Базовые показатели безопасности Windows для Windows Server 2025

В этой статье описаны параметры конфигурации для гостевых систем Linux, применимые в следующих реализациях:

  • Компьютеры с Windows должны соответствовать требованиям к базовым показателям безопасности вычислений Azure Определение гостевой конфигурации Политики Azure
  • Уязвимости в конфигурации безопасности на компьютерах должны быть исправлены в Microsoft Defender для облака

Для проверок исправления и предложений мы приняли подход к рекомендациям, однако всегда убедитесь, что команды будут тестироваться и не применяться в любой рабочей среде.

Новая версия политики как для аудита, так и для исправления работает на основе нашего движка OSConfig .

Дополнительные сведения см. в разделах Конфигурация гостя политики Azure и Обзор производительности системы безопасности Azure (версия 2).

Общие средства управления безопасностью

Имя Description Severity Математическое ожидание
AfdDisableAddressSharing Имя элемента управления: Системные службы Afd DisableAddressSharing
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Значение реестра: DisableAddressSharing
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowAnonymousSIDOrNameTranslation
(ССЭ-10024-8)		 Управляющее имя: Доступ к сети: Разрешить анонимную трансляцию SID/Name
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
AllowCustomSSPAPIntoLSASS Имя элемента управления: разрешить загрузку пользовательских поставщиков общих служб и точек доступа в LSASS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: AllowCustomSSPsAPs
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowedToFormatAndEjectRemovableMedia
(ССЭ-37701-0)		 Имя элемента управления: Устройства: разрешено форматировать и извлекать съемные носители
Ключ реестра: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение реестра: AllocateDASD
Тип значения реестра: REG_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
Тип значения CSP: строка		 Предупреждение контроллер домена = "OneOf(Equals('0'), equals(''))"
Member Server = "OneOf(Equals('0'), Equals(''))"
Член рабочей группы = "OneOf(Equals('0'), Equals(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Имя элемента управления: MSS: (EnableICMPRedirect) Разрешить переадресациям ICMP переопределять маршруты, сгенерированные OSPF
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Значение реестра: EnableICMPRedirect
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
AllowLocalSystemNULLSessionFallback
(ССЭ-37035-3)		 Имя элемента управления: Безопасность сети: Разрешить откат сеанса LocalSystem NULL
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Значение реестра: allownullsessionfallback
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Имя элемента управления: Безопасность сети: разрешить локальной системе использовать удостоверение компьютера для NTLM
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: UseMachineId
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowPKU2UAuthenticationAllowOnlineID
(ССЭ-38047-7)		 Имя элемента управления: Сетевая безопасность: разрешить запросы аутентификации PKU2U к этому компьютеру для использования учетных записей в Интернете.
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Значение реестра: AllowOnlineID
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(ССЭ-36788-8)		 Имя элемента управления: Выключение: Разрешить выключение системы без необходимости входа в систему
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: ShutdownWithoutLogon
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(АЗ-WIN-202214)		 Управляющее имя: MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на освобождение имен NetBIOS, за исключением WINS-серверов
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Значение реестра: NoNameReleaseOnDemand
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowUIAccessApplicationsToPromptForElevation
(ССЭ-36863-9)		 Имя элемента управления: Контроль учетных записей пользователей: Разрешить приложениям UIAccess запрашивать повышение прав без использования защищенного рабочего стола
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: EnableUIADesktopToggle
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
КоличествоБездельного ВремениТребуетсяДоПриостановкиСессии
(ССЭ-38046-9)		 Имя элемента управления: сетевой сервер Microsoft: необходимое время простоя перед приостановкой сеанса
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: AutoDisconnect
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
Тип значения CSP: Integer		 Критически важно Контроллер домена = "Range(1, 15)"
Участник-сервер = "Диапазон(1, 15)"
Член рабочей группы = "Диапазон(1, 15)"
ApplicationIdentityStartupType (Тип стартапа) Имя элемента управления: удостоверение приложения
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Значение реестра: Начало
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(2)"
Член сервера = "Равно(2)"
Член рабочей группы = "Равно(2)"
Управление приложениямиMSIAllowUserControlOverInstall
(ССЭ-36400-0)		 Имя элемента управления: разрешить пользователю контроль над установками
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Значение реестра: EnableUserControl
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/ApplicationManagement/MSIAllowUserControlOverInstall
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(ССЭ-37490-0)		 Имя элемента управления: Всегда устанавливать с повышенными привилегиями
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Значение реестра: AlwaysInstallElevated
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Имя элемента управления: применение ограничений контроля учетных записей к локальным учетным записям при входе в сеть
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: LocalAccountTokenFilterPolicy
Тип значения реестра: REG_DWORD		 Критически важно Членский сервер = "Равно(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(ССЭ-38354-7)		 Управляющее имя: разрешить учетные записи Майкрософт быть необязательными
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Регистрационное значение: MSAOptional
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditAccountLockout (Блокировка аккаунта)
(ССЭ-37133-6)		 Имя элемента управления: Блокировка учетной записи аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditAccountLockout
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(2), Equals(3))"
Член сервера = "OneOf(Equals(2), Equals(3))"
Член рабочей группы = "OneOf(Equals(2), Equals(3))"
AuditAuthenticationPolicyChange
(ССЭ-38327-3)		 Имя элемента управления: изменение политики проверки подлинности аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PolicyChange_AuditAuthenticationPolicyChange
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditAuthorizationPolicyChange
(ССЭ-36320-0)		 Имя элемента управления: изменение политики авторизации аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PolicyChange_AuditAuthorizationPolicyChange
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditBackupAndRestorePrivilege (АудитРезервное КопированиеИВосстановлениеПривилегия) Имя элемента управления: аудит использования привилегий резервного копирования и восстановления
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: FullPrivilegeAuditing
Тип значения реестра: REG_BINARY
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
Тип значения CSP: двоичный		 Критически важно Контроллер домена = "equals('MDA=')"
Member Server = "Equals('MDA=')"
Член рабочей группы = "Equals('MDA=')"
AuditClientDoesNotSupportEncryption Имя элемента управления: клиент аудита не поддерживает шифрование
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Значение реестра: AuditClientDoesNotSupportEncryption
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditClientDoesNotSupportSigning Имя элемента управления: клиент аудита не поддерживает подпись
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Значение реестра: AuditClientDoesNotSupportSigning
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
АудитКомпьютерУправление аккаунтами
(ССЭ-38004-8)		 Имя элемента управления: Управление учетными записями компьютеров аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Audit/AccountManagement_AuditComputerAccountManagement
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
AuditCredentialValidation (Проверка учетных данных)
(КСЕ-37741-6)		 Имя элемента управления: проверка учетных данных аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogon_AuditCredentialValidation
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditDetailedFileShare (АудитДетализированныйФайлШер)
(АЗ-ВИН-00100)		 Имя элемента управления: Audit Detailed File Share
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/ObjectAccess_AuditDetailedFileShare
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(2), Equals(3))"
Член сервера = "OneOf(Equals(2), Equals(3))"
Член рабочей группы = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceAccess (АудитДиректориеСервисДоступ)
(CCE-37433-0)		 Имя элемента управления: Аудит доступа к службе каталогов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/DSAccess_AuditDirectoryServiceAccess
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(2), Equals(3))"
AuditDirectoryServiceИзменения
(ССЭ-37616-0)		 Имя элемента управления: Аудит изменений службы каталогов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/DSAccess_AuditDirectoryServiceChanges
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
AuditDirectoryServiceРепликация
(AZ-WIN-00093)		 Имя элемента управления: репликация службы каталогов аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/DSAccess_AuditDirectoryServiceReplication
Тип значения CSP: Integer		 Критически важно Контроллер домена = "range(0, )"
АудитРаспределениеГрупповой менеджмент
(ССЭ-36265-7)		 Наименование элемента управления: Управление группой распределения аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountManagement_AuditDistributionGroupManagement
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
AuditFileShare (AuditFileShare)
(AZ-WIN-00102)		 Имя элемента управления: Audit File Share
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/ObjectAccess_AuditFileShare
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditGroupMembership (АудитГруппаЧленство)
(AZ-WIN-00026)		 Имя элемента управления: Членство в группе аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditGroupMembership
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditInsecureGuestLogon Имя элемента управления: аудит небезопасного гостевого входа
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Значение реестра: AuditInsecureGuestLogon
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditIPsecDriver (Драйвер AuditIPsecDriver)
(ССЭ-37853-9)		 Имя элемента управления: драйвер IPsec аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/System_AuditIPsecDriver
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditKerberosAuthenticationService (Служба аутентификации)
(AZ-WIN-00004)		 Имя элемента управления: Служба проверки подлинности Kerberos
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogon_AuditKerberosAuthenticationService
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Имя элемента управления: аудит операций с билетами службы Kerberos
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogon_AuditKerberosServiceTicketOperations
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(2)"
AuditLogoff (АудитВыход из системы)
(КСЕ-38237-4)		 Имя элемента управления: Аудит выхода из системы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditLogoff
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditLogon
(ССЭ-38036-0)		 Имя элемента управления: Аудит входа в систему
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditLogon
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
АудитMPSSVCRuleLevelPolicyChange
(АЗ-ВИН-00111)		 Имя элемента управления: Аудит MPSSVC Rule-Level изменение политики
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
АудитПрочееУправлениеУчетными записямиСобытия
(CCE-37855-4)		 Имя элемента управления: аудит других событий управления аккаунтом
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountManagement_AuditOtherAccountManagementEvents
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
AuditOtherLogonLogoffEvents (АудитПрочееВходВ СистемуСобытия)
(ССЭ-36322-6)		 Имя элемента управления: аудит других событий входа/выхода из системы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditOtherLogonLogoffEvents
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditOtherObjectAccessEvents (События доступаК объектам)
(AZ-WIN-00113)		 Имя элемента управления: аудит событий доступа к другим объектам
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/ObjectAccess_AuditOtherObjectAccessEvents
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditOtherPolicyChangeEvents
(AZ-WIN-00114)		 Имя элемента управления: события аудита, созданные другими изменениями политики безопасности, которые не проверяются в категории изменения политики.
