Windows säkerhetsbaslinje för Windows Server 2025

Den här artikeln beskriver konfigurationsinställningarna för Linux-gäster enligt vad som är tillämpligt i följande implementeringar:

  • Windows-datorer bör uppfylla kraven för säkerhetsbaslinjen för Azure-beräkning Definition av Azure Policy gästkonfiguration
  • Säkerhetsrisker i säkerhetskonfigurationen på dina datorer bör åtgärdas i Microsoft Defender för molnet

För reparationskontroller och förslag har vi använt metodtips – men se alltid till att kommandona testas och inte tillämpas blint i någon produktionsmiljö.

Den nya versionen av principen för både granskning och reparation drivs av OSConfig , vår motor.

Mer information finns i Gästkonfiguration för Azure Policy och Översikt över Azure Security Benchmark (V2)..

Allmänna säkerhetskontroller

Namn Description Severity Förväntat värde
AfdDisableAddressSharing (på engelska) Kontrollnamn: System Services Afd DisableAddressSharing
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Registervärde: DisableAddressSharing
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Kontrollnamn: Nätverksåtkomst: Tillåt anonym översättning av SID/namn
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
AllowCustomSSPAPIntoLSASS Kontrollnamn: Tillåt att anpassade SSP:er och AP:er läses in i LSASS
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: AllowCustomSSPsAPs
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 Kontrollnamn: Enheter: Får formatera och mata ut flyttbara medier
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registervärde: AllocateDASD
Typ av registervärde: REG_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
CSP-värdetyp: sträng		 Varning Domänkontrollant = "OneOf(Lika med('0'), Lika med(''))"
Medlemsserver = "OneOf(Lika med('0'), Lika med(''))"
Workgroup Member = "OneOf(Lika med('0'), Lika med(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Kontrollnamn: MSS: (EnableICMPRedirect) Tillåt att ICMP-omdirigeringar åsidosätter OSPF-genererade vägar
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registervärde: EnableICMPRedirect
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
AllowLocalSystemNULLSessionFallback (AllowLocalSystemNULLSessionFallback)
(CCE-37035-3)		 Kontrollnamn: Nätverkssäkerhet: Tillåt återställning av LocalSystem NULL-session
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registervärde: allownullsessionfallback
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Kontrollnamn: Nätverkssäkerhet: Tillåt att det lokala systemet använder datoridentitet för NTLM
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: UseMachineId
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Kontrollnamn: Nätverkssäkerhet: Tillåt PKU2U-autentiseringsbegäranden till den här datorn att använda onlineidentiteter
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Registervärde: AllowOnlineID
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Kontrollnamn: Avstängning: Tillåt att systemet stängs av utan att du behöver logga in
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: ShutdownWithoutLogon
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Kontrollnamn: MSS: (NoNameReleaseOnDemand) Tillåt att datorn ignorerar begäranden om NetBIOS-namnsläpp förutom från WINS-servrar
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registervärde: NoNameReleaseOnDemand
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Kontrollnamn: Kontroll av användarkonto: Tillåt UIAccess-program att fråga efter utökade privilegier utan att använda det säkra skrivbordet
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: EnableUIADesktopToggle
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Kontrollnamn: Microsoft-nätverksserver: Mängden inaktiv tid som krävs innan sessionen pausas
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: AutoDisconnect
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Intervall(1, 15)"
Medlemsserver = "Intervall(1, 15)"
Arbetsgruppsmedlem = "Område(1, 15)"
ApplicationIdentityStartupType (på engelska) Kontrollnamn: Programidentitet
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Registervärde: Start
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(2)"
Arbetsgruppsmedlem = "Lika med(2)"
ApplicationManagementMSIAllowUserControlOverInstall
(CCE-36400-0)		 Kontrollnamn: Tillåt användarkontroll över installationer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registervärde: EnableUserControl
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/ApplicationManagement/MSIAllowUserControlOverInstall
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
ApplicationManagementMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Kontrollnamn: Installera alltid med förhöjd behörighet
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Registervärde: AlwaysInstallElevated
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
TillämpaUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Kontrollnamn: Tillämpa UAC-begränsningar på lokala konton på nätverksinloggningar
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: LocalAccountTokenFilterPolicy
Typ av registervärde: REG_DWORD		 Kritisk Medlemsserver = "Lika med(0)"
AppRuntimeAllowMicrosoftAccountsToBeOptional
(CCE-38354-7)		 Kontrollnamn: Tillåt att Microsoft-konton är valfria
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: MSAOptional
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditAccountLockout (AuditAccountLockout)
(CCE-37133-6)		 Kontrollnamn: Utelåsning av granskningskonto
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditAccountLockout
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(2), Lika med(3))"
Medlemsserver = "OneOf(Lika med(2), Lika med(3))"
Workgroup Member = "OneOf(Lika med(2), Lika med(3))"
AuditAuthenticationPolicyChange (GranskaAutentiseringspolicyÄndring)
(CCE-38327-3)		 Kontrollnamn: Ändring av granskningsautentiseringsprincip
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PolicyChange_AuditAuthenticationPolicyChange
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditAuthorizationPolicyChange (AuditAuthorizationPolicyChange)
(CCE-36320-0)		 Kontrollnamn: Ändring av granskningsauktoriseringsprincip
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditBackupAndRestorePrivilege (AuditBackupAndRestorePrivilege) Kontrollnamn: Granska användningen av privilegiet Säkerhetskopiering och återställning
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: FullPrivilegeAuditing
Typ av registervärde: REG_BINARY
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
CSP-värdetyp: Binär		 Kritisk Domänkontrollant = "Lika med('MDA=')"
Medlemsserver = "Lika med('MDA=')"
Arbetsgruppsmedlem = "Lika med('MDA=')"
AuditClientDoesNotSupportEncryption (på engelska) Kontrollnamn: Granskningsklienten stöder inte kryptering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: AuditClientDoesNotSupportEncryption
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditClientDoesNotSupportSigning (AuditClientStöder inteSignering) Kontrollnamn: Granskningsklienten stöder inte signering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: AuditClientDoesNotSupportSigning
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditComputerAccountManagement (på engelska)
(CCE-38004-8)		 Kontrollnamn: Granska hantering av datorkonto
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountManagement_AuditComputerAccountManagement
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
AuditCredentialValidation (på engelska)
(CCE-37741-6)		 Kontrollnamn: Validering av granskningsautentiseringsuppgifter
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogon_AuditCredentialValidation
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditDetailedFileShare (AuditDetailedFileShare)
(AZ-WIN-00100)		 Kontrollnamn: Granska detaljerad filresurs
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/ObjectAccess_AuditDetailedFileShare
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(2), Lika med(3))"
Medlemsserver = "OneOf(Lika med(2), Lika med(3))"
Workgroup Member = "OneOf(Lika med(2), Lika med(3))"
AuditDirectoryServiceAccess (på engelska)
(CCE-37433-0)		 Kontrollnamn: Granska åtkomst till katalogtjänsten
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/DSAccess_AuditDirectoryServiceAccess
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(2), Lika med(3))"
AuditDirectoryServiceChanges (på engelska)
(CCE-37616-0)		 Kontrollnamn: Ändringar i granskningskatalogtjänsten
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/DSAccess_AuditDirectoryServiceChanges
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
AuditDirectoryServiceReplication (på engelska)
(AZ-WIN-00093)		 Kontrollnamn: Granska replikering av katalogtjänst
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/DSAccess_AuditDirectoryServiceReplication
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Intervall(0, )"
AuditDistributionGroupManagement (AuditDistributionGroupManagement)
(CCE-36265-7)		 Kontrollnamn: Hantering av granskningsdistributionsgrupp
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountManagement_AuditDistributionGroupManagement
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
AuditFileShare (på engelska)
(AZ-WIN-00102)		 Kontrollnamn: Granska filresurs
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/ObjectAccess_AuditFileShare
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditGroupMedlemskap (på engelska)
(AZ-WIN-00026)		 Kontrollnamn: Medlemskap i granskningsgrupp
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditGroupMembership
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditInsecureGuestLogon (på engelska) Kontrollnamn: Granska osäker gästinloggning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registervärde: AuditInsecureGuestLogon
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditIPsecDriver (på engelska)
(CCE-37853-9)		 Kontrollnamn: Granska IPsec-drivrutin
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/System_AuditIPsecDriver
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Kontrollnamn: Granska Kerberos-autentiseringstjänsten
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogon_AuditKerberosAuthenticationService
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Kontrollnamn: Granska åtgärder för Kerberos-tjänstbiljetter
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogon_AuditKerberosServiceTicketOperations
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(2)"
AuditLogoff (på engelska)
(CCE-38237-4)		 Kontrollnamn: Granskningsutloggning
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditLogoff
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditLogon (på engelska)
(CCE-38036-0)		 Kontrollnamn: Granskningsinloggning
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditLogon
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Kontrollnamn: Granska MPSSVC-Rule-Level principändring
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditOtherAccountManagementEvents (på engelska)
(CCE-37855-4)		 Kontrollnamn: Granska andra kontohanteringshändelser
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountManagement_AuditOtherAccountManagementEvents
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
AuditOtherLogonLogoffEvents (AuditOtherLogonLogoffEvents)
(CCE-36322-6)		 Kontrollnamn: Granska andra inloggnings-/utloggningshändelser
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditOtherLogonLogoffEvents
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditOtherObjectAccessEvents (på engelska)
(AZ-WIN-00113)		 Kontrollnamn: Granska andra objektåtkomsthändelser
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/ObjectAccess_AuditOtherObjectAccessEvents
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditOtherPolicyChangeEvents (på engelska)
(AZ-WIN-00114)		 Kontrollnamn: Granskningshändelser som genereras av andra säkerhetsprincipändringar som inte granskas i principändringskategorin
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PolicyChange_AuditOtherPolicyChangeEvents
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(2), Lika med(3))"
Medlemsserver = "OneOf(Lika med(2), Lika med(3))"
Workgroup Member = "OneOf(Lika med(2), Lika med(3))"
AuditOtherSystemEvents (på engelska)
(CCE-38030-3)		 Kontrollnamn: Granska andra systemhändelser
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/System_AuditOtherSystemEvents
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditPnPExternalDevice (på engelska)
(AZ-WIN-00182)		 Kontrollnamn: Granska när plug and play upptäcker en extern enhet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/DetailedTracking_AuditPNPActivity
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditPolicyChange (AuditPolicyChange)
(CCE-38028-7)		 Kontrollnamn: Ändring av granskningsprincip
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PolicyChange_AuditPolicyChange
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditProcessCreatedOrStarted (GranskaProcessSkapadEllerBörjat)
(CCE-36059-4)		 Kontrollnamn: Granskningshändelser som genereras när en process skapas eller startar
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/DetailedTracking_AuditProcessCreation
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditRemovableStorage (AuditRemovableStorage)
(CCE-37617-8)		 Kontrollnamn: Granska flyttbar lagringsmedia
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/ObjectAccess_AuditRemovableStorage
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditSecurityGroupManagement (på engelska)
(CCE-38034-5)		 Kontrollnamn: Granska hantering av säkerhetsgrupp
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountManagement_AuditSecurityGroupManagement
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditSecurityStateChange (på engelska)
(CCE-38114-5)		 Kontrollnamn: Granska ändring av säkerhetstillstånd
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/System_AuditSecurityStateChange
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditSecuritySystemExtension (på engelska)
(CCE-36144-4)		 Kontrollnamn: Granska tillägg för säkerhetssystem
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/System_AuditSecuritySystemExtension
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Kontrollnamn: Granska känslig privilegieanvändning
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/PrivilegeUse_AuditSensitivePrivilegeUse
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditServerDoesNotSupportEncryption (på engelska) Kontrollnamn: Granskningsservern stöder inte kryptering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registervärde: AuditServerDoesNotSupportEncryption
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditServerDoesNotSupportSigning (på engelska) Kontrollnamn: Granskningsservern stöder inte signering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registervärde: AuditServerDoesNotSupportSigning
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Kontrollnamn: Inkludera kommandoraden i händelser för att skapa processer
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Registervärde: ProcessCreationIncludeCmdLine_Enabled
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AuditSpecialLogon (på engelska)
(CCE-36266-5)		 Kontrollnamn: Granska särskild inloggning
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountLogonLogoff_AuditSpecialLogon
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
AuditSystemIntegrity (på engelska)
(CCE-37132-8)		 Kontrollnamn: Granska systemets integritet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/System_AuditSystemIntegrity
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AuditUserAccountManagement (på engelska)
(CCE-37856-2)		 Kontrollnamn: Granska hantering av användarkonton
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Audit/AccountManagement_AuditUserAccountManagement
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Kontrollnamn: Tillåt inte automatisk uppspelning för enheter utan volym
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registervärde: NoAutoplayfornonVolume
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Kontrollnamn: Ange standardbeteendet för AutoRun
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registervärde: NoAutorun
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
Spela upp automatisktTurnOffSpela upp automatiskt
(CCE-36875-3)		 Kontrollnamn: Stäng av automatisk uppspelning
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registervärde: NoDriveTypeAutoRun
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(255)"
Medlemsserver = "Lika med(255)"
Arbetsgruppsmedlem = "Lika med(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Kontrollnamn: Användarkontokontroll: Beteende för frågan om utökade privilegier för administratörer i läget för administratörsgodkännande
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: ConsentPromptBehaviorAdmin
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Område(1, 2)"
Medlemsserver = "Intervall(1, 2)"
Arbetsgruppsmedlem = "Område(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Kontrollnamn: Användarkonto Kontroll: Beteende för frågan om utökade privilegier för standardanvändare
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: ConsentPromptBehaviorUser
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
BlockConsumerMicrosoftAccounts (på engelska)
(AZ-WIN-20198)		 Kontrollnamn: Blockera all användarautentisering för Microsoft-konsumentkonto
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Registervärde: DisableUserAuth
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BlockNetbiosDiscovery (på engelska) Kontrollnamn: Blockera NetBIOS-baserad identifiering för domänkontrollantens plats
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Registervärde: BlockNetbiosDiscovery
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BlockeraNTLM Kontrollnamn: Blockera NTLM (LM NTLM NTLMv2)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: BlockNTLM
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Intervall(0, 1)"
Medlemsserver = "Intervall(0, 1)"
Arbetsgruppsmedlem = "Område(0, 1)"
BlockNTLMServerExceptionList (på engelska) Kontrollnamn: Blockera undantagslista för NTLM-server
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: BlockNTLMServerExceptionList
Typ av registervärde: REG_MULTI_SZ		 Informational Domänkontrollant = "OneOf(Equals(''), Equals(null))"
Medlemsserver = "OneOf(Lika med(''), Lika med(null))"
Arbetsgruppsmedlem = "OneOf(Equals(''), Equals(null))"
ClearVirtualMemoryPageFile (på engelska)
(AZ-WIN-00181)		 Kontrollnamn: Avstängning: Rensa växlingsfil för virtuellt minne
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Minneshantering
Registervärde: ClearPageFileAtShutdown
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
CSP-värdetyp: Heltal		 Kritisk Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
Konfigurera DNSClientNETBIOS Kontrollnamn: Konfigurera NetBIOS-inställningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Registervärde: EnableNetbios
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
Konfigurera KernelShadowStacksLaunch Kontrollnamn: Aktivera virtualiseringsbaserad säkerhet
KernelShadowStackLaunch (på engelska)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: ConfigureKernelShadowStacksLaunch
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Område(1, 2)"
Medlemsserver = "Intervall(1, 2)"
Arbetsgruppsmedlem = "Område(1, 2)"
ConfigureSMBV1ClientDriver
(AZ-WIN-00150)		 Kontrollnamn: Konfigurera SMB v1-klientdrivrutin
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Registervärde: Start
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(4)"
Medlemsserver = "Lika med(4)"
Arbetsgruppsmedlem = "Lika med(4)"
KonfigureraSMBV1Server
(AZ-WIN-00175)		 Kontrollnamn: Inaktivera SMB v1-servern
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: SMB1
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
ConnectivityDisableDownloadingOfPrintDriversOverHTTP
(CCE-36625-2)		 Kontrollnamn: Stäng av nedladdning av skrivardrivrutiner via HTTP
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registervärde: DisableWebPnPDownload
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
ConnectivityProhibitInstallationAndConfigurationOfNetworkBridge
(CCE-38002-2)		 Kontrollnamn: Förhindra installation och konfiguration av Nätverksbrygga i DNS-domännätverket
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Registervärde: NC_AllowNetBridge_NLA
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
CredentialProvidersAllowPINLogon
(CCE-37528-7)		 Kontrollnamn: Aktivera inloggning med PIN-kod för bekvämlighet
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: AllowDomainPINLogon
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
CredentialsDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-WIN-20199)		 Kontrollnamn: Fjärrvärden tillåter delegering av icke-exporterbara autentiseringsuppgifter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Registervärde: AllowProtectedCreds
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
CredentialsUIDisablePasswordReveal
(CCE-37534-5)		 Kontrollnamn: Visa inte knappen för att visa lösenord
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Registervärde: DisablePasswordReveal
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
CredentialsUIEnumerateAdministrators
(CCE-36512-2)		 Kontrollnamn: Räkna upp administratörskonton på utökade privilegier
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Registervärde: EnumerateAdministrators
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
CredSspAllowEncryptionOracle (på engelska)
(AZ-WIN-201910)		 Kontrollnamn: Kryptering Oracle-reparation för CredSSP-protokoll
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Registervärde: AllowEncryptionOracle
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
CryptographyAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Kontrollnamn: Nätverkssäkerhet: Konfigurera krypteringstyper som tillåts för Kerberos
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: SupportedEncryptionTypes
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(2147483624), Lika med(2147483632), Lika med(2147483640))"
Medlemsserver = "OneOf(Lika med(2147483624), Lika med(2147483632), Lika med(2147483640))"
Workgroup Member = "OneOf(Lika med(2147483624), Lika med(2147483632), Lika med(2147483640))"
KryptografiEccCurve Kontrollnamn: SSL-kryptografi EccCurves
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registervärde: EccCurves
Typ av registervärde: REG_MULTI_SZ		 Kritisk Domänkontrollant = "ContainsAtMost('NistP256','NistP384')"
Medlemsserver = "ContainsAtMost('NistP256','NistP384')"
Arbetsgruppsmedlem = "Innehåller högst('NistP256','NistP384')"
CryptographyForceStrongKeyProtection (KryptografiForceStrongKeyProtection)
(AZ-WIN-73699)		 Kontrollnamn: Systemkryptografi: Tvinga starkt nyckelskydd för användarnycklar som lagras på datorn
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Registervärde: ForceKeyProtection
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
CSP-värdetyp: Heltal		 Viktigt! Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(2)"
Arbetsgruppsmedlem = "Lika med(2)"
KryptografiSSLCipherSuites
(AZ-WIN-00153)		 Kontrollnamn: SSL-kryptografi-chiffersviter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Registervärde: Funktioner
Typ av registervärde: REG_SZ		 Kritisk (Domänkontrollant = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')".
Medlemsserver = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')".
