segurança da plataforma (inicialização segura, DMA)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: RequirePlatformSecurityFeatures
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Nome do controle: Secured-Core Exigir tabela de atributos de memória UEFI
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: HVCIMATRequired
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Nome do controle: Impedir a recuperação de metadados do dispositivo da Internet
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Valor do Registro: PreventDeviceMetadataFromNetwork
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceLockAccountLockoutPolicy Nome do Controle: Política de bloqueio de conta
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/AccountLockoutPolicy
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))"
Servidor Membro = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Padrão('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Membro do grupo de trabalho = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Nome do controle: Armazene senhas usando criptografia reversível
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/ClearTextPassword
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Nome do controle: Idade máxima da senha
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/MaximumPasswordAge
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 60)"
Servidor Membro = "Intervalo(1, 60)"
Membro do grupo de trabalho = "Intervalo(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Nome do controle: Idade mínima da senha
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/MinimumPasswordAge
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(1, )"
Servidor Membro = "Intervalo(1, )"
Membro do Grupo de Trabalho = "Intervalo(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Nome do controle: comprimento mínimo da senha
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/MinimumPasswordLength
Tipo de valor CSP: Inteiro		 Crítico Servidor Membro = "Intervalo(14, )"
Membro do Grupo de Trabalho = "Intervalo(14, )"
Complexidade do DeviceLockPasswordComplexity
(CCE-37063-5)		 Nome do controle: a senha deve atender aos requisitos de complexidade
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/PasswordComplexity
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Nome do controle: Impor histórico de senhas
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DeviceLock/PasswordHistorySize
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(24)"
Servidor Membro = "Igual a(24)"
Membro do Grupo de Trabalho = "Igual a(24)"
DeviceLockPreventEnablingLockScreenCamera
(CCE-38347-1)		 Nome do controle: Impedir a ativação da câmera da tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Valor do Registro: NoLockScreenCamera
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Nome do controle: Impedir a ativação da apresentação de slides da tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Valor do Registro: NoLockScreenSlideshow
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DigitalmenteEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Nome do controle: Membro do domínio: criptografar ou assinar digitalmente dados de canal seguro (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: RequireSignOrSeal
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
DigitalmenteEncryptSecureChannelDataWhenPossible
(CCE-37130-2)		 Nome do controle: Membro do domínio: criptografar digitalmente os dados do canal seguro (quando possível)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: SealSecureChannel
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
DigitalmenteAssinarComunicaçõesSempreCliente
(CCE-36325-9)		 Nome do controle: Cliente de rede da Microsoft: assinar digitalmente as comunicações (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: RequireSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DigitalmenteAssinarComunicaçõesSempreServidor
(CCE-37864-6)		 Nome do controle: Servidor de rede da Microsoft: assinar digitalmente as comunicações (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: RequireSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DigitalmenteAssineComunicaçõesSeo Cliente Concordar
(CCE-35988-5)		 Nome do controle: Servidor de rede da Microsoft: assinar digitalmente as comunicações (se o cliente concordar)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: EnableSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DigitalmenteAssinarComunicaçõesSeServidorConcorda
(CCE-36269-9)		 Nome do controle: Cliente de rede da Microsoft: assinar digitalmente as comunicações (se o servidor concordar)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: EnableSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DigitalmenteAssine os dados do canal seguroQuando possível
(CCE-37222-7)		 Nome do controle: Membro do domínio: assinar digitalmente os dados do canal seguro (quando possível)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: SignSecureChannel
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Nome do controle: Membro do domínio: desabilitar alterações de senha da conta do computador
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: DisablePasswordChange
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
DesativarSMBv1Client
(AZ-WIN-00122)		 Nome do controle: Desabilitar o cliente SMB v1 (remover a dependência de LanmanWorkstation)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Valor do Registro: DependOnService
Tipo de valor do Registro: REG_MULTI_SZ		 Crítico Controlador de domínio = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Servidor Membro = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Membro do Grupo de Trabalho = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Nome do controle: Servidor de rede da Microsoft: desconectar clientes quando o horário de logon expirar
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: EnableForcedLogOff
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DmaGuardDeviceEnumerationPolicy Nome do controle: política de enumeração para dispositivos externos incompatíveis com a proteção contra DMA do kernel
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Valor do Registro: DeviceEnumerationPolicy
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/DmaGuard/DeviceEnumerationPolicy
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(1))"
Servidor Membro = "OneOf(Equals(0), Equals(1))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Nome do controle: Desativar a resolução de nomes multicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Valor do Registro: EnableMulticast
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
DODownloadMode
(AZ-WIN-93259)		 Nome do controle: Otimização de entrega: Métodos do modo de download
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Valor do Registro: DODownloadMode
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Servidor Membro = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Nome do Controle: Acesso à rede: Não permitir enumeração anônima de contas SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictAnonymousSAM
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Nome do Controle: Acesso à rede: não permitir enumeração anônima de contas e compartilhamentos do SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictAnonymous
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Nome do controle: Logon interativo: não exibir o sobrenome do usuário
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DontDisplayLastUserName
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Nome do controle: Logon interativo: não requer CTRL+ALT+DEL
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableCAD
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Nome do controle: Habilitar autenticação de cliente do mapeador de ponto de extremidade RPC
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Valor do Registro: EnableAuthEpResolution
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
EnableAuthRateLimiter Nome do controle: Habilitar limitador de taxa de autenticação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: EnableAuthRateLimiter
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
EnableAuthRateLimiterTimeout Nome do controle: Habilitar limitador de taxa de autenticação (Tempo limite de atraso)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: InvalidAuthenticationDelayTimeInMs
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Intervalo(2000, 5000)"
Servidor Membro = "Intervalo(2000, 5000)"
Membro do Grupo de Trabalho = "Intervalo(2000, 5000)"
HabilitadoNTPClient
(CCE-37843-0)		 Nome do controle: Habilitar cliente NTP do Windows
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Valor do Registro: Habilitado
