Linha de base de segurança do Windows para Windows Server 2025

Este artigo detalha as definições de configuração para convidados Linux, conforme aplicável nas seguintes implementações:

  • As máquinas Windows devem atender aos requisitos para a linha de base de segurança de computação do Azure Definição de configuração de convidado da Política do Azure
  • As vulnerabilidades na configuração de segurança em suas máquinas devem ser corrigidas no Microsoft Defender for Cloud

Para as verificações e sugestões de correção, adotamos uma abordagem de práticas recomendadas - no entanto, certifique-se sempre de que os comandos serão testados e não aplicados cegamente em qualquer ambiente de produção.

A nova versão da política para auditoria e correção é alimentada pelo OSConfig , nosso mecanismo.

Para obter mais informações, consulte Configuração de convidado da Política do Azure e Visão geral do Benchmark de Segurança do Azure (V2).

Controlos gerais de segurança

Nome Description Severity Valor esperado
AfdDisableAddressSharing Nome do controle: Serviços do sistema Afd DisableAddressSharing
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Valor do Registro: DisableAddressSharing
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Nome do controle: Acesso à rede: Permitir tradução anônima de SID/Nome
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
AllowCustomSSPAPIntoLSASS Nome do controle: Permitir que SSPs e APs personalizados sejam carregados no LSASS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: AllowCustomSSPsAPs
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 Nome do controle: Dispositivos: Permitido formatar e ejetar mídia removível
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: AllocateDASD
Tipo de valor do Registro: REG_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "OneOf(Equals('0'), Equals(''))"
Servidor Membro = "OneOf(Equals('0'), Equals(''))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Nome do controle: MSS: (EnableICMPRedirect) Permitir que redirecionamentos ICMP substituam rotas geradas pelo OSPF
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Valor do Registro: EnableICMPRedirect
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Nome do controle: Segurança de rede: Permitir fallback de sessão NULL LocalSystem
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: allownullsessionfallback
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Nome do controle: Segurança de rede: Permitir que o sistema local use a identidade do computador para NTLM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: UseMachineId
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Nome do controle: Segurança de rede: Permitir que solicitações de autenticação PKU2U para este computador usem identidades online
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Valor do Registro: AllowOnlineID
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Nome do controle: Desligamento: Permitir que o sistema seja desligado sem ter que fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ShutdownWithoutLogon
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Nome do controle: MSS: (NoNameReleaseOnDemand) Permitir que o computador ignore as solicitações de liberação de nome NetBIOS, exceto de servidores WINS
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Valor do Registro: NoNameReleaseOnDemand
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Nome do controle: Controle de conta de usuário: permitir que aplicativos UIAccess solicitem elevação sem usar a área de trabalho segura
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableUIADesktopToggle
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Nome do controle: Servidor de rede Microsoft: quantidade de tempo ocioso necessário antes de suspender a sessão
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: AutoDisconnect
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 15)"
Servidor Membro = "Intervalo(1, 15)"
Membro do Grupo de Trabalho = "Intervalo(1, 15)"
ApplicationIdentityStartupType Nome do controle: Identidade do aplicativo
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(2)"
Membro do Grupo de Trabalho = "Igual(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Nome do controle: Permitir o controle do usuário sobre as instalações
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Valor do Registro: EnableUserControl
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Nome do controle: Sempre instale com privilégios elevados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Valor do Registro: AlwaysInstallElevated
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Nome do controle: aplique restrições do UAC a contas locais em logons de rede
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LocalAccountTokenFilterPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Nome do controle: permitir que as contas da Microsoft sejam opcionais
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: MSAOptional
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditAccountLockout
(CCE-37133-6)		 Nome do controle: Bloqueio de conta de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditAccountLockout
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Nome do controle: Alteração da política de autenticação de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Nome do controle: Alteração da política de autorização de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege Nome do controle: auditar o uso do privilégio de backup e restauração
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: FullPrivilegeAuditing
Tipo de valor do Registro: REG_BINARY
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Tipo de valor CSP: binário		 Crítico Controlador de Domínio = "Equals('MDA=')"
Servidor Membro = "Equals('MDA=')"
Membro do Grupo de Trabalho = "Equals('MDA=')"
AuditClientDoesNotSupportEncryption Nome do controlo: O cliente de auditoria não suporta encriptação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AuditClientDoesNotSupportEncryption
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditClientDoesNotSupportSigning Nome do controle: O cliente de auditoria não suporta assinatura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AuditClientDoesNotSupportSigning
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditoriaComputadorAccountManagement
(CCE-38004-8)		 Nome do controle: Auditar o gerenciamento de contas do computador
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountManagement_AuditComputerAccountManagement
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation
(CCE-37741-6)		 Nome do controle: validação de credenciais de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogon_AuditCredentialValidation
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Nome do controle: Compartilhamento de arquivos detalhado da auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/ObjectAccess_AuditDetailedFileShare
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Nome do controle: Acesso ao serviço de diretório de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/DSAccess_AuditDirectoryServiceAccess
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Nome do controle: Alterações no serviço de diretório de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/DSAccess_AuditDirectoryServiceChanges
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Nome do controle: Replicação do serviço de diretório de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/DSAccess_AuditDirectoryServiceReplication
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(0, )"
AuditDistributionGroupManagement
(CCE-36265-7)		 Nome do Controle: Gerenciamento do Grupo de Distribuição de Auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountManagement_AuditDistributionGroupManagement
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
AuditFilePartilhar
(AZ-WIN-00102)		 Nome do controle: Audit File Share
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/ObjectAccess_AuditFileShare
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditGroupMembership
(AZ-WIN-00026)		 Nome do Controle: Associação ao Grupo de Auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditGroupMembership
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon Nome do controle: Auditar logon de convidado inseguro
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditInsecureGuestLogon
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditIPsecDriver
(CCE-37853-9)		 Nome do controle: Driver IPsec de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/System_AuditIPsecDriver
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Nome do controle: Serviço de autenticação Kerberos de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Nome do controle: Auditar operações de tíquete de serviço Kerberos
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(2)"
AuditLogoff
(CCE-38237-4)		 Nome do controle: Logoff de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditLogoff
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditLogon
(CCE-38036-0)		 Nome do controle: Logon de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditLogon
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Nome do controle: Auditar a alteração da política de Rule-Level do MPSSVC
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditoriaOutraContaGestãoEventos
(CCE-37855-4)		 Nome do controle: Auditar outros eventos de gerenciamento de contas
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Nome do controle: Auditar outros eventos de logon/logoff
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Nome do controle: Auditar outros eventos de acesso a objetos
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditOtherPolicyChangeEvents
(AZ-WIN-00114)		 Nome do controle: eventos de auditoria gerados por outras alterações de diretiva de segurança que não são auditadas na categoria de alteração de diretiva
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(2), Equals(3))"
Servidor Membro = "OneOf(Equals(2), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents
(CCE-38030-3)		 Nome do controle: Auditar outros eventos do sistema
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/System_AuditOtherSystemEvents
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Nome do controle: Auditoria quando plug and play deteta um dispositivo externo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/DetailedTracking_AuditPNPActivity
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditPolicyChange
(CCE-38028-7)		 Nome do controle: Alteração da política de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PolicyChange_AuditPolicyChange
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditProcessCreatedOrStarted
(CCE-36059-4)		 Nome do controle: eventos de auditoria gerados quando um processo é criado ou iniciado
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/DetailedTracking_AuditProcessCreation
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditRemovableStorage
(CCE-37617-8)		 Nome do controle: Auditar armazenamento removível
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/ObjectAccess_AuditRemovableStorage
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditSecurityGroupManagement
(CCE-38034-5)		 Nome do Controle: Gerenciamento do Grupo de Segurança de Auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountManagement_AuditSecurityGroupManagement
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSecurityStateChange
(CCE-38114-5)		 Nome do controle: Alterar o estado de segurança de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/System_AuditSecurityStateChange
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Nome do controle: Extensão do sistema de segurança de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/System_AuditSecuritySystemExtension
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Nome do controle: uso de privilégios sensíveis à auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditServerDoesNotSupportEncryption Nome do controle: o servidor de auditoria não oferece suporte à criptografia