Arbetsgruppsmedlem = "InnehållerHögstHögst('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Kontrollnamn: Användarkontokontroll: Identifiera programinstallationer och fråga efter utökade privilegier
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: EnableInstallerDetection
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceGuardLsaCfgFlags (på engelska)
(AZ-WIN-73515)		 Kontrollnamn: Aktivera CredentialGuard
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: LsaCfgFlags
Typ av registervärde: REG_DWORD		 Kritisk Medlemsserver = "Intervall(1, 2)"
Arbetsgruppsmedlem = "Område(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain (på engelska) Kontrollnamn: Secured-Core kräver MicrosoftSignedBootChain
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Registervärde: RequireMicrosoftSignedBootChain
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceGuardRequirePlatformSecurityFunktioner
(AZ-WIN-73513)		 Kontrollnamn: Secured-Core kräver plattformssäkerhet (säker start, DMA)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: RequirePlatformSecurityFeatures
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceGuard/RequirePlatformSecurityFeatures
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(3))"
Medlemsserver = "OneOf(Lika med(1), Lika med(3))"
Workgroup Member = "OneOf(Lika med(1), Lika med(3))"
DeviceGuardRequireUEFIMemoryAttributesTable (på engelska) Kontrollnamn: Secured-Core kräver UEFI-minnesattributtabell
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: HVCIMATRequired
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-WIN-202251)		 Kontrollnamn: Förhindra hämtning av enhetsmetadata från Internet
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Device Metadata
Registervärde: PreventDeviceMetadataFromNetwork
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceLockAccountLockoutPolicy (på engelska) Kontrollnamn: Princip för kontoutelåsning
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/AccountLockoutPolicy
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
Medlemsserver = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Arbetsgruppsmedlem = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword (på engelska)
(CCE-36286-3)		 Kontrollnamn: Lagra lösenord med reversibel kryptering
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/ClearTextPassword
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
DeviceLockMaximumPasswordAge (på engelska)
(CCE-37167-4)		 Kontrollnamn: Högsta ålder för lösenord
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/MaximumPasswordAge
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Intervall(1, 60)"
Medlemsserver = "Intervall(1, 60)"
Arbetsgruppsmedlem = "Område(1, 70)"
DeviceLockMinimumPasswordAge (på engelska)
(CCE-37073-4)		 Kontrollnamn: Lägsta ålder för lösenord
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/MinimumPasswordAge
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Intervall(1, )"
Medlemsserver = "Intervall(1, )"
Arbetsgruppsmedlem = "Område(1, )"
DeviceLockMinimumPasswordLength (på engelska)
(CCE-36534-6)		 Kontrollnamn: Minsta längd på lösenord
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/MinimumPasswordLength
CSP-värdetyp: Heltal		 Kritisk Medlemsserver = "Intervall(14, )"
Arbetsgruppsmedlem = "Område(14, )"
DeviceLockPasswordComplexity (på engelska)
(CCE-37063-5)		 Kontrollnamn: Lösenordet måste uppfylla komplexitetskraven
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/PasswordComplexity
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceLockPasswordHistorySize (på engelska)
(CCE-37166-6)		 Kontrollnamn: Framtvinga lösenordshistorik
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DeviceLock/PasswordHistorySize
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(24)"
Medlemsserver = "Lika med(24)"
Arbetsgruppsmedlem = "Lika med(24)"
DeviceLockPreventAktiveraLåsSkärmKamera
(CCE-38347-1)		 Kontrollnamn: Förhindra aktivering av kamera på låsskärmen
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Registervärde: NoLockScreenCamera
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DeviceLockPreventLockScreenSlideShow
(CCE-38348-9)		 Kontrollnamn: Förhindra aktivering av bildspel på låsskärmen
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization
Registervärde: NoLockScreenSlideshow
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Kontrollnamn: Domänmedlem: Kryptera eller signera data från säkra kanaler digitalt (alltid)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registervärde: RequireSignOrSeal
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
DigitallyEncryptSecureChannelDataWhenPossible
(CCE-37130-2)		 Kontrollnamn: Domänmedlem: Kryptera data om säkra kanaler digitalt (när det är möjligt)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registervärde: SealSecureChannel
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Kontrollnamn: Microsoft-nätverksklient: Signera kommunikation digitalt (alltid)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registervärde: RequireSecuritySignature
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Kontrollnamn: Microsoft-nätverksserver: Signera kommunikation digitalt (alltid)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: RequireSecuritySignature
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DigitallySignCommunicationsIfClientAgree
(CCE-35988-5)		 Kontrollnamn: Microsoft-nätverksserver: Signera kommunikation digitalt (om klienten godkänner)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: EnableSecuritySignature
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DigitallySignCommunicationsIfServerAgree
(CCE-36269-9)		 Kontrollnamn: Microsoft-nätverksklient: Signera kommunikation digitalt (om servern godkänner)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registervärde: EnableSecuritySignature
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DigitallySignSecureChannelDataWhenPossible
(CCE-37222-7)		 Kontrollnamn: Domänmedlem: Signera data om säkra kanaler digitalt (när det är möjligt)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registervärde: SignSecureChannel
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
DisableLocalAccountPasswordChanges
(CCE-37508-9)		 Kontrollnamn: Domänmedlem: Inaktivera ändringar av lösenord för datorkonto
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registervärde: DisablePasswordChange
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
InaktiveraSMBv1Klient
(AZ-WIN-00122)		 Kontrollnamn: Inaktivera SMB v1-klienten (ta bort beroendet av LanmanWorkstation)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Registervärde: DependOnService
Typ av registervärde: REG_MULTI_SZ		 Kritisk Domänkontrollant = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Medlemsserver = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Arbetsgruppsmedlem = "InnehållerHögst('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Kontrollnamn: Microsoft-nätverksserver: Koppla från klienter när inloggningstiden upphör att gälla
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: EnableForcedLogOff
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DmaGuardDeviceEnumerationPolicy Kontrollnamn: Uppräkningsprincip för externa enheter som inte är kompatibla med Kernel DMA-skydd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA-skydd
Registervärde: DeviceEnumerationPolicy
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/DmaGuard/DeviceEnumerationPolicy
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(1))"
Medlemsserver = "OneOf(Lika med(0), Lika med(1))"
Workgroup Member = "OneOf(Lika med(0), Lika med(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Kontrollnamn: Stäng av multicast-namnmatchning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Registervärde: EnableMulticast
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
DODownloadMode (på engelska)
(AZ-WIN-93259)		 Kontrollnamn: Leveransoptimering: Metoder för nedladdningsläge
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Registervärde: DODownloadMode
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "OneOf(Lika med(0), Lika med(1), Lika med(2), Lika med(99), Lika med(100))"
Medlemsserver = "OneOf(Lika med(0), Lika med(1), Lika med(2), Lika med(99), Lika med(100))"
Arbetsgruppsmedlem = "En av(Lika med(0), Lika med(1), Lika med(2), Lika med(99), Lika med(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Kontrollnamn: Nätverksåtkomst: Tillåt inte anonym uppräkning av SAM-konton
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: RestrictAnonymousSAM
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
Tillåt inteAnonymEnumerationOfSamAccountsAndShares
(CCE-36077-6)		 Kontrollnamn: Nätverksåtkomst: Tillåt inte anonym uppräkning av SAM-konton och resurser
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: RestrictAnonymous
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Kontrollnamn: Interaktiv inloggning: Visa inte det senaste användarnamnet
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: DontDisplayLastUserName
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Kontrollnamn: Interaktiv inloggning: Kräv inte CTRL+ALT+DEL
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: DisableCAD
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Kontrollnamn: Aktivera klientautentisering för RPC-slutpunktsmappning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registervärde: EnableAuthEpResolution
Typ av registervärde: REG_DWORD		 Kritisk Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
EnableAuthRateLimiter (på engelska) Kontrollnamn: Aktivera begränsning av autentiseringshastighet
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registervärde: EnableAuthRateLimiter
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
EnableAuthRateLimiterTimeout Kontrollnamn: Aktivera begränsning av autentiseringshastighet (tidsgräns för fördröjning)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: InvalidAuthenticationDelayTimeInMs
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Intervall (2000, 5000)"
Medlemsserver = "Intervall (2000, 5000)"
Arbetsgruppsmedlem = "Intervall (2000, 5000)"
AktiveradNTPClient
(CCE-37843-0)		 Kontrollnamn: Aktivera Windows NTP-klient
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Registervärde: Aktiverat
Typ av registervärde: REG_DWORD		 Kritisk Arbetsgruppsmedlem = "Lika med(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Kontrollnamn: Konton: Status för gästkonto
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
EnableMailslotsLanmanServer Kontrollnamn: Aktivera fjärr-mailslots (Lanman Server)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Browser
Registervärde: EnableMailslots
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
AktiveraMailslotsLanmanWorkstation Kontrollnamn: Aktivera fjärranslutna e-postfack (Lanman Workstation)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Registervärde: EnableMailslots
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Kontrollnamn: Aktivera överskrivningsskydd för strukturerad undantagshantering (SEHOP)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Registervärde: DisableExceptionChainValidation
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
KrypteraNTFSPagingFile Kontrollnamn: Systemprinciper NtfsEncryptPagingFile
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Policies
Registervärde: NtfsEncryptPagingFile
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Kontrollnamn: Säkerhet: Styr händelseloggens beteende när loggfilen når sin maximala storlek
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registervärde: Kvarhållning
Typ av registervärde: REG_SZ		 Kritisk Domänkontrollant = "OneOf(Lika med('0'), Lika med(null))"
Medlemsserver = "OneOf(Lika med('0'), Lika med(null))"
Workgroup Member = "OneOf(Lika med('0'), Lika med(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Kontrollnamn: Installation: Ange den maximala loggfilsstorleken (KB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registervärde: MaxSize
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Område(32768, )"
Medlemsserver = "Område(32768, )"
Arbetsgruppsmedlem = "Område(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Kontrollnamn: Konfiguration: Styr händelseloggens beteende när loggfilen når sin maximala storlek
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Registervärde: Kvarhållning
Typ av registervärde: REG_SZ		 Kritisk Domänkontrollant = "OneOf(Lika med('0'), Lika med(null))"
Medlemsserver = "OneOf(Lika med('0'), Lika med(null))"
Workgroup Member = "OneOf(Lika med('0'), Lika med(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Kontrollnamn: System: Kontrollhändelseloggens beteende när loggfilen når sin maximala storlek
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registervärde: Kvarhållning
Typ av registervärde: REG_SZ		 Kritisk Domänkontrollant = "OneOf(Lika med('0'), Lika med(null))"
Medlemsserver = "OneOf(Lika med('0'), Lika med(null))"
Workgroup Member = "OneOf(Lika med('0'), Lika med(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-WIN-202212)		 Kontrollnamn: MSS: (WarningLevel) Procentuellt tröskelvärde för säkerhetshändelseloggen där systemet genererar en varning
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Registervärde: WarningLevel
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Intervall(50, 90)"
Medlemsserver = "Intervall (50, 90)"
Arbetsgruppsmedlem = "Intervall (50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Kontrollnamn: Program: Styr händelseloggens beteende när loggfilen når sin maximala storlek
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registervärde: Kvarhållning
Typ av registervärde: REG_SZ		 Kritisk Domänkontrollant = "OneOf(Lika med('0'), Lika med(null))"