Tipo de valor do Registro: REG_DWORD		 Crítico Membro do Grupo de Trabalho = "Igual a(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Nome do controle: Contas: Status da conta de convidado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
EnableMailslotsLanmanServer Nome do controle: Habilitar slots de e-mail remotos (Lanman Server)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Valor do Registro: EnableMailslots
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
EnableMailslotsLanmanWorkstation Nome do controle: Habilitar slots de e-mail remotos (Lanman Workstation)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Valor do Registro: EnableMailslots
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Nome do controle: Habilitar SEHOP (Proteção de Substituição de Tratamento de Exceção Estruturada)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Valor do Registro: DisableExceptionChainValidation
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
Criptografar NTFSPagingFile Nome do controle: Políticas do sistema NtfsEncryptPagingFile
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Policies
Valor do Registro: NtfsEncryptPagingFile
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Nome do Controle: Segurança: Controlar o comportamento do Log de Eventos quando o arquivo de log atinge seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do grupo de trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Nome do controle: Configuração: Especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Nome do controle: Configuração: Controlar o comportamento do log de eventos quando o arquivo de log atinge seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do grupo de trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Nome do controle: Sistema: Comportamento do log de eventos de controle quando o arquivo de log atinge seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do grupo de trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Nome do controle: MSS: (WarningLevel) Limite percentual para o log de eventos de segurança no qual o sistema gerará um aviso
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Valor do Registro: WarningLevel
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Intervalo(50, 90)"
Servidor Membro = "Intervalo(50, 90)"
Membro do Grupo de Trabalho = "Intervalo(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Nome do Controle: Aplicativo: Comportamento do Log de Eventos de Controle quando o arquivo de log atinge seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do grupo de trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Nome do controle: Aplicativo: Especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Nome do controle: Segurança: Especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(196608, )"
Servidor Membro = "Intervalo(196608, )"
Membro do Grupo de Trabalho = "Intervalo(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Nome do controle: Sistema: Especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
ExperiênciaPermitirWindowsConsumerFeatures
(AZ-WIN-00144)		 Nome do controle: Desativar as experiências do consumidor da Microsoft
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Valor do Registro: DisableWindowsConsumerFeatures
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Experience/AllowWindowsConsumerFeatures
Tipo de valor CSP: Inteiro		 Aviso Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Nome do controle: desativar o conteúdo do estado da conta do consumidor na nuvem
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Valor do Registro: DisableConsumerAccountStateContent
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Experience/DisableConsumerAccountStateContent
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
ExperiênciaDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Nome do controle: não mostrar notificações de comentários
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Valor do Registro: DoNotShowFeedbackNotifications
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Explorador de ArquivosTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Nome do controle: desativar o encerramento de heap em caso de corrupção
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoHeapTerminationOnCorruption
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Nome do controle: Firewall do Windows: Domínio: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Nome do controle: Firewall do Windows: Domínio: Logging: Log de pacotes descartados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Nome do controle: Firewall do Windows: Domínio: Log: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
FirewallDomainProfileLogFileName
(AZ-WIN-202224)		 Nome do controle: Firewall do Windows: Domínio: Logging: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Nome do controle: Firewall do Windows: Domínio: Log: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Nome do controle: Firewall do Windows: Domínio: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
FirewallDomainProfileState
(CCE-36062-8)		 Nome do controle: Firewall do Windows: Domínio: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Nome do controle: Firewall do Windows: Domínio: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Nome do controle: Firewall do Windows: Privado: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Nome do controle: Firewall do Windows: Privado: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Nome do controle: Firewall do Windows: Privado: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Nome do controle: Firewall do Windows: Privado: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Nome do controle: Firewall do Windows: Privado: Log: Log de pacotes descartados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Nome do controle: Firewall do Windows: Privado: Log: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
Membro do Grupo de Trabalho = "Intervalo(16384, )"
FirewallPrivateProfileLogFileName
(AZ-WIN-202229)		 Nome do controle: Firewall do Windows: Privado: Log: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
Membro do Grupo de Trabalho = "Contém('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Nome do controle: Firewall do Windows: Privado: Log: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Nome do controle: Firewall do Windows: Privado: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
FirewallPrivateProfileState
(CCE-38239-0)		 Nome do controle: Firewall do Windows: Privado: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Nome do controle: Firewall do Windows: Privado: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Nome do controle: Firewall do Windows: Público: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Nome do controle: Firewall do Windows: Público: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Nome do controle: Firewall do Windows: Público: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Nome do controle: Firewall do Windows: Público: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Nome do controle: Firewall do Windows: Público: Log: Log de pacotes descartados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Nome do controle: Firewall do Windows: Público: Log: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
Membro do Grupo de Trabalho = "Intervalo(16384, )"
FirewallPublicProfileLogFileName
(AZ-WIN-202235)		 Nome do controle: Firewall do Windows: Público: Log: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
Membro do Grupo de Trabalho = "Contém('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Nome do controle: Firewall do Windows: Público: Log: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Nome do controle: Firewall do Windows: Público: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
FirewallPublicProfileState
(CCE-37862-0)		 Nome do controle: Firewall do Windows: Público: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Nome do controle: Firewall do Windows: Público: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Nome do controle: Auditoria: forçar configurações de subcategoria de diretiva de auditoria (Windows Vista ou posterior) para substituir as configurações de categoria de diretiva de auditoria
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: SCENoApplyLegacyAuditPolicy
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Política de GrupoDesabilitarPolítica de Fundo
(CCE-14437-8)		 Nome do Controle: Desativar a atualização em segundo plano da Política de Grupo
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableBkGndGroupPolicy
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Nome do controle: Continuar experiências neste dispositivo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnableCdp
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
Política de GrupoNoBackgroundPolicy
(CCE-36169-1)		 Nome do controle: Configurar o processamento da política do Registro: Não se aplica durante o processamento periódico em segundo plano