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditServerDoesNotSupportEncryption
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditServerDoesNotSupportSigning Nome do controle: o servidor de auditoria não oferece suporte à assinatura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: AuditServerDoesNotSupportSigning
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Nome do controle: incluir linha de comando em eventos de criação de processo
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Valor do Registro: ProcessCreationIncludeCmdLine_Enabled
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AuditSpecialLogon
(CCE-36266-5)		 Nome do controle: Logon especial de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
AuditSystemIntegrity
(CCE-37132-8)		 Nome do controle: Integridade do sistema de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/System_AuditSystemIntegrity
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AuditUserAccountManagement
(CCE-37856-2)		 Nome do controle: Gerenciamento de conta de usuário de auditoria
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Audit/AccountManagement_AuditUserAccountManagement
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Nome do controle: Não permitir reprodução automática para dispositivos sem volume
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoAutoplayfornonVolume
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Nome do controle: defina o comportamento padrão para AutoRun
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: NoAutorun
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
Reprodução AutomáticaTurnOffReprodução Automática
(CCE-36875-3)		 Nome do controle: Desativar a reprodução automática
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: NoDriveTypeAutoRun
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual(255)"
Servidor Membro = "Igual(255)"
Membro do Grupo de Trabalho = "Igual(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Nome do Controle: Controle de Conta de Usuário: Comportamento do prompt de elevação para administradores no Modo de Aprovação de Administrador
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ConsentPromptBehaviorAdmin
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do Grupo de Trabalho = "Intervalo(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Nome do controle: Controle de conta de usuário: Comportamento do prompt de elevação para usuários padrão
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: ConsentPromptBehaviorUser
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
BlockConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Nome do controle: Bloquear toda a autenticação de usuário da conta Microsoft do consumidor
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Valor do Registro: DisableUserAuth
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
BlockNetbiosDiscovery Nome do controle: Bloquear a descoberta baseada em NetBIOS para o local do controlador de domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Valor do Registro: BlockNetbiosDiscovery
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
BlocoNTLM Nome do controle: Bloco NTLM (LM NTLM NTLMv2)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: BlockNTLM
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
BlockNTLMServerExceptionList Nome do controle: Bloquear lista de exceções do servidor NTLM
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: BlockNTLMServerExceptionList
Tipo de valor do Registro: REG_MULTI_SZ		 Informational Controlador de Domínio = "OneOf(Equals(''), Equals(null))"
Servidor Membro = "OneOf(Equals(''), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile
(AZ-WIN-00181)		 Nome do controle: Desligamento: Limpar arquivo de paginação de memória virtual
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Valor do Registro: ClearPageFileAtShutdown
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Tipo de valor CSP: inteiro		 Crítico Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ConfigureDNSClientNETBIOS Nome do controle: Definir configurações NetBIOS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Valor do Registro: EnableNetbios
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
ConfigureKernelShadowStacksLaunch Nome do controle: Ativar a segurança baseada em virtualização
KernelShadowStackLaunch
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: ConfigureKernelShadowStacksLaunch
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do Grupo de Trabalho = "Intervalo(1, 2)"
ConfigureSMBV1ClientDriver
(AZ-WIN-00150)		 Nome do controle: Configurar driver de cliente SMB v1
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual(4)"
Servidor Membro = "Igual(4)"
Membro do Grupo de Trabalho = "Igual(4)"
ConfigureSMBV1Server
(AZ-WIN-00175)		 Nome do controle: Desativar o servidor SMB v1
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: SMB1
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ConectividadeDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 Nome do controle: Desative o download de drivers de impressão por HTTP
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Valor do Registro: DisableWebPnPDownload
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
ConectividadeProibirInstalaçãoeConfiguraçãoDeRedeBridge
(CCE-38002-2)		 Nome do Controlo: Proibir a instalação e configuração da Ponte de Rede na sua rede de domínio DNS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Valor do Registro: NC_AllowNetBridge_NLA
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Nome do controle: ative o login do PIN de conveniência
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: AllowDomainPINLogon
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
CredenciaisDelegaçãoRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Nome do controle: O host remoto permite a delegação de credenciais não exportáveis
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Valor do Registro: AllowProtectedCreds
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
CredentialsUIDisablePasswordReveal
(CCE-37534-5)		 Nome do controle: Não exibir o botão de revelação de senha
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Valor do Registro: DisablePasswordReveal
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Nome do controle: enumerar contas de administrador na elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Valor do Registro: EnumerateAdministrators
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Nome do controle: Criptografia Oracle Remediation para o protocolo CredSSP
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Valor do Registro: AllowEncryptionOracle
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
CriptografiaPermitidoKerberosCriptografiaTipos
(CCE-37755-6)		 Nome do controle: Segurança de rede: Configurar tipos de criptografia permitidos para Kerberos
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: SupportedEncryptionTypes
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Servidor Membro = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Membro do Grupo de Trabalho = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
CriptografiaEccCurve Nome de controle: SSL Cryptography EccCurves
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Valor do Registro: EccCurves
Tipo de valor do Registro: REG_MULTI_SZ		 Crítico Controlador de domínio = "ContainsAtMost('NistP256','NistP384')"
Servidor Membro = "ContainsAtMost('NistP256','NistP384')"
Membro do Grupo de Trabalho = "ContainsAtMost('NistP256','NistP384')"
CriptografiaForceStrongKeyProtection
(AZ-WIN-73699)		 Nome do controle: Criptografia do sistema: Força a proteção de chave forte para chaves de usuário armazenadas no computador
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Valor do Registro: ForceKeyProtection
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Tipo de valor CSP: inteiro		 Importante Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(2)"
Membro do Grupo de Trabalho = "Igual(2)"
CriptografiaSSLCipherSuites
(AZ-WIN-00153)		 Nome de controle: SSL Cryptography Cipher suites
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Valor do Registro: Funções
Tipo de valor do Registro: REG_SZ		 Crítico (Controlador de Domínio = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
«TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384»,
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Servidor Membro = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
«TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384»,
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Membro do Grupo de Trabalho = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
«TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256», «TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384»,
«TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256», «TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384»,
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Nome do controle: Controle de conta de usuário: detetar instalações de aplicativos e solicitar elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableInstallerDetection
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Nome do controle: Ativar o CredentialGuard
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LsaCfgFlags
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Intervalo(1, 2)"
Membro do Grupo de Trabalho = "Intervalo(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Nome do controle: Secured-Core exigem MicrosoftSignedBootChain
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Valor do Registro: RequireMicrosoftSignedBootChain
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Nome do controle: Secured-Core exigem segurança da plataforma (Inicialização segura, DMA)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: RequirePlatformSecurityFeatures
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(3))"
Servidor Membro = "OneOf(Equals(1), Equals(3))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Nome do controle: Secured-Core exigir tabela de atributos de memória UEFI
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registo: HVCIMATRequired
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Nome do controle: Impedir a recuperação de metadados do dispositivo da Internet
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Valor do Registro: PreventDeviceMetadataFromNetwork
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceLockAccountLockoutPolicy Nome do controle: Política de bloqueio de conta
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/AccountLockoutPolicy
Tipo de valor CSP: String		 Crítico Controlador de domínio = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Padrão('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')))"
Servidor Membro = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Padrão('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Padrão('AccountLockoutThreshold:[1-3]')"
Membro do Grupo de Trabalho = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]')"
DeviceLockClearTextPassword
(CCE-36286-3)		 Nome do controle: armazene senhas usando criptografia reversível
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/ClearTextPassword
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Nome do controle: idade máxima da senha
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/MaximumPasswordAge
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 60)"
Servidor Membro = "Intervalo(1, 60)"
Membro do Grupo de Trabalho = "Intervalo(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Nome do controle: idade mínima da senha
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/MinimumPasswordAge
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(1, )"
Servidor Membro = "Intervalo(1, )"
Membro do Grupo de Trabalho = "Intervalo(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Nome do controle: comprimento mínimo da senha