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PolicyChange_AuditOtherPolicyChangeEvents
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(2), Equals(3))"
Член сервера = "OneOf(Equals(2), Equals(3))"
Член рабочей группы = "OneOf(Equals(2), Equals(3))"
AuditOtherSystemEvents (События AuditOtherSystem)
(ССЭ-38030-3)		 Имя элемента управления: аудит других системных событий
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/System_AuditOtherSystemEvents
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Имя элемента управления: Аудит при обнаружении Plug and Play внешнего устройства
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/DetailedTracking_AuditPNPActivity
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
АудитПолитикаИзменение
(ССЭ-38028-7)		 Имя элемента управления: изменение политики аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PolicyChange_AuditPolicyChange
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditProcessCreatedOrStarted
(ССЭ-36059-4)		 Имя элемента управления: События аудита, генерируемые при создании или запуске процесса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/DetailedTracking_AuditProcessCreation
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditRemovableStorage
(ССЭ-37617-8)		 Имя элемента управления: Аудит съемных носителей
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/ObjectAccess_AuditRemovableStorage
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
АудитБезопасностьУправление группами
(ССЭ-38034-5)		 Наименование элемента управления: Управление группой безопасности аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountManagement_AuditSecurityGroupManagement
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditSecurityStateChange (Изменение состояния)
(ССЭ-38114-5)		 Имя элемента управления: Изменение состояния безопасности аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/System_AuditSecurityStateChange
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditSecuritySystemExtension (Расширение системы безопасности)
(ССЭ-36144-4)		 Управляющее имя: расширение системы безопасности аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/System_AuditSecuritySystemExtension
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditSensitivePrivilegeUse
(ССЭ-36267-3)		 Имя элемента управления: использование конфиденциальных привилегий аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/PrivilegeUse_AuditSensitivePrivilegeUse
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AuditServerDoesNotSupportEncryption Имя элемента управления: сервер аудита не поддерживает шифрование
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Значение реестра: AuditServerDoesNotSupportEncryption
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditServerDoesNotSupportSigning Имя элемента управления: сервер аудита не поддерживает подписание
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Значение реестра: AuditServerDoesNotSupportSigning
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditSettingsIncludeCmdLine
(ССЭ-36925-6)		 Имя элемента управления: Включение командной строки в события создания процесса
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Регистрационное значение: ProcessCreationIncludeCmdLine_Enabled
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AuditSpecialLogon
(ССЭ-36266-5)		 Имя элемента управления: Специальный вход в систему аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountLogonLogoff_AuditSpecialLogon
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
AuditSystemIntegrity (Целостность AuditSystem)
(ССЭ-37132-8)		 Наименование элемента управления: целостность системы аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/System_AuditSystemIntegrity
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
АудитПользовательУправление учетной записью
(ССЭ-37856-2)		 Имя элемента управления: Управление учетными записями пользователей аудита
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Конфигурация/Аудит/AccountManagement_AuditUserAccountManagement
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
AutoplayDisallow AutoplayForNonVolumeDevices
(ССЭ-37636-8)		 Имя элемента управления: Запретить автозапуск для устройств, не поддерживающих громкость
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Значение реестра: NoAutoplayfornonVolume
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AutoplaySetDefaultAutoRunBehavior
(ССЭ-38217-6)		 Имя элемента управления: установите поведение по умолчанию для автозапуска
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Значение реестра: NoAutorun
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
АвтоиграВыключитьАвтоигра
(ССЭ-36875-3)		 Имя элемента управления: Выключите автоигру
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Значение реестра: NoDriveTypeAutoRun
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(255)"
Участник сервера = "равно(255)"
Член рабочей группы = "Равно(255)"
BehaviorOfTheElevationPrompt дляАдминистраторов
(ССЭ-37029-6)		 Имя элемента управления: Контроль учетных записей пользователей: поведение запроса на повышение прав для администраторов в режиме утверждения администратором
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: ConsentPromptBehaviorAdmin
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
Тип значения CSP: Integer		 Критически важно Контроллер домена = "Диапазон(1, 2)"
Участник-сервер = "Диапазон(1, 2)"
Член рабочей группы = "Диапазон(1, 2)"
BehaviorOfTheLevationPromptДляStandardUsers
(ССЭ-36864-7)		 Имя элемента управления: Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: ConsentPromptBehaviorUser
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
БлокироватьConsumerMicrosoftAccounts
(AZ-WIN-20198)		 Управляющее имя: блокировать все проверки подлинности пользователей учетной записи Майкрософт
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Значение реестра: DisableUserAuth
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
BlockNetbiosDiscovery Имя элемента управления: Блокировать обнаружение на основе NetBIOS для определения местоположения контроллера домена
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Значение в реестре: BlockNetbiosDiscovery
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БлокНТЛМ Имя элемента управления: Блок NTLM (LM NTLM NTLMv2)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Регистрационное значение: BlockNTLM
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "range(0, 1)"
Участник-сервер = "Диапазон(0, 1)"
Член рабочей группы = "Диапазон(0, 1)"
BlockNTLMServerExceptionList Имя элемента управления: Блокировать список исключений сервера NTLM
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Значение реестра: BlockNTLMServerExceptionList
Тип значения реестра: REG_MULTI_SZ		 Informational Контроллер домена = "OneOf(Equals(''), Equals(null))"
Участник сервера = "OneOf(Equals(''), Equals(null))"
Член рабочей группы = "OneOf(Equals(''), Equals(null))"
Файл страницы ClearVirtualMemory
(AZ-WIN-00181)		 Имя элемента управления: Выключение: Очистить файл подкачки виртуальной памяти
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Значение реестра: ClearPageFileAtShutdown
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
Тип значения CSP: Integer		 Критически важно Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ConfigureDNSClientNETBIOS Имя элемента управления: Настройка параметров NetBIOS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Значение реестра: EnableNetbios
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
ConfigureKernelShadowStacksLaunch Имя элемента управления: Включить безопасность на основе виртуализации
KernelShadowStackLaunch (ЯдроShadowStackLaunch)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Значение реестра: ConfigureKernelShadowStacksLaunch
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "Диапазон(1, 2)"
Участник-сервер = "Диапазон(1, 2)"
Член рабочей группы = "Диапазон(1, 2)"
ConfigureSMBV1ClientDriver
(AZ-WIN-00150)		 Имя элемента управления: настройка драйвера клиента SMB v1
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Значение реестра: Начало
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(4)"
Участник-сервер = "Равно(4)"
Член рабочей группы = "Равно(4)"
КонфигурироватьSMBV1Server
(AZ-WIN-00175)		 Имя элемента управления: Отключить сервер SMB v1
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Регистрационное значение: SMB1
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP
(ССЭ-36625-2)		 Имя элемента управления: отключение загрузки драйверов печати по протоколу HTTP
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Значение реестра: DisableWebPnPDownload
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
ConnectivityProhibitInstallationAndConfigurationOfNetworkBridge
(ССЭ-38002-2)		 Управляющее имя: запрет на установку и настройку сетевого моста в вашей доменной сети DNS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Регистрационное значение: NC_AllowNetBridge_NLA
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
CredentialProvidersAllowPINLogon
(ССЭ-37528-7)		 Имя элемента управления: включение удобного входа с помощью PIN-кода
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: AllowDomainPINLogon
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
CredentialsDelegationRemoteHostPermitsDelegationOfNonExportableCredentials
(АЗ-WIN-20199)		 Управляющее имя: удаленный узел позволяет делегировать неэкспортируемые учетные данные
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Значение реестра: AllowProtectedCreds
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
CredentialsUIDisablePasswordReveal
(ССЭ-37534-5)		 Имя элемента управления: Не отображать кнопку раскрытия пароля
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Значение реестра: DisablePasswordReveal
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
CredentialsUIEnumerateAdministrators
(ССЭ-36512-2)		 Имя элемента управления: перечисление учетных записей администраторов по повышению прав
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Значение реестра: EnumerateAdministrators
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
CredSspAllowEncryptionOracle
(AZ-WIN-201910)		 Управляющее имя: Шифрование Oracle Remediation для протокола CredSSP
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Значение реестра: AllowEncryptionOracle
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
CryptographyAllowedKerberosEncryptionTypes
(ССЭ-37755-6)		 Имя элемента управления: Безопасность сети: настройка типов шифрования, разрешенных для Kerberos
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Значение реестра: SupportedEncryptionTypes
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
Member Server = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640)"
Член рабочей группы = "OneOf(Equals(2147483624), Equals(2147483632), Equals(2147483640))"
КриптографияEccCurve Имя элемента управления: SSL Cryptography EccCurves
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Значение реестра: EccCurves
Тип значения реестра: REG_MULTI_SZ		 Критически важно Контроллер домена = "ContainsAtMost('NistP256','NistP384')"
Member Server = "ContainsAtMost('NistP256','NistP384')"
Член рабочей группы = "ContainsAtMost('NistP256','NistP384')"
КриптографияForceStrongKeyProtection (КриптографияForceStrongKeyProtection)
(АЗ-ВИН-73699)		 Имя элемента управления: Шифрование системы: Принудительная защита надежных ключей пользователя, хранящихся на компьютере
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Значение реестра: ForceKeyProtection
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
Тип значения CSP: Integer		 Это важно Контроллер домена = "равно(2)"
Член сервера = "Равно(2)"
Член рабочей группы = "Равно(2)"
КриптографияSSLCipherSuites
(AZ-WIN-00153)		 Управляющее имя: SSL Cryptography Cipher Suites
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Значение реестра: функции
Тип значения реестра: REG_SZ		 Критически важно (контроллер домена = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Членский сервер = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Член рабочей группы = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation (ОбнаружениеApplicationInstallationsAndPromptForElevation)
(ССЭ-36533-8)		 Имя элемента управления: Контроль учетных записей: обнаружение установок приложений и запрос на повышение прав
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: EnableInstallerDetection
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DeviceGuardLsaCfgFlags
(AZ-WIN-73515)		 Имя элемента управления: включение CredentialGuard
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: LsaCfgFlags
Тип значения реестра: REG_DWORD		 Критически важно Участник-сервер = "Диапазон(1, 2)"
Член рабочей группы = "Диапазон(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Имя элемента управления: Secured-Core Требуется MicrosoftSignedBootChain
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Значение реестра: RequireMicrosoftSignedBootChain
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DeviceGuardRequirePlatformSecurityFeatures
(AZ-WIN-73513)		 Имя элемента управления: Secured-Core Требуется безопасность платформы (безопасная загрузка, DMA)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Значение реестра: RequirePlatformSecurityFeatures
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceGuard/RequirePlatformSecurityFeatures
Тип значения CSP: Integer		 Критически важно контроллер домена = "OneOf(Equals(1), Equals(3))"
Участник сервера = "OneOf(Equals(1), Equals(3))"
Член рабочей группы = "OneOf(Equals(1), Equals(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Имя элемента управления: Secured-Core Требуется таблица атрибутов памяти UEFI
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Регистрационное значение: HVCIMATРатребовано
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
УстановкаУстройстваПредотвращениеМетаданные устройстваИзсети
(АЗ-ВИН-202251)		 Имя элемента управления: запрет на получение метаданных устройства из Интернета
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Значение реестра: PreventDeviceMetadataFromNetwork
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DeviceLockAccountLockoutPolicy (DeviceLockAccountLockoutPolicy (DeviceLockAccountLockout) Имя элемента управления: политика блокировки учетной записи
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/AccountLockoutPolicy
Тип значения CSP: строка		 Критически важно контроллер домена = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))"
Member Server = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Член рабочей группы = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword (Блокировка устройстваClearTextPassword)
(ССЭ-36286-3)		 Управляющее имя: хранение паролей с помощью обратимого шифрования
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/DeviceLock/ClearTextPassword
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
DeviceLockMaximumPasswordAge
(ССЭ-37167-4)		 Control Name: Максимальный срок действия пароля
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/MaximumPasswordAge
Тип значения CSP: Integer		 Критически важно Контроллер домена = "Range(1, 60)"
Участник-сервер = "Диапазон(1, 60)"
Член рабочей группы = "Диапазон(1, 70)"
DeviceLockMinimumPasswordAge
(ССЭ-37073-4)		 Имя элемента управления: минимальный срок действия пароля
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/MinimumPasswordAge