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Valor do Registro: NoBackgroundPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
Política de GrupoNoGPOListChanges
(CCE-36169-1A)		 Nome do Controle: Configurar o processamento da política do Registro: Processar mesmo que os objetos da Política de Grupo não tenham sido alterados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Valor do Registro: NoGPOListChanges
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Nome do controle: desative o Assistente de Conexão com a Internet se a conexão de URL estiver se referindo a Microsoft.com
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Assistente de Conexão com a Internet
Valor do Registro: ExitOnMSICW
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Personificar Cliente
(AZ-WIN-73785)		 Nome do controle: representar um cliente após a autenticação
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ImpersonateClient
Tipo de valor CSP: Cadeia de caracteres		 Importante Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Nome do controle: MSS: (DisableIPSourceRouting) Nível de proteção de roteamento de origem IP (protege contra falsificação de pacotes)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Valor do Registro: DisableIPSourceRouting
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a (2)"
Membro do Grupo de Trabalho = "Igual a(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Nome do controle: MSS: (DisableIPSourceRouting IPv6) Nível de proteção de roteamento de origem IP (protege contra falsificação de pacotes)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Valor do Registro: DisableIPSourceRouting
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a (2)"
Membro do Grupo de Trabalho = "Igual a(2)"
Algoritmos KDCHash Nome do controle: configurar algoritmos de hash para KDC (logon de certificado)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITHashAlgorithmConfigurationEnabled
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KDCHashAlgorithmsSHA1 Nome do Controle: Configurar algoritmos de hash para KDC (logon de certificado) – SHA1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA1
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KDCHashAlgorithmsSHA256 Nome do controle: configurar algoritmos de hash para KDC (logon de certificado) – SHA256
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA256
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KDCHashAlgorithmsSHA384 Nome do controle: configurar algoritmos de hash para KDC (logon de certificado) – SHA384
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA384
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KDCHashAlgorithmsSHA512 Nome do controle: configurar algoritmos de hash para KDC (logon de certificado) – SHA512
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA512
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KerberosHashAlgoritmos Nome do controle: configurar algoritmos de hash para logon de certificado (Kerberos)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITHashAlgorithmConfigurationEnabled
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KerberosHashAlgorithmsSHA1 Nome do controle: configurar algoritmos de hash para logon de certificado (Kerberos) – SHA1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA1
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KerberosHashAlgorithmsSHA256 Nome do controle: configurar algoritmos de hash para logon de certificado (Kerberos) – SHA256
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA256
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KerberosHashAlgorithmsSHA384 Nome do controle: configurar algoritmos de hash para logon de certificado (Kerberos) – SHA384
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA384
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
KerberosHashAlgorithmsSHA512 Nome do controle: configurar algoritmos de hash para logon de certificado (Kerberos) – SHA512
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA512
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Nome do controle: Segurança de rede: nível de autenticação do LAN Manager
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LmCompatibilityLevel
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(5)"
Servidor Membro = "Igual a(5)"
Membro do Grupo de Trabalho = "Igual a(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Nome do controle: habilitar logons de convidado inseguros
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AllowInsecureGuestAuth
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Nome do controle: Segurança de rede: requisitos de assinatura do cliente LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Valor do Registro: LDAPClientIntegrity
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do grupo de trabalho = "Intervalo(1, 2)"
LDAPServerChannelBindingTokenRequirements Nome do controle: Controlador de domínio: requisitos de token de associação de canal do servidor LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Valor do Registro: LdapEnforceChannelBinding
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Nome do controle: Controlador de domínio: Imposição de requisitos de assinatura do servidor LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Valor do Registro: LDAPServerEnforceIntegrity
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Nome do controle: Acesso à rede: permitir que as permissões de Todos se apliquem a usuários anônimos
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: EveryoneIncludesAnonymous
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Nome do controle: Contas: Limitar o uso de senhas em branco da conta local apenas para logon do console
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LimitBlankPasswordUse
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Nome do controle: impedir que o usuário mostre os detalhes da conta na entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: BlockUserFromShowingAccountDetailsOnSignin
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Nome do controle: não enumerar usuários conectados em computadores ingressados no domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DontEnumerateConnectedUsers
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
LSAPPLProtecção Nome do controle: Habilitar proteção LSA PPL
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RunAsPPL
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do grupo de trabalho = "Intervalo(1, 2)"
MachineInactivityLimit
(AZ-WIN-73645)		 Nome do controle: Logon interativo: limite de inatividade do computador
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: InactivityTimeoutSecs
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Tipo de valor CSP: Inteiro		 Importante Controlador de Domínio = "Intervalo(1, 900)"
Servidor Membro = "Intervalo(1, 900)"
Membro do grupo de trabalho = "Intervalo(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Nome do controle: Membro do domínio: Idade máxima da senha da conta do computador
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: MaximumPasswordAge
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(30)"
Servidor Membro = "Igual a (30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Nome do controle: Logon interativo: texto da mensagem para usuários que tentam fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LegalNoticeText
Tipo de valor do Registro: REG_SZ		 Aviso Controlador de domínio = "Not(OneOf(Equals(''), Equals(null)))"
Servidor Membro = "Not(OneOf(Equals(''), Equals(null)))"
Membro do Grupo de Trabalho = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Nome do controle: Logon interativo: Título da mensagem para usuários que tentam fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LegalNoticeCaption
Tipo de valor do Registro: REG_SZ		 Aviso Controlador de domínio = "Not(OneOf(Equals(''), Equals(null)))"
Servidor Membro = "Not(OneOf(Equals(''), Equals(null)))"
Membro do Grupo de Trabalho = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Nome do controle: Segurança de rede: segurança mínima de sessão para clientes baseados em NTLM SSP (incluindo RPC seguro)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: NTLMMinClientSec
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "igual a (537395200)"
Servidor Membro = "Igual a (537395200)"
Membro do Grupo de Trabalho = "Igual a (537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Nome do controle: Segurança de rede: segurança mínima de sessão para servidores baseados em NTLM SSP (incluindo RPC seguro)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: NTLMMinServerSec
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "igual a (537395200)"
Servidor Membro = "Igual a (537395200)"
Membro do Grupo de Trabalho = "Igual a (537395200)"
MinimumSMBClientVersion Nome do controle: Exigir a versão mínima do cliente SMB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: MinSmb2Dialect