Medlemsserver = "OneOf(Lika med('0'), Lika med(null))"
Workgroup Member = "OneOf(Lika med('0'), Lika med(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Kontrollnamn: Program: Ange den maximala loggfilsstorleken (KB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Registervärde: MaxSize
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Område(32768, )"
Medlemsserver = "Område(32768, )"
Arbetsgruppsmedlem = "Område(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Kontrollnamn: Säkerhet: Ange den maximala loggfilsstorleken (KB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Registervärde: MaxSize
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Intervall(196608, )"
Medlemsserver = "Intervall(196608, )"
Arbetsgruppsmedlem = "Intervall(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Kontrollnamn: System: Ange den maximala loggfilsstorleken (KB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Registervärde: MaxSize
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Område(32768, )"
Medlemsserver = "Område(32768, )"
Arbetsgruppsmedlem = "Område(32768, )"
ErfarenhetAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Kontrollnamn: Inaktivera Microsofts konsumentupplevelser
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registervärde: DisableWindowsConsumerFeatures
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Experience/AllowWindowsConsumerFeatures
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-WIN-202217)		 Kontrollnamn: Inaktivera innehåll för molnkonsumentkontots tillstånd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Registervärde: DisableConsumerAccountStateContent
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Experience/DisableConsumerAccountStateContent
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
ExperienceDoNotShowFeedbackNotifications
(AZ-WIN-00140)		 Kontrollnamn: Visa inte feedbackmeddelanden
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registervärde: DoNotShowFeedbackNotifications
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Kontrollnamn: Stäng av heapavslutning vid skada
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registervärde: NoHeapTerminationOnCorruption
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
FirewallDomainProfileApplyLocalConnectionSecurityRules
(CCE-38040-2)		 Kontrollnamn: Windows-brandväggen: Domän: Inställningar: Tillämpa säkerhetsregler för lokal anslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: AllowLocalIPsecPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
FirewallDomainProfileApplyLocalFirewallRules
(CCE-37860-4)		 Kontrollnamn: Windows-brandväggen: Domän: Inställningar: Tillämpa lokala brandväggsregler
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: AllowLocalPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
FirewallDomainProfileDisplayNotification (på engelska)
(CCE-38041-0)		 Kontrollnamn: Windows-brandväggen: Domän: Inställningar: Visa ett meddelande
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: DisableNotifications
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
FirewallDomainProfileInboundConnection
(AZ-WIN-202252)		 Kontrollnamn: Windows-brandväggen: Domän: Inkommande anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: DefaultInboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
FirewallDomainProfileLogDroppedPackets (BrandväggDomänProfilLogDroppedPaket)
(AZ-WIN-202226)		 Kontrollnamn: Windows-brandväggen: Domän: Loggning: Logga tappade paket
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registervärde: LogDroppedPackets
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
FirewallDomainProfileLogFileMaxSize
(AZ-WIN-202225)		 Kontrollnamn: Windows-brandväggen: Domän: Loggning: Storleksgräns (kB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registervärde: LogFileSize
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Område(16384, )"
Medlemsserver = "Område(16384, )"
BrandväggDomänprofilLogFileName
(AZ-WIN-202224)		 Kontrollnamn: Windows-brandväggen: Domän: Loggning: Namn
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registervärde: LogFilePath
Typ av registervärde: REG_SZ		 Informational Domänkontrollant = "Innehåller('.log')"
Medlemsserver = "Innehåller('.log')"
FirewallDomainProfileLogSuccessfulConnections
(AZ-WIN-202227)		 Kontrollnamn: Windows-brandväggen: Domän: Loggning: Logga lyckade anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Registervärde: LogSuccessfulConnections
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Kontrollnamn: Windows-brandväggen: Domän: Utgående anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: DefaultOutboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
FirewallDomainProfileState (på engelska)
(CCE-36062-8)		 Kontrollnamn: Windows-brandväggen: Domän: Brandväggstillstånd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: EnableFirewall
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
BrandväggDomänProfilUnicastSvar
(AZ-WIN-00088)		 Kontrollnamn: Windows-brandväggen: Domän: Tillåt unicast-svar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Registervärde: DisableUnicastResponsesToMulticastBroadcast
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
FirewallPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Kontrollnamn: Windows-brandväggen: Privat: Inställningar: Tillämpa säkerhetsregler för lokal anslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: AllowLocalIPsecPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Kontrollnamn: Windows-brandväggen: Privat: Inställningar: Tillämpa lokala brandväggsregler
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: AllowLocalPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPrivateProfileDisplayNotification
(CCE-37621-0)		 Kontrollnamn: Windows-brandväggen: Privat: Inställningar: Visa ett meddelande
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: DisableNotifications
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPrivateProfileInboundConnection
(AZ-WIN-202228)		 Kontrollnamn: Windows-brandväggen: Privat: Inkommande anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: DefaultInboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPrivateProfileLogDroppedPackets (BrandväggPrivateProfileLogDroppedPaket)
(AZ-WIN-202231)		 Kontrollnamn: Windows-brandväggen: Privat: Loggning: Logga tappade paket
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registervärde: LogDroppedPackets
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPrivateProfileLogFileMaxSize
(AZ-WIN-202230)		 Kontrollnamn: Windows-brandväggen: Privat: Loggning: Storleksgräns (kB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registervärde: LogFileSize
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Område(16384, )"
Medlemsserver = "Område(16384, )"
Arbetsgruppsmedlem = "Område(16384, )"
BrandväggPrivateProfileLogFileName
(AZ-WIN-202229)		 Kontrollnamn: Windows-brandväggen: Privat: Loggning: Namn
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registervärde: LogFilePath
Typ av registervärde: REG_SZ		 Informational Domänkontrollant = "Innehåller('.log')"
Medlemsserver = "Innehåller('.log')"
Workgroup Member = "Innehåller('.log')"
BrandväggPrivateProfileLogSuccessfulConnections
(AZ-WIN-202232)		 Kontrollnamn: Windows-brandväggen: Privat: Loggning: Logga lyckade anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Registervärde: LogSuccessfulConnections
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPrivateProfileOutboundConnection (BrandväggPrivatprofilUtgående anslutning)
(CCE-38332-3)		 Kontrollnamn: Windows-brandväggen: Privat: Utgående anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: DefaultOutboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
FirewallPrivateProfileState (på engelska)
(CCE-38239-0)		 Kontrollnamn: Windows-brandväggen: Privat: Brandväggstillstånd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: EnableFirewall
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Kontrollnamn: Windows-brandväggen: Privat: Tillåt unicast-svar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Registervärde: DisableUnicastResponsesToMulticastBroadcast
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
FirewallPublicProfileApplyLocalConnectionSecurityRules
(CCE-36268-1)		 Kontrollnamn: Windows-brandväggen: Offentlig: Inställningar: Tillämpa säkerhetsregler för lokal anslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: AllowLocalIPsecPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Kontrollnamn: Windows-brandväggen: Offentlig: Inställningar: Tillämpa lokala brandväggsregler
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: AllowLocalPolicyMerge
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPublicProfileDisplayNotification (på engelska)
(CCE-38043-6)		 Kontrollnamn: Windows-brandväggen: Offentlig: Inställningar: Visa ett meddelande
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: DisableNotifications
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPublicProfileInboundConnection (BrandväggPublicProfileInkommandeAnslutning)
(AZ-WIN-202234)		 Kontrollnamn: Windows-brandväggen: Offentlig: Inkommande anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: DefaultInboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPublicProfileLogDroppedPackets (Brandvägg) PublicProfileLogDroppedPackets (på engelska)
(AZ-WIN-202237)		 Kontrollnamn: Windows-brandväggen: Offentlig: Loggning: Logga tappade paket
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registervärde: LogDroppedPackets
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPublicProfileLogFileMaxSize
(AZ-WIN-202236)		 Kontrollnamn: Windows-brandväggen: Offentlig: Loggning: Storleksgräns (kB)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registervärde: LogFileSize
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Område(16384, )"
Medlemsserver = "Område(16384, )"
Arbetsgruppsmedlem = "Område(16384, )"
FirewallPublicProfileLogFileName (Brandvägg) PublicProfileLogFileName (på engelska)
(AZ-WIN-202235)		 Kontrollnamn: Windows-brandväggen: Offentlig: Loggning: Namn
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registervärde: LogFilePath
Typ av registervärde: REG_SZ		 Informational Domänkontrollant = "Innehåller('.log')"
Medlemsserver = "Innehåller('.log')"
Workgroup Member = "Innehåller('.log')"
BrandväggPublicProfileLogSuccessfulConnections
(AZ-WIN-202233)		 Kontrollnamn: Windows-brandväggen: Offentlig: Loggning: Logga lyckade anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Registervärde: LogSuccessfulConnections
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
FirewallPublicProfileOutboundConnection (BrandväggPublicProfileOutboundConnection)
(CCE-37434-8)		 Kontrollnamn: Windows-brandväggen: Offentlig: Utgående anslutningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: DefaultOutboundAction
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
FirewallPublicProfileState (på engelska)
(CCE-37862-0)		 Kontrollnamn: Windows-brandväggen: Offentlig: Brandväggstillstånd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: EnableFirewall
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
BrandväggPublicProfileUnicastResponse
(AZ-WIN-00090)		 Kontrollnamn: Windows-brandväggen: Offentlig: Tillåt unicast-svar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Registervärde: DisableUnicastResponsesToMulticastBroadcast
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Kontrollnamn: Granskning: Tvinga inställningar för granskningsprincipunderkategori (Windows Vista eller senare) att åsidosätta inställningar för granskningsprincipkategori
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: SCENoApplyLegacyAuditPolicy
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Kontrollnamn: Inaktivera bakgrundsuppdatering av grupprincip
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: DisableBkGndGroupPolicy
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
GroupPolicyEnableCDP
(AZ-WIN-00170)		 Kontrollnamn: Fortsätt upplevelsen på den här enheten
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: EnableCdp
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Kontrollnamn: Konfigurera bearbetning av registerprincip: Använd inte under periodisk bakgrundsbearbetning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registervärde: NoBackgroundPolicy
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
GroupPolicyNoGPOListChanges
(CCE-36169-1a)		 Kontrollnamn: Konfigurera bearbetning av registerprincip: Bearbeta även om grupprincipobjekten inte har ändrats
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Registervärde: NoGPOListChanges
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Kontrollnamn: Stäng av guiden Internetanslutning om URL-anslutningen hänvisar till Microsoft.com
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Connection Wizard
Registervärde: ExitOnMSICW
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
ImpersonateClient
(AZ-WIN-73785)		 Kontrollnamn: Personifiera en klient efter autentisering
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ImpersonateClient
CSP-värdetyp: sträng		 Viktigt! Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-WIN-202244)		 Kontrollnamn: MSS: (DisableIPSourceRouting) Skyddsnivå för routning av IP-källa (skyddar mot paketförfalskning)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Registervärde: DisableIPSourceRouting
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(2)"
Arbetsgruppsmedlem = "Lika med(2)"
IPv6SourceRoutingProtectionLevel
(AZ-WIN-202213)		 Kontrollnamn: MSS: (DisableIPSourceRouting IPv6) Skyddsnivå för routning av IP-källa (skyddar mot paketförfalskning)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Registervärde: DisableIPSourceRouting
