Справочник по параметрам базовых параметров безопасности Windows 365 для агентов для Microsoft Intune

В этой статье перечислены параметры и значения по умолчанию в базовых параметрах безопасности Windows 365 для агентов для Microsoft Intune. ИТ-администраторы могут использовать этот справочник для проверки конфигураций Windows 11, Microsoft Edge и Microsoft Defender для конечной точки. Эти конфигурации применяются к облачным компьютерам, на которых выполняются агентные рабочие нагрузки. Ознакомьтесь с параметрами перед развертыванием или настройкой базового плана.

Базовые параметры безопасности Windows 365 для агентов представляют собой шаблоны политик, которые можно развернуть с помощью Microsoft Intune для настройки и применения рекомендуемых параметров безопасности. Они включают функции управления версиями, помогающие обновлять политики до последнего выпуска, и вы можете настроить их в соответствии с потребностями вашего бизнеса.

Об этой справочной статье

Каждый базовый уровень безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и обеспечивать соблюдение детализированных параметров безопасности, рекомендуемых соответствующими группами безопасности. Кроме того, каждый развернутый базовый план можно настроить таким образом, чтобы применялись только нужные параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

В этой статье показано:

• Список каждого параметра с его конфигурацией, найденной в экземпляре по умолчанию базовой версии.
• Если доступно, ссылка на документацию базового поставщика служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, предоставляющее контекст и дополнительные сведения об использовании параметра.

При появлении новой версии базового плана она заменяет предыдущую. Профилирование экземпляров, созданных до появления новой версии:

• Перейти в режим только для чтения. Вы можете продолжать использовать эти профили, но не сможете изменять их конфигурацию.
• Может быть обновлен до текущей версии. После обновления профиля до текущей базовой версии его можно изменить, чтобы изменить его параметры.

Дополнительные сведения об использовании базовых параметров безопасности см. в разделе:

• Использование базовых параметров безопасности
• Изменение версии базовых показателей для профиля
• Управление базовой конфигурацией безопасности

Базовые параметры безопасности Windows 365 для агентов, версия 24H1

Параметры этого базового плана применяются к облачным компьютерам, на которых выполняются агентные рабочие нагрузки и которые управляются с помощью Intune. Если доступно, имя параметра ссылается на поставщика служб конфигурации источника (CSP), за которым следует конфигурация параметра по умолчанию в базовом плане.

Административные шаблоны

> Персонализация панели управления

• Запретить включение камеры экрана блокировки
  Базовый план по умолчанию: включено
  Подробнее

• Запретить включение слайд-шоу на экране блокировки
  Базовый план по умолчанию: включено
  Подробнее

Руководство по безопасности Майкрософт

• Применение ограничений UAC к локальным учетным записям при входе в сеть
  Базовый план по умолчанию: включено
  Подробнее

• Настройка драйвера клиента SMB версии 1
  Базовый план по умолчанию: включено
  Подробнее

  • Настройка драйвера MrxSmb10
    Базовый план по умолчанию: отключить драйвер (рекомендуется)

• Настройка сервера SMB v1
  Базовый план по умолчанию: отключено
  Подробнее

• Включение защиты от перезаписи при обработке структурированных исключений (SEHOP)
  Базовый план по умолчанию: включено
  Подробнее

• Проверка подлинности WDigest (для отключения может потребоваться KB2871997)
  Базовый план по умолчанию: отключено
  Подробнее

MSS (прежние версии)

• MSS: (DisableIPSourceRouting IPv6) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
  Базовый план по умолчанию: включено
  Подробнее

  • DisableIPSourceRouting IPv6 (устройство)
    Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

• MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
  Базовый план по умолчанию: включено
  Подробнее

  • DisableIPSourceRouting (Device)
    Базовый план по умолчанию: включеноНаивысшая защита, маршрутизация источника полностью отключена

• MSS: (EnableCMPRedirect) Разрешить перенаправлениям ICMP переопределять маршруты, созданные OSPF
  Базовый план по умолчанию: отключено
  Подробнее

• MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме запросов от WINS-серверов
  Базовый план по умолчанию: включено
  Подробнее

Сетевой > DNS-клиент

• Отключение разрешения имен многоадресной рассылки
  Базовый план по умолчанию: включено
  Подробнее

Сетевые > подключения

• Запрет общего доступа к Интернет-соединению в сети домена DNS
  Базовый план по умолчанию: включено
  Подробнее

Поставщик услуг сети >

• Закаленные пути UNC
  Базовый план по умолчанию: включено
  Подробнее

  • Пути защиты UNC: (устройство)
    Базовые значения по умолчанию:

    Имя	Значение
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Сеть>, диспетчер подключений Windows

• Запретить подключение к сетям, не использующим домен, при подключении к сети, прошедшей проверку подлинности домена
  Базовый план по умолчанию: включено
  Подробнее

Делегирование системных > учетных данных

• Защита от атак с использованием криптографического оракула
  Базовый план по умолчанию: включено
  Подробнее

  • Уровень защиты: (устройство)
    Базовый план по умолчанию: принудительное обновление клиентов

• Удаленный узел позволяет делегировать учетные данные, не подлежащие экспорту
  Базовый план по умолчанию: включено
  Подробнее

Установка > системного > устройства, ограничения на установку устройства

• Запретить установку устройств с помощью драйверов, которые соответствуют этим классам настройки устройств
  Базовый план по умолчанию: включено
  Подробнее

  • Запрещенные классы
    Базовый план по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

  • Также применяются к уже установленным устройствам
    Базовый план по умолчанию: True

Ранний запуск системы > Антивредоносное ПО

• Политика инициализации драйвера запуска загрузки
  Базовый план по умолчанию: включено
  Подробнее
  • Выберите драйверы запуска загрузки, которые можно инициализировать:
    Базовый план по умолчанию: хороший, неизвестный и плохой, но критически важный

Групповая политика системы >

• Настройка обработки политики реестра
  Базовый план по умолчанию: включено
  Подробнее

  • Не применять во время периодической фоновой обработки (устройство)
    Базовый план по умолчанию: False
  • Обрабатывать, даже если объекты групповой политики не изменились (устройство)
    Базовый план по умолчанию: True

Система > Управление > связью через Интернет Параметры связи через Интернет

• Отключить загрузку драйверов печати по протоколу HTTP
  Базовый план по умолчанию: включено
  Подробнее

• Отключение загрузки через Интернет для мастеров публикации и онлайн-заказов
  Базовый план по умолчанию: включено
  Подробнее

Удаленный помощник системы >

• Настройка запрошенной удаленной помощи
  Базовый план по умолчанию: отключено
  Подробнее

Вызов процедур удаленного управления системой >

• Ограничение неаутентифицированных клиентов RPC
  Базовый план по умолчанию: включено
  Подробнее
  • Неаутентифицированный клиент среды выполнения RPC Применение:
    Базовый план по умолчанию: проверено подлинностью

Среда выполнения приложения "Компоненты > Windows"

• Разрешить учетные записи Майкрософт быть необязательными
  Базовый план по умолчанию: включено
  Подробнее

Политики автозапуска компонентов > Windows

• Запрет автозапуска для устройств без громкости
  Базовый план по умолчанию: включено
  Подробнее

• Настройка поведения автозапуска по умолчанию
  Базовый план по умолчанию: включено
  Подробнее

  • Поведение автозапуска по умолчанию
    Базовый план по умолчанию: не выполнять команды автозапуска

• Выключить автозапуск
  Базовый план по умолчанию: включено
  Подробнее

  • Выключить автозапуск:
    Базовый план по умолчанию: все диски

Пользовательский интерфейс учетных данных компонентов > Windows

• Перечисление учетных записей администраторов при повышении прав
  Базовый план по умолчанию: отключено
  Подробнее

приложение > службы журналов > событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 32768

Безопасность > службы > журналов событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 196608

Система > службы > журналов событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 32768

