Список параметров в базовой конфигурации безопасности Windows MDM в Intune
Эта статья содержит справочные сведения о параметрах, доступных в различных версиях базовых показателей безопасности управления мобильными устройствами Windows (MDM) для устройств Windows 10 и Windows 11, которыми вы управляете с помощью Microsoft Intune. Вы можете использовать предоставленные вкладки для выбора и просмотра параметров в текущей базовой версии и нескольких старых версиях, которые все еще могут использоваться.
Для каждого параметра вы найдете конфигурацию базовых показателей по умолчанию, которая также является рекомендуемой конфигурацией для этого параметра, предоставляемой соответствующей группой безопасности. Так как продукты и ландшафт безопасности развиваются, рекомендуемые значения по умолчанию в одной базовой версии могут не соответствовать значениям по умолчанию, которые вы найдете в более поздних версиях того же базового плана. Различные типы базовых показателей, такие как безопасность MDM и базовые показатели Defender для конечной точки , также могут задавать разные значения по умолчанию.
Если пользовательский интерфейс Intune содержит ссылку Дополнительные сведения для параметра, вы также найдете ее здесь. По этой ссылке можно просмотреть поставщик службы конфигурации политики параметров (CSP) или соответствующее содержимое, объясняющее операцию параметров.
Когда становится доступна новая версия базового плана, она заменяет предыдущую версию. Профилирование экземпляров, созданных до появления новой версии:
- Станьте доступным только для чтения. Вы можете продолжать использовать эти профили, но не можете изменить их, чтобы изменить их конфигурацию.
- Можно обновить до последней версии. После обновления профиля до текущей базовой версии можно изменить профиль, чтобы изменить параметры.
Дополнительные сведения об использовании базовых показателей безопасности см. в статье Использование базовых показателей безопасности. В этой статье вы также найдете сведения о том, как изменить базовую версию для профиля, чтобы обновить профиль, чтобы использовать последнюю версию этого базового плана.
Базовые показатели безопасности для Windows версии 23H2
Параметры в этом базовом плане взяты из версии 23H2 базового плана безопасности групповой политики, как указано в наборе средств соответствия требованиям безопасности и базовых показателях центра загрузки Майкрософт, и включают только параметры, которые применяются к устройствам Windows, управляемым через Intune. Если это доступно, имя параметра связывается с поставщиком исходной службы конфигурации (CSP), а затем отображает параметры конфигурации по умолчанию в базовом плане.
Базовые показатели безопасности для Windows, ноябрь 2021 г.
Базовые показатели безопасности для Windows, декабрь 2020 г.
Базовые показатели безопасности для Windows, август 2020 г.
Административные шаблоны
Персонализация панели > управления
Запретить включение камеры с экрана блокировки
Базовое значение по умолчанию: включено
ПодробнееЗапретить включение слайд-шоу на экране блокировки
Базовое значение по умолчанию: включено
Подробнее
Руководство по безопасности MS
Применение ограничений UAC к локальным учетным записям при входе в сеть
Базовое значение по умолчанию: включено
ПодробнееНастройка драйвера клиента SMB версии 1
Базовое значение по умолчанию: включено
Подробнее-
Настройка драйвера MrxSmb10
Базовое значение по умолчанию: отключить драйвер (рекомендуется)
-
Настройка драйвера MrxSmb10
Настройка сервера SMB версии 1
Базовое значение по умолчанию: отключено
ПодробнееВключение защиты от перезаписи структурированной обработки исключений (SEHOP)
Базовое значение по умолчанию: включено
ПодробнееПроверка подлинности WDigest (для отключения может потребоваться KB2871997)
Базовое значение по умолчанию: отключено
Подробнее
MSS (устаревшая версия)
MSS: (DisableIPSourceRouting IPv6) уровень защиты ip-источника маршрутизации (защищает от спуфингов пакетов)
Базовое значение по умолчанию: включено
Подробнее-
DisableIPSourceRouting IPv6 (device)
Базовое значение по умолчанию: максимальная защита, маршрутизация источника полностью отключена
-
DisableIPSourceRouting IPv6 (device)
MSS: (DisableIPSourceRouting) уровень защиты ip-источника маршрутизации (защищает от спуфингов пакетов)
Базовое значение по умолчанию: включено
Подробнее-
DisableIPSourceRouting (Device)
Базовое значение по умолчанию: включена самая высокая защита, маршрутизация источника полностью отключена
-
DisableIPSourceRouting (Device)
MSS: (EnableCMPRedirect) Разрешить перенаправлениям ICMP для переопределения маршрутов, созданных OSPF.
Базовое значение по умолчанию: отключено
ПодробнееMSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме серверов WINS.
Базовое значение по умолчанию: включено
Подробнее
Dns-клиент сети >
-
Отключение разрешения имен многоадресной рассылки
Базовое значение по умолчанию: включено
Подробнее
Сетевые > подключения
-
Запретить использование общего доступа к подключению к Интернету в сети домена DNS
Базовое значение по умолчанию: включено
Подробнее
Поставщик сетевой > сети
-
Защищенные UNC-пути
Базовое значение по умолчанию: включено
ПодробнееЗащищенные UNC-пути: (устройство)
Базовые значения по умолчанию:Имя Значение \\*\SYSVOL
RequireMutualAuthentication=1,RequireIntegrity=1 \\*\NETLOGON
RequireMutualAuthentication=1,RequireIntegrity=1
Диспетчер сетевых > подключений Windows
-
Запрет подключения к сетям, не связанным с доменом, при подключении к сети с проверкой подлинности домена
Базовое значение по умолчанию: включено
Подробнее
Принтеры
Настройка Redirection Guard
Базовое значение по умолчанию: включено
Подробнее-
Параметры Redirection Guard (устройство)
Базовое значение по умолчанию: функция Redirection Guard включена
-
Параметры Redirection Guard (устройство)
Настройка параметров подключения RPC
Базовое значение по умолчанию: включено
Подробнее-
Использование проверки подлинности для исходящих подключений RPC: (устройство)
Базовое значение по умолчанию: по умолчанию -
Протокол, разрешающий входящие подключения RPC: (устройство)
Базовое значение по умолчанию: RPC через TCP
-
Использование проверки подлинности для исходящих подключений RPC: (устройство)
Настройка параметров прослушивателя RPC
Базовое значение по умолчанию: включено
Подробнее-
Протоколы, разрешающие входящие подключения RPC: (устройство)
Базовое значение по умолчанию: RCP через TCP -
Протокол проверки подлинности, используемый для входящих подключений RPC: (устройство)
Базовое значение по умолчанию: Согласование
-
Протоколы, разрешающие входящие подключения RPC: (устройство)
Настройка RPC через порт TPC
Базовое значение по умолчанию: включено
Подробнее-
RPC через TCP-порт (устройство)
Базовое значение по умолчанию: 0
-
RPC через TCP-порт (устройство)
Ограничивает установку драйвера печати администраторами
Базовое значение по умолчанию: включено
ПодробнееУправление обработкой файлов, зависящих от очереди
Базовое значение по умолчанию: включено
Подробнее-
Управление обработкой файлов, относящихся к очереди: (устройство)
Базовое значение по умолчанию: ограничьте файлы для конкретных очередей цветными профилями
-
Управление обработкой файлов, относящихся к очереди: (устройство)
Уведомления меню "Пуск" и панели > задач
-
Отключение всплывающих уведомлений на экране блокировки (пользователь)
Базовое значение по умолчанию: включено
Подробнее
Делегирование системных > учетных данных
Исправление Oracle для шифрования
Базовое значение по умолчанию: включено
Подробнее-
Уровень защиты: (устройство)
Базовое значение по умолчанию: принудительное обновление клиентов
-
Уровень защиты: (устройство)
Удаленный узел разрешает делегирование неэкспортируемых учетных данных
Базовое значение по умолчанию: включено
Подробнее
Ограничения установки устройств для установки > системных > устройств
-
Запретить установку устройств с помощью драйверов, соответствующих этим классам установки устройств
Базовое значение по умолчанию: включено
Подробнее-
Также применяется к соответствующим устройствам, которые уже установлены
Базовое значение по умолчанию: True -
Классы, которые запрещены
Базовое значение по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}
-
Также применяется к соответствующим устройствам, которые уже установлены
Ранний запуск антивредоносного ПО системы >
-
Политика инициализации драйвера начальной загрузки
Базовое значение по умолчанию: включено
Подробнее-
Выберите драйверы запуска загрузки, которые можно инициализировать:
Базовое значение по умолчанию: хороший, неизвестный и плохой, но критический
-
Выберите драйверы запуска загрузки, которые можно инициализировать:
Групповая политика системы >
-
Настройка обработки политики реестра
Базовое значение по умолчанию: включено
Подробнее-
Не применяется во время периодической фоновой обработки (устройство)
Базовое значение по умолчанию: False -
Обработка, даже если объекты групповой политики не изменились (устройство)
Базовое значение по умолчанию: True
-
Не применяется во время периодической фоновой обработки (устройство)
Параметры системного > подключения через Интернет >
Отключение скачивания драйверов печати
Базовое значение по умолчанию: включено
ПодробнееОтключить скачивание из Интернета для веб-публикаций и веб-мастеров заказа
Базовое значение по умолчанию: включено
Подробнее
Локальный центр безопасности системы >
-
Разрешить загрузку пользовательских SSP и APS в LSASS
Базовое значение по умолчанию: отключено
Подробнее
Параметры спящего режима управления питанием > системы >
Разрешить режим ожидания (S1–S3) в спящем режиме (от батареи)
Базовое значение по умолчанию: отключено
ПодробнееРазрешить режим ожидания (S1–S3) в спящем режиме (подключено)
Базовое значение по умолчанию: отключено
ПодробнееТребовать пароль при пробуждении компьютера (от батареи)
Базовое значение по умолчанию: включено
ПодробнееТребовать пароль при пробуждении компьютера (подключен)
Базовое значение по умолчанию: включено
Подробнее
Системный > удаленный помощник
-
Настройка запрошенного удаленного помощника
Базовое значение по умолчанию: отключено
Подробнее
Системный > удаленный вызов процедуры
-
Ограничение клиентов RPC без проверки подлинности
Базовое значение по умолчанию: включено
Подробнее-
Ограничение клиента без проверки подлинности среды выполнения RPC:
Базовое значение по умолчанию: проверка подлинности
-
Ограничение клиента без проверки подлинности среды выполнения RPC:
Среда выполнения приложений компонентов > Windows
-
Разрешить использование учетных записей Майкрософт необязательными
Базовое значение по умолчанию: включено
Подробнее
Политики автозапуска компонентов > Windows
Запрет автозапуска для устройств, не относящихся к тому
Базовое значение по умолчанию: включено
ПодробнееНастройка поведения по умолчанию для автозапуска
Базовое значение по умолчанию: включено
Подробнее-
Поведение автозапуска по умолчанию
Базовое значение по умолчанию: не выполняйте команды автозапуска
-
Поведение автозапуска по умолчанию
Отключение автозапуска
Базовое значение по умолчанию: включено
Подробнее-
Выключите функцию автозапуска:
Базовое значение по умолчанию: все диски
-
Выключите функцию автозапуска:
Фиксированные диски с данными > для > компонентов Windows BitLocker
-
Запрет доступа на запись на фиксированные диски, не защищенные BitLocker
Базовое значение по умолчанию: отключено
Подробнее
Компоненты > Windows BitLocker, шифрование > съемных дисков с данными
-
Запрет доступа на запись к съемным дискам, не защищенным BitLocker