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(2)"
Arbetsgruppsmedlem = "Lika med(2)"
KDCHashAlgoritmer Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (KDC)
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registervärde: PKINITHashAlgorithmConfigurationEnabled
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KDCHashAlgoritmerSHA1 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (KDC) – SHA1
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registervärde: PKINITSHA1
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KDCHashAlgoritmerSHA256 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (KDC) – SHA256
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registervärde: PKINITSHA256
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KDCHashAlgoritmerSHA384 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (KDC) – SHA384
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registervärde: PKINITSHA384
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KDCHashAlgoritmerSHA512 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (KDC) – SHA512
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Registervärde: PKINITSHA512
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KerberosHashAlgoritmer Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (Kerberos)
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: PKINITHashAlgorithmConfigurationEnabled
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KerberosHashAlgorithmsSHA1 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (Kerberos) – SHA1
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: PKINITSHA1
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KerberosHashAlgoritmerSHA256 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (Kerberos) – SHA256
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: PKINITSHA256
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KerberosHashAlgoritmerSHA384 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (Kerberos) – SHA384
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: PKINITSHA384
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
KerberosHashAlgoritmerSHA512 Kontrollnamn: Konfigurera hash-algoritmer för certifikatinloggning (Kerberos) – SHA512
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Registervärde: PKINITSHA512
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Kontrollnamn: Nätverkssäkerhet: Autentiseringsnivå för LAN Manager
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: LmCompatibilityLevel
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(5)"
Medlemsserver = "Lika med(5)"
Arbetsgruppsmedlem = "Lika med(5)"
LanmanWorkstationEnableInsecureGuestLogons
(AZ-WIN-00171)		 Kontrollnamn: Aktivera osäkra gästinloggningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: AllowInsecureGuestAuth
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LanmanWorkstation/EnableInsecureGuestLogons
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Kontrollnamn: Nätverkssäkerhet: Signeringskrav för LDAP-klient
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Registervärde: LDAPClientIntegrity
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Område(1, 2)"
Medlemsserver = "Intervall(1, 2)"
Arbetsgruppsmedlem = "Område(1, 2)"
LDAPServerChannelBindingTokenRequirements Kontrollnamn: Domänkontrollant: Krav på LDAP-serverkanalbindningstoken
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registervärde: LdapEnforceChannelBinding
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(2)"
LDAPServerLDAPServerIntegritySigningRequirementsEnforcement Kontrollnamn: Domänkontrollant: Tvingande signeringskrav för LDAP-server
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Registervärde: LDAPServerEnforceIntegrity
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Kontrollnamn: Nätverksåtkomst: Låt Alla-behörigheter gälla för anonyma användare
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: EveryoneIncludesAnonymous
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Kontrollnamn: Konton: Begränsa det lokala kontots användning av tomma lösenord till endast konsolinloggning
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: LimitBlankPasswordUse
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
LogonBlockUserFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Kontrollnamn: Blockera användare från att visa kontoinformation vid inloggning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: BlockUserFromShowingAccountDetailsOnSignin
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
LogonDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Kontrollnamn: Räkna inte upp anslutna användare på domänanslutna datorer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: DontEnumerateConnectedUsers
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
LSAPPLProtection (på engelska) Kontrollnamn: Aktivera LSA PPL-skydd
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: RunAsPPL
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Område(1, 2)"
Medlemsserver = "Intervall(1, 2)"
Arbetsgruppsmedlem = "Område(1, 2)"
MachineInactivityLimit (på engelska)
(AZ-WIN-73645)		 Kontrollnamn: Interaktiv inloggning: Gräns för inaktivitet på datorn
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: InactivityTimeoutSecs
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
CSP-värdetyp: Heltal		 Viktigt! Domänkontrollant = "Intervall(1, 900)"
Medlemsserver = "Intervall(1, 900)"
Arbetsgruppsmedlem = "Område(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Kontrollnamn: Domänmedlem: Högsta ålder för lösenord för datorkonto
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Registervärde: MaximumPasswordAge
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(30)"
Medlemsserver = "Lika med(30)"
MessageTextUserLogon (MeddelandeTextUserLogon)
(AZ-WIN-202253)		 Kontrollnamn: Interaktiv inloggning: Meddelandetext för användare som försöker logga in
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: LegalNoticeText
Typ av registervärde: REG_SZ		 Varning Domänkontrollant = "Inte(OneOf(Lika med(''), Lika med(null)))"
Medlemsserver = "Inte(OneOf(Lika med(''), Lika med(null)))"
Workgroup Member = "Inte(OneOf(Lika med(''), Lika med(null)))"
MessageTextUserLogonTitle
(AZ-WIN-20225)		 Kontrollnamn: Interaktiv inloggning: Meddelanderubrik för användare som försöker logga in
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: LegalNoticeCaption
Typ av registervärde: REG_SZ		 Varning Domänkontrollant = "Inte(OneOf(Lika med(''), Lika med(null)))"
Medlemsserver = "Inte(OneOf(Lika med(''), Lika med(null)))"
Workgroup Member = "Inte(OneOf(Lika med(''), Lika med(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Kontrollnamn: Nätverkssäkerhet: Minsta sessionssäkerhet för NTLM SSP-baserade (inklusive säkra RPC) klienter
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registervärde: NTLMMinClientSec
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(537395200)"
Medlemsserver = "Lika med(537395200)"
Arbetsgruppsmedlem = "Lika med(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Kontrollnamn: Nätverkssäkerhet: Minsta sessionssäkerhet för NTLM SSP-baserade servrar (inklusive säkra RPC)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Registervärde: NTLMMinServerSec
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(537395200)"
Medlemsserver = "Lika med(537395200)"
Arbetsgruppsmedlem = "Lika med(537395200)"
MinimumSMBClientVersion Kontrollnamn: Kräv den lägsta versionen av SMB-klienten
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: MinSmb2Dialect
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(768),Lika med(770),Lika med(785))"
Medlemsserver = "OneOf(Lika med(768),Lika med(770),Lika med(785))"
Arbetsgruppsmedlem = "En av(Lika med(768),Lika med(770),Lika med(785))"
MinimumSMBServerVersion Kontrollnamn: Kräv den lägsta versionen av SMB-servern
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Registervärde: MinSmb2Dialect
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(768),Lika med(770),Lika med(785))"
Medlemsserver = "OneOf(Lika med(768),Lika med(770),Lika med(785))"
Arbetsgruppsmedlem = "En av(Lika med(768),Lika med(770),Lika med(785))"
MitigationOptionsFontBlocking Kontrollnamn: WindowsNT MitigationOptions MitigationOptions FontBocking
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Registervärde: MitigationOptions_FontBocking
Typ av registervärde: REG_SZ		 Kritisk Domänkontrollant = "Lika med('10000000000000000')"
Medlemsserver = "Lika med('1000000000000000')"
Arbetsgruppsmedlem = "Lika med('1000000000000000')"
NetBTNodeTypeConfiguration
(AZ-WIN-202211)		 Kontrollnamn: Konfiguration av NetBT NodeType
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Registervärde: NodeType
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Kontrollnamn: Förbjud användning av Internetanslutningsdelning i ditt DNS-domännätverk
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Network Connections
Registervärde: NC_ShowSharedAccessUI
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
NetworkProviderHardenedPathsNETLOGON
(AZ-WIN-202250)		 Kontrollnamn: Härdade UNC-sökvägar – NETLOGON
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registervärde: \*\NETLOGON
Typ av registervärde: REG_SZ		 Varning Domänkontrollant = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Lika med('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Medlemsserver = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Lika med('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL
(AZ-WIN-202251)		 Kontrollnamn: Härdade UNC-sökvägar – SYSVOL
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Registervärde: \*\SYSVOL
Typ av registervärde: REG_SZ		 Varning Domänkontrollant = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Lika med('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Medlemsserver = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Lika med('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Kontrollnamn: Nätverkssäkerhet: Tvinga utloggning när inloggningstiden upphör att gälla
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Kontrollnamn: Kontroll av användarkonto: Höj endast UIAccess-program som är installerade på säkra platser
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: EnableSecureUIAPaths
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
OverrideMinimumEnabledDTLSVersionClient Kontrollnamn: Åsidosätt minsta aktiverade DTLS-versionsklient
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
CSP-värdetyp: sträng		 Viktigt! Domänkontrollant = "Lika med('1.2')"
Medlemsserver = "Lika med('1.2')"
Arbetsgruppsmedlem = "Lika med('1.2')"
OverrideMinimumEnabledDTLSVersionServer Kontrollnamn: Åsidosätt minsta aktiverade DTLS-versionsserver
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "Lika med('1.2')"
Medlemsserver = "Lika med('1.2')"
Arbetsgruppsmedlem = "Lika med('1.2')"
OverrideMinimumEnabledTLSVersionClient Kontrollnamn: Åsidosätt minsta aktiverade TLS-versionsklient
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "OneOf(Lika med('1.2'),Lika med('1.3'))"
Medlemsserver = "OneOf(Lika med('1.2'),Lika med('1.3'))"
Arbetsgruppsmedlem = "EnAv(Lika('1.2'),Lika('1.3'))"
OverrideMinimumEnabledTLSVersionServer Kontrollnamn: Åsidosätt minsta aktiverade TLS-versionsserver
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "OneOf(Lika med('1.2'),Lika med('1.3'))"
Medlemsserver = "OneOf(Lika med('1.2'),Lika med('1.3'))"
Arbetsgruppsmedlem = "EnAv(Lika('1.2'),Lika('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-WIN-202208)		 Kontrollnamn: Aktivera PowerShell-transkription
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Registervärde: EnableTranscripting
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
Förhindra användare från att installera skrivardrivrutiner när de ansluter till delade skrivare
(CCE-37942-0)		 Kontrollnamn: Enheter: Hindra användare från att installera skrivardrivrutiner
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Registervärde: AddPrinterDrivers
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
SkrivareBegränsaDrivrutinInstallationTillAdministratörer
(AZ-WIN-202202)		 Kontrollnamn: Begränsar installationen av skrivardrivrutinen till administratörer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Registervärde: RestrictDriverInstallationToAdministrators
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SekretessTillåtaInputPersonalisering
(AZ-WIN-00168)		 Kontrollnamn: Tillåt anpassning av indata
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Registervärde: AllowInputPersonalization
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/Privacy/AllowInputPersonalization
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Kontrollnamn: Interaktiv inloggning: Be användaren att ändra lösenordet innan det upphör att gälla
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Registervärde: PasswordExpiryWarning
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
CSP-värdetyp: Heltal		 Informational Domänkontrollant = "Område(5, 14)"
Medlemsserver = "Intervall(5, 14)"
Arbetsgruppsmedlem = "Område(5, 14)"
RDPPortNumber (på engelska)
(AZ-WIN-00156)		 Kontrollnamn: Identifiera ändring från standardporten för RDP
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Registervärde: PortNumber
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(3389)"
Medlemsserver = "Lika med(3389)"
Arbetsgruppsmedlem = "Lika med(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives (ÅterhämtningKonsolAllowFloppyCopyAndAllDrives)
(AZ-WIN-00148)		 Kontrollnamn: Återställningskonsol: Tillåt diskettkopiering och åtkomst till alla enheter och alla mappar
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Registervärde: SetCommand