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/MinimumPasswordLength
Tipo de valor CSP: inteiro		 Crítico Servidor Membro = "Intervalo(14, )"
Membro do Grupo de Trabalho = "Intervalo(14, )"
DeviceLockPasswordComplexity
(CCE-37063-5)		 Nome do controle: a senha deve atender aos requisitos de complexidade
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/PasswordComplexity
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Nome do controle: Impor histórico de senhas
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DeviceLock/PasswordHistorySize
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(24)"
Servidor Membro = "Igual(24)"
Membro do Grupo de Trabalho = "Igual(24)"
DeviceLockPreventEnableLockScreenCamera
(CCE-38347-1)		 Nome do controle: Impedir a ativação da câmera da tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Valor do Registro: NoLockScreenCamera
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Nome do controle: Impedir a ativação da apresentação de slides da tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Valor do Registro: NoLockScreenSlideshow
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Nome do controle: Membro do domínio: criptografe ou assine digitalmente dados de canal seguro (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: RequireSignOrSeal
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
DigitallyEncryptSecureChannelDataWhenPossible
(CCE-37130-2)		 Nome do controle: Membro do domínio: criptografe digitalmente os dados do canal seguro (quando possível)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: SealSecureChannel
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Nome do controle: Cliente de rede Microsoft: Assinar comunicações digitalmente (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: RequireSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Nome do controle: Servidor de rede Microsoft: Assinar comunicações digitalmente (sempre)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: RequireSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DigitallySignCommunicationsIfClientConcorda
(CCE-35988-5)		 Nome do controle: Servidor de rede Microsoft: Assinar comunicações digitalmente (se o cliente concordar)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: EnableSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DigitallySignCommunicationsIfServerConcorda
(CCE-36269-9)		 Nome do controle: Cliente de rede Microsoft: Assinar comunicações digitalmente (se o servidor concordar)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: EnableSecuritySignature
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 Nome do controle: Membro do domínio: assine digitalmente dados de canal seguro (quando possível)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: SignSecureChannel
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Nome do controle: Membro do domínio: Desativar alterações de senha da conta da máquina
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: DisablePasswordChange
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
DisableSMBv1Client
(AZ-WIN-00122)		 Nome do controle: Desative o cliente SMB v1 (remova a dependência do LanmanWorkstation)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Valor do Registro: DependOnService
Tipo de valor do Registro: REG_MULTI_SZ		 Crítico Controlador de domínio = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Servidor Membro = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Membro do Grupo de Trabalho = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Nome do controle: Servidor de rede Microsoft: Desconecte os clientes quando as horas de logon expirarem
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: EnableForcedLogOff
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DmaGuardDeviceEnumerationPolicy Nome do Controle: Política de enumeração para dispositivos externos incompatível com a Proteção DMA do Kernel
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Valor do Registro: DeviceEnumerationPolicy
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/DmaGuard/DeviceEnumerationPolicy
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(1))"
Servidor Membro = "OneOf(Equals(0), Equals(1))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Nome do controle: Desativar a resolução de nomes de multicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Valor do Registro: EnableMulticast
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
DODownloadMode
(AZ-WIN-93259)		 Nome do controle: Otimização de entrega: Métodos do modo de download
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Valor do Registro: DODownloadMode
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Servidor Membro = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Nome do controle: Acesso à rede: Não permitir a enumeração anônima de contas SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictAnonymousSAM
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Nome do controle: Acesso à rede: não permita a enumeração anônima de contas e compartilhamentos SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictAnonymous
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Nome do controle: Logon interativo: Não exibir o último nome de usuário
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DontDisplayLastUserName
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Nome do controle: Logon interativo: Não requer CTRL + ALT + DEL
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableCAD
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Nome do controle: Habilitar autenticação de cliente do mapeador de pontos finais RPC
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Valor do Registro: EnableAuthEpResolution
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
EnableAuthRateLimiter Nome do controle: Ativar limitador de taxa de autenticação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: EnableAuthRateLimiter
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
EnableAuthRateLimiterTimeout Nome do controle: Ativar limitador de taxa de autenticação (tempo limite de atraso)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: InvalidAuthenticationDelayTimeInMs
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Intervalo(2000, 5000)"
Servidor Membro = "Intervalo(2000, 5000)"
Membro do Grupo de Trabalho = "Intervalo(2000, 5000)"
HabilitadoNTPClient
(CCE-37843-0)		 Nome do controle: Habilitar o cliente NTP do Windows
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Valor do Registro: Ativado
Tipo de valor do Registro: REG_DWORD		 Crítico Membro do Grupo de Trabalho = "Igual(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Nome do controle: Contas: Status da conta de convidado
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
EnableMailslotsLanmanServer Nome do controle: Ativar mailslots remotos (Lanman Server)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Valor do Registro: EnableMailslots
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
EnableMailslotsLanmanWorkstation Nome do controle: Ativar mailslots remotos (Lanman Workstation)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Valor do Registro: EnableMailslots
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Nome do controle: Habilitar SEHOP (Structured Exception Handling Overwrite Protection)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Valor do Registro: DisableExceptionChainValidation
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
EncryptNTFSPagingFile Nome do controle: Políticas do sistema NtfsEncryptPagingFile
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Policies
Valor do Registro: NtfsEncryptPagingFile
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Nome do Controle: Segurança: Controle o comportamento do Log de Eventos quando o arquivo de log atingir seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Nome do controle: Configuração: especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Nome do Controle: Configuração: Controle o comportamento do Log de Eventos quando o arquivo de log atingir seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Nome do Controle: Sistema: Controle o comportamento do Log de Eventos quando o arquivo de log atingir seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Nome do controle: MSS: (WarningLevel) Limite percentual para o log de eventos de segurança no qual o sistema gerará um aviso
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Valor do Registro: WarningLevel
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de domínio = "Intervalo(50, 90)"
Servidor Membro = "Intervalo(50, 90)"
Membro do Grupo de Trabalho = "Intervalo(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Nome do Controle: Aplicativo: Controle o comportamento do Log de Eventos quando o arquivo de log atinge seu tamanho máximo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Valor do Registro: Retenção
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "OneOf(Equals('0'), Equals(null))"
Servidor Membro = "OneOf(Equals('0'), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Nome do controle: Aplicativo: especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Nome do controle: Segurança: especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Range(196608, )"
Servidor Membro = "Intervalo(196608, )"
Membro do Grupo de Trabalho = "Intervalo(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Nome do controle: Sistema: especifique o tamanho máximo do arquivo de log (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Valor do Registro: MaxSize
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(32768, )"
Servidor Membro = "Intervalo(32768, )"
Membro do Grupo de Trabalho = "Intervalo(32768, )"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Nome do controle: desativar as experiências do consumidor da Microsoft
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Valor do Registro: DisableWindowsConsumerFeatures
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Experience/AllowWindowsConsumerFeatures
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
ExperiênciaDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Nome do controle: desativar o conteúdo do estado da conta do consumidor na nuvem
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Valor do Registro: DisableConsumerAccountStateContent
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Experience/DisableConsumerAccountStateContent
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Nome do controle: não mostrar notificações de feedback
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Valor do Registro: DoNotShowFeedbackNotifications
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Nome do controle: Desativar a terminação de pilha em caso de corrupção
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoHeapTerminationOnCorruption
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
FirewallDomainProfileDisplayNotification
(CCE-38041-0)		 Nome do controle: Firewall do Windows: Domínio: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Nome do controle: Firewall do Windows: Domínio: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileLogDroppedPackets
(AZ-WIN-202226)		 Nome do controle: Firewall do Windows: Domínio: Logging: Log dropets
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Nome do controle: Firewall do Windows: Domínio: Logging: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
FirewallDomainProfileLogFileName
(AZ-WIN-202224)		 Nome do controle: Firewall do Windows: Domínio: Logging: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de Domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Nome do controle: Firewall do Windows: Domínio: Log: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Nome do controle: Firewall do Windows: Domínio: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
FirewallDomainProfileState