Базовое значение по умолчанию: включено
Подробнее-
Запретить доступ на запись устройствам, настроенным в другой организации
Базовое значение по умолчанию: False
-
Запретить доступ на запись устройствам, настроенным в другой организации
Пользовательский интерфейс учетных > данных компонентов Windows
-
Перечисление учетных записей администраторов при повышении прав
Базовое значение по умолчанию: отключено
Подробнее
Приложение службы > журналов > событий компонентов Windows
-
Укажите максимальный размер файла журнала (КБ)
Базовое значение по умолчанию: включено
Подробнее-
Максимальный размер журнала (КБ)
Базовое значение по умолчанию: 32768
-
Максимальный размер журнала (КБ)
Безопасность службы > журналов > событий компонентов Windows
-
Укажите максимальный размер файла журнала (КБ)
Базовое значение по умолчанию: включено
Подробнее-
Максимальный размер журнала (КБ)
Базовое значение по умолчанию: 196608
-
Максимальный размер журнала (КБ)
Система службы > журналов > событий компонентов Windows
-
Укажите максимальный размер файла журнала (КБ)
Базовое значение по умолчанию: включено
Подробнее-
Максимальный размер журнала (КБ)
Базовое значение по умолчанию: 32768
-
Максимальный размер журнала (КБ)
Проводник компонентов > Windows
Настройка SmartScreen Защитника Windows
Базовое значение по умолчанию: включено
Подробнее-
Выберите один из следующих параметров: (Устройство)
Базовое значение по умолчанию: предупреждение и предотвращение обхода
-
Выберите один из следующих параметров: (Устройство)
Отключение защиты от выполнения данных для обозревателя
Базовое значение по умолчанию: отключено
ПодробнееОтключение завершения кучи при повреждении
Базовое значение по умолчанию: отключено
Подробнее
Windows Components > Internet Explorer > Internet Control Panel > Advanced Page
Разрешить запуск или установку программного обеспечения, даже если сигнатура недопустима
Базовое значение по умолчанию: отключено
ПодробнееПроверка отзыва сертификата сервера
Базовое значение по умолчанию: включено
ПодробнееПроверка подписей в скачанных программах
Базовое значение по умолчанию: включено
ПодробнееЗапретить запуск элементов ActiveX в защищенном режиме, если включен расширенный защищенный режим
Базовое значение по умолчанию: включено
ПодробнееОтключение поддержки шифрования
Базовое значение по умолчанию: включено
Подробнее-
Сочетания безопасных протоколов
Базовое значение по умолчанию: используйте TLS 1.1 и TLS 1.2
-
Сочетания безопасных протоколов
Включение 64-разрядных процессов вкладок при запуске в расширенном защищенном режиме в 64-разрядных версиях Windows
Базовое значение по умолчанию: включено
ПодробнееВключение расширенного защищенного режима
Базовое значение по умолчанию: включено
Подробнее
Панель управления Internet Explorer для компонентов > Windows Internet Explorer >
-
Предотвращение игнорирования ошибок сертификата
Базовое значение по умолчанию: включено
Подробнее
Компонент Windows > Internet Explorer > Internet Control Panel Security > Page > Internet Zone
Доступ к источникам данных в разных доменах
Базовое значение по умолчанию: включено
Подробнее-
Доступ к источникам данных в разных доменах
Базовое значение по умолчанию: Отключить
-
Доступ к источникам данных в разных доменах
Разрешить операции вырезания, копирования или вставки из буфера обмена с помощью скрипта
Базовое значение по умолчанию: включено
Подробнее-
Разрешить операции вставки с помощью скрипта
Базовое значение по умолчанию: Отключить
-
Разрешить операции вставки с помощью скрипта
Разрешить перетаскивание или копирование и вставку файлов
Базовое значение по умолчанию: включено
Подробнее-
Разрешить перетаскивание или копирование и вставку файлов
Базовое значение по умолчанию: Отключить
-
Разрешить перетаскивание или копирование и вставку файлов
Разрешить загрузку XAML-файлов
Базовое значение по умолчанию: включено
Подробнее-
XAML-файлы
Базовое значение по умолчанию: Отключить
-
XAML-файлы
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Базовое значение по умолчанию: включено
Подробнее-
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Базовое значение по умолчанию: включить
-
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Базовое значение по умолчанию: включено
Подробнее-
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Базовое значение по умолчанию: включить
-
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Базовое значение по умолчанию: включено
Подробнее-
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Базовое значение по умолчанию: Отключить
-
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Разрешить создание скриптов для элементов управления WebBrowser в Internet Explorer
Базовое значение по умолчанию: включено
Подробнее-
Элемент управления веб-браузером Internet Explorer
Базовое значение по умолчанию: Отключить
-
Элемент управления веб-браузером Internet Explorer
Разрешить скриптлеты
Базовое значение по умолчанию: включено
Подробнее-
Скриптлеты
Базовое значение по умолчанию: Отключить
-
Скриптлеты
Разрешить обновления в строке состояния с помощью скрипта
Базовое значение по умолчанию: включено
Подробнее-
Обновление строки состояния с помощью скрипта
Базовое значение по умолчанию: Отключить
-
Обновление строки состояния с помощью скрипта
Разрешить запуск VBScript в Internet Explorer
Базовое значение по умолчанию: включено
Подробнее-
Разрешить запуск VBScript в Internet Explorer
Базовое значение по умолчанию: Отключить
-
Разрешить запуск VBScript в Internet Explorer
Автоматический запрос на скачивание файлов
Базовое значение по умолчанию: включено
Подробнее-
Автоматический запрос на скачивание файлов
Базовое значение по умолчанию: Отключить
-
Автоматический запрос на скачивание файлов
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Не запускайте антивредоносные программы для элементов ActiveX
Скачивание подписанных элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Скачивание подписанных элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Скачивание подписанных элементов ActiveX
Скачивание неподписанных элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Скачивание неподписанных элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Скачивание неподписанных элементов ActiveX
Включение перетаскивания содержимого из разных доменов в окнах
Базовое значение по умолчанию: включено
Подробнее-
Включение перетаскивания содержимого из разных доменов в окнах
Базовое значение по умолчанию: Отключить
-
Включение перетаскивания содержимого из разных доменов в окнах
Включение перетаскивания содержимого из разных доменов в окне
Базовое значение по умолчанию: включено
Подробнее-
Включение перетаскивания содержимого из разных доменов в окне
Базовое значение по умолчанию: Отключить
-
Включение перетаскивания содержимого из разных доменов в окне
Включение локального пути при отправке пользователем файлов на сервер
Базовое значение по умолчанию: включено
Подробнее-
Включение локального пути при отправке пользователем файлов на сервер
Базовое значение по умолчанию: Отключить
-
Включение локального пути при отправке пользователем файлов на сервер
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: включено
Подробнее-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: Отключить
-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Запуск приложений и файлов в IFRAME
Базовое значение по умолчанию: включено
Подробнее-
Запуск приложений и файлов в IFRAME
Базовое значение по умолчанию: Отключить
-
Запуск приложений и файлов в IFRAME
Параметры входа
Базовое значение по умолчанию: включено
Подробнее-
Параметры входа
Базовое значение по умолчанию: запрос имени пользователя и пароля
-
Параметры входа
Навигация по окнам и кадрам в разных доменах
Базовое значение по умолчанию: включено
Подробнее-
Навигация по окнам и кадрам в разных доменах
Базовое значение по умолчанию: Отключить
-
Навигация по окнам и кадрам в разных доменах
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Базовое значение по умолчанию: включено
Подробнее-
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Базовое значение по умолчанию: Отключить
-
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Базовое значение по умолчанию: включено
Подробнее-
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Базовое значение по умолчанию: Отключить
-
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Отображение предупреждения системы безопасности для потенциально небезопасных файлов
Базовое значение по умолчанию: включено
Подробнее-
Запуск программ и небезопасных файлов
Базовое значение по умолчанию: Запрос
-
Запуск программ и небезопасных файлов
Включение фильтра междомовых сценариев
Базовое значение по умолчанию: включено
Подробнее-
Включение фильтра межсайтовых сценариев (XSS)
Базовое значение по умолчанию: включить
-
Включение фильтра межсайтовых сценариев (XSS)
Включение защищенного режима
Базовое значение по умолчанию: включено
Подробнее-
Защищенный режим
Базовое значение по умолчанию: включить
-
Защищенный режим
Включение проверки фильтра SmartScreen
Базовое значение по умолчанию: включено
Подробнее-
Использование фильтра SmartScreen
Базовое значение по умолчанию: включить
-
Использование фильтра SmartScreen
Сохраняемость пользовательских данных
Базовое значение по умолчанию: включено
Подробнее-
Сохраняемость пользовательских данных
Базовое значение по умолчанию: Отключить
-
Сохраняемость пользовательских данных
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Базовое значение по умолчанию: включено
Подробнее-
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Базовое значение по умолчанию: Отключить
-
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Страница безопасности панели > управления Internet Explorer для компонентов > Windows Internet Explorer >
Сайты интрасети: включают все сетевые пути (UNCs)
Базовое значение по умолчанию: отключено
ПодробнееВключение предупреждения о несоответствии адресов сертификатов
Базовое значение по умолчанию: включено
Подробнее
> Компонент Windows Internet Explorer > Internet Control Panel Security > Page > Intranet Zone
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Не запускайте антивредоносные программы для элементов ActiveX
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: включено
Подробнее-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: Отключить
-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: высокий уровень безопасности
-
Разрешения Java
Компонент Windows > Internet Explorer > Internet Control Panel > Security Page > Local Machine Zone
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Не запускайте антивредоносные программы для элементов ActiveX
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Windows Components > Internet Explorer > Internet Control Panel > Security Page > Locked-Down Internet Zone
-
Включение проверки фильтра SmartScreen
Базовое значение по умолчанию: включено
Подробнее-
Использование фильтра SmartScreen
Базовое значение по умолчанию: включить
-
Использование фильтра SmartScreen
Заблокированная > зона интрасети > для компонентов Windows Internet Explorer Панель > управления Internet Explorer >
-
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Windows Components > Internet Explorer > Internet Control Panel > Security Page > Locked-Down Local Machine Zone
-
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Windows Components > Internet Explorer > Internet Control Panel > Security Page > Locked-Down Restricted Sites Zone