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(768),Equals(770),Equals(785))"
Servidor Membro = "OneOf(Equals(768),Equals(770),Equals(785))"
Membro do Grupo de Trabalho = "OneOf(Equals(768),Equals(770),Equals(785))"
MinimumSMBServerVersion Nome do controle: Exigir a versão mínima do servidor SMB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: MinSmb2Dialect
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(768),Equals(770),Equals(785))"
Servidor Membro = "OneOf(Equals(768),Equals(770),Equals(785))"
Membro do Grupo de Trabalho = "OneOf(Equals(768),Equals(770),Equals(785))"
MitigationOptionsFontBlocking Nome do controle: WindowsNT MitigationOptions MitigationOptions FontBocking
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Valor do Registro: MitigationOptions_FontBocking
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "Igual a('10000000000000')"
Servidor Membro = "Igual a('10000000000000')"
Membro do Grupo de Trabalho = "Igual a('10000000000000')"
NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Nome do controle: Configuração do NetBT NodeType
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Valor do Registro: NodeType
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a (2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Nome do controle: proibir o uso do Compartilhamento de Conexão com a Internet em sua rede de domínio DNS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Valor do Registro: NC_ShowSharedAccessUI
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Nome do controle: Caminhos UNC protegidos - NETLOGON
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Valor do Registro: \*\NETLOGON
Tipo de valor do Registro: REG_SZ		 Aviso Controlador de domínio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Igual a ('RequererAutenticaçãoMútua=1, RequererIntegridade=1, ExigirPrivacidade=1'))"
Servidor Membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Igual a ('RequererAutenticaçãoMútua=1, RequererIntegridade=1, ExigirPrivacidade=1'))"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Nome do controle: Caminhos UNC protegidos - SYSVOL
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Valor do Registro: \*\SYSVOL
Tipo de valor do Registro: REG_SZ		 Aviso Controlador de Domínio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Igual a ('RequererAutenticaçãoMútua=1, ExigeIntegridade=1, ExigePrivacidade=1'))"
Servidor Membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Igual a ('RequererAutenticaçãoMútua=1, ExigeIntegridade=1, ExigePrivacidade=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Nome do controle: Segurança de rede: forçar logoff quando o horário de logon expirar
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Nome do Controle: Controle de Conta de Usuário: elevar apenas aplicativos UIAccess instalados em locais seguros
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableSecureUIAPaths
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
OverrideMinimumEnabledDTLSVersionClient Nome do controle: Substituir o cliente de versão DTLS mínimo habilitado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
Tipo de valor CSP: Cadeia de caracteres		 Importante Controlador de Domínio = "Igual a('1.2')"
Servidor Membro = "Igual a('1.2')"
Membro do Grupo de Trabalho = "Igual a('1.2')"
OverrideMinimumEnabledDTLSVersionServer Nome do controle: Substituir o servidor de versão DTLS mínimo habilitado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "Igual a('1.2')"
Servidor Membro = "Igual a('1.2')"
Membro do Grupo de Trabalho = "Igual a('1.2')"
OverrideMinimumEnabledTLSVersionClient Nome do controle: Substituir o cliente de versão TLS habilitado mínimo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "OneOf(Equals('1.2'),Equals('1.3'))"
Servidor Membro = "OneOf(Equals('1.2'),Equals('1.3'))"
Membro do Grupo de Trabalho = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer Nome do controle: Substituir o servidor de versão TLS mínimo habilitado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "OneOf(Equals('1.2'),Equals('1.3'))"
Servidor Membro = "OneOf(Equals('1.2'),Equals('1.3'))"
Membro do Grupo de Trabalho = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Nome do controle: Ativar a transcrição do PowerShell
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Valor do Registro: EnableTranscripting
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
ImpedirUsuáriosDeInstalarImpressoraDriversAo Conectar-seParaImpressoras Compartilhadas
(CCE-37942-0)		 Nome do controle: Dispositivos: impedir que os usuários instalem drivers de impressora
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Valor do Registro: AddPrinterDrivers
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Tipo de valor CSP: Inteiro		 Aviso Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
ImpressorasRestrictDriverInstallationToAdministrators
(AZ-WIN-202202)		 Nome do controle: limita a instalação do driver de impressão aos administradores
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Valor do Registro: RestrictDriverInstallationToAdministrators
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
PrivacidadePermitirEntradaPersonalização
(AZ-WIN-00168)		 Nome do controle: Permitir personalização de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Valor do Registro: AllowInputPersonalization
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/Privacy/AllowInputPersonalization
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Nome do controle: Logon interativo: solicitar que o usuário altere a senha antes da expiração
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Valor do Registro: PasswordExpiryWarning
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Tipo de valor CSP: Inteiro		 Informational Controlador de Domínio = "Intervalo(5, 14)"
Servidor Membro = "Intervalo(5, 14)"
Membro do Grupo de Trabalho = "Intervalo(5, 14)"
Número RDPPort
(AZ-WIN-00156)		 Nome do controle: Detectar alteração da porta RDP padrão
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Valor do Registro: PortNumber
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(3389)"
Servidor Membro = "Igual a(3389)"
Membro do Grupo de Trabalho = "Igual a(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Nome do controle: Console de recuperação: Permitir cópia de disquete e acesso a todas as unidades e todas as pastas
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Valor do Registro: SetCommand
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
RefuseMachineAccountPasswordChanged Nome do controle: Controlador de domínio: Recusar alterações de senha da conta do computador
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Valor do Registro: RefusePasswordChange
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
RemoteAssistanceSolicitadoRemoteAssistance
(CCE-37281-3)		 Nome do controle: Configurar assistência remota solicitada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fAllowToGetHelp
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
Assistência RemotaAssistência RemotaAssistência Remota Não Solicitada
(CCE-36388-7)		 Nome do controle: Configurar Oferecer Assistência Remota
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fAllowUnsolicited
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Nome do controle: Definir o nível de criptografia de conexão do cliente
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: MinEncryptionLevel
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(3,4)"
Servidor Membro = "Intervalo(3,4)"
Membro do grupo de trabalho = "Intervalo(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Nome do controle: Não permitir redirecionamento de unidade
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fDisableCdm
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Nome do controle: Não permitir que senhas sejam salvas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: DisablePasswordSaving
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Nome do controle: Sempre solicitar senha na conexão
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fPromptForPassword
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Nome do controle: Exigir comunicação RPC segura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fEncryptRPCTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Caminhos de registro acessíveis remotamente
(CCE-37194-8)		 Nome do controle: Acesso à rede: caminhos do Registro acessíveis remotamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Valor do Registro: Máquina
Tipo de valor do Registro: REG_MULTI_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Tipo de valor CSP: MultiString		 Crítico Controlador de Domínio = "OneOf(Equals('System\CurrentControlSet\Control
\ProdutosOptions, System\CurrentControlSet\Control\Aplicações de Servidor, Software\Microsoft\Windows NT\CurrentVersion'), É igual a (''))"