Проводник компонентов > Windows

• Настройка SmartScreen Защитника Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Выберите один из следующих параметров: (Устройство)
    Базовый план по умолчанию: предупреждение и запрет обхода

• Отключение функции предотвращения выполнения данных для обозревателей
  Базовый план по умолчанию: отключено
  Подробнее

• Отключение завершения кучи при повреждении
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница "Дополнительно" на панели управления > Интернета

• Разрешить запуск или установку программного обеспечения, даже если подпись недопустима
  Базовый план по умолчанию: отключено
  Подробнее

• Проверка отзыва сертификата сервера
  Базовый план по умолчанию: включено
  Подробнее

• Проверка наличия подписей в загруженных программах
  Базовый план по умолчанию: включено
  Подробнее

• Не разрешать элементам ActiveX запускаться в защищенном режиме, если включен расширенный защищенный режим
  Базовый план по умолчанию: включено
  Подробнее

• Отключить поддержку шифрования
  Базовый план по умолчанию: включено
  Подробнее

  • Комбинации безопасных протоколов
    Базовый план по умолчанию: использовать TLS 1.1 и TLS 1.2

• Включение процессов 64-разрядной вкладки при работе в расширенном защищенном режиме в 64-разрядных версиях Windows
  Базовый план по умолчанию: включено
  Подробнее

• Включение расширенного защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель Internet панель > управления

• Запрет игнорирования ошибок сертификата
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница "Безопасность>" на панели управления > Интернета Зона Интернета

• Доступ к источникам данных в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: отключено

• Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить операции вставки с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить перетаскивание или копирование и вставку файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: отключено

• Разрешить загрузку XAML-файлов
  Базовый план по умолчанию: включено
  Подробнее

  • XAML Files
    Базовый план по умолчанию: отключено

• Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
    Базовый план по умолчанию: Включено

• Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: Включено

• Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: отключено

• Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
  Базовый план по умолчанию: включено
  Подробнее

  • Управление веб-браузером обозревателя Internet
    Базовый план по умолчанию: отключено

• Разрешить скриптлеты
  Базовый план по умолчанию: включено
  Подробнее

  • Скриптлеты
    Базовый план по умолчанию: отключено

• Разрешить обновления в строке состояния с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Обновления строки состояния с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить запуск VBScript в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: отключено

• Автоматические запросы на скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: отключено

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание подписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание неподписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Включение перетаскивания содержимого из разных доменов в Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: отключено

• Включение перетаскивания контента из разных доменов в пределах окна
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: отключено

• Включить локальный путь, когда пользователь отправляет файлы на сервер
  Базовый план по умолчанию: включено
  Подробнее

  • Включать путь к локальному каталогу при отправке файлов на сервер
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Запуск приложений и файлов в iframe
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: отключено

• Параметры входа в систему
  Базовый план по умолчанию: включено
  Подробнее

  • Параметры входа в систему
    Базовый план по умолчанию: запрос на ввод имени пользователя и пароля

• Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: отключено

• Показывать предупреждение системы безопасности для потенциально небезопасных файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск программ и небезопасных файлов
    Базовый план по умолчанию: запрос

• Включение фильтра межсайтовых сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Включение фильтра межсайтовых сценариев (XSS)
    Базовый план по умолчанию: Включено

• Включение защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

  • Защищенный режим
    Базовый план по умолчанию: Включено

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

• Использование функции блокирования всплывающих окон
  Базовый план по умолчанию: включено
  Подробнее

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: Включено

• Сохранение пользовательских данных
  Базовый план по умолчанию: включено
  Подробнее

  • Сохранение пользовательских данных
    Базовый план по умолчанию: отключено

• В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
  Базовый план по умолчанию: включено
  Подробнее

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: отключено

Компоненты Windows Страница > "Безопасность" обозревателя > Internet панели управления >

• Сайты интрасети: включают все сетевые пути (UNC)
  Базовый план по умолчанию: отключено
  Подробнее

• Включить предупреждение о несовпадении адреса сертификата
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Зона интрасети