(CCE-36062-8)		 Nome do controle: Firewall do Windows: Domínio: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Nome do controle: Firewall do Windows: Domínio: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Nome do controle: Firewall do Windows: Privado: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Nome do controle: Firewall do Windows: Privado: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileDisplayNotification
(CCE-37621-0)		 Nome do controle: Firewall do Windows: Privado: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileInboundConnection
(AZ-WIN-202228)		 Nome do controle: Firewall do Windows: Privado: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileLogDroppedPackets
(AZ-WIN-202231)		 Nome do controle: Firewall do Windows: Privado: Logging: Log dropets
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Nome do controle: Firewall do Windows: Privado: Logging: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
Membro do Grupo de Trabalho = "Intervalo(16384, )"
FirewallPrivateProfileLogFileName
(AZ-WIN-202229)		 Nome do controle: Firewall do Windows: Privado: Logging: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de Domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
Membro do Grupo de Trabalho = "Contém('.log')"
FirewallPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Nome do controle: Firewall do Windows: Privado: Registro: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileOutboundConnection
(CCE-38332-3)		 Nome do controle: Firewall do Windows: Privado: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
FirewallPrivateProfileState
(CCE-38239-0)		 Nome do controle: Firewall do Windows: Privado: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Nome do controle: Firewall do Windows: Privado: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Nome do controle: Firewall do Windows: Público: Configurações: Aplicar regras de segurança de conexão local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: AllowLocalIPsecPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Nome do controle: Firewall do Windows: Público: Configurações: Aplicar regras de firewall local
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: AllowLocalPolicyMerge
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileDisplayNotification
(CCE-38043-6)		 Nome do controle: Firewall do Windows: Público: Configurações: Exibir uma notificação
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DisableNotifications
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileInboundConnection
(AZ-WIN-202234)		 Nome do controle: Firewall do Windows: Público: Conexões de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DefaultInboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileLogDroppedPackets
(AZ-WIN-202237)		 Nome do controle: Firewall do Windows: Público: Registro: Log de pacotes descartados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogDroppedPackets
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Nome do controle: Firewall do Windows: Público: Log: Limite de tamanho (KB)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogFileSize
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Intervalo(16384, )"
Servidor Membro = "Intervalo(16384, )"
Membro do Grupo de Trabalho = "Intervalo(16384, )"
FirewallPublicProfileLogFileName
(AZ-WIN-202235)		 Nome do controle: Firewall do Windows: Público: Logging: Nome
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogFilePath
Tipo de valor do Registro: REG_SZ		 Informational Controlador de Domínio = "Contém('.log')"
Servidor Membro = "Contém('.log')"
Membro do Grupo de Trabalho = "Contém('.log')"
FirewallPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Nome do controle: Firewall do Windows: Público: Registro: Registrar conexões bem-sucedidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Valor do Registro: LogSuccessfulConnections
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileOutboundConnection
(CCE-37434-8)		 Nome do controle: Firewall do Windows: Público: Conexões de saída
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DefaultOutboundAction
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
FirewallPublicProfileState
(CCE-37862-0)		 Nome do controle: Firewall do Windows: Público: Estado do firewall
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: EnableFirewall
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
FirewallPublicProfileUnicastResponse
(AZ-WIN-00090)		 Nome do controle: Firewall do Windows: Público: Permitir resposta unicast
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Valor do Registro: DisableUnicastResponsesToMulticastBroadcast
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Nome do controle: Auditoria: Forçar as configurações de subcategoria de diretiva de auditoria (Windows Vista ou posterior) para substituir as configurações de categoria de diretiva de auditoria
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: SCENoApplyLegacyAuditPolicy
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Nome do Controlo: Desativar a atualização em segundo plano da Política de Grupo
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableBkGndGroupPolicy
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Nome do controle: continue as experiências neste dispositivo
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnableCdp
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Nome do controle: Configurar o processamento da política do Registro: não aplique durante o processamento periódico em segundo plano
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Valor do Registro: NoBackgroundPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
GroupPolicyNoGPOListChanges
(CCE-36169-1A)		 Nome do Controle: Configurar o processamento da política do Registro: Processe mesmo que os objetos da Diretiva de Grupo não tenham sido alterados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Valor do Registro: NoGPOListChanges
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Nome do controle: desative o Assistente para Conexão com a Internet se a conexão de URL estiver se referindo a Microsoft.com
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Assistente para Conexão com a Internet
Valor do Registro: ExitOnMSICW
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
PersonificarCliente
(AZ-WIN-73785)		 Nome do controle: representar um cliente após a autenticação
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ImpersonateClient
Tipo de valor CSP: String		 Importante Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Nome do controle: MSS: (DisableIPSourceRouting) Nível de proteção de roteamento de origem IP (protege contra falsificação de pacotes)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Valor do Registro: DisableIPSourceRouting
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(2)"
Membro do Grupo de Trabalho = "Igual(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Nome do controle: MSS: (DisableIPSourceRouting IPv6) Nível de proteção de roteamento de origem IP (protege contra falsificação de pacotes)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Valor do Registro: DisableIPSourceRouting
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(2)"
Membro do Grupo de Trabalho = "Igual(2)"
KDCHashAlgorithms Nome do controle: Configurar algoritmos de hash para logon de certificado (KDC)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITHashAlgorithmConfigurationEnabled
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KDCHashAlgorithmsSHA1 Nome do controle: Configurar algoritmos de hash para logon de certificado (KDC) - SHA1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA1
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KDCHashAlgorithmsSHA256 Nome do controle: Configurar algoritmos de hash para logon de certificado (KDC) - SHA256
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA256
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KDCHashAlgorithmsSHA384 Nome do controle: Configurar algoritmos de hash para logon de certificado (KDC) - SHA384
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA384
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KDCHashAlgorithmsSHA512 Nome do controle: Configurar algoritmos de hash para logon de certificado (KDC) - SHA512
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Valor do Registro: PKINITSHA512
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KerberosHashAlgorithms Nome do controle: Configurar algoritmos de hash para logon de certificado (Kerberos)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITHashAlgorithmConfigurationEnabled
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KerberosHashAlgorithmsSHA1 Nome do controle: Configurar algoritmos de hash para logon de certificado (Kerberos) - SHA1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA1
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KerberosHashAlgorithmsSHA256 Nome do controle: Configurar algoritmos de hash para logon de certificado (Kerberos) - SHA256
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA256
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KerberosHashAlgorithmsSHA384 Nome do controle: Configurar algoritmos de hash para logon de certificado (Kerberos) - SHA384
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA384
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
KerberosHashAlgorithmsSHA512 Nome do controle: Configurar algoritmos de hash para logon de certificado (Kerberos) - SHA512
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Valor do Registro: PKINITSHA512
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Nome do controle: Segurança de rede: nível de autenticação do LAN Manager
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LmCompatibilityLevel
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(5)"
Servidor Membro = "Igual(5)"
Membro do Grupo de Trabalho = "Igual(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Nome do controle: Ativar logons de convidado inseguros
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: AllowInsecureGuestAuth
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Nome do controle: Segurança de rede: requisitos de assinatura do cliente LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Valor do Registro: LDAPClientIntegrity
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do Grupo de Trabalho = "Intervalo(1, 2)"
LDAPServerChannelBindingTokenRequirements Nome do controle: Controlador de domínio: Requisitos de token de vinculação de canal do servidor LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Valor do Registro: LdapEnforceChannelBinding
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Nome do controle: Controlador de domínio: imposição de requisitos de assinatura do servidor LDAP
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Valor do Registro: LDAPServerEnforceIntegrity
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Nome do controle: Acesso à rede: Permitir que as permissões Todos se apliquem a usuários anônimos
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: EveryoneIncludesAnonymous
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Nome do controle: Contas: Limite o uso da conta local de senhas em branco apenas para o logon do console
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: LimitBlankPasswordUse
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Nome do Controlo: Impedir que o utilizador mostre os detalhes da conta ao iniciar sessão
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: BlockUserFromShowingAccountDetailsOnSignin
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Nome do controle: não enumere usuários conectados em computadores ingressados no domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DontEnumerateConnectedUsers
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
LSAPPLProtection Nome do controle: Ativar proteção LSA PPL
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RunAsPPL
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(1, 2)"
Servidor Membro = "Intervalo(1, 2)"