Тип значения CSP: Integer		 Критически важно Контроллер домена = "range(1, )"
Участник сервера = "Диапазон(1, )"
Член рабочей группы = "Range(1, )"
DeviceLockMinimumPasswordLength (Длина минимального пароля)
(ССЭ-36534-6)		 Control Name: минимальная длина пароля
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/MinimumPasswordLength
Тип значения CSP: Integer		 Критически важно Участник-сервер = "Диапазон(14, )"
Член рабочей группы = "Range(14, )"
DeviceLockPasswordComplexity
(ССЭ-37063-5)		 Имя элемента управления: пароль должен соответствовать требованиям сложности
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/PasswordComplexity
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DeviceLockPasswordHistorySize
(ССЭ-37166-6)		 Имя элемента управления: Принудительное использование истории паролей
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DeviceLock/PasswordHistorySize
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(24)"
Член сервера = "Равно(24)"
Член рабочей группы = "Равно(24)"
DeviceLockPreventEnablelingLockScreenCamera
(ССЭ-38347-1)		 Имя элемента управления: Запретить включение камеры на экране блокировки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Регистрационное значение: NoLockScreenCamera
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DeviceLockPreventLockLockScreenSlideShow
(ССЭ-38348-9)		 Имя элемента управления: Запретить включение показа слайдов на экране блокировки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Значение реестра: NoLockScreenSlideshow
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(ССЭ-36142-8)		 Имя элемента управления: Участник домена: Цифровое шифрование или подпись данных защищенного канала (всегда)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Значение реестра: RequireSignOrSeal
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
DigitallyEncryptSecureChannelDataWhen Possible
(ССЭ-37130-2)		 Имя элемента управления: Участник домена: Цифровое шифрование данных защищенного канала (когда это возможно)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Регистрационное значение: SealSecureChannel
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
DigitallySignКоммуникацииAlwaysClient
(ССЭ-36325-9)		 Имя элемента управления: Сетевой клиент Майкрософт: Цифровая подпись при обмене данными (всегда)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Значение реестра: RequireSecuritySignature
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DigitallySignCommunicationsAlwaysServer
(ССЭ-37864-6)		 Управляющее имя: сетевой сервер Microsoft: цифровая подпись обмена данными (всегда)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: RequireSecuritySignature
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DigitallySignCommunicationsIfClientAgree
(ССЭ-35988-5)		 Управляющее имя: сетевой сервер Майкрософт: цифровая подпись сообщений (если клиент согласен)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: EnableSecuritySignature
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DigitallySignCommunicationsIfServerAgrees
(ССЭ-36269-9)		 Имя элемента управления: Сетевой клиент Майкрософт: Цифровая подпись при обмене данными (если сервер согласен)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Значение реестра: EnableSecuritySignature
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DigitallySignSecureChannelDataWhenPossible
(ССЭ-37222-7)		 Управляющее имя: Участник домена: Цифровая подпись данных защищенного канала (если это возможно)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Значение реестра: SignSecureChannel
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
DisableLocalAccountPasswordChanges
(ССЭ-37508-9)		 Имя элемента управления: Участник домена: Отключить изменение пароля учетной записи компьютера
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Значение реестра: DisablePasswordChange
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
ОтключитьSMBv1Client
(AZ-WIN-00122)		 Имя элемента управления: Отключить клиент SMB v1 (удалить зависимость от LanmanWorkstation)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Значение реестра: DependOnService
Тип значения реестра: REG_MULTI_SZ		 Критически важно Контроллер домена = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Member Server = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Член рабочей группы = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Отключение клиентовКогдаВход в системуЧасыИстекает
(ССЭ-37972-7)		 Имя элемента управления: Сетевой сервер Майкрософт: Отключать клиентов по истечении времени входа в систему
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: EnableForcedLogOff
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DmaGuardDeviceEnumerationPolicy Control Name: Политика перечисления для внешних устройств, несовместимых с Kernel DMA Protection
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Protection
Значение реестра: DeviceEnumerationPolicy
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/DmaGuard/DeviceEnumerationPolicy
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(1))"
Участник-сервер = "OneOf(Equals(0), Equals(1))"
Член рабочей группы = "OneOf(Equals(0), Equals(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Имя элемента управления: отключение разрешения имен многоадресной рассылки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Значение реестра: EnableMulticast
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
DODownloadMode
(AZ-WIN-93259)		 Имя элемента управления: Оптимизация доставки: методы режима загрузки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Значение реестра: DODownloadMode
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), equals(100))"
Member Server = «OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))»
Член рабочей группы = "OneOf(Equals(0), Equals(1), Equals(2), Equals(99), Equals(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(ССЭ-36316-8)		 Имя элемента управления: Доступ к сети: Не разрешать анонимное перечисление учетных записей SAM
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: RestrictAnonymousSAM
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
(ССЭ-36077-6)		 Имя элемента управления: Доступ к сети: Не разрешать анонимное перечисление учетных записей и общих ресурсов SAM
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: RestrictAnonymous
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Имя элемента управления: Интерактивный вход в систему: Не отображать последнее имя пользователя
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: DontDisplayLastUserName
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
DoNotRequireCTRLALTDEL
(ССЭ-37637-6)		 Имя элемента управления: Интерактивный вход в систему: Не требуется CTRL+ALT+DEL
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: DisableCAD
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
EnableAuthEpResolution
(ССЭ-37346-4)		 Имя элемента управления: включить аутентификацию клиента RPC Endpoint Mapper
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Значение реестра: EnableAuthEpResolution
Тип значения реестра: REG_DWORD		 Критически важно Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
EnableAuthRateLimiter (Ограничитель EnableAuthRateLimiter) Имя элемента управления: включить ограничитель скорости аутентификации
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Значение реестра: EnableAuthRateLimiter
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
EnableAuthRateLimiterTimeout Имя элемента управления: Включить ограничитель скорости аутентификации (время ожидания задержки)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: InvalidAuthenticationDelayTimeInMs
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "Диапазон(2000, 5000)"
Участник сервера = "Диапазон(2000, 5000)"
Член рабочей группы = "Range(2000, 5000)"
ВключеноNTPClient
(КСЕ-37843-0)		 Имя элемента управления: включить клиент Windows NTP
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Значение реестра: Включено
Тип значения реестра: REG_DWORD		 Критически важно Член рабочей группы = "Равно(1)"
EnableGuestAccountStatus (АктивируйтеGuestAccountStatus)
(ССЭ-37432-2)		 Имя элемента управления: Учетные записи: Статус гостевой учетной записи
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
EnableMailslotsLanmanСервер Имя элемента управления: Включить удаленные почтовые слоты (сервер Lanman)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Значение реестра: EnableMailslots
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
EnableMailslotsLanmanWorkstation Имя элемента управления: Включить удаленные почтовые слоты (Lanman Workstation)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Значение реестра: EnableMailslots
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
EnableStructuredExceptionHandlingOverwriteProtection (ВключениеСтруктурированноеИсключениеОбработкаПерезапись)
(АЗ-WIN-202210)		 Имя элемента управления: Включить защиту от перезаписи структурированной обработки исключений (SEHOP)
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Значение реестра: DisableExceptionChainValidation
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Файл шифрованияNTFSPagingFile Имя элемента управления: Системные политики NtfsEncryptPagingFile
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Policies
Значение реестра: NtfsEncryptPagingFile
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
EventLogChannelSecurityLogRetention
(ССЭ-37145-0)		 Имя элемента управления: Безопасность: Управление поведением журнала событий, когда файл журнала достигает максимального размера
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Ценность реестра: хранение
Тип значения реестра: REG_SZ		 Критически важно Контроллер домена = "OneOf(Equals('0'), Equals(null))"
Членский сервер = "OneOf(Equals('0'), Equals(null))"
Член рабочей группы = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSetupLogMaxSize
(ССЭ-37526-1)		 Имя элемента управления: Настройка: укажите максимальный размер файла журнала (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Значение реестра: MaxSize
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "range(32768, )"
Участник-сервер = "Диапазон(32768, )"
Член рабочей группы = "Range(32768, )"
EventLogChannelSetupLogRetention
(ССЭ-38276-2)		 Имя элемента управления: Настройка: Управление поведением журнала событий, когда файл журнала достигает максимального размера
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Ценность реестра: хранение
Тип значения реестра: REG_SZ		 Критически важно Контроллер домена = "OneOf(Equals('0'), Equals(null))"
Членский сервер = "OneOf(Equals('0'), Equals(null))"
Член рабочей группы = "OneOf(Equals('0'), Equals(null))"
EventLogChannelSystemLogRetention
(ССЭ-36160-0)		 Имя элемента управления: Система: поведение журнала событий управления, когда файл журнала достигает максимального размера
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Ценность реестра: хранение
Тип значения реестра: REG_SZ		 Критически важно Контроллер домена = "OneOf(Equals('0'), Equals(null))"
Членский сервер = "OneOf(Equals('0'), Equals(null))"
Член рабочей группы = "OneOf(Equals('0'), Equals(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(АЗ-WIN-202212)		 Имя элемента управления: MSS: (WarningLevel) Пороговое значение в процентах для журнала событий безопасности, при котором система будет генерировать предупреждение
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Значение реестра: WarningLevel
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "range(50, 90)"
Участник-сервер = "Диапазон(50, 90)"
Член рабочей группы = "Диапазон(50, 90)"
EventLogServiceControlEventLogBehavior
(КСЕ-37775-4)		 Имя элемента управления: Application: Управление поведением журнала событий, когда файл журнала достигает максимального размера
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Ценность реестра: хранение
Тип значения реестра: REG_SZ		 Критически важно Контроллер домена = "OneOf(Equals('0'), Equals(null))"
Членский сервер = "OneOf(Equals('0'), Equals(null))"
Член рабочей группы = "OneOf(Equals('0'), Equals(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(ССЭ-37948-7)		 Имя элемента управления: Приложение: укажите максимальный размер файла журнала (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Значение реестра: MaxSize
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "range(32768, )"
Участник-сервер = "Диапазон(32768, )"
Член рабочей группы = "Range(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(ССЭ-37695-4)		 Имя элемента управления: Безопасность: укажите максимальный размер файла журнала (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Значение реестра: MaxSize
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "range(196608, )"
Участник-сервер = "Диапазон(196608, )"
Член рабочей группы = "Range(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(ССЭ-36092-5)		 Имя элемента управления: Система: укажите максимальный размер файла журнала (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Значение реестра: MaxSize
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "range(32768, )"
Участник-сервер = "Диапазон(32768, )"
Член рабочей группы = "Range(32768, )"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Имя элемента управления: отключение пользовательского интерфейса Майкрософт
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Значение реестра: DisableWindowsConsumerFeatures
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Experience/AllowWindowsConsumerFeatures
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
ExperienceDisableConsumerAccountStateContent
(АЗ-WIN-202217)		 Имя элемента управления: отключение содержимого состояния учетной записи пользователя в облаке
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Значение реестра: DisableConsumerAccountStateContent
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Experience/DisableConsumerAccountStateContent
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
ОпытНе ПоказыватьОтзывыУведомления
(AZ-WIN-00140)		 Имя элемента управления: Не отображать уведомления об отзывах
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Значение реестра: DoNotShowFeedbackNotifications
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(ССЭ-36660-9)		 Имя элемента управления: отключение завершения работы кучи при повреждении
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Значение реестра: NoHeapTerminationOnCorruption
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(ССЭ-38040-2)		 Имя элемента управления: Брандмауэр Windows: Домен: Настройки: Применять правила безопасности локального соединения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: AllowLocalIPsecPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
FirewallDomainProfileApplyLocalFirewallRules
(ССЭ-37860-4)		 Имя элемента управления: Брандмауэр Windows: Домен: Настройки: Применять правила локального брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: AllowLocalPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
БрандмауэрДоменПрофильОтображениеУведомление
(ССЭ-38041-0)		 Имя элемента управления: Брандмауэр Windows: Домен: Настройки: Отображать уведомление
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: DisableNotifications
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
БрандмауэрДоменПрофильВходящееПодключение
(АЗ-WIN-202252)		 Имя элемента управления: Брандмауэр Windows: Домен: Входящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: DefaultInboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