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: высокий уровень безопасности

Компоненты > Windows, обозреватель Internet Страница > "Безопасность>", панель управления>, локальная зона компьютера

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > "Безопасность", панель управления>, заблокированная зона Интернета

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее
  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

Компоненты Windows Интернет-обозреватель >> Страница > безопасности панели управления > Заблокированная зона интрасети

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Заблокированная зона локального компьютера

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > безопасности, закрытая зона ограниченных сайтов, панель управления > Internet

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

Компоненты > Windows, обозреватели Internet Explorer>, страница > безопасности, заблокированная зона надежных сайтов на панели управления > Internet Explorer,

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows Обозреватель Internet Панель > управления > Страница безопасности > Зона ограниченных сайтов

• Доступ к источникам данных в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: отключено

• Разрешить активные сценарии
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить активные сценарии
    Базовый план по умолчанию: отключено

• Разрешить поведение двоичных файлов и сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить поведение двоичных файлов и сценариев
    Базовый план по умолчанию: отключено

• Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить операции вставки с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить перетаскивание или копирование и вставку файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: отключено

• Разрешить скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить скачивание файлов
    Базовый план по умолчанию: отключено

• Разрешить загрузку XAML-файлов
  Базовый план по умолчанию: включено
  Подробнее

  • XAML Files
    Базовый план по умолчанию: отключено

• Разрешить мета-обновление
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить мета-обновление
    Базовый план по умолчанию: отключено

• Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
    Базовый план по умолчанию: Включено

• Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: Включено

• Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: отключено

• Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
  Базовый план по умолчанию: включено
  Подробнее

  • Управление веб-браузером обозревателя Internet
    Базовый план по умолчанию: отключено

• Разрешить скриптлеты
  Базовый план по умолчанию: включено
  Подробнее

  • Скриптлеты
    Базовый план по умолчанию: отключено

• Разрешить обновления в строке состояния с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Обновления строки состояния с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить запуск VBScript в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: отключено

• Автоматические запросы на скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: отключено

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание подписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание неподписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Включение перетаскивания содержимого из разных доменов в Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: отключено

• Включение перетаскивания контента из разных доменов в пределах окна
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: отключено

• Включить локальный путь, когда пользователь отправляет файлы на сервер
  Базовый план по умолчанию: включено
  Подробнее

  • Включать путь к локальному каталогу при отправке файлов на сервер
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Запуск приложений и файлов в iframe
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: отключено

• Параметры входа в систему
  Базовый план по умолчанию: включено
  Подробнее

  • Параметры входа в систему
    Базовый план по умолчанию: анонимный вход в систему

• Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: отключено

• Запуск элементов управления ActiveX и подключаемых модулей
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск элементов управления ActiveX и подключаемых модулей
    Базовый план по умолчанию: отключено

• Элементы ActiveX сценариев, помеченные как безопасные для сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
    Базовый план по умолчанию: отключено

• Написание скриптов Java-апплетов
  Базовый план по умолчанию: включено
  Подробнее

  • Написание скриптов Java-апплетов
    Базовый план по умолчанию: отключено

• Показывать предупреждение системы безопасности для потенциально небезопасных файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск программ и небезопасных файлов
    Базовый план по умолчанию: отключено

• Включение фильтра межсайтовых сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Включение фильтра межсайтовых сценариев (XSS)
    Базовый план по умолчанию: включено

• Включение защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

  • Защищенный режим
    Базовый план по умолчанию: включено

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: включено

• Использование функции блокирования всплывающих окон
  Базовый план по умолчанию: включено
  Подробнее

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: включено

• Сохранение пользовательских данных
  Базовый план по умолчанию: включено
  Подробнее

  • Сохранение пользовательских данных
    Базовый план по умолчанию: отключено

• В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
  Базовый план по умолчанию: включено
  Подробнее

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница безопасности > панели управления > Интернета Зона надежных сайтов

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: высокий уровень безопасности

Internet > обозреватели компонентов Windows

• Запретить обходить предупреждения фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