Membro do Grupo de Trabalho = "Intervalo(1, 2)"
MachineInactivityLimit
(AZ-WIN-73645)		 Nome do controle: Logon interativo: Limite de inatividade da máquina
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: InactivityTimeoutSecs
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Tipo de valor CSP: inteiro		 Importante Controlador de Domínio = "Intervalo(1, 900)"
Servidor Membro = "Intervalo(1, 900)"
Membro do Grupo de Trabalho = "Intervalo(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Nome do controle: Membro do domínio: Idade máxima da senha da conta da máquina
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Valor do Registro: MaximumPasswordAge
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Igual(30)"
Servidor Membro = "Igual(30)"
MessageTextUserLogon
(AZ-WIN-202253)		 Nome do controle: logon interativo: texto da mensagem para usuários que tentam fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LegalNoticeText
Tipo de valor do Registro: REG_SZ		 Advertência Controlador de Domínio = "Not(OneOf(Equals(''), Equals(null)))"
Servidor Membro = "Not(OneOf(Equals(''), Equals(null)))"
Membro do Grupo de Trabalho = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Nome do controle: logon interativo: título da mensagem para usuários que tentam fazer logon
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: LegalNoticeCaption
Tipo de valor do Registro: REG_SZ		 Advertência Controlador de Domínio = "Not(OneOf(Equals(''), Equals(null)))"
Servidor Membro = "Not(OneOf(Equals(''), Equals(null)))"
Membro do Grupo de Trabalho = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Nome do controle: Segurança de rede: Segurança mínima de sessão para clientes baseados em SSP NTLM (incluindo RPC seguro)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: NTLMMinClientSec
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(537395200)"
Servidor Membro = "Equals(537395200)"
Membro do Grupo de Trabalho = "Equals(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Nome do controle: Segurança de rede: Segurança mínima de sessão para servidores baseados em SSP NTLM (incluindo RPC seguro)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Valor do Registro: NTLMMinServerSec
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(537395200)"
Servidor Membro = "Equals(537395200)"
Membro do Grupo de Trabalho = "Equals(537395200)"
MinimumSMBClientVersion Nome do controle: Exigir a versão mínima do cliente SMB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: MinSmb2Dialect
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(768),Equals(770),Equals(785))"
Servidor Membro = "OneOf(Equals(768),Equals(770),Equals(785))"
Membro do Grupo de Trabalho = "OneOf(Equals(768),Equals(770),Equals(785))"
MínimoSMBServerVersion Nome do controle: Exigir a versão mínima do servidor SMB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Valor do Registro: MinSmb2Dialect
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(768),Equals(770),Equals(785))"
Servidor Membro = "OneOf(Equals(768),Equals(770),Equals(785))"
Membro do Grupo de Trabalho = "OneOf(Equals(768),Equals(770),Equals(785))"
MitigaçãoOpçõesFontBlocking Nome do controle: WindowsNT MitigationOptions MitigationOptions FontBocking
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Valor do Registro: MitigationOptions_FontBocking
Tipo de valor do Registro: REG_SZ		 Crítico Controlador de Domínio = "Igual('100000000000')"
Servidor Membro = "Igual('1000000000000')"
Membro do Grupo de Trabalho = "Igual('1000000000000')"
NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Nome do controle: Configuração do NetBT NodeType
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Valor do Registro: NodeType
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Nome do Controlo: Proibir a utilização da Partilha de Ligação à Internet na sua rede de domínio DNS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Valor do Registro: NC_ShowSharedAccessUI
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Nome do controle: Caminhos UNC protegidos - NETLOGON
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Valor do Registro: \*\NETLOGON
Tipo de valor do Registro: REG_SZ		 Advertência Controlador de Domínio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')"
Servidor Membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1')"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Nome do controle: Caminhos UNC protegidos - SYSVOL
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Valor do Registro: \*\SYSVOL
Tipo de valor do Registro: REG_SZ		 Advertência Controlador de Domínio = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Igual('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Servidor Membro = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Igual('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Nome do controle: Segurança de rede: Forçar logoff quando as horas de logon expirarem
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Nome do controle: Controle de conta de usuário: eleve apenas os aplicativos UIAccess instalados em locais seguros
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableSecureUIAPaths
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
OverrideMinimumEnabledDTLSVersionClient Nome do controle: Substituir cliente de versão DTLS habilitado mínimo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
Tipo de valor CSP: String		 Importante Controlador de Domínio = "Igual('1.2')"
Servidor Membro = "Equals('1.2')"
Membro do Grupo de Trabalho = "Igual('1.2')"
OverrideMinimumEnabledDTLSVersionServer Nome do controle: Substituir servidor de versão DTLS habilitado mínimo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "Igual('1.2')"
Servidor Membro = "Equals('1.2')"
Membro do Grupo de Trabalho = "Igual('1.2')"
OverrideMinimumEnabledTLSVersionClient Nome do controle: Substituir cliente de versão TLS habilitado mínimo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "OneOf(Equals('1.2'),Equals('1.3'))"
Servidor Membro = "OneOf(Equals('1.2'),Equals('1.3'))"
Membro do Grupo de Trabalho = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer Nome do controle: Substituir servidor de versão TLS habilitado mínimo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "OneOf(Equals('1.2'),Equals('1.3'))"
Servidor Membro = "OneOf(Equals('1.2'),Equals('1.3'))"
Membro do Grupo de Trabalho = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Nome do controle: Ativar a transcrição do PowerShell
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Valor do Registro: EnableTranscripting
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
(CCE-37942-0)		 Nome do controle: Dispositivos: Impedir que os usuários instalem drivers de impressora
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Valor do Registro: AddPrinterDrivers
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
ImpressorasRestrictDriverInstalaçãoParaAdministradores
(AZ-WIN-202202)		 Nome do controle: limita a instalação do driver de impressão aos administradores
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Valor do Registro: RestrictDriverInstallationToAdministrators
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
PrivacidadePermitirEntradaPersonalização
(AZ-WIN-00168)		 Nome do controle: Permitir personalização de entrada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Valor do Registro: AllowInputPersonalization
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/Privacy/AllowInputPersonalization
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Nome do controle: Logon interativo: Solicitar que o usuário altere a senha antes da expiração
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Valor do Registro: PasswordExpiryWarning
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Tipo de valor CSP: inteiro		 Informational Controlador de Domínio = "Intervalo(5, 14)"
Servidor Membro = "Intervalo(5, 14)"
Membro do Grupo de Trabalho = "Intervalo(5, 14)"
RDPPortNumber
(AZ-WIN-00156)		 Nome do controle: Detetar alterações da porta RDP padrão
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Valor do Registro: PortNumber
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(3389)"
Servidor Membro = "Equals(3389)"
Membro do Grupo de Trabalho = "Igual(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Nome do controle: Console de recuperação: Permitir cópia de disquete e acesso a todas as unidades e todas as pastas
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Valor do Registro: SetCommand
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
RefuseMachineAccountPasswordChanged Nome do controle: Controlador de domínio: Recusar alterações de senha da conta da máquina
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Valor do Registro: RefusePasswordChange
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
RemoteAssistanceSolicitedRemoteAssistance
(CCE-37281-3)		 Nome do Controlo: Configurar Assistência Remota Solicitada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fAllowToGetHelp
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
RemoteAssistanceNão solicitadoRemoteAssistance
(CCE-36388-7)		 Nome do controle: Configurar a assistência remota da oferta
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fAllowUnsolicited
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Nome do controle: Definir o nível de criptografia da conexão do cliente
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: MinEncryptionLevel
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Intervalo(3,4)"
Servidor Membro = "Intervalo(3,4)"
Membro do Grupo de Trabalho = "Intervalo(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Nome do controle: Não permitir o redirecionamento da unidade
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fDisableCdm
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(CCE-36223-6)		 Nome do controle: Não permita que senhas sejam salvas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: DisablePasswordSaving
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Nome do controle: Sempre solicitar senha na conexão
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fPromptForPassword
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Nome do controle: Requer comunicação RPC segura
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: fEncryptRPCTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemotelyAccessibleRegistryPaths
(CCE-37194-8)		 Nome do controle: Acesso à rede: Caminhos de registro acessíveis remotamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Valor do Registro: Máquina
Tipo de valor do Registro: REG_MULTI_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Tipo de valor CSP: MultiString		 Crítico Controlador de Domínio = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals('')"
Servidor Membro = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Equals('')"
Membro do grupo de trabalho = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Aplicativos de Servidor,Software\Microsoft\Windows NT\CurrentVersion'), Equals(''))"
RemotelyAccessibleRegistryPathsAndSubpaths
(CCE-36347-3)		 Nome do controle: Acesso à rede: Caminhos e subcaminhos do Registro acessíveis remotamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Valor do Registro: Máquina
Tipo de valor do Registro: REG_MULTI_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Tipo de valor CSP: MultiString		 Crítico Controlador de Domínio = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals('')"
Servidor Membro = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals('')"
Membro do grupo de trabalho = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals('')"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Nome do controle: Gerenciamento remoto (WinRM) Permitir autenticação básica
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowBasic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Nome do controle: Gerenciamento remoto (WinRM) Permitir autenticação básica - Serviço
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowBasic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