БрандмауэрДоменПрофильЖурналСброшенные пакеты
(АЗ-WIN-202226)		 Имя элемента управления: Брандмауэр Windows: Домен: Ведение журнала: Журнал отброшенных пакетов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Значение реестра: LogDroppedPackets
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
FirewallDomainProfileLogFileMaxSize
(АЗ-WIN-202225)		 Имя элемента управления: Брандмауэр Windows: Домен: Ведение журнала: Ограничение размера (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Значение реестра: LogFileSize
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "range(16384, )"
Участник сервера = "Диапазон(16384, )"
ИмяФайла FirewallDomainProfileLogFile
(АЗ-WIN-202224)		 Имя элемента управления: Брандмауэр Windows: Домен: Ведение журнала: Имя
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Значение реестра: LogFilePath
Тип значения реестра: REG_SZ		 Informational Контроллер домена = "Содержит('.log')"
Членский сервер = "Содержит('.log')"
БрандмауэрДоменПрофильЖурналУспешные подключения
(АЗ-WIN-202227)		 Имя элемента управления: Брандмауэр Windows: Домен: Ведение журнала: Журнал успешных подключений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Значение реестра: LogSuccessfulConnections
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
БрандмауэрДоменПрофильИсходящее подключение
(ССЭ-36146-9)		 Имя элемента управления: Брандмауэр Windows: Домен: Исходящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: DefaultOutboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Состояние профиля FirewallDomainProfile
(ССЭ-36062-8)		 Имя элемента управления: Брандмауэр Windows: Домен: Состояние брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: EnableFirewall
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Межсетевой экранДоменПрофильОдноадресный ответ
(AZ-WIN-00088)		 Имя элемента управления: Брандмауэр Windows: Домен: Разрешить одноадресный ответ
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Значение реестра: DisableUnicastResponsesToMulticastBroadcast
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(ССЭ-36063-6)		 Имя элемента управления: Брандмауэр Windows: Частный: Настройки: Применять правила безопасности локального подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: AllowLocalIPsecPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(ССЭ-37438-9)		 Имя элемента управления: Брандмауэр Windows: Частный: Параметры: Применять правила локального брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: AllowLocalPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрPrivateProfileDisplayNotification
(ССЭ-37621-0)		 Имя элемента управления: Брандмауэр Windows: Частный: Настройки: Отображать уведомление
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: DisableNotifications
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPrivateProfileInboundConnection
(АЗ-WIN-202228)		 Имя элемента управления: Брандмауэр Windows: Частный: Входящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: DefaultInboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрПриватныйПрофильЖурналОтброшенныеПакеты
(AZ-WIN-202231)		 Имя элемента управления: Брандмауэр Windows: Частный: Ведение журнала: Журнал отброшенных пакетов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Значение реестра: LogDroppedPackets
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPrivateProfileLogFileMaxSize
(АЗ-WIN-202230)		 Имя элемента управления: Брандмауэр Windows: Частный: Ведение журнала: Ограничение размера (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Значение реестра: LogFileSize
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "range(16384, )"
Участник сервера = "Диапазон(16384, )"
Член рабочей группы = "Range(16384, )"
ИмяФайла FirewallPrivateProfileLogFile
(АЗ-ВИН-202229)		 Имя элемента управления: Брандмауэр Windows: Частный: Ведение журнала: Имя
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Значение реестра: LogFilePath
Тип значения реестра: REG_SZ		 Informational Контроллер домена = "Содержит('.log')"
Членский сервер = "Содержит('.log')"
Член рабочей группы = "Содержит('.log')"
БрандмауэрПриватныйПрофильЖурналУспешныеПодключения
(АЗ-WIN-202232)		 Имя элемента управления: Брандмауэр Windows: Частный: Ведение журнала: Журнал успешных подключений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Значение реестра: LogSuccessfulConnections
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрPrivateProfileOutboundConnection
(ССЭ-38332-3)		 Имя элемента управления: Брандмауэр Windows: Частный: Исходящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: DefaultOutboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
FirewallPrivateProfileState (Состояние FirewallPrivateProfile)
(ССЭ-38239-0)		 Имя элемента управления: Брандмауэр Windows: Частный: Состояние брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: EnableFirewall
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрПриватныйПрофильОднокастовый ответ
(AZ-WIN-00089)		 Имя элемента управления: Брандмауэр Windows: Частный: Разрешить одноадресный ответ
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Значение реестра: DisableUnicastResponsesToMulticastBroadcast
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(ССЭ-36268-1)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Настройки: Применять правила безопасности локального подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: AllowLocalIPsecPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Параметры: Применять правила локального брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: AllowLocalPolicyMerge
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрPublicProfileDisplayNotification
(ССЭ-38043-6)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Настройки: Отображать уведомление
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: DisableNotifications
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPublicProfileInboundConnection
(АЗ-WIN-202234)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Входящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: DefaultInboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPublicProfileLogDroppedPackets
(АЗ-ВИН-202237)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Ведение журнала: Журнал отброшенных пакетов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Значение реестра: LogDroppedPackets
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPublicProfileLogFileMaxSize
(АЗ-WIN-202236)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Ведение журнала: Ограничение размера (КБ)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Значение реестра: LogFileSize
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "range(16384, )"
Участник сервера = "Диапазон(16384, )"
Член рабочей группы = "Range(16384, )"
Имя файла FirewallPublicProfileLogFile
(АЗ-ВИН-202235)		 Имя элемента управления: Windows Firewall: Public: Logging: Name
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Значение реестра: LogFilePath
Тип значения реестра: REG_SZ		 Informational Контроллер домена = "Содержит('.log')"
Членский сервер = "Содержит('.log')"
Член рабочей группы = "Содержит('.log')"
БрандмауэрПубличныйПрофильЖурналУспешныеПодключения
(АЗ-WIN-202233)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Ведение журнала: Журнал успешных подключений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Значение реестра: LogSuccessfulConnections
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
БрандмауэрПубличныйПрофильИсходящееПодключение
(ССЭ-37434-8)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Исходящие подключения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: DefaultOutboundAction
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Состояние FirewallPublicProfile
(ССЭ-37862-0)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Состояние брандмауэра
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: EnableFirewall
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
FirewallPublicProfileUnicastResponse (БрандмауэрПубличныйПрофильUnicastResponse)
(AZ-WIN-00090)		 Имя элемента управления: Брандмауэр Windows: Общедоступный: Разрешить одноадресный ответ
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Значение реестра: DisableUnicastResponsesToMulticastBroadcast
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(ССЭ-37850-5)		 Имя элемента управления: Аудит: принудительное изменение параметров подкатегории политики аудита (Windows Vista или более поздней версии) для переопределения параметров категории политики аудита
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: SCENoApplyLegacyAuditPolicy
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
GroupPolicyDisableBackgroundPolicy
(ССЭ-14437-8)		 Имя элемента управления: отключение фонового обновления групповой политики
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: DisableBkGndGroupPolicy
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Имя элемента управления: продолжить работу на этом устройстве
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: EnableCdp
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
GroupPolicyNoBackgroundPolicy
(ССЭ-36169-1)		 Имя элемента управления: Настройка обработки политики реестра: Не применять во время периодической фоновой обработки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Значение реестра: NoBackgroundPolicy
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Групповая политикаNoGPOListИзменения
(ССЭ-36169-1а)		 Имя элемента управления: Настроить обработку политики реестра: Обрабатывать, даже если объекты групповой политики не изменились
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Регистрационное значение: NoGPOListChanges
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
ICMNC_ExitOnISP
(ССЭ-37163-3)		 Control Name: Выключите мастер подключения к Интернету, если URL-соединение ссылается на Microsoft.com
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Мастер подключения к Интернету
Значение реестра: ExitOnMSICW
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
ОлицетворениеКлиент
(AZ-WIN-73785)		 Имя элемента управления: олицетворение клиента после проверки подлинности
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ImpersonateClient
Тип значения CSP: строка		 Это важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(АЗ-WIN-202244)		 Имя элемента управления: MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от подмены пакетов)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Значение реестра: DisableIPSourceRouting
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(2)"
Член сервера = "Равно(2)"
Член рабочей группы = "Равно(2)"
IPv6SourceRoutingProtectionLevel
(АЗ-WIN-202213)		 Имя элемента управления: MSS: (DisableIPSourceRouting IPv6) уровень защиты маршрутизации IP-источника (защищает от подмены пакетов)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Значение реестра: DisableIPSourceRouting
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "равно(2)"
Член сервера = "Равно(2)"
Член рабочей группы = "Равно(2)"
KDCHashАлгоритмы Имя элемента управления: настройка алгоритмов хеширования для входа в систему сертификата (KDC)
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Значение реестра: PKINITHashAlgorithmConfigurationEnabled
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KDCHashAlgorithmsSHA1 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (KDC) - SHA1
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Регистрационное значение: PKINITSHA1
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KDCHashAlgorithmsSHA256 Имя элемента управления: настройка алгоритмов хэширования для входа в систему с сертификатом (KDC) — SHA256
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Регистрационное значение: PKINITSHA256
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KDCHashAlgorithmsSHA384 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (KDC) — SHA384
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Регистрационное значение: PKINITSHA384
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KDCHashAlgorithmsSHA512 Имя элемента управления: настройка алгоритмов хэширования для входа в систему с сертификатом (KDC) — SHA512
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Регистрационное значение: PKINITSHA512
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KerberosHashAlgorithms Имя элемента управления: настройка алгоритмов хеширования для входа в систему сертификата (Kerberos)
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Значение реестра: PKINITHashAlgorithmConfigurationEnabled
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KerberosHashAlgorithmsSHA1 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (Kerberos) — SHA1
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Регистрационное значение: PKINITSHA1
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KerberosHashAlgorithmsSHA256 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (Kerberos) — SHA256
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Регистрационное значение: PKINITSHA256
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KerberosHashAlgorithmsSHA384 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (Kerberos) — SHA384
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Регистрационное значение: PKINITSHA384
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
KerberosHashAlgorithmsSHA512 Имя элемента управления: настройка алгоритмов хэширования для входа в систему сертификата (Kerberos) — SHA512
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Регистрационное значение: PKINITSHA512
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
LANManagerAuthenticationLevel
(ССЭ-36173-3)		 Имя элемента управления: Безопасность сети: уровень аутентификации LAN Manager
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: LmCompatibilityLevel
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(5)"
Участник-сервер = "Равно(5)"
Член рабочей группы = "Равно(5)"
LanmanWorkstationEnableInsecureGuestLogons
(АЗ-ВИН-00171)		 Имя элемента управления: Включить небезопасные гостевые входы в систему
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Значение реестра: AllowInsecureGuestAuth
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LanmanWorkstation/EnableInsecureGuestLogons
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
LDAPClientSigningRequirements
(ССЭ-36858-9)		 Имя элемента управления: Безопасность сети: Требования к подписи клиента LDAP
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Значение реестра: LDAPClientIntegrity
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
Тип значения CSP: Integer		 Критически важно Контроллер домена = "Диапазон(1, 2)"
Участник-сервер = "Диапазон(1, 2)"
Член рабочей группы = "Диапазон(1, 2)"
LDAPServerChannelBindingTokenRequirements Имя элемента управления: контроллер домена: требования к маркеру привязки канала сервера LDAP
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Значение реестра: LdapEnforceChannelBinding
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Имя элемента управления: контроллер домена: применение требований к подписи сервера LDAP
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Значение реестра: LDAPServerEnforceIntegrity
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Пусть всеPermissionsApplyToAnonymousUsers
(ССЭ-36148-5)		 Имя элемента управления: Доступ к сети: Разрешить всем применять к анонимным пользователям.