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
RefuseMachineAccountPasswordChanged Kontrollnamn: Domänkontrollant: Neka ändringar av lösenord för datorkonto
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registervärde: RefusePasswordChange
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
RemoteAssistanceSolicitedRemoteAssistance
(CCE-37281-3)		 Kontrollnamn: Konfigurera begärd fjärrhjälp
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: fAllowToGetHelp
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
RemoteAssistanceOönskad fjärrhjälp
(CCE-36388-7)		 Kontrollnamn: Konfigurera Erbjud fjärrhjälp
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: fAllowUnsolicited
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Kontrollnamn: Ange krypteringsnivå för klientanslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: MinEncryptionLevel
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Område(3,4)"
Medlemsserver = "Område(3,4)"
Arbetsgruppsmedlem = "Område(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Kontrollnamn: Tillåt inte omdirigering av enheten
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: fDisableCdm
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemoteDesktopServicesTillåt inteLösenordSparande
(CCE-36223-6)		 Kontrollnamn: Tillåt inte att lösenord sparas
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: DisablePasswordSaving
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Kontrollnamn: Fråga alltid efter lösenord vid anslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: fPromptForPassword
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemoteDesktopServicesRequireSecureRPCCommunication
(CCE-37567-5)		 Kontrollnamn: Kräv säker RPC-kommunikation
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: fEncryptRPCTraffic
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemotelyAccessibleRegistryPaths (på engelska)
(CCE-37194-8)		 Kontrollnamn: Nätverksåtkomst: Fjärranslutna registersökvägar
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Registervärde: Dator
Typ av registervärde: REG_MULTI_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
Typ av CSP-värde: MultiString		 Kritisk Domänkontrollant = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Lika med(''))"
Medlemsserver = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Lika med(''))"
Arbetsgruppmedlem = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), Lika med(''))"
RemotelyAccessibleRegistryPathsAndSubpaths (på engelska)
(CCE-36347-3)		 Kontrollnamn: Nätverksåtkomst: Fjärråtkomst till registersökvägar och undersökvägar
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Registervärde: Dator
Typ av registervärde: REG_MULTI_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
Typ av CSP-värde: MultiString		 Kritisk Domänkontrollant = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Medlemsserver = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
Arbetsgruppsmedlem = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), Equals(''))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt grundläggande autentisering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registervärde: AllowBasic
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt grundläggande autentisering – tjänst
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: AllowBasic
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
RemoteManagementAllowRemoteServerManagement Kontrollnamn: Tillåt fjärrserverhantering via WinRM
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: AllowAutoConfig
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Kontrollnamn: Tillåt fjärrserverhantering via WinRM-IPv4Filter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: IPv4Filter
Typ av registervärde: REG_SZ		 Informational Domänkontrollant = "ContainsAtLeast('')"
Medlemsserver = "ContainsAtLeast('')"
Arbetsgruppmedlem = "InnehållerMinst('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Kontrollnamn: Tillåt fjärrserverhantering via WinRM-IPv6Filter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: IPv6Filter
Typ av registervärde: REG_SZ		 Informational Domänkontrollant = "ContainsAtLeast('')"
Medlemsserver = "ContainsAtLeast('')"
Arbetsgruppmedlem = "InnehållerMinst('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt okrypterad trafik
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registervärde: AllowUnencryptedTraffic
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt okrypterad trafik – tjänst
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: AllowUnencryptedTraffic
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
RemoteManagementDisallowDigestAuthentication
(CCE-38318-2)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt inte sammanfattad autentisering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Registervärde: AllowDigest
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(0)"
Medlemsserver = "Lika med(0)"
Arbetsgruppsmedlem = "Lika med(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Kontrollnamn: Fjärrhantering (WinRM) Tillåt inte att WinRM lagrar RunAs-autentiseringsuppgifter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Registervärde: DisableRunAs
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Kontrollnamn: Begränsa oautentiserade RPC-klienter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Registervärde: RestrictRemoteClients
Typ av registervärde: REG_DWORD		 Kritisk Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
Byt namn på AdministratorAccount
(CCE-10976-9)		 Kontrollnamn: Konton: Byt namn på administratörskonto
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Inte(Lika med('Administratör'))"
Medlemsserver = "Inte(Lika med('Administratör'))"
Arbetsgruppsmedlem = "Inte(Lika med('Administratör'))"
Byt namn på GuestAccount
(AZ-WIN-202255)		 Kontrollnamn: Konton: Byt namn på gästkonto
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Inte(Lika med('Gäst'))"
Medlemsserver = "Inte(Lika med('Gäst'))"
Workgroup Member = "Inte(Lika med('Gäst'))"
RequireCaseInsensitivityForNonWindowsSubsystems
(CCE-37885-1)		 Kontrollnamn: Systemobjekt: Kräv skiftlägesokänslighet för icke-Windows-undersystem
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel
Registervärde: ObCaseInsensitive
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
RequireEncryption (RequireKryptering) Kontrollnamn: Kräv kryptering
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Registervärde: RequireEncryption
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Intervall(0, 1)"
Medlemsserver = "Intervall(0, 1)"
Arbetsgruppsmedlem = "Område(0, 1)"
RequireStrongSessionKey (på engelska)
(CCE-37614-5)		 Kontrollnamn: Domänmedlem: Kräv stark sessionsnyckel (Windows 2000 eller senare)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Registervärde: RequireStrongKey
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Kontrollnamn: Nätverksåtkomst: Begränsa anonym åtkomst till namngivna pipes och resurser
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: RestrictNullSessAccess
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(1), Lika med(null))"
Medlemsserver = "OneOf(Lika med(1), Lika med(null))"
Workgroup Member = "OneOf(Lika med(1), Lika med(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Kontrollnamn: Nätverksåtkomst: Begränsa klienter som tillåts göra fjärranrop till SAM
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: RestrictRemoteSAM
Typ av registervärde: REG_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
CSP-värdetyp: sträng		 Kritisk Member Server = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), är lika med(''))"
Workgroup Member = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), är lika med(''))"
RSSDisableEnclosureLadda ner
(CCE-37126-0)		 Kontrollnamn: Förhindra nedladdning av bilagor
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Registervärde: DisableEnclosureLadda ner
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Kontrollnamn: Kontroll av användarkonto: Kör alla administratörer i läget för administratörsgodkännande
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: EnableLUA
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SafeDllSearchMode (på engelska)
(AZ-WIN-202215)		 Kontrollnamn: MSS: (SafeDllSearchMode) Aktivera valv DLL-sökläge (rekommenderas)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registervärde: SafeDllSearchMode
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SAMRPCPasswordChangePolicy Kontrollnamn: Konfigurera principen för RPC-metoder för SAM-ändring av lösenord
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Registervärde: SamrChangeUserPasswordApiPolicy
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(2)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Kontrollnamn: Tillåt indexering av krypterade filer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Registervärde: AllowIndexingEncryptedStoresOrItems
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Kontrollnamn: Microsoft-nätverksklient: Skicka okrypterat lösenord till SMB-servrar från tredje part
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Registervärde: EnablePlainTextPassword
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Kontrollnamn: Microsoft-nätverksserver: Valideringsnivå för server-SPN-målnamn
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: SmbServerNameHardeningLevel
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
CSP-värdetyp: Heltal		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
SharesThatCanBeAccessedAnonymously
(CCE-38095-6)		 Kontrollnamn: Nätverksåtkomst: Resurser som kan nås anonymt
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Registervärde: NullSessionShares
Typ av registervärde: REG_MULTI_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
Typ av CSP-värde: MultiString		 Kritisk Domänkontrollant = "OneOf(Equals(''), Equals(null))"
Medlemsserver = "OneOf(Lika med(''), Lika med(null))"
Arbetsgruppsmedlem = "OneOf(Equals(''), Equals(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Kontrollnamn: Nätverksåtkomst: Delnings- och säkerhetsmodell för lokala konton
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: ForceGuest
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
ShellDataExecutionPrevention (på engelska)
(CCE-37809-1)		 Kontrollnamn: Inaktivera dataexekveringsskydd för Utforskaren
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Registervärde: NoDataExecutionPrevention
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
(CCE-35907-5)		 Kontrollnamn: Granskning: Stäng av systemet omedelbart om det inte går att logga säkerhetsgranskningar
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Registervärde: CrashOnAuditFail
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Kontrollnamn: Interaktiv inloggning: Beteende för borttagning av smartkort
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registervärde: ScRemoveOption
Typ av registervärde: REG_SZ
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
CSP-värdetyp: sträng		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SmartScreenGör det möjligtSmartScreenInShell
(CCE-35859-8)		 Kontrollnamn: Konfigurera Windows Defender SmartScreen
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: EnableSmartScreen
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SmartScreenPreventOverrideForFilesInShell Kontrollnamn: Konfigurera Windows Defender SmartScreen – Varna och förhindra förbikoppling (tillagd)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: ShellSmartScreenLevel
Typ av registervärde: REG_SZ		 Viktigt! Domänkontrollant = "Lika med('Block')"
Medlemsserver = "Lika med ('Block')"
Workgroup Member = "Lika med('Block')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Kontrollnamn: Systemobjekt: Förstärk standardbehörigheter för interna systemobjekt (t.ex. symboliska länkar)
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Registervärde: ProtectionMode
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SwitchToTheSecureDesktopWhenPromptingForElevation
(CCE-36866-2)		 Kontrollnamn: Användarkonto Kontroll: Växla till det säkra skrivbordet när du uppmanas att ange utökade privilegier
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: PromptOnSecureDesktop
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SystemAllowTelemetry (system)
(AZ-WIN-00169)		 Kontrollnamn: Tillåt diagnostikdata
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Registervärde: AllowTelemetry
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Intervall(0, 1)"
Medlemsserver = "Intervall(0, 1)"
Arbetsgruppsmedlem = "Område(0, 1)"
SystemBootStartDriverInitialization (SystemBootStartDriverInitialization)
(CCE-37912-3)		 Kontrollnamn: Initieringsprincip för Boot-Start drivrutin
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Registervärde: DriverLoadPolicy
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(8),Lika med(1),Lika med(3),Lika med(null))"
Medlemsserver = "OneOf(Lika med(8),Lika med(1),Lika med(3),Lika med(null))"
Workgroup Member = "OneOf(Lika med(8),Lika med(1),Lika med(3),Lika med(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Kontrollnamn: Systeminställningar: Använd certifikatregler på körbara Windows-filer för principer för begränsning av programvara
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Registervärde: AuthenticodeEnabled
Typ av registervärde: REG_DWORD		 Varning Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Kontrollnamn: Interaktiv inloggning: Antal tidigare inloggningar som ska cachelagras (om domänkontrollanten inte är tillgänglig)
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Registervärde: CachedLogonsCount
Typ av registervärde: REG_SZ		 Informational Medlemsserver = "Intervall(0, 4)"