RemoteManagementAllowRemoteServerManagement Nome do controle: Permitir o gerenciamento remoto do servidor através do WinRM
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowAutoConfig
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Nome do controle: Permitir o gerenciamento remoto do servidor através WinRM-IPv4Filter
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: IPv4Filter
Tipo de valor do Registro: REG_SZ		 Informational Controlador de Domínio = "ContainsAtLeast('')"
Servidor Membro = "ContainsAtLeast('')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Nome do controle: Permitir o gerenciamento remoto do servidor através WinRM-IPv6Filter
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: IPv6Filter
Tipo de valor do Registro: REG_SZ		 Informational Controlador de Domínio = "ContainsAtLeast('')"
Servidor Membro = "ContainsAtLeast('')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Nome do controle: Gerenciamento remoto (WinRM) Permitir tráfego não criptografado
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowUnencryptedTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Nome do controle: Gerenciamento remoto (WinRM) Permitir tráfego não criptografado - Serviço
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: AllowUnencryptedTraffic
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Nome do controle: Gerenciamento remoto (WinRM) Não permitir autenticação Digest
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Valor do Registro: AllowDigest
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(0)"
Servidor Membro = "Igual(0)"
Membro do Grupo de Trabalho = "Igual(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Nome do controle: Gerenciamento remoto (WinRM) Não permitir que o WinRM armazene credenciais RunAs
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Valor do Registro: DisableRunAs
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Nome do controle: Restringir clientes RPC não autenticados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Valor do Registro: RestrictRemoteClients
Tipo de valor do Registro: REG_DWORD		 Crítico Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RenomearAdministradorAccount
(CCE-10976-9)		 Nome do controle: Contas: Renomear conta de administrador
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Not(Equals('Administrator'))"
Servidor Membro = "Not(Equals('Administrator'))"
Membro do Grupo de Trabalho = "Not(Equals('Administrator'))"
RenomearGuestAccount
(AZ-WIN-202255)		 Nome do controle: Contas: Renomear conta de convidado
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Not(Equals('Guest'))"
Servidor Membro = "Not(Equals('Guest'))"
Membro do Grupo de Trabalho = "Not(Equals('Guest'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Nome do controle: Objetos do sistema: exigem insensibilidade a maiúsculas e minúsculas para subsistemas que não sejam do Windows
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Valor do Registro: ObCaseInsensitive
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
RequireEncryption Nome do controle: Exigir criptografia
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Valor do Registro: RequireEncryption
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Nome do controle: Membro do domínio: Requer chave de sessão forte (Windows 2000 ou posterior)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Valor do Registro: RequireStrongKey
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Nome do controle: Acesso à rede: Restrinja o acesso anônimo a pipes nomeados e compartilhamentos
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: RestrictNullSessAccess
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(1), Equals(null))"
Servidor Membro = "OneOf(Equals(1), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(1), Equals(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Nome do controle: Acesso à rede: Restringir clientes autorizados a fazer chamadas remotas para SAM
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: RestrictRemoteSAM
Tipo de valor do Registro: REG_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Tipo de valor CSP: String		 Crítico Servidor Membro = "OneOf(Equals('O:BAG:BAD:(A;; CR;;; BA)'), Igual(''))"
Membro do Grupo de Trabalho = "OneOf(Equals('O:BAG:BAD:(A;; CR;;; BA)'), Igual(''))"
RSSDisableEnclosureBaixar
(CCE-37126-0)		 Nome do controle: Impedir o download de gabinetes
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Valor do Registro: DisableEnclosureDownload
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Nome do Controle: Controle de Conta de Usuário: Execute todos os administradores no Modo de Aprovação de Administrador
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableLUA
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SafeDllSearchMode
(AZ-WIN-202215)		 Nome do controle: MSS: (SafeDllSearchMode) Ativar modo de pesquisa DLL segura (recomendado)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Valor do Registro: SafeDllSearchMode
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SAMRPCPasswordChangePolicy Nome do controle: Configurar a política de métodos RPC de alteração de senha do SAM
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Valor do Registro: SamrChangeUserPasswordApiPolicy
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(2)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Nome do Controlo: Permitir a indexação de ficheiros encriptados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Valor do Registro: AllowIndexingEncryptedStoresOrItems
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Nome do controle: Cliente de rede Microsoft: Enviar senha não criptografada para servidores SMB de terceiros
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Valor do Registro: EnablePlainTextPassword
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Nome do controle: Servidor de rede Microsoft: Nível de validação do nome de destino do SPN do servidor
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: SmbServerNameHardeningLevel
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Tipo de valor CSP: inteiro		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
CompartilhamentosThatCanBeAccessedAnonymously
(CCE-38095-6)		 Nome do controle: Acesso à rede: compartilhamentos que podem ser acessados anonimamente
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Valor do Registro: NullSessionShares
Tipo de valor do Registro: REG_MULTI_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Tipo de valor CSP: MultiString		 Crítico Controlador de Domínio = "OneOf(Equals(''), Equals(null))"
Servidor Membro = "OneOf(Equals(''), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Nome do controle: Acesso à rede: modelo de compartilhamento e segurança para contas locais
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: ForceGuest
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Nome do controle: desativar a prevenção de execução de dados para o Explorer
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Valor do Registro: NoDataExecutionPrevention
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 Nome do controle: Auditoria: Desligue o sistema imediatamente se não for possível registrar auditorias de segurança
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Valor do Registro: CrashOnAuditFail
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Nome do controle: Logon interativo: Comportamento de remoção de cartão inteligente
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: ScRemoveOption
Tipo de valor do Registro: REG_SZ
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Tipo de valor CSP: String		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Nome do controle: Configurar o Windows Defender SmartScreen
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnableSmartScreen
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SmartScreenPreventOverrideForFilesInShell Nome do controle: Configurar o Windows Defender SmartScreen - Avisar e impedir desvio (Adicionado)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: ShellSmartScreenLevel
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Equals('Block')"
Servidor Membro = "Equals('Block')"
Membro do Grupo de Trabalho = "Equals('Block')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Nome do controle: Objetos do sistema: Fortalecer as permissões padrão de objetos internos do sistema (por exemplo, links simbólicos)
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Valor do Registro: ProtectionMode
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Nome do controle: Controle de conta de usuário: alterne para a área de trabalho segura ao solicitar elevação
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: PromptOnSecureDesktop
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SystemAllowTelemetry
(AZ-WIN-00169)		 Nome do controle: Permitir dados de diagnóstico
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Valor do Registro: AllowTelemetry
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Intervalo(0, 1)"
Servidor Membro = "Intervalo(0, 1)"
Membro do Grupo de Trabalho = "Intervalo(0, 1)"
SystemBootStartDriverInitialization
(CCE-37912-3)		 Nome do controle: Boot-Start diretiva de inicialização do driver
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Valor do Registro: DriverLoadPolicy
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Servidor Membro = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Nome do controle: Configurações do sistema: Usar regras de certificado em executáveis do Windows para diretivas de restrição de software
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Valor do Registro: AuthenticodeEnabled
Tipo de valor do Registro: REG_DWORD		 Advertência Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Nome do controle: Logon interativo: Número de logons anteriores para cache (caso o controlador de domínio não esteja disponível)
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Valor do Registro: CachedLogonsCount
Tipo de valor do Registro: REG_SZ		 Informational Servidor Membro = "Intervalo(0, 4)"
SystemMinimizeInternetConnections
(CCE-38338-0)		 Nome do controle: Minimize o número de conexões simultâneas com a Internet ou um domínio do Windows
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Valor do Registro: fMinimizeConnections
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Igual(3)"
Servidor Membro = "Igual(3)"
Membro do Grupo de Trabalho = "Igual(3)"
SistemaWindowsSearchService
(AZ-WIN-00176)		 Nome do Controlo: Desativar o Serviço Windows Search
Chave do Registro: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Valor do Registro: Iniciar
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Igual(4)"
Servidor Membro = "Igual(4)"
Membro do Grupo de Trabalho = "Igual(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Nome do controle: Não exclua pastas temporárias ao sair
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: DeleteTempDirsOnExit
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Nome do controle: Não use pastas temporárias por sessão
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: PerSessionTempDir
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Nome do Controle: Exigir autenticação do usuário para conexões remotas usando a Autenticação no Nível de Rede
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Valor do Registro: UserAuthentication
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Nome do controle: Desativar o coletor de inventário
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Valor do Registro: DisableInventory
Tipo de valor do Registro: REG_DWORD		 Informational Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Nome do controle: desativar a impressão por HTTP
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Valor do Registro: DisableHTTPPrinting
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
UseAdminApprovalMode