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: EveryoneIncludesAnonymous
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ОграничьтеLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(ССЭ-37615-2)		 Имя элемента управления: Учетные записи: Ограничьте использование пустых паролей локальной учетной записью только входом в консоль
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: LimitBlankPasswordUse
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Имя элемента управления: запретить пользователю отображать данные учетной записи при входе в систему
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: BlockUserFromShowingAccountDetailsOnSignin
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
LogonDontEnumerateConnectedUsers
(АЗ-WIN-202216)		 Управляющее имя: не перечислять подключенных пользователей на компьютерах, присоединенных к домену.
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: DontEnumerateConnectedUsers
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
LSAPPLПротекция Имя элемента управления: Включить защиту LSA PPL
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: RunAsPPL
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "Диапазон(1, 2)"
Участник-сервер = "Диапазон(1, 2)"
Член рабочей группы = "Диапазон(1, 2)"
Предел MachineInactivityLimit
(AZ-WIN-73645)		 Имя элемента управления: Интерактивный вход в систему: Ограничение бездействия компьютера
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: InactivityTimeoutSecs
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
Тип значения CSP: Integer		 Это важно Контроллер домена = "Range(1, 900)"
Участник-сервер = "Диапазон(1, 900)"
Член рабочей группы = "Диапазон(1, 900)"
МаксимальныйMachineAccountPasswordAge (МаксимальныйMachineAccountPasswordAge)
(ССЭ-37431-4)		 Имя элемента управления: Участник домена: максимальный срок действия пароля учетной записи компьютера
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Значение реестра: MaximumPasswordAge
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(30)"
Участник-сервер = "Равно(30)"
MessageTextUserLogon
(АЗ-WIN-202253)		 Имя элемента управления: Интерактивный вход в систему: текст сообщения для пользователей, пытающихся войти в систему
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: LegalNoticeText
Тип значения реестра: REG_SZ		 Предупреждение Контроллер домена = "Not(OneOf(Equals(''), Equals(null)))"
Member Server = "Not(OneOf(Equals(''), Equals(null)))"
Член рабочей группы = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(АЗ-WIN-20225)		 Имя элемента управления: Интерактивный вход в систему: Заголовок сообщения для пользователей, пытающихся войти в систему
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: LegalNoticeCaption
Тип значения реестра: REG_SZ		 Предупреждение Контроллер домена = "Not(OneOf(Equals(''), Equals(null)))"
Member Server = "Not(OneOf(Equals(''), Equals(null)))"
Член рабочей группы = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(ССЭ-37553-5)		 Имя элемента управления: Безопасность сети: минимальная безопасность сеанса для клиентов на основе NTLM SSP (включая защищенный RPC)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Значение реестра: NTLMMinClientSec
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(537395200)"
Членский сервер = "равно(537395200)"
Член рабочей группы = "Равно(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(ССЭ-37835-6)		 Имя элемента управления: Безопасность сети: минимальная безопасность сеанса для серверов на основе NTLM SSP (включая защищенные RPC)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Значение реестра: NTLMMinServerSec
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(537395200)"
Членский сервер = "равно(537395200)"
Член рабочей группы = "Равно(537395200)"
МинимальнаяSMBClientVersion Имя элемента управления: Обязательная минимальная версия клиента SMB
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Регистрационное значение: MinSmb2Dialect
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(768),Equals(770),Equals(785))"
Участник сервера = "OneOf(Equals(768),Equals(770),Equals(785))"
Член рабочей группы = "OneOf(Equals(768),Equals(770),Equals(785))"
MinimumSMBServerVersion Имя элемента управления: Обязательная минимальная версия SMB Server
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Регистрационное значение: MinSmb2Dialect
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(768),Equals(770),Equals(785))"
Участник сервера = "OneOf(Equals(768),Equals(770),Equals(785))"
Член рабочей группы = "OneOf(Equals(768),Equals(770),Equals(785))"
MitigationOptionsFontBlocking Имя элемента управления: WindowsNT MitigationOptions MitigationOptions FontBocking
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Значение в реестре: MitigationOptions_FontBocking
Тип значения реестра: REG_SZ		 Критически важно Контроллер домена = "равно('1000000000000')"
Участник-сервер = "Равно('1000000000000')"
Член рабочей группы = "Равно('1000000000000')"
NetBTNodeTypeConfiguration
(АЗ-WIN-202211)		 Имя элемента управления: конфигурация NetBT NodeType
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Значение реестра: NodeType
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(2)"
Член сервера = "Равно(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Управляющее имя: запретить использование общего доступа к интернет-соединению в вашей доменной сети DNS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Регистрационное значение: NC_ShowSharedAccessUI
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
NetworkProviderHardenedPathsNETLOGON
(АЗ-WIN-202250)		 Имя элемента управления: Усиленные пути UNC - NETLOGON
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Значение в реестре: \*\NETLOGON
Тип значения реестра: REG_SZ		 Предупреждение Контроллер домена = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Member Server = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL
(АЗ-ВИН-202251)		 Имя элемента управления: Упрочненные пути UNC - SYSVOL
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Значение реестра: \*\SYSVOL
Тип значения реестра: REG_SZ		 Предупреждение контроллер домена = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Member Server = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Имя элемента управления: Безопасность сети: принудительное выход из системы по истечении времени входа в систему
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(ССЭ-37057-7)		 Имя элемента управления: Контроль учетных записей пользователей: повышение прав только тех приложений UIAccess, которые установлены в безопасных местах
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: EnableSecureUIAPaths
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
OverrideMinimumEnabledDTLSVersionClient Имя элемента управления: Переопределить минимальную включенную версию DTLS Клиент
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
Тип значения CSP: строка		 Это важно Контроллер домена = "равно('1.2')"
Членский сервер = "Равно('1.2')"
Член рабочей группы = "Равно('1.2')"
OverrideMinimumEnabledDTLSVersionServer Имя элемента управления: Переопределить минимально включенный сервер версии DTLS
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
Тип значения CSP: строка		 Критически важно Контроллер домена = "равно('1.2')"
Членский сервер = "Равно('1.2')"
Член рабочей группы = "Равно('1.2')"
OverrideMinimumEnabledTLSVersionClient Имя элемента управления: Переопределить минимальную включенную версию TLS Клиент
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
Тип значения CSP: строка		 Критически важно Контроллер домена = "OneOf(Equals('1.2'),Equals('1.3'))"
Member Server = "OneOf(Equals('1.2'),Equals('1.3'))"
Член рабочей группы = "OneOf(Equals('1.2'),Equals('1.3'))"
OverrideMinimumEnabledTLSVersionServer Имя элемента управления: Переопределить минимально включенную версию сервера TLS
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
Тип значения CSP: строка		 Критически важно Контроллер домена = "OneOf(Equals('1.2'),Equals('1.3'))"
Member Server = "OneOf(Equals('1.2'),Equals('1.3'))"
Член рабочей группы = "OneOf(Equals('1.2'),Equals('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(АЗ-WIN-202208)		 Имя элемента управления: включить транскрибирование PowerShell
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Значение реестра: EnableTranscripting
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Предотвращение установки драйверов принтеров пользователями при подключении к общим принтерам
(ССЭ-37942-0)		 Имя элемента управления: Устройства: запрет на установку пользователями драйверов принтера
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Значение реестра: AddPrinterDrivers
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
ПринтерыRestrictDriverInstallationToAdministrators
(АЗ-WIN-202202)		 Имя элемента управления: Ограничивает установку драйвера печати только администраторами
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Значение реестра: RestrictDriverInstallationToAdministrators
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
КонфиденциальностьРазрешениеВводПерсонализация
(AZ-WIN-00168)		 Имя элемента управления: разрешить персонализацию ввода
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Значение реестра: AllowInputPersonalization
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/Privacy/AllowInputPersonalization
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
PromptUserToChangePasswordBeforeExpiration
(ССЭ-10930-6)		 Имя элемента управления: Интерактивный вход в систему: Запрашивает у пользователя изменение пароля до истечения срока его действия
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Значение реестра: PasswordExpiryWarning
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
Тип значения CSP: Integer		 Informational Контроллер домена = "Range(5, 14)"
Участник-сервер = "Диапазон(5, 14)"
Член рабочей группы = "Диапазон(5, 14)"
RDPPortNumber
(AZ-WIN-00156)		 Имя элемента управления: Обнаружение изменения в порту RDP по умолчанию
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Значение реестра: PortNumber
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(3389)"
Участник-сервер = "равно(3389)"
Член рабочей группы = "Равно(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Имя элемента управления: Консоль восстановления: Разрешить копирование гибких дисков и доступ ко всем дискам и всем папкам
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Значение реестра: SetCommand
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
Тип значения CSP: Integer		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
ОтказМашинаУчетная записьПарольИзменен Имя элемента управления: Контроллер домена: Запретить изменение пароля учетной записи компьютера
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Значение реестра: RefusePasswordChange
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Удаленная помощьЗапрошеннаяУдаленная помощь
(ССЭ-37281-3)		 Имя элемента управления: Настройка запрашиваемой удаленной помощи
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: fAllowToGetHelp
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Удаленная помощьНепрошенаяУдаленная помощь
(ССЭ-36388-7)		 Имя элемента управления: Настроить предложение удаленной помощи
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: fAllowUnsolicited
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(ССЭ-36627-8)		 Control Name: Установите уровень шифрования клиентского соединения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: MinEncryptionLevel
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "Диапазон(3,4)"
Участник-сервер = "Диапазон(3,4)"
Член рабочей группы = "Диапазон(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Имя элемента управления: Запретить перенаправление диска
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: fDisableCdm
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RemoteDesktopServicesDoNotAllowPasswordSaving
(ССЭ-36223-6)		 Имя элемента управления: Не разрешать сохранение паролей
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: DisablePasswordSaving
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(ССЭ-37929-7)		 Имя элемента управления: Всегда запрашивать пароль при подключении
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: fPromptForPassword
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(ССЭ-37567-5)		 Имя элемента управления: требуется защищенное соединение RPC
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: fEncryptRPCTraffic
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
Удаленно доступныеRegistryPaths
(ССЭ-37194-8)		 Имя элемента управления: Доступ к сети: Удаленно доступные пути реестра
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Регистрационное значение: Machine
Тип значения реестра: REG_MULTI_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Тип значения CSP: MultiString		 Критически важно Контроллер домена = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\ServerApplications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Member Server = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\ServerApplications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Член рабочей группы = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Серверные приложения,Программное обеспечение\Microsoft\Windows NT\CurrentVersion'), равно(''))"
УдаленноДоступныеРеестрПути ИПодпути
(ССЭ-36347-3)		 Имя элемента управления: Доступ к сети: Удаленно доступные пути и подпути реестра
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Регистрационное значение: Machine
Тип значения реестра: REG_MULTI_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Тип значения CSP: MultiString		 Критически важно Контроллер домена = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), equals(''))"
Member Server = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), equals(''))"
Член рабочей группы = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Control\Terminal Server,System\CurrentControlSet\Control\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), equals(''))"