• Запретить обходить SmartScreen Предупреждения фильтра о файлах, которые обычно не скачиваются из Интернета
  Базовый план по умолчанию: включено
  Подробнее

• Запретить управление фильтром SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Выбор режима фильтра SmartScreen
    Базовый план по умолчанию: Вкл

• Запрет установки элементов ActiveX для отдельных пользователей
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: запретить пользователям добавлять и удалять сайты
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: не разрешать пользователям изменять политики
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: использовать только параметры компьютера
  Базовый план по умолчанию: включено
  Подробнее

• Укажите использование службы установщика ActiveX для установки элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

• Отключение обнаружения сбоев
  Базовый план по умолчанию: включено
  Подробнее

• Отключение функции проверки параметров безопасности
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя>, управление надстройками

• Удаление кнопки "Выполнить в этот раз" для устаревших элементов ActiveX в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

• Отключение блокировки устаревших элементов ActiveX для обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты Windows Функции > безопасности обозревателя > Internet

• Разрешить откат к SSL 3.0 (обозреватели)
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешить небезопасный резерв для:
    Базовый план по умолчанию: нет сайтов

Компоненты > Windows, функции безопасности обозревателя > Интернета, > согласованная обработка MIME

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > функция безопасности Mime Sniffing

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, обозреватели>, функции > безопасности, протокол MK, ограничение безопасности

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Функции безопасности обозревателя Internet Панель >> уведомлений

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета Защита от повышения прав зоны

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, обозреватели > Интернета, функции безопасности>, ограничение установки ActiveX

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя Internet Explorer>, ограничение скачивания файлов

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета, окна сценариев, ограничения системы безопасности

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная программа > в Microsoft Defender MAPS

• Настройка функции "Блокировка при первом появлении"
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная > защита в режиме реального времени в Microsoft Defender

• Включать проверку процесса при включенной защите в режиме реального времени
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная > проверка в Microsoft Defender

• Сканирование упакованных исполняемых файлов
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная программа в Microsoft Defender

• Отключение рутинных исправлений
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, клиент подключения к удаленному рабочему столу

• Запрет сохранения паролей
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, узел сеанса удаленного рабочего стола, перенаправление > устройств и ресурсов

• Запретить перенаправление дисков
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, безопасность узла > сеансов удаленного рабочего стола

• Всегда запрашивать пароль при подключении
  Базовый план по умолчанию: включено
  Подробнее

• Требуется безопасная связь RPC
  Базовый план по умолчанию: включено
  Подробнее

• Установка уровня шифрования клиентского подключения
  Базовый план по умолчанию: включено
  Подробнее

  • Уровень шифрования
    Базовый план по умолчанию: высокий уровень

RSS-каналы компонентов > Windows

• Запрет загрузки вложений
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Параметры входа в Windows

• Автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows Windows PowerShell

• Включение ведения журнала блоков скриптов PowerShell
  Базовый план по умолчанию: включено
  Подробнее
  • Регистрация событий запуска/остановки вызова блока скрипта:
    Базовый план по умолчанию: False

Компоненты Windows Удаленное > управление Windows (WinRM) > Клиент WinRM

• Разрешить базовую проверку подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешить незашифрованный трафик
  Базовый план по умолчанию: отключено
  Подробнее

• Запрет проверки подлинности дайджеста
  Базовый план по умолчанию: включено
  Подробнее

Компоненты Windows Удаленное > управление Windows (WinRM) > Служба WinRM

• Разрешить базовую проверку подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешить незашифрованный трафик
  Базовый план по умолчанию: отключено
  Подробнее

• Запрет WinRM на хранение учетных данных RunAs
  Базовый план по умолчанию: включено
  Подробнее

Аудит

• Аудит входа в учетную запись Проверка учетных данных
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Вход в учетную запись, выход из системы Аудит блокировки учетной записи
  Базовый план по умолчанию: Сбой
  Подробнее

• Вход учетной записи Аудит участия в группе
  Базовый план по умолчанию: Success
  Подробнее