Servidor Membro = "OneOf(Equals('System\CurrentControlSet\Control
\ProdutosOptions, System\CurrentControlSet\Control\Aplicações de Servidor, Software\Microsoft\Windows NT\CurrentVersion'), É igual a (''))"
Membro do grupo de trabalho = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Aplicativos de servidor,Software\Microsoft\Windows NT\CurrentVersion'), igual a(''))"
RemotelyAccessibleRegistryPathsAndSubpaths
(CCE-36347-3)		 Nome do Controle: Acesso à rede: caminhos e subcaminhos do Registro acessíveis remotamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Valor do Registro: Máquina
Tipo de valor do Registro: REG_MULTI_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Tipo de valor CSP: MultiString		 Crítico Controlador de domínio = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ControlIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Igual a ''))"
Servidor Membro = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ControlIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Igual a ''))"
Membro do Grupo de Trabalho = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Igual a (''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Nome do controle: WinRM (gerenciamento remoto) Permitir autenticação básica
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowBasic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Nome do Controle: WinRM (Gerenciamento remoto) Permitir autenticação básica – Serviço
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowBasic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
RemoteManagementAllowRemoteServerManagement Nome do controle: Permitir o gerenciamento remoto do servidor por meio do WinRM
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowAutoConfig
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Nome do Controle: Permitir o gerenciamento remoto do servidor por meio do WinRM-IPv4Filter
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: IPv4Filter
Tipo de valor do Registro: REG_SZ		 Informational Controlador de domínio = "ContainsAtLeast('')"
Servidor Membro = "ContainsAtLeast('')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Nome do Controle: Permitir o gerenciamento remoto do servidor por meio do WinRM-IPv6Filter
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: IPv6Filter
Tipo de valor do Registro: REG_SZ		 Informational Controlador de domínio = "ContainsAtLeast('')"
Servidor Membro = "ContainsAtLeast('')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Nome do controle: WinRM (gerenciamento remoto) Permitir tráfego não criptografado
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowUnencryptedTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Nome do Controle: WinRM (Gerenciamento remoto) Permitir tráfego não criptografado – Serviço
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowUnencryptedTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Nome do Controle: WinRM (Gerenciamento remoto) Não permitir autenticação Digest
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowDigest
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a (0)"
Servidor Membro = "Igual a(0)"
Membro do grupo de trabalho = "Igual a(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Nome do controle: WinRM (gerenciamento remoto) Não permitir que o WinRM armazene credenciais RunAs
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: DisableRunAs
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Nome do controle: Restringir clientes RPC não autenticados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Valor do Registro: RestrictRemoteClients
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RenomearAdministradorConta
(CCE-10976-9)		 Nome do controle: Contas: Renomear conta de administrador
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de Domínio = "Not(Equals('Administrador'))"
Servidor Membro = "Não(Igual a('Administrador'))"
Membro do Grupo de Trabalho = "Não(Igual a('Administrador'))"
RenomearConta de convidado
(AZ-WIN-202255)		 Nome do controle: Contas: Renomear conta de convidado
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de Domínio = "Not(Equals('Convidado'))"
Servidor Membro = "Not(Equals('Convidado'))"
Membro do Grupo de Trabalho = "Não(Igual a('Convidado'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Nome do controle: Objetos do sistema: Exigir não diferenciação de maiúsculas e minúsculas para subsistemas não Windows
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Valor do Registro: ObCaseInsensitive
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Tipo de valor CSP: Inteiro		 Aviso Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
Exigir criptografia Nome do controle: Exigir criptografia
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: RequireEncryption
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Nome do controle: Membro do domínio: Exigir chave de sessão forte (Windows 2000 ou posterior)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Valor do Registro: RequireStrongKey
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Nome do Controle: Acesso à rede: Restringir o acesso anônimo a pipes e compartilhamentos nomeados
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: RestrictNullSessAccess
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Tipo de valor CSP: Inteiro		 Crítico Controlador de domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Nome do controle: Acesso à rede: Restringir clientes com permissão para fazer chamadas remotas para o SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictRemoteSAM
Tipo de valor do Registro: REG_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Tipo de valor CSP: Cadeia de caracteres		 Crítico Servidor Membro = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), igual a (''))"
Membro do Grupo de Trabalho = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), igual a (''))"
RSSDisableEnclosureBaixar
(CCE-37126-0)		 Nome do controle: Impedir o download de compartimentos
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Valor do Registro: DisableEnclosureDownload
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Nome do Controle: Controle de Conta de Usuário: Executar todos os administradores no Modo de Aprovação de Administrador
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableLUA
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SafeDllSearchMode
(AZ-WIN-202215)		 Nome do controle: MSS: (SafeDllSearchMode) Habilitar o modo de pesquisa de DLL segura (recomendado)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Valor do Registro: SafeDllSearchMode
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SAMRPCPasswordChangePolicy Nome do controle: configurar a política de métodos RPC de alteração de senha do SAM
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Valor do Registro: SamrChangeUserPasswordApiPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(2)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Nome do controle: Permitir indexação de arquivos criptografados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Valor do Registro: AllowIndexingEncryptedStoresOrItems
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Nome do controle: Cliente de rede da Microsoft: Enviar senha não criptografada para servidores SMB de terceiros
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: EnablePlainTextPassword
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Nome do controle: Servidor de rede da Microsoft: Nível de validação do nome de destino do SPN do servidor
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: SmbServerNameHardeningLevel
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Tipo de valor CSP: Inteiro		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
CompartilhamentosQue Podem Ser AcessadosAnonimamente
(CCE-38095-6)		 Nome do Controle: Acesso à rede: Compartilhamentos que podem ser acessados anonimamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: NullSessionShares
Tipo de valor do Registro: REG_MULTI_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Tipo de valor CSP: MultiString		 Crítico Controlador de domínio = "OneOf(Equals(''), Equals(null))"
Servidor Membro = "OneOf(Equals(''), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Nome do Controle: Acesso à rede: Modelo de compartilhamento e segurança para contas locais
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: ForceGuest
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Nome do controle: Desativar a Prevenção de Execução de Dados para o Explorer
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoDataExecutionPrevention
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 Nome do controle: Auditoria: Desligue o sistema imediatamente se não for possível registrar auditorias de segurança
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: CrashOnAuditFail
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