RemoteManagementAllowBasicAuthentication_Client
(ССЭ-36254-1)		 Имя элемента управления: Удаленное управление (WinRM) Разрешить базовую аутентификацию
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Значение реестра: AllowBasic
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowBasicAuthentication_Service
(АЗ-ВИН-73599)		 Имя элемента управления: Удаленное управление (WinRM) Разрешить базовую аутентификацию - Служба
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: AllowBasic
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
RemoteManagementAllowRemoteServerManagement (Удаленное управление) Имя элемента управления: Разрешить удаленное управление сервером через WinRM
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: AllowAutoConfig
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Имя элемента управления: разрешить удаленное управление сервером через WinRM-IPv4Filter
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: IPv4Filter
Тип значения реестра: REG_SZ		 Informational Контроллер домена = "ContainsAtLeast('')"
Членский сервер = "ContainsAtLeast('')"
Член рабочей группы = "ContainsAtLeast('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Имя элемента управления: разрешить удаленное управление сервером через WinRM-IPv6Filter
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: IPv6Filter
Тип значения реестра: REG_SZ		 Informational Контроллер домена = "ContainsAtLeast('')"
Членский сервер = "ContainsAtLeast('')"
Член рабочей группы = "ContainsAtLeast('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(ССЭ-38223-4)		 Имя элемента управления: Удаленное управление (WinRM) Разрешить незашифрованный трафик
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Значение реестра: AllowUnencryptedTraffic
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Имя элемента управления: Удаленное управление (WinRM) Разрешить незашифрованный трафик - Служба
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: AllowUnencryptedTraffic
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Удаленное управлениеDisallowDigestАутентификация
(ССЭ-38318-2)		 Имя элемента управления: Удаленное управление (WinRM) Запретить дайджест-аутентификацию
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Значение реестра: AllowDigest
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(0)"
Членский сервер = "Равно(0)"
Член рабочей группы = "Равно(0)"
Удаленное управлениеDisallowStoringOfRunAsCredentials
(ССЭ-36000-8)		 Имя элемента управления: Удаленное управление (WinRM) Запретить WinRM хранить учетные данные RunAs
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Значение реестра: DisableRunAs
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Имя элемента управления: Ограничение неаутентифицированных клиентов RPC
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Значение реестра: RestrictRemoteClients
Тип значения реестра: REG_DWORD		 Критически важно Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
ПереименоватьAdministratorAccount
(ССЭ-10976-9)		 Имя элемента управления: Учетные записи: Переименовать учетную запись администратора
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
Тип значения CSP: строка		 Предупреждение контроллер домена = "not(equals('administrator'))"
Участник сервера = "Not(Equals('Administrator'))"
Член рабочей группы = "Not(Equals('Administrator'))"
ПереименоватьGuestAccount
(АЗ-WIN-202255)		 Имя элемента управления: Учетные записи: Переименовать гостевую учетную запись
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
Тип значения CSP: строка		 Предупреждение контроллер домена = "not(equals('Guest'))"
Member Server = "not(Equals('Guest'))"
Член рабочей группы = "Not(Equals('Guest'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(ССЭ-37885-1)		 Имя элемента управления: Системные объекты: Требовать нечувствительности к регистру для подсистем, отличных от Windows.
Ключ реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Значение реестра: ObCaseInsensitive
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
ТребуетсяШифрование Имя элемента управления: Требовать шифрования
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Значение реестра: RequireEncryption
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "range(0, 1)"
Участник-сервер = "Диапазон(0, 1)"
Член рабочей группы = "Диапазон(0, 1)"
RequireStrongSessionKey
(ССЭ-37614-5)		 Имя элемента управления: Член домена: Требуется надежный ключ сеанса (Windows 2000 или более поздней версии)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Значение реестра: RequireStrongKey
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(ССЭ-36021-4)		 Имя элемента управления: Доступ к сети: Ограничение анонимного доступа к именованным каналам и общим ресурсам
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: RestrictNullSessAccess
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(1), Equals(null))"
Участник сервера = "OneOf(Equals(1), Equals(null))"
Член рабочей группы = "OneOf(Equals(1), Equals(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Имя элемента управления: Доступ к сети: Ограничение доступа клиентов к удаленным вызовам SAM
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: RestrictRemoteSAM
Тип значения реестра: REG_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
Тип значения CSP: строка		 Критически важно Member Server = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), равно(''))"
Член рабочей группы = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), равно(''))"
RSSDisableEnclosureСкачать
(ССЭ-37126-0)		 Имя элемента управления: Запретить загрузку корпусов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Значение реестра: DisableEnclosureСкачать
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
RunAllAdministratorsInAdminApprovalMode
(ССЭ-36869-6)		 Имя элемента управления: Контроль учетных записей пользователей: запуск всех администраторов в режиме утверждения администратором
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: EnableLUA
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
Режим безопасного поиска
(АЗ-WIN-202215)		 Имя элемента управления: MSS: (SafeDllSearchMode) Включить безопасный режим поиска DLL (рекомендуется)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Значение реестра: SafeDllSearchMode
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
SAMRPCПассвордChangePolicy Имя элемента управления: настройка политики методов RPC для изменения пароля SAM
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Значение реестра: SamrChangeUserPasswordApiPolicy
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(2)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
SearchAllowIndexingEncryptedStoresOrItems
(ССЭ-38277-0)		 Имя элемента управления: Разрешить индексирование зашифрованных файлов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Значение реестра: AllowIndexingEncryptedStoresOrItems
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(ССЭ-37863-8)		 Имя элемента управления: Сетевой клиент Майкрософт: Отправка незашифрованного пароля на сторонние серверы SMB
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Значение реестра: EnablePlainTextPassword
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ServerSPNTargetNameValidationLevel
(ССЭ-10617-9)		 Управляющее имя: Сетевой сервер Майкрософт: Уровень проверки целевого имени SPN сервера
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: SmbServerNameHardeningLevel
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
Тип значения CSP: Integer		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Делится, к чему можно получить анонимный доступ
(ССЭ-38095-6)		 Имя элемента управления: Доступ к сети: Общие папки, к которым можно получить анонимный доступ
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Значение реестра: NullSessionShares
Тип значения реестра: REG_MULTI_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Тип значения CSP: MultiString		 Критически важно Контроллер домена = "OneOf(Equals(''), Equals(null))"
Участник сервера = "OneOf(Equals(''), Equals(null))"
Член рабочей группы = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(ССЭ-37623-6)		 Имя элемента управления: Доступ к сети: модель общего доступа и безопасности для локальных учетных записей
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: ForceGuest
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ShellDataExecutionPrevention (Предотвращение выполнения shellData)
(ССЭ-37809-1)		 Имя элемента управления: отключение предотвращения выполнения данных для проводника
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Значение реестра: NoDataExecutionPrevention
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(ССЭ-35907-5)		 Имя элемента управления: Аудит: Немедленное завершение работы системы, если не удается провести аудит безопасности
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Значение реестра: CrashOnAuditFail
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
Тип значения CSP: Integer		 Критически важно Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
Поведение SmartCardRemovalBehavior
(АЗ-ВИН-73807)		 Имя элемента управления: Интерактивный вход в систему: поведение при удалении смарт-карты
Ключ реестра: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение реестра: ScRemoveOption
Тип значения реестра: REG_SZ
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
Тип значения CSP: строка		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
SmartScreenEnableSmartScreenInShell
(ССЭ-35859-8)		 Имя элемента управления: настройка фильтра SmartScreen в Защитнике Windows
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: EnableSmartScreen
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
SmartScreenPreventOverrideForFilesInShell Имя элемента управления: Настройка фильтра SmartScreen в Защитнике Windows - Предупреждение и предотвращение обхода (добавлено)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: ShellSmartScreenLevel
Тип значения реестра: REG_SZ		 Это важно Контроллер домена = "equals('block')"
Участник-сервер = "равно('блок')"
Член рабочей группы = "равно('блокировать')"
УсилениеDefaultPermissionsOfInternalSystemObjects
(ССЭ-37644-2)		 Имя элемента управления: Системные объекты: Усиление прав доступа по умолчанию для внутренних системных объектов (например, символических ссылок)
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Значение реестра: ProtectionMode
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
Переключитесь на безопасный рабочий стол при запросе для повышения прав
(ССЭ-36866-2)		 Имя элемента управления: Контроль учетных записей пользователей: переключение на защищенный рабочий стол при запросе на повышение
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: PromptOnSecureDesktop
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
SystemAllowTelemetry (СистемаAllowТелеметрия)
(AZ-WIN-00169)		 Имя элемента управления: разрешить диагностические данные
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Значение реестра: AllowTelemetry
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "range(0, 1)"
Участник-сервер = "Диапазон(0, 1)"
Член рабочей группы = "Диапазон(0, 1)"
Инициализация SystemBootStartDriverDrivers
(ССЭ-37912-3)		 Имя элемента управления: политика инициализации драйвера Boot-Start
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Значение реестра: DriverLoadPolicy
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Участник сервера = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
Член рабочей группы = "OneOf(Equals(8),Equals(1),Equals(3),Equals(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Имя элемента управления: Системные настройки: Использовать правила сертификатов на исполняемых файлах Windows для политик ограниченного использования программ
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Значение реестра: AuthenticodeEnabled
Тип значения реестра: REG_DWORD		 Предупреждение Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
Размер кэша системыLogonCache
(AZ-WIN-73651)		 Имя элемента управления: Interactive Logon: Количество предыдущих входов в систему для кэширования (в случае, если контроллер домена недоступен)
Ключ реестра: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Значение реестра: CachedLogonsCount
Тип значения реестра: REG_SZ		 Informational Участник сервера = "Диапазон(0, 4)"
СистемаМинимизация интернет-соединений
(ССЭ-38338-0)		 Управляющее имя: минимизация количества одновременных подключений к Интернету или домену Windows
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Значение реестра: fMinimizeConnections
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "равно(3)"
Член сервера = "Равно(3)"
Член рабочей группы = "Равно(3)"
SystemWindowsSearchService (СистемныйWindowsSearchService)
(AZ-WIN-00176)		 Имя элемента управления: отключение службы поиска Windows
Раздел реестра: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Значение реестра: Начало
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "равно(4)"
Участник-сервер = "Равно(4)"
Член рабочей группы = "Равно(4)"
TerminalServerTS_TEMP_DELETE
(ССЭ-37946-1)		 Имя элемента управления: Не удалять временные папки при выходе
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: DeleteTempDirsOnExit
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
TerminalServerTS_TEMP_PER_SESSION
(ССЭ-38180-6)		 Имя элемента управления: не использовать временные папки в сеансе
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: PerSessionTempDir
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Имя элемента управления: требование аутентификации пользователя для удаленных подключений с помощью проверки подлинности на уровне сети
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Значение реестра: UserAuthentication
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Имя элемента управления: Выключите сборщик инвентаря
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Значение реестра: DisableInventory