SystemMinimeraInternetAnslutningar
(CCE-38338-0)		 Kontrollnamn: Minimera antalet samtidiga anslutningar till Internet eller en Windows-domän
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Registervärde: fMinimizeConnections
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(3)"
Medlemsserver = "Lika med(3)"
Arbetsgruppsmedlem = "Lika med(3)"
SystemWindowsSearchService
(AZ-WIN-00176)		 Kontrollnamn: Inaktivera Windows Search Service
Registernyckel: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Registervärde: Start
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(4)"
Medlemsserver = "Lika med(4)"
Arbetsgruppsmedlem = "Lika med(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Kontrollnamn: Ta inte bort temporära mappar vid avslutning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: DeleteTempDirsOnExit
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Kontrollnamn: Använd inte temporära mappar per session
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: PerSessionTempDir
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Kontrollnamn: Kräv användarautentisering för fjärranslutningar med hjälp av autentisering på nätverksnivå
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Registervärde: UserAuthentication
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Kontrollnamn: Stäng av Inventory Collector
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Registervärde: DisableInventory
Typ av registervärde: REG_DWORD		 Informational Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
TurnOffPrintingOverHTTP (på engelska)
(AZ-WIN-73529)		 Kontrollnamn: Stäng av utskrift via HTTP
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Printers
Registervärde: InaktiveraHTTPPrinting
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
UseAdminApprovalMode (AnvändningAdminGodkännandeläge)
(CCE-36494-3)		 Kontrollnamn: Användarkonto Kontroll: Läge för administratörsgodkännande för det inbyggda administratörskontot
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: FilterAdministratorToken
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Kontrollnamn: Få åtkomst till Autentiseringshanteraren som en betrodd uppringare
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/AccessCredentialManagerAsTrustedCaller
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsAccessFromNetwork
(CCE-35818-4)		 Kontrollnamn: Få åtkomst till den här datorn från nätverket
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/AccessFromNetwork
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11')"
Arbetsgruppsmedlem = "InnehållerHögstAtMaxim('*S-1-5-32-544', '*S-1-5-11')"
Användarrättigheter Agera som en del av operativsystemet
(CCE-36876-1)		 Kontrollnamn: Fungera som en del av operativsystemet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ActAsPartOfTheOperatingSystem
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Kontrollnamn: Justera minneskvoter för en process
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/AdjustMemoryQuotasForProcess
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Arbetsgruppsmedlem = "InnehållerHögstHögst('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
UserRightsAllowLocalLogOn
(CCE-37659-0)		 Kontrollnamn: Tillåt inloggning lokalt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/AllowLocalLogOn
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-9')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerHögst('*S-1-5-32-544')"
UserRightsAllowLogOnThroughRemoteDesktop
(CCE-37072-6)		 Kontrollnamn: Tillåt inloggning via Fjärrskrivbordstjänster
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/AllowLogOnThroughRemoteDesktop
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-555')"
Arbetsgruppsmedlem = "InnehållerHögst('*S-1-5-32-544', '*S-1-5-32-555')"
AnvändarrättigheterSäkerhetskopieraFilerOchKataloger
(CCE-35912-5)		 Kontrollnamn: Säkerhetskopiera filer och kataloger
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/BackupFilesAndDirectories
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsBypassTraverseChecking
(AZ-WIN-00184)		 Kontrollnamn: Kringgå bläddringskontroll
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/BypassTraverseChecking
CSP-värdetyp: sträng		 Kritisk Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
UserRightsChangeSystemTime
(CCE-37452-0)		 Kontrollnamn: Ändra systemtiden
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ChangeSystemTime
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Arbetsgruppsmedlem = "InnehållerHögstVidAst('*S-1-5-32-544', '*S-1-5-52-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Kontrollnamn: Ändra tidszon
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ChangeTimeZone
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Kontrollnamn: Skapa globala objekt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/CreateGlobalObjects
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Kontrollnamn: Skapa en växlingsfil
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/CreatePageFile
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
AnvändarrättigheterSkapaPermanentDeladeObjekt
(CCE-36532-0)		 Kontrollnamn: Skapa permanenta delade objekt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/CreatePermanentSharedObjects
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsCreateSymbolicLinks
(CCE-35823-4)		 Kontrollnamn: Skapa symboliska länkar
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/CreateSymbolicLinks
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Arbetsgruppsmedlem = "InnehållerHögstHögst('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Kontrollnamn: Skapa ett tokenobjekt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/CreateToken
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsDebugProgram
(AZ-WIN-73755)		 Kontrollnamn: Felsöka program
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DebugPrograms
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsDenyAccessFromNetwork
(CCE-37954-5)		 Kontrollnamn: Neka åtkomst till den här datorn från nätverket
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DenyAccessFromNetwork
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtLeast('*S-1-5-32-546')"
Medlemsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbetsgruppsmedlem = "InnehållerMinst('*S-1-5-32-546')"
UserRightsDenyLocalLogOn
(CCE-37146-8)		 Kontrollnamn: Neka inloggning lokalt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DenyLocalLogOn
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtLeast('*S-1-5-32-546')"
Medlemsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbetsgruppsmedlem = "InnehållerMinst('*S-1-5-32-546')"
UserRightsDenyLogOnAsBatchJob
(CCE-36923-1)		 Kontrollnamn: Neka inloggning som ett batchjobb
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DenyLogOnAsBatchJob
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtLeast('*S-1-5-32-546')"
Medlemsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbetsgruppsmedlem = "InnehållerMinst('*S-1-5-32-546')"
UserRightsDenyLogOnAsService
(CCE-36877-9)		 Kontrollnamn: Neka inloggning som en tjänst
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DenyLogOnAsService
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtLeast('*S-1-5-32-546')"
Medlemsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbetsgruppsmedlem = "InnehållerMinst('*S-1-5-32-546')"
UserRightsDenyRemoteDesktopServicesLogOn
(CCE-36867-0)		 Kontrollnamn: Neka inloggning via Fjärrskrivbordstjänster
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/DenyRemoteDesktopServicesLogOn
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtLeast('*S-1-5-32-546')"
Medlemsserver = "ContainsAtLeast('*S-1-5-32-546')"
Arbetsgruppsmedlem = "InnehållerMinst('*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Kontrollnamn: Aktivera dator- och användarkonton som ska vara betrodda för delegering
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/EnableDelegation
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsGenerateSecurityAudits
(CCE-37639-2)		 Kontrollnamn: Generera säkerhetsgranskningar
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/GenerateSecurityAudits
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Medlemsserver = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Arbetsgruppsmedlem = "InnehållerHögstHögst('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Kontrollnamn: Öka en processarbetsminne
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/IncreaseProcessWorkingSet
CSP-värdetyp: sträng		 Varning Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
AnvändarrättigheterÖkaSchemaläggningPrioritet
(CCE-38326-6)		 Kontrollnamn: Öka schemaläggningsprioritet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/IncreaseSchedulingPriority
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Arbetsgruppsmedlem = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
UserRightsLoadUnloadDeviceDrivers
(CCE-36318-4)		 Kontrollnamn: Ladda och ta bort enhetsdrivrutiner
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/LoadUnloadDeviceDrivers
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-550')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerHögst('*S-1-5-32-544')"
UserRightsLockMemory
(CCE-36495-0)		 Kontrollnamn: Lås sidor i minnet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/LockMemory
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsManageAuditingAndSecurityLog
(CCE-35906-7)		 Kontrollnamn: Hantera gransknings- och säkerhetslogg
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ManageAuditingAndSecurityLog
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsManageVolume (på engelska)
(CCE-36143-6)		 Kontrollnamn: Utföra volymunderhållsuppgifter
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ManageVolume
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsModifyFirmwareEnvironment
(CCE-38113-7)		 Kontrollnamn: Ändra miljövärden för inbyggd programvara
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ModifyFirmwareEnvironment
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsModifyObjectLabel
(CCE-36054-5)		 Kontrollnamn: Ändra en objektetikett
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ModifyObjectLabel
CSP-värdetyp: sträng		 Varning Domänkontrollant = "Lika med('')"
Medlemsserver = "Lika med('')"
Arbetsgruppsmedlem = "Lika med('')"
UserRightsProfileSingleProcess
(CCE-37131-0)		 Kontrollnamn: Enskild profilprocess
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ProfileSingleProcess
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Kontrollnamn: Profilsystemets prestanda
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ProfileSystemPerformance
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Medlemsserver = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Arbetsgruppmedlem = "InnehållerHögst" ('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
UserRightsRemoteShutdown
(CCE-37877-8)		 Kontrollnamn: Tvinga avstängning från ett fjärrsystem
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/RemoteShutdown
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Kontrollnamn: Ersätt en token på processnivå
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ReplaceProcessLevelToken
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Medlemsserver = "ContainsAtMost('*S-1-5-19', '*S-1-5-20')"
Arbetsgruppsmedlem = "InnehållerHögst('*S-1-5-19', '*S-1-5-20')"
AnvändareRättigheterÅterställFilerOchKataloger
(CCE-37613-7)		 Kontrollnamn: Återställ filer och kataloger
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/RestoreFilesAndDirectories
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsShutDownTheSystem
(CCE-38328-1)		 Kontrollnamn: Stäng av systemet
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/ShutDownTheSystem
CSP-värdetyp: sträng		 Varning Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
UserRightsTakeOwnership
(CCE-38325-7)		 Kontrollnamn: Bli ägare till filer eller andra objekt
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/UserRights/TakeOwnership
CSP-värdetyp: sträng		 Kritisk Domänkontrollant = "ContainsExactly('*S-1-5-32-544')"
Medlemsserver = "ContainsExactly('*S-1-5-32-544')"
Arbetsgruppsmedlem = "InnehållerExakt('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Kontrollnamn: Användarkontokontroll: Virtualisera fil- och registerskrivningsfel till platser per användare
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: EnableVirtualization
Typ av registervärde: REG_DWORD
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökväg: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
CSP-värdetyp: Heltal		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Kontrollnamn: Stäng av skyddat läge för gränssnittsprotokoll
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Registervärde: PreXPSP2ShellProtocolBehavior
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "OneOf(Lika med(0), Lika med(null))"
Medlemsserver = "OneOf(Lika med(0), Lika med(null))"
Workgroup Member = "OneOf(Lika med(0), Lika med(null))"
WindowsHelloAntiSpoofing Kontrollnamn: Konfigurera förbättrat skydd mot förfalskning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Registervärde: EnhancedAntiSpoofing
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsLogonAllowAutomaticRestartSignOn
(CCE-36977-7)		 Kontrollnamn: Inloggningen sista interaktiva användaren automatiskt efter en systeminitierad omstart
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: DisableAutomaticRestartSignOn
Typ av registervärde: REG_DWORD		 Kritisk Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsLogonConfigAutomaticRestartSignOn Kontrollnamn: Logga in och lås den senaste interaktiva användaren automatiskt efter en omstart