• Вход в учетную запись Аудит входа в систему
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики проверки подлинности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит изменений в политике аудита
  Базовый план по умолчанию: Success
  Подробнее

• Аудит доступа к общему файловому ресурсу
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит других событий выхода из системы при входе
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит управления группами безопасности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит расширения системы безопасности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит специального входа
  Базовый план по умолчанию: Success
  Подробнее

• Аудит управления учетными записями пользователей
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Подробное отслеживание Аудит активности PNP
  Базовый план по умолчанию: Success
  Подробнее

• Подробное отслеживание Создание процессов аудита
  Базовый план по умолчанию: Success
  Подробнее

• Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе
  Базовый план по умолчанию: Сбой
  Подробнее

• Аудит доступа к объектам Другие события доступа к объектам
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит доступа к объектам съемного носителя
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики Изменение политики уровня правил MPSSVC
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики Другие события изменения политики
  Базовый план по умолчанию: Сбой
  Подробнее

• Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные
  Базовый план по умолчанию: Success
  Подробнее

• Аудит системы других системных событий
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения состояния безопасности системы
  Базовый план по умолчанию: Success
  Подробнее

• Аудит целостности системы
  Базовый план по умолчанию: успех + отказ
  Подробнее

Защита данных

• Разрешить прямой доступ к памяти
  Базовый план по умолчанию: блокировать
  Подробнее

Defender

• Разрешить сканирование архивов
  Базовый план по умолчанию: разрешено. Сканирование файлов архива.
  Подробнее

• Разрешить мониторинг поведения
  Базовый план по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
  Подробнее

• Разрешить облачную защиту
  Базовый план по умолчанию: разрешено. Включает облачную защиту.
  Подробнее

• Разрешить полное сканирование съемного диска
  Базовый план по умолчанию: разрешено. Сканирование съемных дисков.
  Подробнее

• Разрешить защиту доступа
  Базовый план по умолчанию: разрешено.
  Подробнее

• Разрешить мониторинг в режиме реального времени
  Базовый план по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
  Подробнее

• Разрешить сканирование всех загруженных файлов и вложений
  Базовый план по умолчанию: разрешено.
  Подробнее

• Разрешить сканирование сценариев
  Базовый план по умолчанию: разрешено.
  Подробнее

  • Блокировать выполнение сценариев, которые могут быть запутанными.
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макросов Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов в коммуникационном приложении Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов для всех приложений Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокирование создания дочерних процессов в Adobe Reader
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
    Базовый план по умолчанию: блокировать
    Подробнее

  • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка ненадежных и неподписанных процессов, запущенных с USB
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания исполняемого контента в приложениях Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка внедрения кода в другие процессы приложениями Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка исполняемого контента из почтового клиента и веб-почты
    Базовый план по умолчанию: блокировать
    Подробнее

• Уровень блокировки облака
  Базовый план по умолчанию: высокий
  Подробнее

• Расширенное время ожидания облака
  Базовый план по умолчанию: настроено
  Значение: 50
  Подробнее

• Отключение слияния локальных администраторов
  Базовый план по умолчанию: отключить слияние локальных администраторов
  Подробнее

• Включение вычисления хэша файла
  Базовый план по умолчанию: Включено
  Подробнее

• Включение сетевой защиты
  Базовый план по умолчанию: включено (режим блокировки)
  Подробнее

• Скрыть исключения от локальных администраторов
  Базовый план по умолчанию: если включить этот параметр, локальные администраторы больше не смогут просматривать список исключений в приложении "Безопасность Windows" или через PowerShell.
  Подробнее

• Защита от ПНП
  Базовый план по умолчанию: защита ПНП включена. Обнаруженные элементы блокируются. Они проявятся в истории вместе с другими угрозами.
  Подробнее

• Направление сканирования в реальном времени
  Базовый план по умолчанию: Мониторинг всех файлов (двунаправленный).
  Подробнее