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Включение проверки фильтра SmartScreen
Базовое значение по умолчанию: включено
Подробнее-
Использование фильтра SmartScreen
Базовое значение по умолчанию: включить
-
Использование фильтра SmartScreen
Windows Components > Internet Explorer > Internet Control Panel > Security Page > Locked-Down Trusted Sites Zone
-
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Windows Components > Internet Explorer > Internet Control Panel > Security Page > Restricted Sites Zone
Доступ к источникам данных в разных доменах
Базовое значение по умолчанию: включено
Подробнее-
Доступ к источникам данных в разных доменах
Базовое значение по умолчанию: Отключить
-
Доступ к источникам данных в разных доменах
Разрешить активные скрипты
Базовое значение по умолчанию: включено
Подробнее-
Разрешить активные скрипты
Базовое значение по умолчанию: Отключить
-
Разрешить активные скрипты
Разрешить поведение двоичных файлов и сценариев
Базовое значение по умолчанию: включено
Подробнее-
Разрешить поведение двоичных файлов и сценариев
Базовое значение по умолчанию: Отключить
-
Разрешить поведение двоичных файлов и сценариев
Разрешить операции вырезания, копирования или вставки из буфера обмена с помощью скрипта
Базовое значение по умолчанию: включено
Подробнее-
Разрешить операции вставки с помощью скрипта
Базовое значение по умолчанию: Отключить
-
Разрешить операции вставки с помощью скрипта
Разрешить перетаскивание или копирование и вставку файлов
Базовое значение по умолчанию: включено
Подробнее-
Разрешить перетаскивание или копирование и вставку файлов
Базовое значение по умолчанию: Отключить
-
Разрешить перетаскивание или копирование и вставку файлов
Разрешить скачивание файлов
Базовое значение по умолчанию: включено
Подробнее-
Разрешить скачивание файлов
Базовое значение по умолчанию: Отключить
-
Разрешить скачивание файлов
Разрешить загрузку XAML-файлов
Базовое значение по умолчанию: включено
Подробнее-
XAML-файлы
Базовое значение по умолчанию: Отключить
-
XAML-файлы
Разрешить META REFRESH
Базовое значение по умолчанию: включено
Подробнее-
Разрешить META REFRESH
Базовое значение по умолчанию: Отключить
-
Разрешить META REFRESH
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Базовое значение по умолчанию: включено
Подробнее-
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Базовое значение по умолчанию: включить
-
Разрешить только утвержденным доменам использовать элементы ActiveX без запроса
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Базовое значение по умолчанию: включено
Подробнее-
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Базовое значение по умолчанию: включить
-
Разрешить только утвержденным доменам использовать элемент ActiveX TDC
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Базовое значение по умолчанию: включено
Подробнее-
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Базовое значение по умолчанию: Отключить
-
Разрешить окна, инициируемые скриптом, без ограничений по размеру или позиции
Разрешить создание скриптов для элементов управления WebBrowser в Internet Explorer
Базовое значение по умолчанию: включено
Подробнее-
Элемент управления веб-браузером Internet Explorer
Базовое значение по умолчанию: Отключить
-
Элемент управления веб-браузером Internet Explorer
Разрешить скриптлеты
Базовое значение по умолчанию: включено
Подробнее-
Скриптлеты
Базовое значение по умолчанию: Отключить
-
Скриптлеты
Разрешить обновления в строке состояния с помощью скрипта
Базовое значение по умолчанию: включено
Подробнее-
Обновление строки состояния с помощью скрипта
Базовое значение по умолчанию: Отключить
-
Обновление строки состояния с помощью скрипта
Разрешить запуск VBScript в Internet Explorer
Базовое значение по умолчанию: включено
Подробнее-
Разрешить запуск VBScript в Internet Explorer
Базовое значение по умолчанию: Отключить
-
Разрешить запуск VBScript в Internet Explorer
Автоматический запрос на скачивание файлов
Базовое значение по умолчанию: включено
Подробнее-
Автоматический запрос на скачивание файлов
Базовое значение по умолчанию: Отключить
-
Автоматический запрос на скачивание файлов
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Не запускайте антивредоносные программы для элементов ActiveX
Скачивание подписанных элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Скачивание подписанных элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Скачивание подписанных элементов ActiveX
Скачивание неподписанных элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Скачивание неподписанных элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Скачивание неподписанных элементов ActiveX
Включение перетаскивания содержимого из разных доменов в окнах
Базовое значение по умолчанию: включено
Подробнее-
Включение перетаскивания содержимого из разных доменов в окнах
Базовое значение по умолчанию: Отключить
-
Включение перетаскивания содержимого из разных доменов в окнах
Включение перетаскивания содержимого из разных доменов в окне
Базовое значение по умолчанию: включено
Подробнее-
Включение перетаскивания содержимого из разных доменов в окне
Базовое значение по умолчанию: Отключить
-
Включение перетаскивания содержимого из разных доменов в окне
Включение локального пути при отправке пользователем файлов на сервер
Базовое значение по умолчанию: включено
Подробнее-
Включение пути к локальному каталогу при отправке файлов на сервер
Базовое значение по умолчанию: Отключить
-
Включение пути к локальному каталогу при отправке файлов на сервер
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: включено
Подробнее-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: Отключить
-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: отключить Java
-
Разрешения Java
Запуск приложений и файлов в IFRAME
Базовое значение по умолчанию: включено
Подробнее-
Запуск приложений и файлов в IFRAME
Базовое значение по умолчанию: Отключить
-
Запуск приложений и файлов в IFRAME
Параметры входа
Базовое значение по умолчанию: включено
Подробнее-
Параметры входа
Базовое значение по умолчанию: анонимный вход
-
Параметры входа
Навигация по окнам и кадрам в разных доменах
Базовое значение по умолчанию: включено
Подробнее-
Навигация по окнам и кадрам в разных доменах
Базовое значение по умолчанию: Отключить
-
Навигация по окнам и кадрам в разных доменах
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Базовое значение по умолчанию: включено
Подробнее-
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Базовое значение по умолчанию: Отключить
-
Запуск компонентов, зависящих от платформы .NET Framework, не подписанных с помощью Authenticode
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Базовое значение по умолчанию: включено
Подробнее-
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Базовое значение по умолчанию: Отключить
-
Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
Запуск элементов ActiveX и подключаемых модулей
Базовое значение по умолчанию: включено
Подробнее-
Запуск элементов ActiveX и подключаемых модулей
Базовое значение по умолчанию: Отключить
-
Запуск элементов ActiveX и подключаемых модулей
Скрипты элементов ActiveX, помеченные как безопасные для сценариев
Базовое значение по умолчанию: включено
Подробнее-
Скрипты элементов ActiveX, помеченные как безопасные для сценариев
Базовое значение по умолчанию: Отключить
-
Скрипты элементов ActiveX, помеченные как безопасные для сценариев
Создание скриптов java-апплетов
Базовое значение по умолчанию: включено
Подробнее-
Создание скриптов java-апплетов
Базовое значение по умолчанию: Отключить
-
Создание скриптов java-апплетов
Отображение предупреждения системы безопасности для потенциально небезопасных файлов
Базовое значение по умолчанию: включено
Подробнее-
Запуск программ и небезопасных файлов
Базовое значение по умолчанию: Отключить
-
Запуск программ и небезопасных файлов
Включение фильтра междомовых сценариев
Базовое значение по умолчанию: включено
Подробнее-
Включение фильтра межсайтовых сценариев (XSS)
Базовое значение по умолчанию: включено
-
Включение фильтра межсайтовых сценариев (XSS)
Включение защищенного режима
Базовое значение по умолчанию: включено
Подробнее-
Защищенный режим
Базовое значение по умолчанию: включено
-
Защищенный режим
Включение проверки фильтра SmartScreen
Базовое значение по умолчанию: включено
Подробнее-
Использование фильтра SmartScreen
Базовое значение по умолчанию: включено
-
Использование фильтра SmartScreen
Использование блокирования всплывающих окон
Базовое значение по умолчанию: включено
Подробнее-
Использование блокирования всплывающих окон
Базовое значение по умолчанию: включено
-
Использование блокирования всплывающих окон
Сохраняемость пользовательских данных
Базовое значение по умолчанию: включено
Подробнее-
Сохраняемость пользовательских данных
Базовое значение по умолчанию: Отключить
-
Сохраняемость пользовательских данных
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Базовое значение по умолчанию: включено
Подробнее-
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Базовое значение по умолчанию: Отключить
-
Веб-сайты в зонах с менее привилегированным веб-содержимым могут переходить в эту зону
Компонент Windows > Internet Explorer > Internet Control Panel > Security Page > Zone Trusted Sites Zone
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: включено
Подробнее-
Не запускайте антивредоносные программы для элементов ActiveX
Базовое значение по умолчанию: Отключить
-
Не запускайте антивредоносные программы для элементов ActiveX
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: включено
Подробнее-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Базовое значение по умолчанию: Отключить
-
Инициализация и создание скриптов элементов ActiveX, не помеченных как безопасные
Разрешения Java
Базовое значение по умолчанию: включено
Подробнее-
Разрешения Java
Базовое значение по умолчанию: высокий уровень безопасности
-
Разрешения Java
Компоненты > Windows Internet Explorer
Предотвращение обхода предупреждений фильтра SmartScreen
Базовое значение по умолчанию: включено
ПодробнееПредотвращение обхода предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из Интернета
Базовое значение по умолчанию: включено
ПодробнееЗапретить управление фильтром SmartScreen
Базовое значение по умолчанию: включено
Подробнее-
Выбор режима фильтра SmartScreen
Базовое значение по умолчанию: Включено
-
Выбор режима фильтра SmartScreen
Запрет установки элементов ActiveX для каждого пользователя
Базовое значение по умолчанию: включено
ПодробнееЗоны безопасности: запретить пользователям добавлять и удалять сайты
Базовое значение по умолчанию: включено
ПодробнееЗоны безопасности: не разрешайте пользователям изменять политики
Базовое значение по умолчанию: включено
ПодробнееЗоны безопасности: используйте только параметры компьютера
Базовое значение по умолчанию: включено
ПодробнееУказание использования службы установщика ActiveX для установки элементов ActiveX
Базовое значение по умолчанию: включено
ПодробнееОтключить обнаружение сбоев
Базовое значение по умолчанию: включено
ПодробнееОтключение функции проверки параметров безопасности
Базовое значение по умолчанию: отключено
ПодробнееВключение функции автозаполнения для имен пользователей и паролей в формах (Пользователь)
Базовое значение по умолчанию: отключено
Подробнее
Управление надстройкой > "Функции безопасности Internet Explorer для > компонентов Windows">