Тип значения реестра: REG_DWORD		 Informational Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Имя элемента управления: Отключить печать по протоколу HTTP
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Значение реестра: DisableHTTPPrinting
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
UseAdminApprovalMode (Режим утверждения администратором)
(ССЭ-36494-3)		 Имя элемента управления: Контроль учетных записей пользователей: Режим утверждения администратора для встроенной учетной записи администратора
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: FilterAdministratorToken
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(ССЭ-37056-9)		 Управляющее имя: Access Credential Manager в качестве доверенного вызывающего абонента
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/AccessCredentialManagerAsTrustedCaller
Тип значения CSP: строка		 Предупреждение Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsAccessFromNetwork (Права пользователяAccessFromNetwork)
(ССЭ-35818-4)		 Имя элемента управления: доступ к этому компьютеру из сети
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/AccessFromNetwork
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Права пользователя действуют как часть операционной системы
(ССЭ-36876-1)		 Имя элемента управления: действует как часть операционной системы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ActAsPartOfTheOperatingSystem
Тип значения CSP: строка		 Критически важно Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsAdjustMemoryQuotasForProcess
(ССЭ-10849-8)		 Имя элемента управления: настройка квот памяти для процесса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/AdjustMemoryQuotasForProcess
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(КСЕ-37659-0)		 Имя элемента управления: Разрешить вход в систему локально
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/AllowLocalLogOn
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Member Server = "ContainsAtMost('*S-1-5-32-544')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544')"
UserRightsAllowLogOnЧерезRemoteDesktop
(ССЭ-37072-6)		 Имя элемента управления: разрешить вход в систему через службы удаленных рабочих столов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/AllowLogOnThroughRemoteDesktop
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Сервер участников = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
UserRightsBackupFilesAndDirectories
(ССЭ-35912-5)		 Имя элемента управления: резервное копирование файлов и каталогов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/BackupFilesAndDirectories
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Название элемента управления: Проверка обхода обхода
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/BypassTraverseChecking
Тип значения CSP: строка		 Критически важно Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(ССЭ-37452-0)		 Имя элемента управления: Изменение системного времени
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ChangeSystemTime
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Членский сервер = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(ССЭ-37700-2)		 Имя элемента управления: изменение часового пояса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ChangeTimeZone
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(ССЭ-37453-8)		 Имя элемента управления: Создание глобальных объектов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/CreateGlobalObjects
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(ССЭ-35821-8)		 Имя элемента управления: Создание файла подкачки
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/CreatePageFile
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(КСЕ-36532-0)		 Имя элемента управления: Создание постоянных общих объектов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/CreatePermanentSharedObjects
Тип значения CSP: строка		 Предупреждение Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
Права пользователяСоздатьСимволическиеСсылки
(ССЭ-35823-4)		 Имя элемента управления: Создание символических ссылок
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/CreateSymbolicLinks
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken (Авторские праваCreateToken)
(ССЭ-36861-3)		 Имя элемента управления: создание объекта маркера
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/CreateToken
Тип значения CSP: строка		 Предупреждение Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsDebugPrograms
(AZ-WIN-73755)		 Имя элемента управления: Отладочные программы
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/UserRights/DebugPrograms
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
Права пользователяЗапретитьДоступОтСети
(ЦСЕ-37954-5)		 Имя элемента управления: запретить доступ к этому компьютеру из сети
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/DenyAccessFromNetwork
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtLeast('*S-1-5-32-546')"
Членский сервер = "ContainsAtLeast('*S-1-5-32-546')"
Член рабочей группы = "ContainsAtLeast('*S-1-5-32-546')"
Права пользователяDenyLocalLogOn
(ССЭ-37146-8)		 Имя элемента управления: Запретить локальный вход в систему
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/UserRights/DenyLocalLogOn
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtLeast('*S-1-5-32-546')"
Членский сервер = "ContainsAtLeast('*S-1-5-32-546')"
Член рабочей группы = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(ССЭ-36923-1)		 Имя элемента управления: Запретить вход в систему в качестве пакетного задания
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/DenyLogOnAsBatchJob
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtLeast('*S-1-5-32-546')"
Членский сервер = "ContainsAtLeast('*S-1-5-32-546')"
Член рабочей группы = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(ССЭ-36877-9)		 Имя элемента управления: Запретить вход в систему в качестве службы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/DenyLogOnAsService
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtLeast('*S-1-5-32-546')"
Членский сервер = "ContainsAtLeast('*S-1-5-32-546')"
Член рабочей группы = "ContainsAtLeast('*S-1-5-32-546')"
Права пользователяЗапретитьУдаленный рабочий столУслугиВход в систему
(ССЭ-36867-0)		 Имя элемента управления: запретить вход в систему через службы удаленных рабочих столов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/DenyRemoteDesktopServicesLogOn
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtLeast('*S-1-5-32-546')"
Членский сервер = "ContainsAtLeast('*S-1-5-32-546')"
Член рабочей группы = "ContainsAtLeast('*S-1-5-32-546')"
UserRightsEnableDelegation
(ССЭ-36860-5)		 Управляющее имя: Включение доверенных учетных записей компьютеров и пользователей для делегирования
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/EnableDelegation
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsGenerateSecurityAudits
(ССЭ-37639-2)		 Имя элемента управления: создание аудитов безопасности
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/GenerateSecurityAudits
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Member Server = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Член рабочей группы = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Имя элемента управления: Увеличение рабочего набора процесса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/IncreaseProcessWorkingSet
Тип значения CSP: строка		 Предупреждение Member Server = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseПриоритет планирования
(ССЭ-38326-6)		 Имя элемента управления: повышение приоритета планирования
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/IncreaseSchedulingPriority
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Сервер участников = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(КСЕ-36318-4)		 Имя элемента управления: Загрузка и выгрузка драйверов устройств
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/LoadUnloadDeviceDrivers
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Member Server = "ContainsAtMost('*S-1-5-32-544')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544')"
UserRightsLockMemory (Права пользователяБлокировкаПамять)
(КСЕ-36495-0)		 Имя элемента управления: Блокировка страниц в памяти
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/LockMemory
Тип значения CSP: строка		 Предупреждение Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsManageAuditingAndSecurityLog
(ССЭ-35906-7)		 Имя элемента управления: управление аудитом и журналом безопасности
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ManageAuditingAndSecurityLog
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsManageVolume (Права пользователяУправлятьТомом)
(ССЭ-36143-6)		 Имя элемента управления: выполнение задач обслуживания тома
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ManageVolume
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Имя элемента управления: изменение значений среды встроенного ПО
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ModifyFirmwareEnvironment
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsModifyObjectLabel (ПользовательПраваИзменитьМетку Объекта)
(ССЭ-36054-5)		 Имя элемента управления: изменение метки объекта
Имя CSP: ./Vendor/MSFT/Policy
Путь к CSP: Config/UserRights/ModifyObjectLabel
Тип значения CSP: строка		 Предупреждение Контроллер домена = "equals('')"
Участник-сервер = "равно('')"
Член рабочей группы = "Equals('')"
UserRightsProfileSingleProcess
(ССЭ-37131-0)		 Имя элемента управления: Профиль одного процесса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ProfileSingleProcess
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(ССЭ-36052-9)		 Название элемента управления: Производительность системы профилей
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ProfileSystemPerformance
Тип значения CSP: строка		 Предупреждение контроллер домена = "ContainsAtMost('*S-1-5-32-544',
'*С-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Участник-сервер = "ContainsAtMost('*S-1-5-32-544',
'*С-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Член рабочей группы = "ContainsAtMost('*S-1-5-32-544',
'*С-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown (Права пользователяRemoteShutdown)
(ССЭ-37877-8)		 Имя элемента управления: Принудительное завершение работы с удаленной системы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/RemoteShutdown
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken (Токен UserRightsReplaceProcessLevel)
(КСЕ-37430-6)		 Имя элемента управления: замена маркера уровня процесса
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ReplaceProcessLevelToken
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Member Server = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Член рабочей группы = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
UserRightsRestoreFilesAndDirectories
(КСЕ-37613-7)		 Имя элемента управления: Восстановление файлов и каталогов
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/RestoreFilesAndDirectories
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
UserRightsShutdownTheSystem
(ССЭ-38328-1)		 Имя элемента управления: Завершение работы системы
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/ShutDownTheSystem
Тип значения CSP: строка		 Предупреждение Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
Права пользователяВладениеВладение
(ССЭ-38325-7)		 Имя элемента управления: владение файлами или другими объектами
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/UserRights/TakeOwnership
Тип значения CSP: строка		 Критически важно Контроллер домена = "ContainsExactly('*S-1-5-32-544')"
Членский сервер = "ContainsExactly('*S-1-5-32-544')"
Член рабочей группы = "ContainsExactly('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(ССЭ-37064-3)		 Имя элемента управления: Контроль учетных записей пользователей: виртуализация сбоев записи файлов и реестра в расположения для каждого пользователя
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: EnableVirtualization
Тип значения реестра: REG_DWORD
Имя CSP: ./Vendor/MSFT/Policy
Путь CSP: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
Тип значения CSP: Integer		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(ССЭ-36809-2)		 Имя элемента управления: Отключение защищенного режима протокола оболочки
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Значение реестра: PreXPSP2ShellProtocolBehavior
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "OneOf(Equals(0), Equals(null))"
Member Server = "OneOf(Equals(0), Equals(null))"
Член рабочей группы = "OneOf(Equals(0), Equals(null))"
WindowsHelloAntiSpoofing Имя элемента управления: настройка расширенной защиты от спуфинга
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Значение реестра: EnhancedAntiSpoofing
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsLogonAllowAutomaticRestartSignOn
(ССЭ-36977-7)		 Имя элемента управления: автоматический вход последнего интерактивного пользователя после перезапуска системы.
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: DisableAutomaticRestartSignOn
Тип значения реестра: REG_DWORD		 Критически важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsLogonConfigAutomaticRestartSignOn Имя элемента управления: автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Значение реестра: AutomaticRestartSignOnConfig
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsLogonDisableLockScreenAppNotifications
(ССЭ-35893-7)		 Имя элемента управления: отключение уведомлений приложений на экране блокировки
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: DisableLockScreenAppNotifications
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(ССЭ-38353-9)		 Имя элемента управления: не отображать пользовательский интерфейс выбора сети
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: DontDisplayNetworkSelectionUI
Тип значения реестра: REG_DWORD		 Предупреждение Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(АЗ-WIN-202204)		 Управляющее имя: перечисление локальных пользователей на компьютерах, присоединенных к домену.