Comportamento de remoção de cartão inteligente
(AZ-WIN-73807)		 Nome do controle: Logon interativo: comportamento de remoção de cartão inteligente
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: ScRemoveOption
Tipo de valor do Registro: REG_SZ
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Tipo de valor CSP: Cadeia de caracteres		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Nome do controle: Configurar o Windows Defender SmartScreen
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnableSmartScreen
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SmartScreenPreventOverrideForFilesInShell Nome do controle: Configurar Windows Defender SmartScreen - Avisar e impedir bypass (adicionado)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: ShellSmartScreenLevel
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Igual a('Bloco')"
Servidor Membro = "Igual a('Bloco')"
Membro do Grupo de Trabalho = "Igual a('Bloco')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Nome do controle: Objetos do sistema: Fortalecer as permissões padrão de objetos internos do sistema (por exemplo, links simbólicos)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Valor do Registro: ProtectionMode
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Nome do controle: Controle de conta de usuário: alternar para a área de trabalho segura ao solicitar elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: PromptOnSecureDesktop
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Nome do controle: Permitir dados de diagnóstico
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Valor do Registro: AllowTelemetry
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Nome do controle: Boot-Start Política de inicialização do driver
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Valor do Registro: DriverLoadPolicy
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Servidor Membro = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Nome do controle: Configurações do sistema: Usar regras de certificado em executáveis do Windows para políticas de restrição de software
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Valor do Registro: AuthenticodeEnabled
Tipo de valor do Registro: REG_DWORD		 Aviso Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Nome do Controle: Logon Interativo: Número de logons anteriores a serem armazenados em cache (caso o Controlador de Domínio não esteja disponível)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: CachedLogonsCount
Tipo de valor do Registro: REG_SZ		 Informational Servidor Membro = "Intervalo(0, 4)"
SystemMinimizeInternetConnections
(CCE-38338-0)		 Nome do Controle: Minimize o número de conexões simultâneas com a Internet ou um Domínio do Windows
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Valor do Registro: fMinimizeConnections
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(3)"
Servidor Membro = "Igual a(3)"
Membro do Grupo de Trabalho = "Igual a(3)"
Serviço de pesquisa do SystemWindowsSearchService
(AZ-WIN-00176)		 Nome do controle: Desabilitar o serviço de pesquisa do Windows
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(4)"
Servidor Membro = "Igual a(4)"
Membro do Grupo de Trabalho = "Igual a(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Nome do controle: Não exclua pastas temporárias ao sair
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: DeleteTempDirsOnExit
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Nome do controle: não usar pastas temporárias por sessão
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: PerSessionTempDir
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Nome do controle: exigir autenticação de usuário para conexões remotas usando a autenticação em nível de rede
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: UserAuthentication
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Nome do controle: Desativar o Coletor de Inventário
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Valor do Registro: DisableInventory
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Nome do controle: Desativar a impressão por HTTP
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Valor do Registro: DisableHTTPPrinting
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
Modo de aprovação UseAdmin
(CCE-36494-3)		 Nome do controle: Conta de usuário Controle: Modo de aprovação de administrador para a conta de administrador interna
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: FilterAdministratorToken
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Nome do Controle: Gerenciador de Credenciais de Acesso como um chamador confiável
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Nome do Controle: Acesse este computador pela rede
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/AccessFromNetwork
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
UserRightsActAsPartOfTheOperatingSystem
(CCE-36876-1)		 Nome do Controle: Atuar como parte do sistema operacional
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ActAsPartOfTheOperatingSystem
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Nome do controle: Ajustar cotas de memória para um processo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/AdjustMemoryQuotasForProcess
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Nome do controle: Permitir logon localmente
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/AllowLocalLogOn
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Nome do controle: Permitir logon por meio dos Serviços de Área de Trabalho Remota
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(CCE-35912-5)		 Nome do controle: Fazer backup de arquivos e diretórios
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/BackupFilesAndDirectories
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Nome do controle: Verificação transversal de bypass
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/BypassTraverseChecking
Tipo de valor CSP: Cadeia de caracteres		 Crítico Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Nome do controle: Alterar a hora do sistema
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ChangeSystemTime
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Nome do Controle: Alterar o fuso horário
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ChangeTimeZone
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Nome do controle: Criar objetos globais
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/CreateGlobalObjects
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Nome do controle: Criar um arquivo de paginação
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/CreatePageFile
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Nome do controle: Criar objetos compartilhados permanentes
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/CreatePermanentSharedObjects
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Nome do controle: Criar links simbólicos
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/CreateSymbolicLinks
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Nome do controle: criar um objeto de token
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/CreateToken
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Nome do controle: Programas de depuração
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DebugPrograms
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Nome do controle: Negar acesso a este computador a partir da rede
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DenyAccessFromNetwork
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Nome do controle: Negar logon localmente
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DenyLocalLogOn
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Nome do Controle: Negar logon como um trabalho em lotes
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DenyLogOnAsBatchJob
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Nome do controle: Negar logon como um serviço
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DenyLogOnAsService
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
Direitos de usuárioNegarRemoteDesktopServicesLogOn
(CCE-36867-0)		 Nome do Controle: Negar logon por meio dos Serviços de Área de Trabalho Remota
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Nome do Controle: Permitir que contas de computador e usuário sejam confiáveis para delegação
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/EnableDelegation
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Nome do controle: Gerar auditorias de segurança
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/GenerateSecurityAudits
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Servidor Membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Nome do Controle: Aumentar um conjunto de trabalho de processo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/IncreaseProcessWorkingSet