Удаление кнопки "Запустить на этот раз" для устаревших элементов ActiveX в Internet Explorer
Базовое значение по умолчанию: включено
ПодробнееОтключение блокировки устаревших элементов ActiveX для Internet Explorer
Базовое значение по умолчанию: отключено
Подробнее
Компоненты Windows, > функции безопасности Internet Explorer >
-
Разрешить возврат к SSL 3.0 (Internet Explorer)
Базовое значение по умолчанию: включено
Подробнее-
Разрешить небезопасную резервную передачу для:
Базовое значение по умолчанию: нет сайтов
-
Разрешить небезопасную резервную передачу для:
Согласованные > функции > безопасности компонентов Windows Internet Explorer > с согласованной обработкой mime
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
> Компоненты Windows Internet Explorer > Функции > безопасности Mime Sniffing Safety Feature
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
> Компоненты Windows, internet Explorer > Security Features > MK Protocol Security Restriction
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
Панель уведомлений о компонентах >> безопасности Компонентов Windows Internet Explorer >
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
Защита компонентов > Windows Internet Explorer > от > повышения зоны
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
Компоненты Windows Internet Explorer>, функции > безопасности, ограничивающие > установку ActiveX
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
Компоненты > Windows, функции безопасности > Internet Explorer>, ограничивающие скачивание файлов
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
> Компоненты Windows Internet Explorer > Функции > безопасности в скриптах окна Ограничения безопасности
-
Процессы Internet Explorer
Базовое значение по умолчанию: включено
Подробнее
Компоненты > Windows— карты антивирусной программы > Microsoft Defender
-
Настройка функции "Блокировать при первом взгляде"
Базовое значение по умолчанию: включено
Подробнее
Защита от антивирусной программы > Microsoft Defender в реальном времени компонентов > Windows
-
Включение сканирования процессов при включении защиты в режиме реального времени
Базовое значение по умолчанию: включено
Подробнее
Антивирусная > проверка компонентов > Windows в Microsoft Defender
-
Сканирование упакованных исполняемых файлов
Базовое значение по умолчанию: включено
Подробнее
Компоненты > Windows Антивирусная программа Microsoft Defender
-
Отключить регулярное исправление
Базовое значение по умолчанию: отключено
Подробнее
> Клиент подключения к удаленному рабочему столу служб > компонентов Windows
-
Запретить сохранение паролей
Базовое значение по умолчанию: включено
Подробнее
Windows Components > Remote Desktop Services > Remote Desktop Session Host > Device and Resource Redirection
-
Запретить перенаправление дисков
Базовое значение по умолчанию: включено
Подробнее
Безопасность узла сеансов > удаленных рабочих столов служб удаленных рабочих столов служб > Windows Components >
Всегда запрашивать пароль при подключении
Базовое значение по умолчанию: включено
ПодробнееТребовать безопасное взаимодействие RPC
Базовое значение по умолчанию: включено
ПодробнееНастройка уровня шифрования подключения клиента
Базовое значение по умолчанию: включено
Подробнее-
Уровень шифрования
Базовое значение по умолчанию: Высокий уровень
-
Уровень шифрования
RSS-каналы компонентов > Windows
-
Запретить скачивание корпусов
Базовое значение по умолчанию: включено
Подробнее
Компоненты > Windows Параметры входа Windows
Включение уведомлений MPR для системы
Базовое значение по умолчанию: отключено
ПодробнееАвтоматический вход и блокировка последнего интерактивного пользователя после перезапуска
Базовое значение по умолчанию: отключено
Подробнее
Компоненты > Windows Windows Windows PowerShell
-
Включение ведения журнала блоков сценариев PowerShell
Базовое значение по умолчанию: включено
Подробнее-
События запуска и остановки вызова блока скрипта журнала:
Базовое значение по умолчанию: False
-
События запуска и остановки вызова блока скрипта журнала:
Windows Components > Windows Remote Management (WinRM) > WinRM Client
Разрешить обычную проверку подлинности
Базовое значение по умолчанию: отключено
ПодробнееРазрешить незашифрованный трафик
Базовое значение по умолчанию: отключено
ПодробнееЗапрет дайджест-проверки подлинности
Базовое значение по умолчанию: включено
Подробнее
Windows Components > Windows Remote Management (WinRM) > — служба WinRM
Разрешить обычную проверку подлинности
Базовое значение по умолчанию: отключено
ПодробнееРазрешить незашифрованный трафик
Базовое значение по умолчанию: отключено
ПодробнееЗапретить WinRM хранить учетные данные runAs
Базовое значение по умолчанию: включено
Подробнее
Аудит
Проверка учетных данных аудита входа в учетную запись
Базовое значение по умолчанию: успех и сбой
ПодробнееБлокировка учетной записи для входа в систему
Базовое значение по умолчанию: сбой
ПодробнееЧленство в группе аудита для входа в систему учетной записи
Базовое значение по умолчанию: успешно
ПодробнееВход в систему учетной записи, аудит входа в систему
Базовое значение по умолчанию: успех и сбой
ПодробнееИзменение политики проверки подлинности аудита
Базовое значение по умолчанию: успешно
ПодробнееАудит изменений в политике аудита
Базовое значение по умолчанию: успешно
ПодробнееАудит доступа к общей папке
Базовое значение по умолчанию: успех и сбой
ПодробнееАудит других событий выхода из системы входа
Базовое значение по умолчанию: успех и сбой
ПодробнееАудит управления группами безопасности
Базовое значение по умолчанию: успешно
ПодробнееРасширение системы безопасности аудита
Базовое значение по умолчанию: успешно
ПодробнееАудит специального входа
Базовое значение по умолчанию: успешно
ПодробнееАудит управления учетными записями пользователей
Базовое значение по умолчанию: успех и сбой
ПодробнееПодробное отслеживание активности аудита PNP
Базовое значение по умолчанию: успешно
ПодробнееСоздание процесса аудита подробного отслеживания
Базовое значение по умолчанию: успешно
ПодробнееПодробный общий файловый ресурс аудита доступа к объектам
Базовое значение по умолчанию: сбой
ПодробнееДругие события доступа к объектам аудита доступа к объектам
Базовое значение по умолчанию: успех и сбой
ПодробнееАудит доступа к объектам съемных носителей
Базовое значение по умолчанию: успех и сбой
ПодробнееИзменение политики аудит MPSSVC: изменение политики на уровне правила
Базовое значение по умолчанию: успех и сбой
ПодробнееАудит изменений политики. Другие события изменения политики
Базовое значение по умолчанию: сбой
ПодробнееИспользование привилегий. Аудит конфиденциального использования привилегий
Базовое значение по умолчанию: успешно
ПодробнееДругие системные события аудита системы
Базовое значение по умолчанию: успех и сбой
ПодробнееИзменение состояния безопасности аудита системы
Базовое значение по умолчанию: успешно
ПодробнееАудит системы целостности системы
Базовое значение по умолчанию: успех и сбой
Подробнее
Браузер
Разрешить диспетчер паролей
Базовое значение по умолчанию: Блокировать
ПодробнееРазрешить смарт-экран
Базовое значение по умолчанию: Разрешить
ПодробнееПредотвращение переопределений ошибок сертификата
Базовое значение по умолчанию: включено
ПодробнееЗапретить переопределение запросов смарт-экрана
Базовое значение по умолчанию: включено
ПодробнееЗапретить переопределение запросов смарт-экрана для файлов
Базовое значение по умолчанию: включено
Подробнее
Защита данных
-
Разрешить прямой доступ к памяти
Базовое значение по умолчанию: Блокировать
Подробнее
Defender
Разрешить сканирование архивов
Базовое значение по умолчанию: разрешено. Сканирует архивные файлы.
ПодробнееРазрешить мониторинг поведения
Базовое значение по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
ПодробнееРазрешить облачную защиту
Базовое значение по умолчанию: разрешено. Включает облачную защиту.
ПодробнееРазрешить полное сканирование съемного диска
Базовое значение по умолчанию: разрешено. Проверяет съемные диски.
ПодробнееРазрешить защиту доступа
Базовое значение по умолчанию: разрешено.
ПодробнееРазрешить мониторинг в режиме реального времени
Базовое значение по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
ПодробнееРазрешить сканирование всех скачанных файлов и вложений
Базовое значение по умолчанию: разрешено.
ПодробнееРазрешить сканирование скриптов
Базовое значение по умолчанию: разрешено.
Подробнее-
Блокировать выполнение потенциально запутывающихся скриптов
Базовое значение по умолчанию: Блокировать
Подробнее -
Блокировка вызовов API Win32 из макросов Office
Базовое значение по умолчанию: Блокировать
Подробнее -
Запретить приложению Office для общения создавать дочерние процессы
Базовое значение по умолчанию: Блокировать
Подробнее -
Запретить всем приложениям Office создавать дочерние процессы
Базовое значение по умолчанию: Блокировать
Подробнее -
Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
Базовое значение по умолчанию: Блокировать
Подробнее -
Блокировка недоверенных и неподписанных процессов, выполняемых с USB
Базовое значение по умолчанию: Блокировать
Подробнее -
Запретить Adobe Reader создавать дочерние процессы
Базовое значение по умолчанию: Блокировать
Подробнее -
Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
Базовое значение по умолчанию: Блокировать
Подробнее -
Запрет приложениям Office создавать исполняемое содержимое
Базовое значение по умолчанию: Блокировать
Подробнее -
Запрет приложений Office от внедрения кода в другие процессы
Базовое значение по умолчанию: Блокировать
Подробнее -
Блокировка исполняемого содержимого из почтового клиента и веб-почты
Базовое значение по умолчанию: Блокировать
Подробнее
-
Блокировать выполнение потенциально запутывающихся скриптов
Уровень блокировки облака
Базовое значение по умолчанию: High
ПодробнееВремя ожидания расширенного облака
Базовое значение по умолчанию: настроено
Значение: 50
ПодробнееОтключение слияния локальных администраторов
Базовое значение по умолчанию: отключить локальное слияние администратора
ПодробнееВключение вычисления хэша файлов
Базовое значение по умолчанию: включитьдополнительные сведенияВключение защиты сети
Базовое значение по умолчанию: включено (режим блокировки)
ПодробнееСкрытие исключений от локальных администраторов
Базовое значение по умолчанию. Если этот параметр включен, локальные администраторы больше не смогут просматривать список исключений в приложении безопасности Windows или с помощью PowerShell.
ПодробнееЗащита от pua
Базовое значение по умолчанию: защита от puA включена. Обнаруженные элементы блокируются. Они будут отображаться в истории вместе с другими угрозами.
ПодробнееНаправление сканирования в режиме реального времени
Базовое значение по умолчанию: мониторинг всех файлов (двунаправленный).
ПодробнееСогласие на отправку примеров
Базовое значение по умолчанию: отправка всех примеров автоматически.
Подробнее
Device Guard
Настройка запуска System Guard
Базовое значение по умолчанию: неуправляемое включение безопасного запуска при поддержке оборудования
ПодробнееCredential Guard
Базовое значение по умолчанию : (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
ПодробнееВключение безопасности на основе виртуализации
Базовое значение по умолчанию. Включите безопасность на основе виртуализации.
ПодробнееТребовать функции безопасности платформы
Базовое значение по умолчанию: включает VBS с безопасной загрузкой.