Registernyckel: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Registervärde: AutomaticRestartSignOnConfig
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsLogOnInaktiveraLåsskärmAppMeddelanden
(CCE-35893-7)		 Kontrollnamn: Stäng av appaviseringar på låsskärmen
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: DisableLockScreenAppNotifications
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Kontrollnamn: Visa inte användargränssnittet för val av nätverk
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: DontDisplayNetworkSelectionUI
Typ av registervärde: REG_DWORD		 Varning Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WindowsLogonEnumerateLocalUsersOnDomainJoinedComputers
(AZ-WIN-202204)		 Kontrollnamn: Räkna upp lokala användare på domänanslutna datorer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Registervärde: EnumerateLocalUsers
Typ av registervärde: REG_DWORD		 Varning Medlemsserver = "Lika med(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Kontrollnamn: Aktivera loggning av PowerShell-skriptblock
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Registervärde: EnableScriptBlockLogging
Typ av registervärde: REG_DWORD		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-WIN-202401)		 Kontrollnamn: WinVerifyTrust Signaturvalidering av sårbarhet Åtgärd 1
Registernyckel: HKLM:\SOFTWARE\Microsoft\Cryptography\Wintrust\Config
Registervärde: EnableCertPaddingCheck
Typ av registervärde: REG_SZ		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-WIN-202402)		 Kontrollnamn: WinVerifyTrust Signature Validation vulnerability Mitigation 2
Registernyckel: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Registervärde: EnableCertPaddingCheck
Typ av registervärde: REG_SZ		 Viktigt! Domänkontrollant = "Lika med(1)"
Medlemsserver = "Lika med(1)"
Arbetsgruppsmedlem = "Lika med(1)"
AllowDatagramProcessingOnWinServer Kontrollnamn: Den här inställningen styr datagrambearbetning för nätverksskydd är aktiverat på servern
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Registervärde: AllowDatagramProcessingOnWinServer
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(0)
AllowNetworkProtectionOnWinServer Kontrollnamn: Den här inställningen styr om Nätverksskydd tillåts konfigureras i block- eller granskningsläge på Windows Server
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Registervärde: AllowNetworkProtectionOnWinServer
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Kontrollnamn: Blockera missbruk av utnyttjade sårbara signerade drivrutiner
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 56a863a9-875e-4185-98a7-b882c64b5ce5
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Kontrollnamn: Blockera Adobe Reader från att skapa underordnade processer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockEXEFromEmailClientAndWebmail Kontrollnamn: Blockera körbart innehåll från e-postklient och webbpost
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockEXEFromRunningUnlessTrusted Kontrollnamn: Blockera körbara filer från att köras om de inte uppfyller ett villkor för prevalens, ålder eller betrodd lista
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 01443614-cd74-433a-b99e-2ecdc07bfc25
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockJSVBSLaunchingDownloadedContent Kontrollnamn: Blockera JavaScript eller VBScript från att starta nedladdat körbart innehåll
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: d3e037e1-3eb8-44c8-a917-57927947596d
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockLSASSCredentialStealing Kontrollnamn: Blockera stöld av autentiseringsuppgifter från undersystemet för windows lokala säkerhetsmyndighet (lsass.exe)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Kontrollnamn: Blockera alla Office-program från att skapa underordnade processer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Kontrollnamn: Blockera Office-kommunikationsprogram från att skapa underordnade processer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 26190899-1602-49e8-8b27-eb1d0a1ce869
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockOfficeFromCreatingExecutableContent Kontrollnamn: Blockera Office-program från att skapa körbart innehåll
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 3b576869-a4ec-4529-8536-b80a7769e899
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Kontrollnamn: Blockera Office-program från att mata in kod i andra processer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRBlockPersistenceThroughWMIEventSubscription Kontrollnamn: Blockera beständighet via WMI-händelseprenumeration (fil- och mappundantag stöds inte)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: e6db77e5-3df2-4cf1-b95a-636979351e5b
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(2)
ASRBlockPotentiallyObfuscatedScripts Kontrollnamn: Blockera körning av potentiellt dolda skript
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Kontrollnamn: Blockera processskapanden från PSExec- och WMI-kommandon
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: d1e49aac-8f56-4280-b9ba-993a6d77406c
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(2)
ASRBlockRebootingMachineInSafeMode Kontrollnamn: Blockera omstart av datorn i felsäkert läge (förhandsversion)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 33ddedf1-c6e0-47cb-833e-de6133960387
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Kontrollnamn: Blockera ej betrodda och osignerade processer som körs från USB
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Kontrollnamn: Blockera användning av kopierade eller personifierade systemverktyg (förhandsversion)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(2)
ASRBlockWebshellCreationForServers Kontrollnamn: Blockera skapande av Webshell för servrar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
ASRBlockWIN32APIFromOfficeMacros Kontrollnamn: Blockera Win32 API-anrop från Office-makron
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Typ av registervärde: REG_DWORD		 Informational Lika med(0)
ASRUseAdvancedProtectionAgainstRansomware Kontrollnamn: Använd avancerat skydd mot utpressningstrojaner
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Registervärde: c1db55ab-c21a-4637-bb3f-a12568109d35
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Kontrollnamn: Konfigurera regler för minskning av attackytan
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Registervärde: ExploitGuard_ASR_Rules
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
InaktiveraAntiSpyware Kontrollnamn: Inaktivera Microsoft Defender AntiVirus
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: DisableAntiSpyware
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableAutoExclusions Kontrollnamn: Inaktivera automatiska undantag
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Registervärde: DisableAutoExclusions
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableBehaviorMonitoring Kontrollnamn: Aktivera beteendeövervakning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registervärde: DisableBehaviorMonitoring
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableBlockAtFirstSeen Kontrollnamn: Konfigurera funktionen Blockera vid första anblicken
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registervärde: DisableBlockAtFirstSeen
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableEmailScanning Kontrollnamn: Aktivera e-postgenomsökning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registervärde: DisableEmailScanning
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
InaktiveraIOAVProtection Kontrollnamn: Sök igenom alla nedladdade filer och bifogade filer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registervärde: DisableIOAVProtection
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableRealtimeMonitoring Kontrollnamn: Inaktivera realtidsskydd
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registervärde: DisableRealtimeMonitoring
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableRemovableDriveScanning Kontrollnamn: Skanna flyttbara enheter
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registervärde: DisableRemovableDriveScanning
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableRoutinelyTakingAction Kontrollnamn: Inaktivera rutinreparation
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: DisableRoutinelyTakingAction
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableScanOnUpdate Kontrollnamn: Aktivera genomsökning efter uppdatering av säkerhetsinformation
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signaturuppdateringar
Registervärde: DisableScanOnUpdate
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
DisableScriptScanning Kontrollnamn: Aktivera skriptgenomsökning
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registervärde: DisableScriptScanning
Typ av registervärde: REG_DWORD		 Kritisk Lika med(0)
Tillåt inteExploitProtectionOverride Kontrollnamn: Förhindra användare från att ändra inställningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App- och Webbläsarskydd
Registervärde: Tillåt inteExploitProtectionOverride
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
EnableConvertWarnToBlock Kontrollnamn: Konvertera varningsutlåtande för att blockera
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Registervärde: EnableConvertWarnToBlock
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(0)
EngineRing Kontrollnamn: Välj kanalen för månatliga motoruppdateringar för Microsoft Defender
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: EngineRing
Typ av registervärde: REG_DWORD		 Kritisk OneOf(Equals(5),Equals(6))
HideExclusionsFromLocalAdmins Kontrollnamn: Kontrollera om undantag är synliga för lokala administratörer
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: HideExclusionsFromLocalAdmins
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(1)
HideExclusionsFromLocalUsers Kontrollnamn: Kontrollera om undantag är synliga för lokala användare
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: HideExclusionsFromLocalUsers
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
LocalSettingOverrideSpynetReporting Kontrollnamn: Konfigurera åsidosättning av lokal inställning för rapportering till Microsoft MAPS
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registervärde: LocalSettingOverrideSpynetReporting
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(0)
MpCloudBlockLevel Kontrollnamn: Välj molnskyddsnivå
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Registervärde: MpCloudBlockLevel
Typ av registervärde: REG_DWORD		 Kritisk OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Kontrollnamn: Konfigurera uppdateringar av realtidsskydd och säkerhetsinformation under OOBE
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
Registervärde: OobeEnableRtpAndSigUpdate
Typ av registervärde: REG_DWORD		 Kritisk Lika med(1)
Plattformsring Kontrollnamn: Välj kanalen för månatliga uppdateringar av Microsoft Defender-plattformen
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: Plattformsring
Typ av registervärde: REG_DWORD		 Kritisk OneOf(Equals(5),Equals(6))
PUAProtection Kontrollnamn: Konfigurera identifiering för potentiellt oönskade program
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: PUAProtection
Typ av registervärde: REG_DWORD		 Kritisk Lika med(2)
QuickScanIncludeExclusions Kontrollnamn: Skanna exkluderade filer och kataloger under snabbsökningar
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Registervärde: QuickScanIncludeExclusions
Typ av registervärde: REG_DWORD		 Viktigt! Lika med(1)
SchedulerRandomizationTime Kontrollnamn: Konfigurera slumpmässighetsfönster för schemalagda aktivitetstider
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: SchedulerRandomizationTime
Typ av registervärde: REG_DWORD		 Viktigt! Intervall(1, 4)
SignaturerRing Kontrollnamn: Välj kanalen för dagliga uppdateringar av Säkerhetsinformation i Microsoft Defender
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Registervärde: SignaturerRing
Typ av registervärde: REG_DWORD		 Kritisk Lika med(5)
SpynetReporting Kontrollnamn: Anslut till Microsoft MAPS
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registervärde: SpynetReporting
Typ av registervärde: REG_DWORD		 Kritisk Lika med(2)
SubmitSamplesConsent Kontrollnamn: Skicka filexempel när ytterligare analys krävs
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Registervärde: SubmitSamplesConsent
Typ av registervärde: REG_DWORD		 Kritisk OneOf(Equals(1),Equals(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Kontrollnamn: Secured-Core SystemGuard (DRTM)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: ConfigureSystemGuardLaunch
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökvägar: Config/DeviceGuard/ConfigureSystemGuardLaunch
Datatyp: Tal		 Kritisk 1
Aktivera virtualiseringsbaserad säkerhet
(AZ-WIN-202245)		 Kontrollnamn: Secured-Core virtualiseringsbaserad säkerhet (VBS)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: EnableVirtualizationBasedSecurity
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökvägar: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Datatyp: Tal		 Kritisk 1
HypervisorEnforcedCodeIntegrity
(AZ-WIN-202246)		 Kontrollnamn: Secured-Core Hypervisor-skyddad kodintegritet (HVCI)
Registernyckel: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Registervärde: HypervisorEnforcedCodeIntegrity
CSP-namn: ./Vendor/MSFT/Policy
CSP-sökvägar: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Datatyp: Tal		 Kritisk 2

Anmärkning

Tillgängligheten för specifika konfigurationsinställningar för Azure Policy Machine kan variera i Azure Government och andra nationella moln.

Nästa steg

Ytterligare artiklar om Azure Policy och datorkonfiguration:

  • Uppdaterades senast