(CCE-36494-3)		 Nome do Controlo: Controlo de Conta de Utilizador: Modo de Aprovação de Administrador para a conta de Administrador Incorporado
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: FilterAdministratorToken
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Nome do controle: Access Credential Manager como um chamador confiável
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Nome do controlo: aceda a este computador a partir da rede
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/AccessFromNetwork
Tipo de valor CSP: String		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
UserRightsActAsPartOfTheOperatingSystem
(CCE-36876-1)		 Nome do controle: Agir como parte do sistema operacional
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ActAsPartOfTheOperatingSystem
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Nome do controle: ajustar as cotas de memória para um processo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/AdjustMemoryQuotasForProcess
Tipo de valor CSP: String		 Advertência Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Nome do controle: Permitir logon localmente
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/AllowLocalLogOn
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Nome do Controlo: Permitir início de sessão através dos Serviços de Ambiente de Trabalho Remoto
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(CCE-35912-5)		 Nome do controle: Fazer backup de arquivos e diretórios
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/BackupFilesAndDirectories
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Nome do controle: Ignorar verificação transversal
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/BypassTraverseChecking
Tipo de valor CSP: String		 Crítico Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Nome do controle: Alterar a hora do sistema
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ChangeSystemTime
Tipo de valor CSP: String		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Nome do controle: Alterar o fuso horário
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ChangeTimeZone
Tipo de valor CSP: String		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Nome do controle: Criar objetos globais
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/CreateGlobalObjects
Tipo de valor CSP: String		 Advertência Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Nome do controle: Criar um arquivo de paginação
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/CreatePageFile
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Nome do controle: Criar objetos compartilhados permanentes
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/CreatePermanentSharedObjects
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Nome do controle: Criar links simbólicos
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/CreateSymbolicLinks
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Nome do controle: Criar um objeto de token
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/CreateToken
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Nome do controle: Depurar programas
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DebugPrograms
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Nome do controlo: Negar acesso a este computador a partir da rede
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DenyAccessFromNetwork
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Nome do controle: Negar logon localmente
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DenyLocalLogOn
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Nome do controle: Negar logon como um trabalho em lote
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DenyLogOnAsBatchJob
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Nome do controle: Negar logon como um serviço
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DenyLogOnAsService
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Nome do Controlo: Negar início de sessão através dos Serviços de Ambiente de Trabalho Remoto
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsAtLeast('*S-1-5-32-546')"
Servidor Membro = "ContainsAtLeast('*S-1-5-32-546')"
Membro do Grupo de Trabalho = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegação
(CCE-36860-5)		 Nome do controle: Permitir que contas de computador e usuário sejam confiáveis para delegação
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/EnableDelegation
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Nome do controle: gerar auditorias de segurança
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/GenerateSecurityAudits
Tipo de valor CSP: String		 Crítico Controlador de domínio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Servidor Membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Nome do controle: Aumentar um conjunto de trabalho de processo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/IncreaseProcessWorkingSet
Tipo de valor CSP: String		 Advertência Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Nome do controle: Aumentar a prioridade de agendamento
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/IncreaseSchedulingPriority
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Nome do controle: Carregar e descarregar drivers de dispositivo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/LoadUnloadDeviceDrivers
Tipo de valor CSP: String		 Advertência Controlador de domínio = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Nome do controle: Bloquear páginas na memória
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/LockMemory
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Nome do controle: gerenciar auditoria e log de segurança
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ManageAuditingAndSecurityLog
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsManageVolume
(CCE-36143-6)		 Nome do controle: executar tarefas de manutenção de volume
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ManageVolume
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Nome do controle: Modificar valores de ambiente de firmware
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ModifyFirmwareEnvironment
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Nome do controle: modificar um rótulo de objeto
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ModifyObjectLabel
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "Equals('')"
Servidor Membro = "Equals('')"
Membro do Grupo de Trabalho = "Equals('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Nome do controle: Processo único do perfil
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ProfileSingleProcess
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Nome do controle: Desempenho do sistema de perfil
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ProfileSystemPerformance
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Servidor Membro = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Nome do controle: Forçar o desligamento de um sistema remoto
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/RemoteShutdown
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Nome do controle: substitua um token de nível de processo
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ReplaceProcessLevelToken
Tipo de valor CSP: String		 Advertência Controlador de domínio = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Servidor Membro = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Membro do Grupo de Trabalho = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(CCE-37613-7)		 Nome do controle: Restaurar arquivos e diretórios
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/RestoreFilesAndDirectories
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Nome do controle: Desligue o sistema
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/ShutDownTheSystem
Tipo de valor CSP: String		 Advertência Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
UserRightsTakeOwnership
(CCE-38325-7)		 Nome do controle: assuma a propriedade de arquivos ou outros objetos
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/UserRights/TakeOwnership
Tipo de valor CSP: String		 Crítico Controlador de Domínio = "ContainsExactly('*S-1-5-32-544')"
Servidor Membro = "ContainsExactly('*S-1-5-32-544')"
Membro do Grupo de Trabalho = "ContainsExactly('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Nome do controle: Controle de conta de usuário: virtualize falhas de gravação de arquivo e registro em locais por usuário
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: EnableVirtualization
Tipo de valor do Registro: REG_DWORD
Nome CSP: ./Vendor/MSFT/Policy
Caminho CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Tipo de valor CSP: inteiro		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Nome do controle: Desativar o modo protegido do protocolo shell
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Valor do Registro: PreXPSP2ShellProtocolBehavior
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "OneOf(Equals(0), Equals(null))"
Servidor Membro = "OneOf(Equals(0), Equals(null))"
Membro do Grupo de Trabalho = "OneOf(Equals(0), Equals(null))"
WindowsHelloAntiSpoofing Nome do controle: Configurar antifalsificação aprimorada
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Valor do Registro: EnhancedAntiSpoofing
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Nome do controle: o último usuário interativo de entrada automaticamente após uma reinicialização iniciada pelo sistema
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: DisableAutomaticRestartSignOn
Tipo de valor do Registro: REG_DWORD		 Crítico Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsLogonConfigAutomaticRestartSignOn Nome do controle: entrar e bloquear o último usuário interativo automaticamente após uma reinicialização
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor do Registro: AutomaticRestartSignOnConfig
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsLogonDisableLockScreenAppNotifications
(CCE-35893-7)		 Nome do controle: desative as notificações do aplicativo na tela de bloqueio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DisableLockScreenAppNotifications
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Nome do controle: Não exibir a interface do usuário de seleção de rede
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: DontDisplayNetworkSelectionUI
Tipo de valor do Registro: REG_DWORD		 Advertência Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Nome do controle: enumerar usuários locais em computadores que ingressaram no domínio
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Valor do Registro: EnumerateLocalUsers
Tipo de valor do Registro: REG_DWORD		 Advertência Servidor Membro = "Igual(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Nome do controle: Ativar o log de bloco de script do PowerShell
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Valor do Registro: EnableScriptBlockLogging
Tipo de valor do Registro: REG_DWORD		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Nome do controle: vulnerabilidade de validação de assinatura WinVerifyTrust Mitigação 1
Chave do Registro: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Valor do Registro: EnableCertPaddingCheck
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Nome do controle: vulnerabilidade de validação de assinatura WinVerifyTrust Mitigation 2
Chave do Registro: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Valor do Registro: EnableCertPaddingCheck
Tipo de valor do Registro: REG_SZ		 Importante Controlador de Domínio = "Equals(1)"
Servidor Membro = "Igual(1)"
Membro do Grupo de Trabalho = "Igual(1)"
AllowDatagramProcessingOnWinServer Nome do Controlo: Esta definição controla o processamento de datagramas para que a Proteção de Rede esteja ativada no Servidor
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Valor do Registro: AllowDatagramProcessingOnWinServer
Tipo de valor do Registro: REG_DWORD		 Importante Igual(0)