Tipo de valor CSP: Cadeia de caracteres		 Aviso Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Nome do controle: Aumentar a prioridade de agendamento
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/IncreaseSchedulingPriority
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Nome do controle: Carregar e descarregar drivers de dispositivo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/LoadUnloadDeviceDrivers
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Nome do controle: Bloquear páginas na memória
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/LockMemory
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Nome do Controle: Gerenciar auditoria e log de segurança
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ManageAuditingAndSecurityLog
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsManageVolume
(CCE-36143-6)		 Nome do Controle: Executar tarefas de manutenção de volume
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ManageVolume
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Nome do controle: Modificar valores de ambiente de firmware
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ModifyFirmwareEnvironment
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Nome do controle: Modificar um rótulo de objeto
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ModifyObjectLabel
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "Igual a('')"
Servidor Membro = "Igual a('')"
Membro do grupo de trabalho = "Igual a('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Nome do controle: Processo único de perfil
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ProfileSingleProcess
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Nome do controle: Desempenho do sistema de perfil
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ProfileSystemPerformance
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Nome do controle: Forçar desligamento de um sistema remoto
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/RemoteShutdown
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Nome do controle: Substituir um token de nível de processo
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ReplaceProcessLevelToken
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Nome do controle: Restaurar arquivos e diretórios
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/RestoreFilesAndDirectories
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Nome do controle: Desligar o sistema
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/ShutDownTheSystem
Tipo de valor CSP: Cadeia de caracteres		 Aviso Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
Direitos de usuárioTakeOwnership
(CCE-38325-7)		 Nome do Controle: Apropriar-se de arquivos ou outros objetos
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/UserRights/TakeOwnership
Tipo de valor CSP: Cadeia de caracteres		 Crítico Controlador de domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Nome do Controle: Controle de Conta de Usuário: Virtualizar falhas de gravação de arquivos e registros em locais por usuário
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableVirtualization
Tipo de valor do Registro: REG_DWORD
Nome do CSP: ./Vendor/MSFT/Policy
Caminho do CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Tipo de valor CSP: Inteiro		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Nome do controle: desativar o modo protegido do protocolo shell
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: PreXPSP2ShellProtocolBehavior
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
WindowsHelloAntiSpoofing Nome do controle: Configurar antifalsificação aprimorada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Valor do Registro: EnhancedAntiSpoofing
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Nome do controle: Entrar no último usuário interativo automaticamente após uma reinicialização iniciada pelo sistema
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableAutomaticRestartSignOn
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsLogonConfigAutomaticRestartSignOn Nome do controle: Entrar e bloquear o último usuário interativo automaticamente após uma reinicialização
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: AutomaticRestartSignOnConfig
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Nome do controle: desative as notificações de aplicativos na tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DisableLockScreenAppNotifications
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Nome do controle: não exibir interface do usuário de seleção de rede
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DontDisplayNetworkSelectionUI
Tipo de valor do Registro: REG_DWORD		 Aviso Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Nome do Controle: Enumerar usuários locais em computadores ingressados no domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnumerateLocalUsers
Tipo de valor do Registro: REG_DWORD		 Aviso Servidor Membro = "Igual a(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Nome do controle: Ativar o log de blocos de script do PowerShell
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Valor do Registro: EnableScriptBlockLogging
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Nome do controle: Mitigação da vulnerabilidade de validação de assinatura WinVerifyTrust 1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Valor do Registro: EnableCertPaddingCheck
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Nome do controle: Mitigação da vulnerabilidade de validação de assinatura WinVerifyTrust 2
Chave do Registro: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Valor do Registro: EnableCertPaddingCheck
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Igual a(1)"
Servidor Membro = "Igual a(1)"
Membro do Grupo de Trabalho = "Igual a(1)"
AllowDatagramProcessingOnWinServer Nome do controle: essa configuração controla o processamento de datagram para a Proteção de Rede está habilitada no Servidor
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Valor do Registro: AllowDatagramProcessingOnWinServer
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(0)
AllowNetworkProtectionOnWinServer Nome do Controle: essa configuração controla se a Proteção de Rede permite ser configurada no modo de bloqueio ou auditoria no Windows Server
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Valor do Registro: AllowNetworkProtectionOnWinServer
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Nome do controle: bloquear o abuso de drivers assinados vulneráveis explorados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 56a863a9-875e-4185-98a7-b882c64b5ce5
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Nome do controle: impedir que o Adobe Reader crie processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockEXEFromEmailClientAndWebmail Nome do controle: bloquear o conteúdo executável do cliente de email e da webmail
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockEXEFromRunningUnlessTrusted Nome do Controle: impedir a execução de arquivos executáveis, a menos que atendam a um critério de prevalência, idade ou lista confiável
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 01443614-cd74-433a-b99e-2ecdc07bfc25
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockJSVBSLaunchingDownloadedContent Nome do controle: bloquear JavaScript ou VBScript de iniciar conteúdo executável baixado
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d3e037e1-3eb8-44c8-a917-57927947596d
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockLSASSCredentialStealing Nome do controle: bloquear o roubo de credenciais do subsistema da autoridade de segurança local do Windows (lsass.exe)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Nome do controle: impedir que todos os aplicativos do Office criem processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Nome do controle: impedir que o aplicativo de comunicação do Office crie processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 26190899-1602-49e8-8b27-eb1d0a1ce869
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockOfficeFromCreatingExecutableContent Nome do controle: impedir que aplicativos do Office criem conteúdo executável
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 3b576869-a4ec-4529-8536-b80a7769e899
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Nome do controle: impedir que aplicativos do Office insiram código em outros processos
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRBlockPersistenceThroughWMIEventSubscription Nome do controle: bloquear a persistência por meio da assinatura de evento WMI (exclusões de arquivo e pasta sem suporte)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: e6db77e5-3df2-4cf1-b95a-636979351e5b
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(2)