• Согласие на отправку образцов
  Базовый план по умолчанию: Отправлять все образцы автоматически.
  Подробнее

Device Guard

• Настройка запуска System Guard
  Базовый план по умолчанию: неуправляемый Обеспечивает безопасный запуск, если поддерживается оборудованием
  Подробнее

• Credential Guard
  Базовый план по умолчанию: (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
  Подробнее

• Включение обеспечения безопасности на основе виртуализации
  Базовый план по умолчанию: включение безопасности на основе виртуализации.
  Подробнее

• Запрос функций безопасности платформы
  Базовый план по умолчанию: включает VBS с безопасной загрузкой.
  Подробнее

Блокировка устройства

• Пароль устройства включен
  Базовый план по умолчанию: включено
  Подробнее

  • Журнал паролей устройств
    Базовый план по умолчанию: настроено
    Значение: 24
    Подробнее

  • Минимальная длина пароля устройства
    Базовый план по умолчанию: настроено
    Значение: 14
    Подробнее

Охранник DMA

• Политика перечисления устройств
  Базовый план по умолчанию: Блокировать все (максимальное ограничение)
  Подробнее

Брандмауэр

• Включение сетевого брандмауэра домена
  Базовый план по умолчанию: True
  Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Входящее действие по умолчанию для профиля домена
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

• Включение брандмауэра частной сети
  Базовый план по умолчанию: True
  Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Входящее действие по умолчанию для частного профиля
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

• Включение брандмауэра общедоступной сети
  Базовый план по умолчанию: True
  Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Разрешить объединение локальных политик
    Базовый план по умолчанию: False
    Подробнее

  • Входящее действие по умолчанию для общедоступного профиля
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

  • Разрешить объединение локальных политик IPSec
    Базовый план по умолчанию: False
    Подробнее

Рабочая станция Ланмана

• Включить небезопасный гостевой вход
  Базовый план по умолчанию: отключено
  Подробнее

Локальная система безопасности

• Настройка процесса, защищенного LSA
  Базовый план по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
  Подробнее

Microsoft App Store

• Разрешить DVR для игр
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить пользователю MSI управлять установкой
  Базовый план по умолчанию: отключено
  Подробнее

• MSI-файл всегда устанавливается с повышенными правами
  Базовый план по умолчанию: отключено
  Подробнее

Microsoft Edge

Параметры контента

• Настройка Adobe Flash по умолчанию
  Базовый план по умолчанию: отключено

• Минимальная версия TLS включена
  Базовый план по умолчанию: включено

  • Включена минимальная версия TLS (устройство)
    Базовый план по умолчанию: TlS 1.2

Параметры SmartScreen

• Настройка фильтра SmartScreen Microsoft Defender
  Базовый план по умолчанию: включено

• Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
  Базовый план по умолчанию: включено

Конфиденциальность

• Разрешить активацию приложений с помощью голоса над блокировкой
  Базовое значение по умолчанию: принудительное отклонение. Приложения для Windows нельзя активировать с помощью голосового ввода, пока экран заблокирован, и пользователи не могут его изменить.
  Подробнее

Поиск

• Разрешить индексирование зашифрованных хранилищ или элементов
  Базовый план по умолчанию: блокировать
  Подробнее

Smart Screen

• Включить Smart Screen в оболочке
  Базовый план по умолчанию: включено
  Подробнее

• Запретить переопределение для Files в оболочке
  Базовый план по умолчанию: включено
  Подробнее

Расширенная защита от фишинга

• Уведомлять злоумышленников
  Базовый план по умолчанию: включено

• Уведомление о повторном использовании пароля
  Базовый план по умолчанию: включено

• Уведомить небезопасное приложение
  Базовый план по умолчанию: включено

• Служба включена
  Базовый план по умолчанию: включено

Права пользователей

• Доступ из сети
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-32-555 Подробнее

• Разрешить локальный вход в систему
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-32-545 Подробнее

• Резервное копирование Files и каталогов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Создание глобальных объектов
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-19
  • *S-1-5-20
  • *S-1-5-6 Подробнее