Подробнее
Блокировка устройства
-
Пароль устройства включен
Базовое значение по умолчанию: включено
Подробнее
Dma Guard
-
Политика перечисления устройств
Базовое значение по умолчанию: блокировать все (наиболее строгие)
Подробнее
Интерфейс
-
Разрешить Windows Spotlight (пользователь)
Базовое значение по умолчанию: Разрешить
Подробнее
Брандмауэр
Включение брандмауэра доменной сети
Базовое значение по умолчанию: True
Подробнее-
Включение подключений для успешного выполнения журнала
Базовое значение по умолчанию: включение ведения журнала успешных подключений
Подробнее -
Действие исходящего трафика по умолчанию
Базовое значение по умолчанию: Разрешить
Подробнее -
Включение удаленных пакетов журнала
Базовое значение по умолчанию: включение ведения журнала удаленных пакетов
Подробнее -
Отключение входящих уведомлений
Базовое значение по умолчанию: True
Подробнее -
Максимальный размер файла журнала
Базовое значение по умолчанию: 16384
Подробнее -
Действие входящего трафика по умолчанию для профиля домена
Базовое значение по умолчанию: Блокировать
Подробнее
-
Включение подключений для успешного выполнения журнала
Включение брандмауэра частной сети
Базовое значение по умолчанию: True
Подробнее-
Максимальный размер файла журнала
Базовое значение по умолчанию: 16384
Подробнее -
Действие входящего трафика по умолчанию для частного профиля
Базовое значение по умолчанию: Блокировать
Подробнее -
Включение подключений для успешного выполнения журнала
Базовое значение по умолчанию: включение ведения журнала успешных подключений
Подробнее -
Включение удаленных пакетов журнала
Базовое значение по умолчанию: включение ведения журнала удаленных пакетов
Подробнее -
Действие исходящего трафика по умолчанию
Базовое значение по умолчанию: Разрешить
Подробнее -
Отключение входящих уведомлений
Базовое значение по умолчанию: True
Подробнее
-
Максимальный размер файла журнала
Включение брандмауэра общедоступной сети
Базовое значение по умолчанию: True
Подробнее-
Включение удаленных пакетов журнала
Базовое значение по умолчанию: включение ведения журнала удаленных пакетов
Подробнее -
Максимальный размер файла журнала
Базовое значение по умолчанию: 16384
Подробнее -
Действие исходящего трафика по умолчанию
Базовое значение по умолчанию: Разрешить
Подробнее -
Отключение входящих уведомлений
Базовое значение по умолчанию: True
Подробнее -
Действие входящего трафика по умолчанию для общедоступного профиля
Базовое значение по умолчанию: Блокировать
Подробнее -
Разрешить локальное слияние политик
Базовое значение по умолчанию: False
Подробнее -
Включение подключений для успешного выполнения журнала
Базовое значение по умолчанию: включение ведения журнала успешных подключений
Подробнее -
Разрешить локальное слияние политик Ipsec
Базовое значение по умолчанию: False
Подробнее
-
Включение удаленных пакетов журнала
Рабочая станция Lanman
-
Включение небезопасных гостевых входов
Базовое значение по умолчанию: отключено
Подробнее
Параметры безопасности локальных политик
Учетные записи ограничивают использование пустых паролей в локальной учетной записи только для входа в консоль
Базовое значение по умолчанию: включено
ПодробнееМаксимальное количество бездействия компьютера с интерактивным входом в систему
Базовое значение по умолчанию: настроено
Значение: 900
ПодробнееПоведение удаления смарт-карт для интерактивного входа
Базовое значение по умолчанию: блокировка рабочей станции
ПодробнееMicrosoft Network Client Digitally Sign Communications Always
Базовое значение по умолчанию: включить
ПодробнееСетевой клиент Майкрософт отправляет незашифрованный пароль на сторонние SMB-серверы
Базовое значение по умолчанию: Отключить
ПодробнееMicrosoft Network Server Digitally Sign Communications Always
Базовое значение по умолчанию: включить
ПодробнееДоступ к сети Не разрешает анонимное перечисление учетных записей SAM
Базовое значение по умолчанию: включено
ПодробнееДоступ к сети не разрешает анонимное перечисление учетных записей и общих папок Sam
Базовое значение по умолчанию: включено
ПодробнееСетевой доступ: ограничение анонимного доступа к именованным каналам и общим папкамВключить базовый уровень по умолчанию Подробнее
Ограничение сетевого доступа клиентам, которым разрешено совершать удаленные вызовы к SAM
Базовое значение по умолчанию: настроено
Значение: O:BAG:BAD:(A;; RC;; BA)
ПодробнееБезопасность сети Не хранит значение хэша LAN Manager при следующем изменении пароля
Базовое значение по умолчанию: включить
ПодробнееУровень проверки подлинности диспетчера локальной сети безопасности сети
Базовое значение по умолчанию: отправлять только ответы LM и NTLMv2. Отказ в LM и NTLM
ПодробнееМинимальный уровень безопасности сети для клиентов на основе NTLMSSP
Базовое значение по умолчанию: требуется NTLM и 128-разрядное шифрование
ПодробнееМинимальный уровень безопасности сети для серверов на основе NTLMSSP
Базовое значение по умолчанию: требуется NTLM и 128-разрядное шифрование
ПодробнееПоведение управления учетными записями пользователей в запросе на повышение прав для администраторов
Базовое значение по умолчанию: запрос согласия на безопасном рабочем столе
ПодробнееПоведение контроля учетных записей пользователей в запросе на повышение прав для обычных пользователей
Базовое значение по умолчанию: автоматически отклонять запросы на повышение прав
ПодробнееКонтроль учетных записей пользователей. Обнаружение установок приложений и запрос на повышение прав Базовое значение по умолчанию: включитьдополнительные сведения
Управление учетными записями пользователей повышает уровень доступа к пользовательскому интерфейсу приложений, установленных в безопасных расположениях Базовое значение по умолчанию: включено: приложение выполняется с целостностью UIAccess, только если оно находится в безопасном расположении.Подробнее
Контроль учетных записей пользователей. Запуск всех администраторов в режиме утверждения администратора
Базовое значение по умолчанию: включено
ПодробнееКонтроль учетных записей пользователей: использование режима утверждения администратора
Базовое значение по умолчанию: включить
ПодробнееУправление учетными записями пользователей Виртуализировать сбои записи файлов и реестра в расположениях пользователей
Базовое значение по умолчанию: включено
Подробнее
Локальная система безопасности
-
Настройка защищенного процесса Lsa
Базовое значение по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
Подробнее
Microsoft App Store
Разрешить DVR для игр
Базовое значение по умолчанию: Блокировать
ПодробнееMsi: разрешить пользователю контроль над установкой
Базовое значение по умолчанию: отключено
ПодробнееВсегда устанавливается MSI с повышенными привилегиями
Базовое значение по умолчанию: отключено
Подробнее
Microsoft Edge
Параметры SmartScreen
Настройка SmartScreen в Microsoft Defender
Базовое значение по умолчанию: включеноПредотвращение обхода запросов SmartScreen в Microsoft Defender для сайтов
Базовое значение по умолчанию: включено
Конфиденциальность
-
Разрешить приложениям активироваться с помощью голосовой функции над блокировкой
Базовое значение по умолчанию: принудительное запретить. Приложения Windows не могут быть активированы голосом, пока экран заблокирован, и пользователи не могут изменить его.
Подробнее
Поиск
-
Разрешить индексирование зашифрованных хранилищ или элементов
Базовое значение по умолчанию: Блокировать
Подробнее
Смарт-экран
Включение смарт-экрана в оболочке
Базовое значение по умолчанию: включено
ПодробнееПредотвращение переопределения файлов в оболочке
Базовое значение по умолчанию: включено
Подробнее
Расширенная защита от фишинга
Уведомление вредоносного
Базовое значение по умолчанию: включеноПовторное использование пароля
Базовое значение по умолчанию: включеноУведомление небезопасного приложения
Базовое значение по умолчанию: включеноСлужба включена
Базовое значение по умолчанию: включено
Системные службы
Настройка режима запуска службы управления аксессуарами Xbox
Базовое значение по умолчанию: отключено
ПодробнееНастройка режима запуска службы Диспетчера проверки подлинности Xbox Live
Базовое значение по умолчанию: отключено
ПодробнееНастройка режима запуска службы "Сохранение игр Xbox Live"
Базовое значение по умолчанию: отключено
ПодробнееНастройка режима запуска сетевой службы Xbox Live
Базовое значение по умолчанию: отключено
Подробнее
Планировщик задач
-
Включение задачи "Сохранение игр Xbox"
Базовое значение по умолчанию: отключено
Подробнее
Права пользователей
Доступ из сети
Базовое значение по умолчанию: настроено
Значения: администраторы, пользователи удаленных рабочих столов
ПодробнееРазрешить локальный вход
Базовое значение по умолчанию: настроено
Значения: Администраторы, Пользователи
ПодробнееФайлы и каталоги резервных копий
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееСоздание глобальных объектов
Базовое значение по умолчанию: настроено
Значения: Администраторы, ЛОКАЛЬНАЯ СЛУЖБА, СЕТЕВАЯ СЛУЖБА, СЛУЖБА
ПодробнееСоздание файла страницы
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееОтладка программ
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееЗапрет доступа из сети
Базовое значение по умолчанию: настроено
Значение: NT AUTHORITY\Локальная учетная запись
ПодробнееЗапрет входа в службы удаленных рабочих столов
Базовое значение по умолчанию: настроено
Значение: NT AUTHORITY\Локальная учетная запись
ПодробнееОлицетворения клиента
Базовое значение по умолчанию: настроено
Значения: Администраторы, СЛУЖБА, Локальная служба, Сетевая служба
ПодробнееЗагрузка драйверов устройств для выгрузки
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееУправление журналом аудита и безопасности
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееУправление томом
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееИзменение среды встроенного ПО
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееПрофилирование одного процесса
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееУдаленное завершение работы
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееВосстановление файлов и каталогов
Базовое значение по умолчанию: настроено
Значение: Администраторы
ПодробнееВзять на себя ответственность
Базовое значение по умолчанию: настроено
Значение: Администраторы
Подробнее
Технология на основе виртуализации
-
Принудительное обеспечение целостности кода гипервизора
Базовое значение по умолчанию : (включено с блокировкой UEFI) Включает Hypervisor-Protected целостность кода с блокировкой UEFI.
Подробнее
Параметры Wi-Fi
Разрешить автоматическое подключение к хот-точкам контроля Wi-Fi
Базовое значение по умолчанию: Блокировать
ПодробнееРазрешить общий доступ к Интернету
Базовое значение по умолчанию: Блокировать
Подробнее
Windows Hello для бизнеса
-
Функции лица: использование расширенной защиты от спуфингов
Базовое значение по умолчанию: true
Подробнее
Рабочая область Windows Ink
-
Разрешить рабочую область Windows Ink
Базовое значение по умолчанию. Рабочая область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ над экраном блокировки.
Подробнее
КРУГОВ
-
Каталог резервного копирования
Базовое значение по умолчанию: резервное копирование пароля только в Azure AD
Подробнее
Выше блокировка
Голосовая активация приложений с заблокированного экрана:
Базовое значение по умолчанию: отключено
ПодробнееБлокировать отображение всплывающих уведомлений:
Базовое значение по умолчанию: Да
Подробнее
Среда выполнения приложений
-
Учетные записи Майкрософт необязательные для приложений Microsoft Store:
Базовое значение по умолчанию: включено
Подробнее
Управление приложениями
Блокировать установку приложений с повышенными привилегиями:
Базовое значение по умолчанию: Да
ПодробнееБлокировать контроль пользователей над установками:
Базовое значение по умолчанию: Да
ПодробнееБлокировать DVR для игр (только для настольных компьютеров):
Базовое значение по умолчанию: Да
Подробнее
Аудит
Параметры аудита настраивают события, созданные для условий параметра.