ASRBlockPotentiallyObfuscatedScripts Nome do controle: bloquear a execução de scripts potencialmente ofuscados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Nome do controle: bloquear criações de processo originadas de comandos PSExec e WMI
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d1e49aac-8f56-4280-b9ba-993a6d77406c
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(2)
ASRBlockRebootingMachineInSafeMode Nome do controle: bloquear a reinicialização do computador no Modo de Segurança (versão prévia)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 33ddedf1-c6e0-47cb-833e-de6133960387
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Nome do controle: bloquear processos não confiáveis e não assinados executados a partir de USB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Nome do controle: bloquear o uso de ferramentas do sistema copiadas ou representadas (versão prévia)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(2)
ASRBlockWebshellCreationForServers Nome do controle: bloquear a criação do Webshell para servidores
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
ASRBlockWIN32APIFromOfficeMacros Nome do controle: bloquear chamadas à API win32 de macros do Office
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Tipo de valor do Registro: REG_DWORD		 Informational Igual a(0)
ASRUseAdvancedProtectionAgainstRansomware Nome do controle: usar proteção avançada contra ransomware
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: c1db55ab-c21a-4637-bb3f-a12568109d35
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Nome do controle: configurar regras de redução da superfície de ataque
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Valor do Registro: ExploitGuard_ASR_Rules
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
DesativarAntiSpyware Nome do controle: desativar o Microsoft Defender AntiVírus
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: DisableAntiSpyware
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableAutoExclusions Nome do controle: desativar exclusões automáticas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Valor do Registro: DisableAutoExclusions
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableBehaviorMonitoring Nome do controle: ativar o monitoramento de comportamento
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableBehaviorMonitoring
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableBlockAtFirstSeen Nome do controle: configurar o recurso 'Bloquear à Primeira Vista'
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: DisableBlockAtFirstSeen
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableEmailScanning Nome do controle: ativar a verificação de email
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: DisableEmailScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DesabilitarIOAVProtection Nome do controle: verificar todos os arquivos e anexos baixados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DesabilitarIOAVProtection
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableRealtimeMonitoring Nome do controle: desativar a proteção em tempo real
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableRealtimeMonitoring
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableRemovableDriveScanning Nome do controle: verificar unidades removíveis
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: DisableRemovableDriveScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableRoutinelyTakingAction Nome do controle: desativar a correção de rotina
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: DisableRoutinelyTakingAction
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableScanOnUpdate Nome do controle: ativar a verificação após a atualização de inteligência de segurança
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Valor do Registro: DisableScanOnUpdate
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisableScriptScanning Nome do controle: ativar a verificação de script
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableScriptScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(0)
DisallowExploitProtectionOverride Nome do controle: impedir que os usuários modifiquem as configurações
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection
Valor do Registro: DisallowExploitProtectionOverride
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
EnableConvertWarnToBlock Nome do Controle: Converter veredicto de aviso para bloquear
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Valor do Registro: EnableConvertWarnToBlock
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(0)
EngineRing Nome do controle: selecione o canal para atualizações mensais do mecanismo do Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: EngineRing
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins Nome do controle: controlar se as exclusões estão visíveis ou não para administradores locais
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: HideExclusionsFromLocalAdmins
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(1)
HideExclusionsFromLocalUsers Nome do controle: controlar se as exclusões são visíveis para usuários locais
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: HideExclusionsFromLocalUsers
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
LocalSettingOverrideSpynetReporting Nome do controle: definir a substituição de configuração local para relatórios para o Microsoft MAPS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: LocalSettingOverrideSpynetReporting
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(0)
MpCloudBlockLevel Nome do controle: selecione o nível de proteção de nuvem
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Valor do Registro: MpCloudBlockLevel
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Nome do controle: configurar atualizações de proteção e inteligência de segurança em tempo real durante o OOBE
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: OobeEnableRtpAndSigUpdate
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(1)
PlatformRing Nome do controle: selecione o canal para atualizações mensais da plataforma do Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: PlatformRing
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Equals(5),Equals(6))
PUAProtection Nome do controle: configurar a detecção para aplicativos potencialmente indesejados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: PUAProtection
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(2)
QuickScanIncludeExclusions Nome do controle: verificar arquivos e diretórios excluídos durante verificações rápidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: QuickScanIncludeExclusions
Tipo de valor do Registro: REG_DWORD		 Importante Igual a(1)
SchedulerRandomizationTime Nome do controle: configurar a janela de randomização de horários de tarefa agendada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: SchedulerRandomizationTime
Tipo de valor do Registro: REG_DWORD		 Importante Intervalo(1, 4)
SignaturesRing Nome do controle: selecione o canal para atualizações diárias de inteligência de segurança do Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: SignaturesRing
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(5)
SpynetReporting Nome do controle: ingressar no Microsoft MAPS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: SpynetReporting
Tipo de valor do Registro: REG_DWORD		 Crítico Igual a(2)
SubmitSamplesConsent Nome do controle: enviar exemplos de arquivo quando uma análise adicional for necessária
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: SubmitSamplesConsent
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Nome do controle: Secured-Core SystemGuard (DRTM)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: ConfigureSystemGuardLaunch
Nome do CSP: ./Vendor/MSFT/Policy
Caminhos do CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Tipo de dados: Número		 Crítico 1
HabilitarSegurançaBaseadaEmVirtualização
(AZ-WIN-202245)		 Nome do controle: Secured-Core VBS (Virtualization Based Security)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: EnableVirtualizationBasedSecurity
Nome do CSP: ./Vendor/MSFT/Policy
Caminhos do CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Tipo de dados: Número		 Crítico 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Nome do controle: Secured-Core HVCI (integridade de código protegida por hipervisor)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: HypervisorEnforcedCodeIntegrity
Nome do CSP: ./Vendor/MSFT/Policy
Caminhos do CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Tipo de dados: Número		 Crítico 2

Observação

A disponibilidade de definições específicas de Configuração de Máquina do Azure Policy pode variar no Azure Governamental e em outras nuvens nacionais.

Próximas etapas

Artigos adicionais sobre Azure Policy e Configuração do Computador:

  • Última atualização em