• Создать файл подкачки
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Отладка программ
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Запрет доступа из сети
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-113 Подробнее

• Запретить вход в службы удаленных рабочих столов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-113 Подробнее

• Имитация клиента
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-6
  • *S-1-5-19
  • *S-1-5-20 Подробнее

• Загрузка Выгрузка драйверов устройств
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Управление журналом аудита и безопасности
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Управление громкостью
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Изменение среды встроенного ПО
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Профилирование одного процесса
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Удаленное завершение работы
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Восстановление Files и каталогов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Принятие ответственности
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

Технология на основе виртуализации

• Обеспечение целостности кода низкоуровневой оболочки
  Базовый план по умолчанию: (включено с блокировкой UEFI) включает Hypervisor-Protected целостности кода с блокировкой UEFI.
  Подробнее

Windows Ink Workspace

• Разрешить Windows Ink Workspace
  Базовый план по умолчанию: Область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ сверх экрана блокировки.
  Подробнее

Локальные политики Параметры безопасности

• Учетные записи ограничивают использование пустых паролей только консольным входом
  Базовый план по умолчанию: включено
  Подробнее

• Интерактивный вход в систему Предел простоя компьютера
  Базовый план по умолчанию: настроено
  Значение: 900
  Подробнее

• Интерактивный вход в систему: поведение при извлечении смарт-карты
  Базовый план по умолчанию: блокировка рабочей станции
  Подробнее

• Клиент сети Майкрософт: всегда использовать цифровую подпись
  Базовый план по умолчанию: Включено
  Подробнее

• Клиент сети Microsoft отправляет незашифрованный пароль сторонним SMB-серверам
  Базовый план по умолчанию: отключено
  Подробнее

• Сервер сети Майкрософт: всегда использовать цифровую подпись
  Базовый план по умолчанию: Включено
  Подробнее

• Доступ к сети не разрешает перечисление учетных записей SAM анонимными пользователями
  Базовый план по умолчанию: включено
  Подробнее

• Доступ к сети не разрешает анонимное перечисление учетных записей и общих ресурсов Sam
  Базовый план по умолчанию: включено
  Подробнее

• Сетевой доступ Ограничение анонимного доступа к именованным каналам и общим ресурсам
  Базовый план по умолчанию Enable
  Подробнее

• Ограничение доступа к сети Клиентам, которым разрешено выполнять удаленные вызовы SAM
  Базовый план по умолчанию: настроено
  Значение: O:BAG:BAD:(A;; RC;;; БА)
  Подробнее

• Сетевая безопасность не хранить хэш-значения LAN Manager при следующей смене пароля
  Базовый план по умолчанию: Включено
  Подробнее

• Уровень проверки подлинности Network Security LAN Manager
  Базовый план по умолчанию: Отправлять только ответы LM и NTLMv2. Отказ от LM и NTLM
  Подробнее

• Сетевая безопасность: минимальная безопасность сеансов для клиентов на основе NTLMSSP
  Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
  Подробнее

• Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLMSSP
  Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
  Подробнее

• Поведение управления учетными записями пользователей запроса на повышение прав для администраторов
  Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
  Подробнее

• Поведение контроля учетных записей запроса на повышение прав для пользователей уровня Standard
  Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
  Подробнее

• Контроль учетных записей пользователей: обнаружение установки приложений и запрос на повышение прав
  Базовый план по умолчанию: Включено
  Подробнее

• Контроль учетных записей повышает права доступа только к приложениям, установленным в безопасных расположениях
  Базовый план по умолчанию: Включено: приложение работает с целостностью UIAccess, только если оно находится в безопасном месте.
  Подробнее

• Контроль учетных записей Все администраторы работают в режиме одобрения администратором
  Базовый план по умолчанию: включено
  Подробнее

• Контроль учетных записей Использование режима одобрения администратором
  Базовый план по умолчанию: Включено
  Подробнее

• Контроль учетных записей Виртуализация сбоев записи в файл или реестр по расположениям пользователей
  Базовый план по умолчанию: включено
  Подробнее