AllowNetworkProtectionOnWinServer Nome do Controle: essa configuração controla se a Proteção de Rede pode ser configurada no modo de bloco ou Auditoria no Windows Server
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Valor do Registro: AllowNetworkProtectionOnWinServer
Tipo de valor do Registro: REG_DWORD		 Importante Igual(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Nome do controle: bloqueie o abuso de drivers assinados vulneráveis explorados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 56a863a9-875e-4185-98a7-b882c64b5ce5
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Nome do controle: Bloquear o Adobe Reader de criar processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockEXEFromEmailClientAndWebmail Nome do controle: Bloquear conteúdo executável do cliente de e-mail e webmail
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockEXEFromRunningUnlessTrusted Nome do controle: bloqueie a execução de arquivos executáveis, a menos que atendam a um critério de prevalência, idade ou lista confiável
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 01443614-cd74-433a-b99e-2ecdc07bfc25
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockJSVBSLaunchingDownloadedContent Nome do controle: Bloqueie JavaScript ou VBScript de iniciar conteúdo executável baixado
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d3e037e1-3eb8-44c8-a917-57927947596d
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockLSASSCredentialStealing Nome do controle: Bloquear roubo de credenciais do subsistema da autoridade de segurança local do Windows (lsass.exe)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Nome do controle: Bloquear todos os aplicativos do Office de criar processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Nome do controle: Bloquear o aplicativo de comunicação do Office de criar processos filho
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 26190899-1602-49e8-8b27-eb1d0a1ce869
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockOfficeFromCreatingExecutableContent Nome do controle: Bloquear aplicativos do Office de criar conteúdo executável
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 3b576869-a4ec-4529-8536-b80a7769e899
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Nome do controle: Bloqueie os aplicativos do Office de injetar código em outros processos
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRBlockPersistenceThroughWMIEventSubscription Nome do controle: bloquear a persistência por meio da assinatura de eventos WMI (exclusões de arquivos e pastas não suportadas)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: e6db77e5-3df2-4cf1-b95a-636979351e5b
Tipo de valor do Registro: REG_DWORD		 Importante Igual(2)
ASRBlockPotentiallyObfuscatedScripts Nome do controle: Bloquear a execução de scripts potencialmente ofuscados
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Nome do controle: bloqueie criações de processo originadas de comandos PSExec e WMI
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: d1e49aac-8f56-4280-b9ba-993a6d77406c
Tipo de valor do Registro: REG_DWORD		 Importante Igual(2)
ASRBlockRebootingMachineInSafeMode Nome do controle: Bloquear a máquina de reinicialização no modo de segurança (visualização)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 33ddedf1-c6e0-47cb-833e-de6133960387
Tipo de valor do Registro: REG_DWORD		 Importante Igual(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Nome do controle: bloqueie processos não confiáveis e não assinados que são executados a partir de USB
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Nome do controle: Bloquear o uso de ferramentas do sistema copiadas ou representadas (visualização)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Tipo de valor do Registro: REG_DWORD		 Importante Igual(2)
ASRBlockWebshellCreationForServers Nome do controle: Bloquear a criação de Webshell para servidores
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
ASRBlockWIN32APIFromOfficeMacros Nome do controle: Bloquear chamadas de API do Win32 de macros do Office
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Tipo de valor do Registro: REG_DWORD		 Informational Igual(0)
ASRUseAdvancedProtectionAgainstRansomware Nome do controle: Use proteção avançada contra ransomware
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Valor do Registro: c1db55ab-c21a-4637-bb3f-a12568109d35
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Nome do Controle: Configurar regras de Redução de Superfície de Ataque
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Valor do Registro: ExploitGuard_ASR_Rules
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
Desativar AntiSpyware Nome do controle: Desative o Microsoft Defender AntiVirus
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: DisableAntiSpyware
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableAutoExclusions Nome do controle: Desativar exclusões automáticas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Valor do Registro: DisableAutoExclusions
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableBehaviorMonitoring Nome do controle: Ativar o monitoramento de comportamento
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableBehaviorMonitoring
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableBlockAtFirstSeen Nome do controle: configure o recurso 'Bloquear à primeira vista'
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: DisableBlockAtFirstSeen
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableEmailScanning Nome do controle: Ativar a varredura de e-mail
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: DisableEmailScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableIOAVProtection Nome do controle: Verificar todos os arquivos baixados e anexos
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableIOAVProtection
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableRealtimeMonitoring Nome do controle: Desligue a proteção em tempo real
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableRealtimeMonitoring
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableRemovableDriveDigitalização Nome do controle: Verificar unidades removíveis
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: DisableRemovableDriveScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableRoutinelyTakingAction Nome do controle: Desativar a correção de rotina
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: DisableRoutinelyTakingAction
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableScanOnUpdate Nome do controle: Ativar a verificação após a atualização de inteligência de segurança
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Valor do Registro: DisableScanOnUpdate
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisableScriptScanning Nome do controle: Ativar a verificação de script
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: DisableScriptScanning
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(0)
DisallowExploitProtectionOverride Nome do controle: impedir que os usuários modifiquem as configurações
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection
Valor do Registro: DisallowExploitProtectionOverride
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
EnableConvertWarnToBlock Nome do controle: Converter veredicto de aviso para bloquear
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Valor do Registro: EnableConvertWarnToBlock
Tipo de valor do Registro: REG_DWORD		 Importante Igual(0)
Anel do motor Nome do controle: selecione o canal para atualizações mensais do mecanismo do Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: EngineRing
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Igual(5),Igual(6))
HideExclusionsFromLocalAdmins Nome do controle: controle se as exclusões são visíveis ou não para os administradores locais
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: HideExclusionsFromLocalAdmins
Tipo de valor do Registro: REG_DWORD		 Importante Igual(1)
HideExclusionsFromLocalUsers Nome do controle: controle se as exclusões são visíveis para os usuários locais
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: HideExclusionsFromLocalUsers
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
LocalSettingOverrideSpynetReporting Nome do controle: Configurar a substituição da configuração local para relatar ao Microsoft MAPS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: LocalSettingOverrideSpynetReporting
Tipo de valor do Registro: REG_DWORD		 Importante Igual(0)
MpCloudBlockLevel Nome do controle: Selecione o nível de proteção na nuvem
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Valor do Registro: MpCloudBlockLevel
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Igual(2),Igual(4),Igual(6))
OobeEnableRtpAndSigUpdate Nome do controle: configure a proteção em tempo real e as atualizações de inteligência de segurança durante a OOBE
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Valor do Registro: OobeEnableRtpAndSigUpdate
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(1)
PlataformaRing Nome do controle: selecione o canal para atualizações mensais da plataforma Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: PlatformRing
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Igual(5),Igual(6))
PUAProtection Nome do Controlo: Configure a deteção de aplicações potencialmente indesejadas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: PUAProtection
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(2)
QuickScanIncludeExclusions Nome do controle: Verificar arquivos e diretórios excluídos durante verificações rápidas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Valor do Registro: QuickScanIncludeExclusions
Tipo de valor do Registro: REG_DWORD		 Importante Igual(1)
SchedulerRandomizationTime Nome do Controle: Configurar janela de randomização de horários de tarefas agendadas
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: SchedulerRandomizationTime
Tipo de valor do Registro: REG_DWORD		 Importante Gama(1, 4)
AssinaturasAnel Nome do controle: selecione o canal para atualizações diárias de inteligência de segurança do Microsoft Defender
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Valor do Registro: SignaturesRing
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(5)
SpynetReporting Nome do controle: Junte-se ao Microsoft MAPS
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: SpynetReporting
Tipo de valor do Registro: REG_DWORD		 Crítico Igual(2)
EnviarAmostrasConsentimento Nome do controle: Envie amostras de arquivo quando uma análise adicional for necessária
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Valor do Registro: SubmitSamplesConsent
Tipo de valor do Registro: REG_DWORD		 Crítico OneOf(Igual(1),Igual(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Nome do controle: Secured-Core SystemGuard (DRTM)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: ConfigureSystemGuardLaunch
Nome CSP: ./Vendor/MSFT/Policy
Caminho(s) CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Tipo de dados: Número		 Crítico 1
AtivarSegurançaBaseadaEmVirtualização
(AZ-WIN-202245)		 Nome do controle: Secured-Core Virtualization Based Security (VBS)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: EnableVirtualizationBasedSecurity
Nome CSP: ./Vendor/MSFT/Policy
Caminho(s) CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Tipo de dados: Número		 Crítico 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Nome do controle: Secured-Core Integridade de código protegida por hipervisor (HVCI)
Chave do Registro: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Valor do Registro: HypervisorEnforcedCodeIntegrity
Nome CSP: ./Vendor/MSFT/Policy
Caminho(s) CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Tipo de dados: Número		 Crítico 2

Observação

A disponibilidade de definições específicas de Configuração da Máquina de Política do Azure pode variar no Azure Government e noutras nuvens nacionais.

Próximos passos

Artigos adicionais sobre a Política do Azure e a Configuração da Máquina:

  • Última atualização a