Проверка учетных данных аудита входа в учетную запись (устройство):
Базовое значение по умолчанию: успех и сбойСлужба проверки подлинности Kerberos (устройство) аудита учетной записи:
Базовое значение по умолчанию: НетБлокировка учетной записи входа в систему аудита учетной записи (устройство):
Базовое значение по умолчанию: сбойЧленство в группе аудита входа в учетную запись (устройство):
Базовое значение по умолчанию: успешноВход в систему учетной записи Аудит входа в систему (устройство)
Базовое значение по умолчанию: успех и сбойАудит других событий выхода из системы входа (устройство):
Базовое значение по умолчанию: успех и сбойАудит специального входа (устройство):
Базовое значение по умолчанию: успешноАудит управления группами безопасности (устройство).
Базовое значение по умолчанию: успешноАудит управления учетными записями пользователей (устройство).
Базовое значение по умолчанию: успех и сбойПодробное отслеживание активности аудита PNP (устройство):
Базовое значение по умолчанию: успешноПодробное создание процесса аудита отслеживания (устройство).
Базовое значение по умолчанию: успешноПодробный общий файловый ресурс аудита доступа к объектам (устройство):
Базовое значение по умолчанию: сбойАудит доступа к общей папке (устройство):
Базовое значение по умолчанию: успех и сбойАудит доступа к объектам— другие события доступа к объектам (устройство):
Базовое значение по умолчанию: успех и сбойАудит доступа к объектам съемных носителей (устройство)
Базовое значение по умолчанию: успех и сбойИзменение политики проверки подлинности аудита (устройство):
Базовое значение по умолчанию: успешноИзменение политики Аудит политики MPSSVC Изменение политики на уровне правила (устройство):
Базовое значение по умолчанию: успех и сбойАудит изменений политики другие события изменения политики (устройство):
Базовое значение по умолчанию: сбойИзменения аудита в политике аудита (устройство):
Базовое значение по умолчанию: успешноИспользование привилегий Аудит конфиденциального использования привилегий (устройство):
Базовое значение по умолчанию: успех и сбойДругие системные события аудита системы (устройство):
Базовое значение по умолчанию: успех и сбойИзменение состояния безопасности аудита системы (устройство):
Базовое значение по умолчанию: успешноАудит расширения системы безопасности (устройство):
Базовое значение по умолчанию: успешноЦелостность системы аудита системы (устройство).
Базовое значение по умолчанию: успех и сбой
Автоматическое воспроизведение
Автоматическое воспроизведение по умолчанию:
Базовое значение по умолчанию: не выполнять
ПодробнееРежим автоматического воспроизведения:
Базовое значение по умолчанию: отключено
ПодробнееБлокировка автоматического воспроизведения для устройств, не являющихся томами:
Базовое значение по умолчанию: включено
Подробнее
BitLocker
Политика съемных дисков BitLocker:
Базовое значение по умолчанию: настройка
Подробнее-
Блокировать доступ на запись к съемным дискам с данными, не защищенным BitLocker:
Базовое значение по умолчанию: Да
Подробнее
-
Блокировать доступ на запись к съемным дискам с данными, не защищенным BitLocker:
Браузер
Блокировать диспетчер паролей:
Базовое значение по умолчанию: Да
ПодробнееТребовать SmartScreen для Microsoft Edge прежних версий:
Базовое значение по умолчанию: Да
ПодробнееБлокировка доступа к вредоносному сайту:
Базовое значение по умолчанию: Да
ПодробнееБлокировать непроверенное скачивание файла:
Базовое значение по умолчанию: Да
ПодробнееЗапретить пользователю переопределять ошибки сертификата:
Базовое значение по умолчанию: Да
Подробнее
Соединение
Настройка безопасного доступа к UNC-путям:
Базовое значение по умолчанию: настройка Windows для разрешения доступа только к указанным UNC-путям после выполнения дополнительных требований к безопасности
Подробнее-
Список защищенных UNC-путей:
Базовое значение по умолчанию: не настроено по умолчанию. Вручную добавьте один или несколько защищенных UNC-путей.
-
Список защищенных UNC-путей:
Блокировать скачивание драйверов печати по протоколу HTTP:
Базовое значение по умолчанию: включено
ПодробнееБлокировать скачивание из Интернета для веб-публикаций и веб-мастеров заказов:
Базовое значение по умолчанию: включено
Подробнее
Делегирование учетных данных
-
Удаленное делегирование узлов неэкспортируемых учетных данных:
Базовое значение по умолчанию: включено
Подробнее
Пользовательский интерфейс учетных данных
-
Перечисление администраторов:
Базовое значение по умолчанию: отключено
Подробнее
Защита данных
-
Блокировка прямого доступа к памяти:
Базовое значение по умолчанию: Да
Подробнее
Device Guard
Безопасность на основе виртуализации.
Базовое значение по умолчанию: включение VBS с безопасной загрузкойВключение безопасности на основе виртуализации:
Базовое значение по умолчанию: Да
ПодробнееЗапустите system guard:
Базовое значение по умолчанию: включеноВключите credential guard:
Базовое значение по умолчанию: включение с блокировкой UEFI
Подробнее
Установка устройства
Блокировать установку аппаратного устройства с помощью классов установки:
Базовое значение по умолчанию: Да
ПодробнееУдалите соответствующие аппаратные устройства:
Базовое значение по умолчанию: ДаСписок блокировок:
Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько идентификаторов вручную.
Установка аппаратного устройства по идентификаторам устройств:
Базовое значение по умолчанию: блокировать установку аппаратного устройства
ПодробнееУдалите соответствующие аппаратные устройства:
Базовое значение по умолчанию: ДаЗаблокированные идентификаторы аппаратных устройств:
Базовое значение по умолчанию: Да
Установка аппаратного устройства по классам установки:
Базовое значение по умолчанию: блокировать установку аппаратного устройства
ПодробнееУдалите соответствующие аппаратные устройства:
Базовое значение по умолчанию: нет конфигурации по умолчаниюЗаблокированные идентификаторы аппаратных устройств:
Базовое значение по умолчанию: нет конфигурации по умолчанию
Блокировка устройства
Требовать пароль:
Базовое значение по умолчанию: Да
ПодробнееОбязательный пароль:
Базовое значение по умолчанию: буквенно-цифровой
ПодробнееСрок действия пароля (в днях):
Базовое значение по умолчанию: 60
ПодробнееЧисло минимального набора символов паролей:
Базовое значение по умолчанию: 3
ПодробнееЗапретить повторное использование предыдущих паролей:
Базовое значение по умолчанию: 24
ПодробнееМинимальная длина пароля:
Базовое значение по умолчанию: 8
ПодробнееКоличество сбоев при входе перед очисткой устройства:
Базовое значение по умолчанию: 10
ПодробнееБлокировка простых паролей:
Базовое значение по умолчанию: Да
Подробнее
Минимальный возраст пароля в днях:
Базовое значение по умолчанию: 1
ПодробнееЗапретить использование камеры:
Базовое значение по умолчанию: включено
ПодробнееЗапретить слайд-шоу:
Базовое значение по умолчанию: включено
Подробнее
DMA Guard
-
Перечисление внешних устройств, несовместимых с защитой DMA ядра:
Базовое значение по умолчанию: блокировать все
Служба журнала событий
Максимальный размер файла журнала приложений в КБ:
Базовое значение по умолчанию: 32768
ПодробнееМаксимальный размер файла системного журнала в КБ:
Базовое значение по умолчанию: 32768
ПодробнееМаксимальный размер файла журнала безопасности в КБ:
Базовое значение по умолчанию: 196608
Подробнее
Интерфейс
Exploit Guard
-
Отправка XML::
Базовое значение по умолчанию: предоставляется пример xml
Подробнее
Проводник
Предотвращение выполнения блокировок данных:
Базовое значение по умолчанию: отключено
ПодробнееЗавершение блокировки кучи при повреждении:
Базовое значение по умолчанию: отключено
Подробнее
Брандмауэр
Дополнительные сведения см. в статье 2.2.2 FW_PROFILE_TYPE документации по протоколам Windows.
Домен профиля брандмауэра:
Базовое значение по умолчанию: настройка
ПодробнееВходящие подключения заблокированы:
Базовое значение по умолчанию: Да
ПодробнееТребуются исходящие подключения:
Базовое значение по умолчанию: Да
ПодробнееВходящие уведомления заблокированы:
Базовое значение по умолчанию: Да
ПодробнееБрандмауэр включен:
Базовое значение по умолчанию: разрешено
Подробнее
Профиль брандмауэра частный:
Базовое значение по умолчанию: настройка
ПодробнееВходящие подключения заблокированы:
Базовое значение по умолчанию: Да
ПодробнееТребуются исходящие подключения:
Базовое значение по умолчанию: Да
ПодробнееВходящие уведомления заблокированы:
Базовое значение по умолчанию: Да
ПодробнееБрандмауэр включен:
Базовое значение по умолчанию: разрешено
Подробнее
Профиль брандмауэра общедоступный:
Базовое значение по умолчанию: настройка
ПодробнееВходящие подключения заблокированы:
Базовое значение по умолчанию: Да
ПодробнееТребуются исходящие подключения:
Базовое значение по умолчанию: Да
ПодробнееВходящие уведомления заблокированы:
Базовое значение по умолчанию: Да
ПодробнееБрандмауэр включен:
Базовое значение по умолчанию: разрешено
ПодробнееПравила безопасности подключения из групповой политики не объединены:
Базовое значение по умолчанию: Да
ПодробнееПравила политики из групповой политики не объединены:
Базовое значение по умолчанию: Да
Подробнее
Internet Explorer
Поддержка шифрования Internet Explorer:
Базовое значение по умолчанию: два элемента: TLS версии 1.1 и TLS версии 1.2
ПодробнееInternet Explorer запрещает управление фильтром смарт-экрана:
Базовое значение по умолчанию: включить
ПодробнееЭлементы управления Active X, помеченные как безопасные для сценариев для сценариев в internet Explorer с ограниченной зоной:
Базовое значение по умолчанию: Отключить
ПодробнееСкачивание файлов ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееПредупреждение о несоответствии адреса сертификата Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееРасширенный защищенный режим Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееРезервный вариант Internet Explorer к SSL3:
Базовое значение по умолчанию: нет сайтов
ПодробнееПрограммное обеспечение Internet Explorer, если сигнатура недействительна:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer проверяет отзыв сертификата сервера:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer проверяет подписи скачанных программ:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer обрабатывает согласованную обработку MIME:
Базовое значение по умолчанию: включить
ПодробнееInternet Explorer обходить предупреждения смарт-экрана:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer обходить предупреждения смарт-экрана о необычных файлах:
Базовое значение по умолчанию: Отключить
ПодробнееОбнаружение сбоя Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееМатериалы для скачивания в Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer игнорирует ошибки сертификатов:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer отключает процессы в расширенном защищенном режиме:
Базовое значение по умолчанию: включено
ПодробнееПараметры безопасности Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееЭлементы управления Active X Internet Explorer в защищенном режиме:
Базовое значение по умолчанию: отключено
ПодробнееПользователи Internet Explorer, добавляя сайты:
Базовое значение по умолчанию: отключено
ПодробнееПользователи Internet Explorer изменяют политики:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer блокирует устаревшие элементы Active X:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer включает все сетевые пути:
Базовое значение по умолчанию: отключено
ПодробнееДоступ к источникам данных в зоне Интернета Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer Internet Zone автоматически запрашивает скачивание файлов:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer internet zone copy and paste via script (Копирование и вставка зоны Интернета Internet Explorer с помощью скрипта):
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer internet zone перетащите или скопируйте и вставьте файлы:
Базовое значение по умолчанию: отключено.
ПодробнееИнтернет-зона Internet Explorer с менее привилегированными сайтами:
Базовое значение по умолчанию: Отключить
ПодробнееЗагрузка XAML-файлов в интернет-зоне Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееКомпоненты, зависящие от .NET Framework для интернет-зоны Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer internet zone разрешает использовать элементы ActiveX только утвержденным доменам:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer Internet Zone разрешает только утвержденным доменам использовать элементы ActiveX tdc:
Базовое значение по умолчанию: включено
ПодробнееСкрипты зоны Интернета Internet Explorer для элементов управления веб-браузерами:
Базовое значение по умолчанию: отключено
ПодробнееОкна, инициированные скриптом зоны Интернета Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееСкриптлеты зоны Интернета Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееСмарт-экран зоны Интернета Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer internet zone обновляет строку состояния с помощью скрипта:
Базовое значение по умолчанию: отключено
ПодробнееСохраняемость данных пользователей в зоне Интернета Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer Internet Zone позволяет выполнять VBScript:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer Internet Explorer не запускайте антивредоносное ПО для элементов ActiveX:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer internet zone download подписанные элементы ActiveX:
Базовое значение по умолчанию: Отключитьбазовый уровень по умолчанию: Отключить
ПодробнееInternet Explorer internet zone download unsigned ActiveX controls:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer internet zone cross site scripting filter :
Базовое значение по умолчанию: включено
ПодробнееИнтернет-зона Internet Explorer перетаскивает содержимое из разных доменов в разные окна:
Базовое значение по умолчанию: отключено
ПодробнееИнтернет-зона Internet Explorer перетаскивает содержимое из разных доменов в окнах:
Базовое значение по умолчанию: отключено
ПодробнееЗащищенный режим зоны Интернета Internet Explorer:
Базовое значение по умолчанию: включить
ПодробнееИнтернет-зона Internet Explorer включает локальный путь при отправке файлов на сервер:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer internet zone initialize and script Active X controls not помечен как безопасный:
Базовое значение по умолчанию: Отключить
ПодробнееРазрешения Java для зоны Интернета Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееInternet Explorer Internet Zone запускает приложения и файлы в iframe:
Базовое значение по умолчанию: Отключить
ПодробнееПараметры входа в интернет-зону Internet Explorer:
Базовое значение по умолчанию: Запрос
ПодробнееИнтернет-зона Internet Explorer перемещает окна и кадры в разных доменах:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer internet zone run .NET Framework, зависящие от компонентов, подписанных с помощью Authenticode:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer internet zone security warning for потенциально небезопасные файлы:
Базовое значение по умолчанию: Запрос
ПодробнееБлокировка всплывающих окон зоны Интернета Internet Explorer:
Базовое значение по умолчанию: включить
ПодробнееВ зоне интрасети Internet Explorer не запускайте антивредоносное ПО для элементов Active X:
Базовое значение по умолчанию: отключено
ПодробнееИнициализация зоны интрасети Internet Explorer и скрипты элементов active X не помечены как безопасные:
Базовое значение по умолчанию: Отключить
ПодробнееРазрешения Java для зоны интрасети Internet Explorer:
Базовое значение по умолчанию: высокий уровень безопасности
ПодробнееЗона локального компьютера Internet Explorer не запускает антивредоносное ПО для элементов Active X:
Базовое значение по умолчанию: отключено
ПодробнееРазрешения Java для локальной зоны компьютера Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееСмарт-экран заблокированной зоны Интернета Internet Explorer:
Базовое значение по умолчанию: включено.
ПодробнееЗаблокированные разрешения Java для зоны интрасети Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееЗаблокированные разрешения Java для зоны локального компьютера в Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееСмарт-экран заблокированной ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееЗаблокированные в Internet Explorer разрешения Java для ограниченной зоны:
Базовое значение по умолчанию: отключить Java
ПодробнееЗаблокированные разрешения Java для доверенной зоны Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееInternet Explorer обрабатывает функцию безопасности mime sniffing:
Базовое значение по умолчанию: включить
ПодробнееInternet Explorer обрабатывает ограничение безопасности протокола MK:
Базовое значение по умолчанию: включено
ПодробнееПанель уведомлений о процессах Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer запрещает установку элементов Active X для каждого пользователя:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer обрабатывает защиту от повышения зоны:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer удалить кнопку запуска на этот раз для устаревших элементов Active X:
Базовое значение по умолчанию: включено
ПодробнееПроцессы Internet Explorer ограничивают установку Active X:
Базовое значение по умолчанию: включено
ПодробнееДоступ к источникам данных в ограниченной зоне Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееАктивные сценарии ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer с ограниченной зоной автоматически запрашивает скачивание файлов:
Базовое значение по умолчанию: отключено
ПодробнееПоведение двоичного файла и скриптов в ограниченной зоне Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееКопирование и вставка ограниченной зоны Internet Explorer с помощью скрипта:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer с ограниченной зоной перетаскивания или копирования и вставки файлов:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer с ограниченной зоной с менее привилегированными сайтами:
Базовое значение по умолчанию: отключено
ПодробнееЗагрузка xaml-файлов в ограниченной зоне Internet Explorer:
Базовое значение по умолчанию: Отключить
ПодробнееМетаданные ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееКомпоненты, зависящие от .NET Framework для ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееОграниченные зоны Internet Explorer разрешают использовать элементы Active X только утвержденным доменам:
Базовое значение по умолчанию: включено
ПодробнееОграниченные зоны Internet Explorer разрешают только утвержденным доменам использовать элементы управления Active X tdc:
Базовое значение по умолчанию: включено
ПодробнееСкрипты ограниченной зоны Internet Explorer для элементов управления веб-браузера:
Базовое значение по умолчанию: отключено
ПодробнееОкна, инициированные сценарием ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееСкриптлеты ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееИнтеллектуальный экран ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer для ограниченной зоны обновляет строку состояния с помощью скрипта:
Базовое значение по умолчанию: отключено
ПодробнееСохраняемость данных пользователей в ограниченной зоне Internet Explorer:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer с ограниченной зоной позволяет выполнять vbscript:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer с ограниченной зоной не запускайте антивредоносное ПО для элементов Active X:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer restricted zone download signed Active X controls :
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer restricted zone download unsigned Active X controls ( Скачать неподписанные элементы Active X в Internet Explorer):
Базовое значение по умолчанию: Отключить
ПодробнееФильтр сценариев между сайтами в ограниченной зоне Internet Explorer:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer с ограниченной зоной перетаскивает содержимое из разных доменов в окнах:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer с ограниченной зоной перетаскивает содержимое из разных доменов в окнах:
Базовое значение по умолчанию: отключено
ПодробнееОграниченная зона Internet Explorer включает локальный путь при отправке файлов на сервер:
Базовое значение по умолчанию: отключено
ПодробнееInternet Explorer restricted zone initialize and script Active X controls not помечен как безопасный:
Базовое значение по умолчанию: Отключить
ПодробнееРазрешения Java для ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: отключить java
ПодробнееInternet Explorer с ограниченной зоной запуска приложений и файлов в iFrame:
Базовое значение по умолчанию: Отключить
ПодробнееПараметры входа в ограниченную зону Internet Explorer:
Базовое значение по умолчанию: Anonymous
ПодробнееInternet Explorer с ограниченной зоной перемещаются по окнам и кадрам в разных доменах:
Базовое значение по умолчанию: Отключить
ПодробнееInternet Explorer с ограниченной зоной запуска элементов active X и подключаемых модулей:
Базовое значение по умолчанию: Отключить.
ПодробнееInternet Explorer с ограниченной зоной запуска компонентов .NET Framework, подписанных с помощью Authenticode:
Базовое значение по умолчанию: Отключить
ПодробнееСкрипты ограниченной зоны Internet Explorer для java-апплетов:
Базовое значение по умолчанию: Отключить
ПодробнееПредупреждение безопасности в ограниченной зоне Internet Explorer для потенциально небезопасных файлов:
Базовое значение по умолчанию: Отключить
ПодробнееРежим защищенной ограниченной зоны Internet Explorer:
Базовое значение по умолчанию: включить
ПодробнееInternet Explorer restricted zone popup blocker (Блокировка всплывающих окон ограниченной зоны Internet Explorer):
Базовое значение по умолчанию: включить
ПодробнееПроцессы Internet Explorer ограничивают скачивание файлов:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer обрабатывает ограничения безопасности окна, выполняемые скриптами:
Базовое значение по умолчанию: включено
ПодробнееЗоны безопасности Internet Explorer используют только параметры компьютера:
Базовое значение по умолчанию: включено
ПодробнееInternet Explorer использует службу установщика Active X:
Базовое значение по умолчанию: включено
ПодробнееВ доверенной зоне Internet Explorer не запускайте антивредоносное ПО для элементов Active X:
Базовое значение по умолчанию: отключено
ПодробнееИнициализация и скрипты элементов Active X в доверенной зоне Internet Explorer не помечены как безопасные:
Базовое значение по умолчанию: Отключить
ПодробнееРазрешения Java для доверенной зоны Internet Explorer:
Базовое значение по умолчанию: высокий уровень безопасности
ПодробнееАвтоматическое завершение Internet Explorer:
Базовое значение по умолчанию: отключено
Подробнее
Параметры безопасности локальных политик
Блокировка удаленного входа с пустым паролем:
Базовое значение по умолчанию: Да
ПодробнееМинуты бездействия экрана блокировки до активации заставки:
Базовое значение по умолчанию: 15
ПодробнееПоведение удаления смарт-карт:
Базовое значение по умолчанию: блокировка рабочей станции
ПодробнееТребовать от клиента всегда цифровой подписи сообщений:
Базовое значение по умолчанию: Да
ПодробнееЗапретить клиентам отправлять незашифрованные пароли на сторонние серверы SMB:
Базовое значение по умолчанию: Да
ПодробнееВсегда требовать передачи данных с помощью цифровой подписи сервера:
Базовое значение по умолчанию: Да
ПодробнееЗапретить анонимное перечисление учетных записей SAM:
Базовое значение по умолчанию: Да
ПодробнееБлокировать анонимное перечисление учетных записей и общих папок SAM:
Базовое значение по умолчанию: Да
ПодробнееОграничьте анонимный доступ к именованным каналам и общим папкам:
Базовое значение по умолчанию: Да
ПодробнееРазрешить удаленные вызовы диспетчеру учетных записей безопасности:
Базовое значение по умолчанию: O:BAG:BAD:(A;; RC;; BA)
ПодробнееЗапретить сохранение хэш-значения диспетчера локальной сети при следующем изменении пароля:
Базовое значение по умолчанию: Да
ПодробнееУровень проверки подлинности:
Базовое значение по умолчанию: отправлять только ответ NTLMv2. Отказ в LM и NTLM
ПодробнееМинимальная безопасность сеанса для клиентов на основе NTLM SSP:
Базовое значение по умолчанию: требовать шифрование NTLM V2 128
ПодробнееМинимальная безопасность сеанса для серверов на основе NTLM SSP:
Базовое значение по умолчанию: требуется NTLM версии 2 и 128-разрядное шифрование
ПодробнееПоведение запроса на повышение прав администратора:
Базовое значение по умолчанию: запрос согласия на безопасном рабочем столе
ПодробнееСтандартное поведение запроса на повышение прав пользователей:
Базовое значение по умолчанию: автоматически отклонять запросы на повышение прав
ПодробнееОбнаружение установок приложений и запрос на повышение прав:
Базовое значение по умолчанию: Да
ПодробнееРазрешить доступ к приложениям пользовательского интерфейса только для безопасных расположений:
Базовое значение по умолчанию: Да
ПодробнееТребовать режим утверждения администратора для администраторов:
Базовое значение по умолчанию: Да
ПодробнееИспользуйте режим утверждения администратора:
Базовое значение по умолчанию: Да
ПодробнееВиртуализировать ошибки записи файлов и реестра в расположениях пользователей:
Базовое значение по умолчанию: Да
Подробнее
Microsoft Defender
Запретить Adobe Reader создавать дочерние процессы:
Базовое значение по умолчанию: включить
ПодробнееБлокировать запуск приложений office для связи в дочернем процессе:
Базовое значение по умолчанию: включить
ПодробнееВведите частоту (0–24 часа) для проверки наличия обновлений аналитики безопасности
Базовое значение по умолчанию: 4
ПодробнееТип сканирования
Базовое значение по умолчанию: быстрая проверка
ПодробнееДень проверки расписания в Защитнике:
Базовое значение по умолчанию: "Каждый день"Время начала сканирования Defender:
Базовое значение по умолчанию: не настроеноУровень защиты, предоставляемый облаком:
Базовое значение по умолчанию: не настроено
ПодробнееСканирование сетевых файлов:
Базовое значение по умолчанию: Да
ПодробнееВключение защиты в режиме реального времени
Базовое значение по умолчанию: Да
ПодробнееСканирование скриптов, используемых в браузерах Майкрософт
Базовое значение по умолчанию: Да
ПодробнееСканирование архивных файлов:
Базовое значение по умолчанию: Да
ПодробнееВключите мониторинг поведения:
Базовое значение по умолчанию: Да
ПодробнееВключите облачную защиту:
Базовое значение по умолчанию: Да
ПодробнееСканирование входящих сообщений:
Базовое значение по умолчанию: Да
ПодробнееПроверьте съемные диски во время полной проверки:
Базовое значение по умолчанию: Да
ПодробнееЗапретить приложениям Office внедрять код в другие процессы:
Базовое значение по умолчанию: Блокировать
ПодробнееЗапрет приложениям Office создавать исполняемое содержимое
Базовое значение по умолчанию: Блокировать
ПодробнееЗапретить всем приложениям Office создавать дочерние процессы
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать вызовы API Win32 из макроса Office:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать выполнение потенциально скрытых скриптов (js/vbs/ps):
Базовое значение по умолчанию: Блокировать
ПодробнееЗапретить запуск скачаемого исполняемого содержимого в JavaScript или VBScript:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать скачивание исполняемого содержимого из клиентов электронной почты и веб-почты:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe).
Базовое значение по умолчанию: включить
ПодробнееПотенциально нежелательное действие приложения Defender:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать недоверенные и неподписанные процессы, выполняемые с USB:
Базовое значение по умолчанию: Блокировать
ПодробнееВключение защиты сети:
Базовое значение по умолчанию: включить
ПодробнееПример типа согласия на отправку в Defender:
Базовое значение по умолчанию: автоматическая отправка безопасных примеров
Подробнее
Запретить Adobe Reader создавать дочерние процессы:
Базовое значение по умолчанию: включить
ПодробнееБлокировать запуск приложений office для связи в дочернем процессе:
Базовое значение по умолчанию: включить
ПодробнееВведите частоту (0–24 часа) для проверки наличия обновлений аналитики безопасности
Базовое значение по умолчанию: 4
ПодробнееТип сканирования
Базовое значение по умолчанию: быстрая проверка
ПодробнееДень проверки расписания в Защитнике:
Базовое значение по умолчанию: "Каждый день"Уровень защиты, предоставляемый облаком:
Базовое значение по умолчанию: не настроено
ПодробнееСканирование сетевых файлов:
Базовое значение по умолчанию: Да
ПодробнееВключение защиты в режиме реального времени
Базовое значение по умолчанию: Да
ПодробнееСканирование скриптов, используемых в браузерах Майкрософт
Базовое значение по умолчанию: Да
ПодробнееСканирование архивных файлов:
Базовое значение по умолчанию: Да
ПодробнееВключите мониторинг поведения:
Базовое значение по умолчанию: Да
ПодробнееВключите облачную защиту:
Базовое значение по умолчанию: Да
ПодробнееСканирование входящих сообщений:
Базовое значение по умолчанию: Да
ПодробнееПроверьте съемные диски во время полной проверки:
Базовое значение по умолчанию: Да
ПодробнееЗапретить приложениям Office внедрять код в другие процессы:
Базовое значение по умолчанию: Блокировать
ПодробнееЗапрет приложениям Office создавать исполняемое содержимое
Базовое значение по умолчанию: Блокировать
ПодробнееЗапретить всем приложениям Office создавать дочерние процессы
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать вызовы API Win32 из макроса Office:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать выполнение потенциально скрытых скриптов (js/vbs/ps):
Базовое значение по умолчанию: Блокировать
ПодробнееЗапретить запуск скачаемого исполняемого содержимого в JavaScript или VBScript:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать скачивание исполняемого содержимого из клиентов электронной почты и веб-почты:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe).
Базовое значение по умолчанию: включить
ПодробнееПотенциально нежелательное действие приложения Defender:
Базовое значение по умолчанию: Блокировать
ПодробнееБлокировать недоверенные и неподписанные процессы, выполняемые с USB:
Базовое значение по умолчанию: Блокировать
ПодробнееВключение защиты сети:
Базовое значение по умолчанию: включить
ПодробнееПример типа согласия на отправку в Defender:
Базовое значение по умолчанию: автоматическая отправка безопасных примеров
Подробнее
Руководство по безопасности MS
Настройка запуска драйвера клиента SMB версии 1:
Базовое значение по умолчанию: отключенный драйвер
ПодробнееПрименение ограничений UAC к локальным учетным записям при входе в сеть:
Базовое значение по умолчанию: включено
ПодробнееСтруктурированная защита от перезаписи обработки исключений:
Базовое значение по умолчанию: включено
ПодробнееСервер SMB версии 1:
Базовое значение по умолчанию: отключено
ПодробнееДайджест-проверка подлинности:
Базовое значение по умолчанию: отключено
Подробнее
Устаревшая версия MSS
Уровень защиты маршрутизации источника IPv6 для сети:
Базовое значение по умолчанию: максимальная защита
ПодробнееУровень защиты сетевой IP-маршрутизации источника:
Базовое значение по умолчанию: максимальная защита
ПодробнееСеть игнорирует запросы на выпуск имени NetBIOS, кроме wins-серверов:
Базовое значение по умолчанию: включено
ПодробнееСетевые перенаправления ICMP переопределяют маршруты, созданные OSPF:
Базовое значение по умолчанию: отключено
Подробнее
Power
Требовать пароль при пробуждении при отключении батареи:
Базовое значение по умолчанию: включено
ПодробнееТребовать пароль при пробуждении при подключении:
Базовое значение по умолчанию: включено
ПодробнееСостояния ожидания при спящем режиме во время работы батареи:
Базовое значение по умолчанию: отключено
ПодробнееСостояния ожидания при спящем режиме во время подключения:
Базовое значение по умолчанию: отключено
Подробнее
Удаленный помощник
-
Запрошена удаленная помощь:
Базовое значение по умолчанию: отключение удаленного помощника
Подробнее
Службы удаленных рабочих столов
Уровень шифрования подключения клиента служб удаленных рабочих столов:
Базовое значение по умолчанию: High
ПодробнееБлокировка перенаправления диска:
Базовое значение по умолчанию: включеноБлокировать сохранение паролей:
Базовое значение по умолчанию: включено
ПодробнееЗапрос пароля при подключении:
Базовое значение по умолчанию: включено
ПодробнееБезопасная связь RPC:
Базовое значение по умолчанию: включено
Подробнее
Удаленное управление
Блокировка дайджест-проверки подлинности клиента:
Базовое значение по умолчанию: включено
ПодробнееБлокировать хранение запуска в качестве учетных данных:
Базовое значение по умолчанию: включено
ПодробнееОбычная проверка подлинности клиента:
Базовое значение по умолчанию: отключено
ПодробнееОбычная проверка подлинности:
Базовое значение по умолчанию: отключено
ПодробнееНезашифрованный трафик клиента:
Базовое значение по умолчанию: отключено
ПодробнееНезашифрованный трафик:
Базовое значение по умолчанию: отключено
Подробнее
Удаленный вызов процедур
-
Параметры клиента без проверки подлинности RPC:
Базовое значение по умолчанию: проверка подлинности
Подробнее
Поиск
-
Отключить индексирование зашифрованных элементов:
Базовое значение по умолчанию: Да
Подробнее
Смарт-экран
Включение Windows SmartScreen
Базовое значение по умолчанию: Да
ПодробнееЗапретить пользователям игнорировать предупреждения SmartScreen
Базовое значение по умолчанию: Да
Подробнее
Системные
-
Инициализация драйвера запуска системы:
Базовое значение по умолчанию: хорошее неизвестное и плохое критическое
Подробнее
Wi-Fi
Блокировать автоматическое подключение к Wi-Fi горячим точкам:
Базовое значение по умолчанию: Да
ПодробнееБлокировать общий доступ к Интернету:
Базовое значение по умолчанию: Да
Подробнее
Диспетчер соединений Windows
-
Блокировать подключение к недоменым сетям:
Базовое значение по умолчанию: включено
Подробнее
Рабочая область Windows Ink
-
Рабочая область рукописного ввода:
Базовое значение по умолчанию: включено
Подробнее
Windows PowerShell
-
Ведение журнала блоков сценариев PowerShell:
Базовое значение по умолчанию: включено
Подробнее