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Значение реестра: EnumerateLocalUsers
Тип значения реестра: REG_DWORD		 Предупреждение Членский сервер = "Равно(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(АЗ-ВИН-73591)		 Имя элемента управления: включение ведения журнала блоков скрипта PowerShell
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Значение реестра: EnableScriptBlockLogging
Тип значения реестра: REG_DWORD		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Имя элемента управления: устранение уязвимости проверки подписи WinVerifyTrust 1
Раздел реестра: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Значение реестра: EnableCertPaddingCheck
Тип значения реестра: REG_SZ		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(АЗ-ВИН-202402)		 Имя элемента управления: устранение уязвимости проверки подписи WinVerifyTrust 2
Ключ реестра: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Значение реестра: EnableCertPaddingCheck
Тип значения реестра: REG_SZ		 Это важно Контроллер домена = "equals(1)"
Членский сервер = "Равно(1)"
Член рабочей группы = "Равно(1)"
AllowDatagramProcessingOnWinServer Имя элемента управления: этот параметр управляет обработкой диаграммы данных для защиты сети на сервере
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Значение реестра: AllowDatagramProcessingOnWinServer
Тип значения реестра: REG_DWORD		 Это важно Equals(0)
AllowNetworkProtectionOnWinServer Имя элемента управления: этот параметр определяет, разрешена ли защита сети в режиме блокировки или аудита в Windows Server
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender\Exploit Guard\Network Protection
Значение реестра: AllowNetworkProtectionOnWinServer
Тип значения реестра: REG_DWORD		 Это важно Равно(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Имя элемента управления: блокировка злоупотреблений уязвимыми подписанными драйверами
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 56a863a9-875e-4185-98a7-b882c64b5ce5
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Имя элемента управления: блокировать создание дочерних процессов Adobe Reader
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromEmailClientAndWebmail Имя элемента управления: блокировка исполняемого содержимого из почтового клиента и веб-почты
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: be9ba2d9-53ea-4cdc-84e5-9b1ee46550
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockEXEFromRunningUnlessTrusted Имя элемента управления: блокировать выполнение исполняемых файлов, если они не соответствуют критерию распространенности, возраста или доверенного списка.
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 01443614-cd74-433a-b99e-2ecdc07bfc25
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockJSVBSLaunchingDownloadedContent Имя элемента управления: блокировать запуск скачиваемого исполняемого содержимого JavaScript или VBScript
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: d3e037e1-3eb8-44c8-a917-57927947596d
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockLSASSCredentialStealing Имя элемента управления: блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Имя элемента управления: блокировка всех приложений Office от создания дочерних процессов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Имя элемента управления: блокировка создания дочерних процессов приложения связи Office
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 26190899-1602-49e8-8b27-eb1d0a1ce869
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromCreatingExecutableContent Имя элемента управления: блокировать создание исполняемого содержимого приложений Office
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 3b576869-a4ec-4529-8536-b80a7769e899
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Имя элемента управления: блокировка внедрения кода в другие процессы приложения Office
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRBlockPersistenceThroughWMIEventSubscription Имя элемента управления: блокировка сохраняемости с помощью подписки на события WMI (исключения файлов и папок не поддерживаются)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: e6db77e5-3df2-4cf1-b95a-636979351e5b
Тип значения реестра: REG_DWORD		 Это важно Равно(2)
ASRBlockPotentiallyObfuscatedScripts Имя элемента управления: блокировка выполнения потенциально скрытых скриптов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 5beb7efe-fd9a-4556-801d-275e5e5ffc04cc
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Имя элемента управления: блокировка создания процессов из команд PSExec и WMI
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: d1e49aac-8f56-4280-b9ba-993a6d77406c
Тип значения реестра: REG_DWORD		 Это важно Равно(2)
ASRBlockRebootingMachineInSafeMode Имя элемента управления: блокировка перезагрузки компьютера в безопасном режиме (предварительная версия)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 33ddedf1-c6e0-47cb-833e-de6133960387
Тип значения реестра: REG_DWORD		 Это важно Равно(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Имя элемента управления: блокировать ненадежные и неподписанные процессы, выполняемые из USB
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Имя элемента управления: блокировка использования скопированных или олицетворенных системных средств (предварительная версия)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Тип значения реестра: REG_DWORD		 Это важно Равно(2)
ASRBlockWebshellCreationForServers Имя элемента управления: блокировка создания Веб-оболочки для серверов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
ASRBlockWIN32APIFromOfficeMacros Имя элемента управления: блокировать вызовы API Win32 из макросов Office
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: 92e97fa1-2edf-4476-bddd6-9dd0b4dddc7b
Тип значения реестра: REG_DWORD		 Informational Equals(0)
ASRUseAdvancedProtectionAgainstRansomware Имя элемента управления: использование расширенной защиты от программ-шантажистов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exploit Guard в Защитнике Windows\ASR\Rules
Значение реестра: c1db55ab-c21a-4637-bb3f-a12568109d35
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Имя элемента управления: настройка правил уменьшения поверхности атак
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender\Exploit Guard\ASR
Значение реестра: ExploitGuard_ASR_Rules
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
DisableAntiSpyware Имя элемента управления: отключение антивируса в Microsoft Defender
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: DisableAntiSpyware
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableAutoExclusions Имя элемента управления: отключение автоматических исключений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Исключения
Значение реестра: DisableAutoExclusions
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableBehaviorMonitoring Имя элемента управления: включение мониторинга поведения
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Значение реестра: DisableBehaviorMonitoring
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableBlockAtFirstSeen Имя элемента управления: настройка функции "Блокировать при первом появлении"
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Значение реестра: DisableBlockAtFirstSeen
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableEmailScanning Имя элемента управления: включение проверки электронной почты
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Значение реестра: DisableEmailScanning
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableIOAVProtection Имя элемента управления: сканирование всех скачанных файлов и вложений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Значение реестра: DisableIOAVProtection
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableRealtimeMonitoring Имя элемента управления: отключение защиты в режиме реального времени
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Значение реестра: DisableRealtimeMonitoring
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableRemovableDriveScanning Имя элемента управления: сканирование съемных дисков
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Значение реестра: DisableRemovableDriveScanning
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableRoutinelyTakingAction Имя элемента управления: отключение подпрограммы исправления
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: DisableRoutinelyTakingAction
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableScanOnUpdate Имя элемента управления: включение проверки после обновления аналитики безопасности
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Значение реестра: DisableScanOnUpdate
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisableScriptScanning Имя элемента управления: включение сканирования скриптов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Значение реестра: DisableScriptScanning
Тип значения реестра: REG_DWORD		 Критически важно Equals(0)
DisallowExploitProtectionOverride Имя элемента управления: запрет пользователям изменять параметры
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser Protection
Значение реестра: DisallowExploitProtectionOverride
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
EnableConvertWarnToBlock Имя элемента управления: преобразование вердикта предупреждения в блокировку
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Значение реестра: EnableConvertWarnToBlock
Тип значения реестра: REG_DWORD		 Это важно Equals(0)
EngineRing Имя элемента управления: выбор канала для ежемесячных обновлений подсистемы Microsoft Defender
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: EngineRing
Тип значения реестра: REG_DWORD		 Критически важно OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins Имя элемента управления: управление видимыми исключениями для локальных администраторов
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: HideExclusionsFromLocalAdmins
Тип значения реестра: REG_DWORD		 Это важно Равно(1)
HideExclusionsFromLocalUsers Имя элемента управления: управление видимыми исключениями для локальных пользователей
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: HideExclusionsFromLocalUsers
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
LocalSettingOverrideSpynetReporting Имя элемента управления: настройка переопределения локального параметра для создания отчетов в Microsoft MAPS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Значение реестра: LocalSettingOverrideSpynetReporting
Тип значения реестра: REG_DWORD		 Это важно Equals(0)
MpCloudBlockLevel Имя элемента управления: выбор уровня защиты облака
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Значение реестра: MpCloudBlockLevel
Тип значения реестра: REG_DWORD		 Критически важно OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Имя элемента управления: настройка обновлений аналитики безопасности в режиме реального времени во время OOBE
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Значение реестра: OobeEnableRtpAndSigUpdate
Тип значения реестра: REG_DWORD		 Критически важно Равно(1)
PlatformRing Имя элемента управления: выбор канала для ежемесячных обновлений платформы Microsoft Defender
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: PlatformRing
Тип значения реестра: REG_DWORD		 Критически важно OneOf(Equals(5),Equals(6))
PUAProtection Имя элемента управления: настройка обнаружения для потенциально нежелательных приложений
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: PUAProtection
Тип значения реестра: REG_DWORD		 Критически важно Равно(2)
QuickScanIncludeExclusions Имя элемента управления: сканирование исключенных файлов и каталогов во время быстрого сканирования
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Значение реестра: QuickScanIncludeExclusions
Тип значения реестра: REG_DWORD		 Это важно Равно(1)
SchedulerRandomizationTime Имя элемента управления: настройка окна случайной случайности запланированных задач
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: SchedulerRandomizationTime
Тип значения реестра: REG_DWORD		 Это важно Дальность (1, 4)
СигнатурыRing Имя элемента управления: выбор канала для ежедневных обновлений аналитики безопасности в Microsoft Defender
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Значение реестра: SignaturesRing
Тип значения реестра: REG_DWORD		 Критически важно Равно(5)
SpynetReporting Имя элемента управления: присоединение к Microsoft MAPS
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Значение реестра: SpynetReporting
Тип значения реестра: REG_DWORD		 Критически важно Равно(2)
SubmitSamplesConsent Имя элемента управления: отправка примеров файлов при необходимости дальнейшего анализа
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Значение реестра: SubmitSamplesConsent
Тип значения реестра: REG_DWORD		 Критически важно OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Имя элемента управления: Secured-Core SystemGuard (DRTM)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Значение реестра: ConfigureSystemGuardLaunch
Имя CSP: ./Vendor/MSFT/Policy
Пути CSP: Config/DeviceGuard/ConfigureSystemGuardLaunch
Тип данных: число		 Критически важно 1
EnableVirtualizationBasedSecurity
(AZ-WIN-202245)		 Имя элемента управления: безопасность на основе виртуализации Secured-Core (VBS)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Значение реестра: EnableVirtualizationBasedSecurity
Имя CSP: ./Vendor/MSFT/Policy
Пути CSP: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Тип данных: число		 Критически важно 1
ГипервизорEnforcedCodeIntegrity
(AZ-WIN-202246)		 Имя элемента управления: Secured-Core целостность кода, защищенного гипервизором (HVCI)
Раздел реестра: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Значение реестра: HypervisorEnforcedCodeIntegrity
Имя CSP: ./Vendor/MSFT/Policy
Пути CSP: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Тип данных: число		 Критически важно 2

Замечание

Доступность определенных параметров конфигурации компьютера Политики Azure может различаться в Azure для государственных организаций и других национальных облаках.

Дальнейшие шаги

Дополнительные статьи о Политике Azure и конфигурации компьютера:

  • Последнее обновление: