Windows Server 2025 için Windows güvenlik temeli

Bu makalede, aşağıdaki uygulamalarda geçerli olan Linux konukları için yapılandırma ayarları ayrıntılı olarak açıklanır:

  • Windows makineleri, Azure işlem güvenliği temeli gereksinimlerini karşılamalıdır Azure İlkesi konuk yapılandırma tanımı
  • Makinelerinizdeki güvenlik yapılandırmasındaki güvenlik açıkları Bulut için Microsoft Defender

Düzeltme denetimleri ve önerileri için en iyi yöntemler yaklaşımını kullandık; ancak lütfen komutların her zaman test edildiğinden ve herhangi bir üretim ortamında körü körüne uygulanmadığından emin olun.

Hem denetim hem de düzeltme için ilkenin yeni sürümü, motorumuz OSConfig tarafından desteklenmektedir.

Daha fazla bilgi için bkz. Azure İlkesi konuk yapılandırması ve Azure Güvenlik Karşılaştırması'na (V2) genel bakış.

Genel güvenlik denetimleri

İsim Description Severity Beklenen değer
AfdDisableAdres Paylaşımı Kontrol Adı: Sistem Hizmetleri Afd DisableAddressSharing
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Afd\Parameters
Kayıt Defteri Değeri: DisableAddressSharing
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowAnonymousSIDOrNameTranslation
(CCE-10024-8)		 Kontrol Adı: Ağ erişimi: Anonim SID/Ad çevirisine izin ver
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
AllowCustomSSPAPIntoLSASS Denetim Adı: Özel SSP'lerin ve AP'lerin LSASS'ye yüklenmesine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: AllowCustomSSPsAPs
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowedToFormatAndEjectRemovableMedia
(CCE-37701-0)		 Kontrol Adı: Cihazlar: Çıkarılabilir medyayı biçimlendirmeye ve çıkarmaya izin verilir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Kayıt Defteri Değeri: AllocateDASD
Kayıt Defteri Değer Türü: REG_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir('0'), Eşittir(''))"
Üye Sunucu = "OneOf(Eşittir('0'), Eşittir(''))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('0'), Eşittir(''))"
AllowICMPRedirectsToOverrideOSPFGeneratedRoutes
(AZ-WIN-73503)		 Denetim Adı: MSS: (EnableICMPRedirect) ICMP yeniden yönlendirmelerinin OSPF tarafından oluşturulan yolları geçersiz kılmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Kayıt Defteri Değeri: EnableICMPRedirect
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
AllowLocalSystemNULLSessionFallback
(CCE-37035-3)		 Denetim Adı: Ağ güvenliği: LocalSystem NULL oturum geri dönüşüne izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Kayıt Defteri Değeri: allownullsessionfallback
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
AllowLocalSystemToUseComputerIdentityForNTLM
(CCE-38341-4)		 Denetim Adı: Ağ güvenliği: Yerel Sistemin NTLM için bilgisayar kimliğini kullanmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: UseMachineId
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowPKU2UAuthenticationAllowOnlineID
(CCE-38047-7)		 Denetim Adı: Ağ Güvenliği: Bu bilgisayara yapılan PKU2U kimlik doğrulama isteklerinin çevrimiçi kimlikleri kullanmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\pku2u
Kayıt Defteri Değeri: AllowOnlineID
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowSystemToBeShutDownWithoutHavingToLogOn
(CCE-36788-8)		 Kontrol Adı: Kapatma: Oturum açmak zorunda kalmadan sistemin kapatılmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: ShutdownWithoutLogon
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
AllowTheComputerToIgnoreNetBIOSNameReleaseRequestsExceptFromWINSServers
(AZ-WIN-202214)		 Denetim Adı: MSS: (NoNameReleaseOnDemand) Bilgisayarın, WINS sunucuları dışında NetBIOS ad yayınlama isteklerini yoksaymasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Kayıt Defteri Değeri: NoNameReleaseOnDemand
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowUIAccessApplicationsToPromptForElevation
(CCE-36863-9)		 Denetim Adı: Kullanıcı Hesabı Denetimi: UIAccess uygulamalarının güvenli masaüstünü kullanmadan yükseltme istemesine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: EnableUIADesktopToggle
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
AmountOfIdleTimeRequiredBeforeSuspendingSession
(CCE-38046-9)		 Denetim Adı: Microsoft ağ sunucusu: Oturumu askıya almadan önce gereken boşta kalma süresi
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: AutoDisconnect
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(1, 15)"
Üye Sunucu = "Aralık(1, 15)"
Çalışma Grubu Üyesi = "Aralık(1, 15)"
ApplicationIdentityStartupType Denetim Adı: Uygulama Kimliği
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\AppIDSvc
Kayıt Defteri Değeri: Başlangıç
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(2)"
Çalışma Grubu Üyesi = "Eşittir(2)"
Uygulama YönetimiMSIAllowUserControlOverInstall
(CCE-36400-0)		 Kontrol Adı: Kullanıcının install'lar üzerinde kontrol etmesine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Kayıt Defteri Değeri: EnableUserControl
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/ApplicationManagement/MSIAllowUserControlOverInstall
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
Uygulama YönetimiMSIAlwaysInstallWithElevatedPrivileges
(CCE-37490-0)		 Kontrol Adı: Her zaman yükseltilmiş ayrıcalıklarla yükleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer
Kayıt Defteri Değeri: AlwaysInstallElevated
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
ApplyUACRestrictionsToLocalAccountsOnNetworkLogon
(AZ-WIN-73495)		 Denetim Adı: Ağ oturum açma işlemlerinde yerel hesaplara UAC kısıtlamaları uygulayın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: LocalAccountTokenFilterPolicy
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Üye Sunucu = "Eşittir(0)"
AppRuntimeAllowMicrosoftAccountsToBeİsteğe bağlı
(CCE-38354-7)		 Denetim Adı: Microsoft hesaplarının isteğe bağlı olmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: MSAOptional
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditAccountLockout
(CCE-37133-6)		 Kontrol Adı: Denetim Hesabı Kilitleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditAccountLockout
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(2), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(2), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(2), Eşittir(3))"
AuditAuthenticationPolicyChange
(CCE-38327-3)		 Denetim Adı: Kimlik Doğrulama İlkesi Değişikliğini Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/PolicyChange_AuditAuthenticationPolicyChange
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditAuthorizationPolicyChange
(CCE-36320-0)		 Denetim Adı: Denetim Yetkilendirme İlkesi Değişikliği
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Audit/PolicyChange_AuditAuthorizationPolicyChange
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditBackupAndRestoreAyrıcalığı Denetim Adı: Yedekleme ve Geri Yükleme ayrıcalığının kullanımını denetleyin
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: FullPrivilegeAuditing
Kayıt Defteri Değer Türü: REG_BINARY
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege
CSP Değer Türü: İkili		 Critical Etki Alanı Denetleyicisi = "Eşittir('MDA=')"
Üye Sunucu = "Eşittir('MDA=')"
Çalışma Grubu Üyesi = "Eşittir('MDA=')"
AuditClientDoesNotSupportEncryption Denetim Adı: Denetim istemcisi şifrelemeyi desteklemiyor
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: AuditClientDoesNotSupportEncryption
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditClientDoesNotSupportSigning Denetim Adı: Denetim istemcisi imzalamayı desteklemiyor
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: AuditClientDoesNotSupportSigning
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditComputerAccountManagement
(CCE-38004-8)		 Denetim Adı: Bilgisayar Hesap Yönetimini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountManagement_AuditComputerAccountManagement
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
AuditCredentialValidation
(CCE-37741-6)		 Denetim Adı: Kimlik Bilgisi Doğrulamasını Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogon_AuditCredentialValidation
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditDetailedFileShare
(AZ-WIN-00100)		 Denetim Adı: Ayrıntılı Dosya Paylaşımını Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/ObjectAccess_AuditDetailedFileShare
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(2), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(2), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(2), Eşittir(3))"
AuditDirectoryServiceAccess
(CCE-37433-0)		 Denetim Adı: Dizin Hizmeti Erişimini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/DSAccess_AuditDirectoryServiceAccess
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(2), Eşittir(3))"
AuditDirectoryServiceChanges
(CCE-37616-0)		 Denetim Adı: Dizin Hizmeti Değişikliklerini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/DSAccess_AuditDirectoryServiceChanges
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
AuditDirectoryServiceReplication
(AZ-WIN-00093)		 Denetim Adı: Dizin Hizmeti Çoğaltmasını Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/DSAccess_AuditDirectoryServiceReplication
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(0, )"
DenetimDağıtımGrup Yönetimi
(CCE-36265-7)		 Denetim Adı: Dağıtım Grubu Yönetimini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountManagement_AuditDistributionGroupManagement
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
AuditFileShare
(AZ-WIN-00102)		 Denetim Adı: Dosya Paylaşımını Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/ObjectAccess_AuditFileShare
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditGroupÜyeliği
(AZ-WIN-00026)		 Denetim Adı: Denetim Grubu Üyeliği
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditGroupMembership
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditInsecureGuestLogon Denetim Adı: Güvenli olmayan konuk oturum açma denetimini denetleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Kayıt Defteri Değeri: AuditInsecureGuestLogon
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditIPsecDriver
(CCE-37853-9)		 Denetim Adı: IPsec Sürücüsünü Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/System_AuditIPsecDriver
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditKerberosAuthenticationService
(AZ-WIN-00004)		 Denetim Adı: Kerberos Kimlik Doğrulama Hizmetini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogon_AuditKerberosAuthenticationService
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
AuditKerberosServiceTicketOperations
(AZ-WIN-00005)		 Denetim Adı: Kerberos Hizmet Bileti İşlemlerini Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogon_AuditKerberosServiceTicketOperations
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(2)"
Denetim Oturumu Kapatma
(CCE-38237-4)		 Denetim Adı: Denetim Oturumu Kapatma
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditLogoff
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditLogon
(CCE-38036-0)		 Denetim Adı: Denetim Oturumu
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditLogon
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
DenetimMPSSVCRuleLevelPolicyChange
(AZ-WIN-00111)		 Denetim Adı: MPSSVC Rule-Level İlke Değişikliğini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/PolicyChange_AuditMPSSVCRuleLevelPolicyChange
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditOtherAccountManagementEvents
(CCE-37855-4)		 Denetim Adı: Diğer Hesap Yönetimi Olaylarını Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountManagement_AuditOtherAccountManagementEvents
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
AuditOtherLogonLogoffEvents
(CCE-36322-6)		 Denetim Adı: Diğer Oturum Açma/Kapatma Olaylarını Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditOtherLogonLogoffEvents
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditOtherObjectAccessEvents
(AZ-WIN-00113)		 Denetim Adı: Diğer Nesne Erişim Olaylarını Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/ObjectAccess_AuditOtherObjectAccessEvents
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditOtherPolicyChangeEvents
(AZ-WIN-00114)		 Denetim Adı: İlke değişikliği kategorisinde denetlenmeyen diğer güvenlik ilkesi değişiklikleri tarafından oluşturulan denetim olayları
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/PolicyChange_AuditOtherPolicyChangeEvents
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(2), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(2), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(2), Eşittir(3))"
AuditOtherSystemEvents
(CCE-38030-3)		 Denetim Adı: Diğer Sistem Olaylarını Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/System_AuditOtherSystemEvents
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditPnPExternalDevice
(AZ-WIN-00182)		 Kontrol Adı: Tak ve kullan harici bir cihaz algıladığında denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/DetailedTracking_AuditPNPActivity
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DenetimPolitikası Değişikliği
(CCE-38028-7)		 Denetim Adı: Denetim İlkesi Değişikliği
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/PolicyChange_AuditPolicyChange
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditProcessCreatedOrStarted
(CCE-36059-4)		 Kontrol Adı: Bir süreç oluşturulduğunda veya başlatıldığında oluşturulan Olayları Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/DetailedTracking_AuditProcessCreation
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditRemovableStorage
(CCE-37617-8)		 Denetim Adı: Kaldırılabilir Depolama Birimini Denetle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/ObjectAccess_AuditRemovableStorage
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
DenetimGüvenlikGrup Yönetimi
(CCE-38034-5)		 Denetim Adı: Güvenlik Grubu Yönetimini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountManagement_AuditSecurityGroupManagement
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditSecurityStateChange
(CCE-38114-5)		 Denetim Adı: Güvenlik Durumu Değişikliğini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/System_AuditSecurityStateChange
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditSecuritySystemExtension
(CCE-36144-4)		 Denetim Adı: Güvenlik Sistemi Uzantısını Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/System_AuditSecuritySystemExtension
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
AuditSensitivePrivilegeUse
(CCE-36267-3)		 Denetim Adı: Denetime Duyarlı Ayrıcalık Kullanımı
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/PrivilegeUse_AuditSensitivePrivilegeUse
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AuditServerDoesNotSupportEncryption Kontrol Adı: Denetim sunucusu şifrelemeyi desteklemiyor
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Kayıt Defteri Değeri: AuditServerDoesNotSupportEncryption
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditServerDoesNotSupportSigning Denetim Adı: Denetim sunucusu imzalamayı desteklemiyor
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Kayıt Defteri Değeri: AuditServerDoesNotSupportSigning
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditSettingsIncludeCmdLine
(CCE-36925-6)		 Kontrol Adı: Komut satırını süreç oluşturma olaylarına dahil et
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit
Kayıt Defteri Değeri: ProcessCreationIncludeCmdLine_Enabled
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AuditSpecialLogon
(CCE-36266-5)		 Denetim Adı: Denetim Özel Oturum Açma
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountLogonLogoff_AuditSpecialLogon
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
Denetim Sistemi Bütünlüğü
(CCE-37132-8)		 Denetim Adı: Sistem Bütünlüğünü Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/System_AuditSystemIntegrity
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
DenetimKullanıcıHesap Yönetimi
(CCE-37856-2)		 Denetim Adı: Kullanıcı Hesabı Yönetimini Denetleme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Yapılandırma/Denetim/AccountManagement_AuditUserAccountManagement
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
AutoplayDisallowAutoplayForNonVolumeDevices
(CCE-37636-8)		 Kontrol Adı: Birim dışı cihazlar için Otomatik Oynatmaya İzin Verme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Kayıt Defteri Değeri: NoAutoplayfornonVolume
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AutoplaySetDefaultAutoRunBehavior
(CCE-38217-6)		 Denetim Adı: Otomatik Çalıştır için varsayılan davranışı ayarlayın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Kayıt Defteri Değeri: NoAutorun
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Otomatik OynatKapatOtomatik Kullan
(CCE-36875-3)		 Kontrol Adı: Otomatik Kullan'ı kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Kayıt Defteri Değeri: NoDriveTypeAutoRun
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(255)"
Üye Sunucu = "Eşittir(255)"
Çalışma Grubu Üyesi = "Eşittir(255)"
BehaviorOfTheElevationPromptForAdministrators
(CCE-37029-6)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Yönetici Onay Modunda yöneticiler için yükseltme isteminin davranışı
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: ConsentPromptBehaviorAdmin
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(1, 2)"
Üye Sunucu = "Aralık(1, 2)"
Çalışma Grubu Üyesi = "Aralık(1, 2)"
BehaviorOfTheElevationPromptForStandardUsers
(CCE-36864-7)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Standart kullanıcılar için yükseltme isteminin davranışı
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: ConsentPromptBehaviorUser
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
BlockConsumerMicrosoftAccounts
(AZ-KAZAN-20198)		 Denetim Adı: Tüm tüketici Microsoft hesabı kullanıcı kimlik doğrulamasını engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftAccount
Kayıt Defteri Değeri: DisableUserAuth
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
BlockNetbios Keşfi Denetim Adı: Etki alanı denetleyicisi konumu için NetBIOS tabanlı bulmayı engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Netlogon\Parameters
Kayıt Defteri Değeri: BlockNetbiosDiscovery
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
BlockNTLM Kontrol Adı: Blok NTLM (LM NTLM NTLMv2)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: BlockNTLM
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Aralık(0, 1)"
Üye Sunucu = "Aralık(0, 1)"
Çalışma Grubu Üyesi = "Aralık(0, 1)"
BlockNTLMServerExceptionList Denetim Adı: NTLM Sunucusu Özel Durum Listesini Engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: BlockNTLMServerExceptionList
Kayıt Defteri Değer Türü: REG_MULTI_SZ		 Informational Etki Alanı Denetleyicisi = "OneOf(Eşittir(''), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(''), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(''), Eşittir(null))"
ClearVirtualMemoryPageFile
(AZ-WIN-00181)		 Kontrol Adı: Kapatma: Sanal bellek disk belleği dosyasını temizle
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Oturum Yöneticisi\Bellek Yönetimi
Kayıt Defteri Değeri: ClearPageFileAtShutdown
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile
CSP Değer Türü: Tamsayı		 Critical Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
DNSClientNETBIOS'u yapılandırın Kontrol Adı: NetBIOS ayarlarını yapılandırın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Kayıt Defteri Değeri: EnableNetbios
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
ConfigureKernelShadowStacksBaşlat Kontrol Adı: Sanallaştırma Tabanlı Güvenliği Aç
KernelShadowStackBaşlat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: ConfigureKernelShadowStacksLaunch
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Aralık(1, 2)"
Üye Sunucu = "Aralık(1, 2)"
Çalışma Grubu Üyesi = "Aralık(1, 2)"
SMBV1ClientDriver'ı yapılandırın
(AZ-WIN-00150)		 Denetim Adı: SMB v1 istemci sürücüsünü yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\MrxSmb10
Kayıt Defteri Değeri: Başlangıç
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(4)"
Üye Sunucu = "Eşittir(4)"
Çalışma Grubu Üyesi = "Eşittir(4)"
SMBV1Server'ı Yapılandır
(AZ-WIN-00175)		 Denetim Adı: SMB v1 sunucusunu devre dışı bırak
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: SMB1
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
BağlantıDevre Dışı BırakYazdırma Sürücülerinin İndirilmesiHTTP Üzerinden
(CCE-36625-2)		 Kontrol Adı: Yazdırma sürücülerinin HTTP üzerinden indirilmesini kapatın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Yazıcılar
Kayıt Defteri Değeri: DisableWebPnPDownload
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
BağlantıEngellemeKurulumVeYapılandırmaOfNetworkBridge
(CCE-38002-2)		 Denetim Adı: DNS etki alanı ağınıza Ağ Köprüsü'nün yüklenmesini ve yapılandırılmasını yasaklayın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Ağ Bağlantıları
Kayıt Defteri Değeri: NC_AllowNetBridge_NLA
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
Kimlik BilgileriSağlayıcılarıAllowPINLogon
(CCE-37528-7)		 Denetim Adı: Kolay PIN ile oturum açmayı açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: AllowDomainPINLogon
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
Kimlik BilgileriDelegationRemoteHostAllowsDelegationOfNonExportableCredentials
(AZ-KAZAN-20199)		 Kontrol Adı: Uzak ana bilgisayar, dışa aktarılamayan kimlik bilgilerinin temsilci olarak seçilmesine izin verir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation
Kayıt Defteri Değeri: AllowProtectedCreds
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Kimlik BilgileriUIDisablePasswordReveal
(CCE-37534-5)		 Kontrol Adı: Şifre gösterme düğmesini görüntüleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CredUI
Kayıt Defteri Değeri: DisablePasswordReveal
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Kimlik BilgileriUIEnumerateAdministrators
(CCE-36512-2)		 Denetim Adı: Yükseltmede yönetici hesaplarını numaralandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\CredUI
Kayıt Defteri Değeri: EnumerateAdministrators
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
CredSspAllowEncryptionOracle
(AZ-KAZAN-201910)		 Denetim Adı: CredSSP protokolü için Şifreleme Oracle Düzeltmesi
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters
Kayıt Defteri Değeri: AllowEncryptionOracle
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
CryptographyAllowedKerberosEncryptionTypes
(CCE-37755-6)		 Denetim Adı: Ağ Güvenliği: Kerberos için izin verilen şifreleme türlerini yapılandırın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: SupportedEncryptionTypes
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(2147483624), Eşittir(2147483632), Eşittir(2147483640))"
Üye Sunucu = "OneOf(Eşittir(2147483624), Eşittir(2147483632), Eşittir(2147483640))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(2147483624), Eşittir(2147483632), Eşittir(2147483640))"
KriptografiEccEğri Kontrol Adı: SSL Kriptografi EccCurves
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Kayıt Defteri Değeri: EccCurves
Kayıt Defteri Değer Türü: REG_MULTI_SZ		 Critical Etki Alanı Denetleyicisi = "En Fazla İçerir('NistP256','NistP384')"
Üye Sunucu = "ContainsAtMost('NistP256','NistP384')"
Çalışma Grubu Üyesi = "ContainsAtMost('NistP256','NistP384')"
KriptografiForceStrongKeyProtection
(AZ-WIN-73699)		 Kontrol Adı: Sistem Kriptografisi: Bilgisayarda depolanan kullanıcı anahtarları için güçlü anahtar korumasını zorla
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography
Kayıt Defteri Değeri: ForceKeyProtection
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Cryptography/ConfigureSystemCryptographyForceStrongKeyProtection
CSP Değer Türü: Tamsayı		 Önemli Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(2)"
Çalışma Grubu Üyesi = "Eşittir(2)"
KriptografiSSLCipherSuites
(AZ-WIN-00153)		 Kontrol Adı: SSL Kriptografi Şifre paketleri
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
Kayıt Defteri Değeri: İşlevler
Kayıt Defteri Değer Türü: REG_SZ		 Critical (Etki Alanı Denetleyicisi = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Üye Sunucu = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')",
Çalışma Grubu Üyesi = "ContainsAtMost('TLS_AES_128_GCM_SHA256','TLS_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256','TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384',
'TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384',
'TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256','TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384')")
DetectApplicationInstallationsAndPromptForElevation
(CCE-36533-8)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Uygulama yüklemelerini tespit edin ve yükseltme istemi yapın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: EnableInstallerDetection
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceGuardLsaCfgBayrakları
(AZ-WIN-73515)		 Denetim Adı: CredentialGuard'ı açma
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: LsaCfgFlags
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Üye Sunucu = "Aralık(1, 2)"
Çalışma Grubu Üyesi = "Aralık(1, 2)"
DeviceGuardRequireMicrosoftSignedBootChain Denetim Adı: Secured-Core MicrosoftSignedBootChain Gerektir
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard
Kayıt Defteri Değeri: RequireMicrosoftSignedBootChain
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceGuardRequirePlatformGüvenlikÖzellikler
(AZ-WIN-73513)		 Kontrol Adı: Secured-Core Platform Güvenliği Gerektir (Güvenli Önyükleme, DMA)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: RequirePlatformSecurityFeatures
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceGuard/RequirePlatformSecurityFeatures
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(3))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(3))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(3))"
DeviceGuardRequireUEFIMemoryAttributesTable Kontrol Adı: Secured-Core UEFI Bellek Öznitelik Tablosu Gerektir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: HVCIMATRequired
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceInstallationPreventDeviceMetadataFromNetwork
(AZ-KAZAN-202251)		 Kontrol Adı: İnternet'ten cihaz meta verilerinin alınmasını engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Aygıt Meta Verileri
Kayıt Defteri Değeri: PreventDeviceMetadataFromNetwork
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceLockAccountLockoutPolicy Kontrol Adı: Hesap kilitleme politikası
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/AccountLockoutPolicy
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), pattern('AccountLockoutThreshold:[1-3]'))"
Üye Sunucu = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'),
Pattern('AccountLockoutThreshold:[1-3]'))"
Çalışma Grubu Üyesi = "AllOf(Pattern('ResetAccountLockoutCounterAfter:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutDuration:[1][5-9]│[2-9]\d│[1-9]\d{2,}'), Pattern('AccountLockoutThreshold:[1-3]'))"
DeviceLockClearTextPassword
(CCE-36286-3)		 Kontrol Adı: Şifreleri tersine çevrilebilir şifreleme kullanarak saklayın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/ClearTextPassword
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
DeviceLockMaximumPasswordAge
(CCE-37167-4)		 Kontrol Adı: Maksimum şifre yaşı
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/MaximumPasswordAge
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(1, 60)"
Üye Sunucu = "Aralık(1, 60)"
Çalışma Grubu Üyesi = "Aralık(1, 70)"
DeviceLockMinimumPasswordAge
(CCE-37073-4)		 Kontrol Adı: Minimum şifre yaşı
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/MinimumPasswordAge
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(1, )"
Üye Sunucu = "Aralık(1, )"
Çalışma Grubu Üyesi = "Aralık(1, )"
DeviceLockMinimumPasswordLength
(CCE-36534-6)		 Kontrol Adı: Minimum şifre uzunluğu
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/MinimumPasswordLength
CSP Değer Türü: Tamsayı		 Critical Üye Sunucu = "Aralık(14, )"
Çalışma Grubu Üyesi = "Aralık(14, )"
DeviceLockPasswordComplexity
(CCE-37063-5)		 Kontrol Adı: Parola karmaşıklık gereksinimlerini karşılamalıdır
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/PasswordComplexity
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceLockPasswordHistorySize
(CCE-37166-6)		 Kontrol Adı: Parola geçmişini zorunlu kıl
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DeviceLock/PasswordHistorySize
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(24)"
Üye Sunucu = "Eşittir(24)"
Çalışma Grubu Üyesi = "Eşittir(24)"
DeviceLockPreventEnableLockScreenCamera
(CCE-38347-1)		 Kontrol Adı: Kilit ekranı kamerasının etkinleştirilmesini engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kişiselleştirme
Kayıt Defteri Değeri: NoLockScreenCamera
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeviceLockPreventLockScreenSlayt Gösterisi
(CCE-38348-9)		 Kontrol Adı: Kilit ekranı slayt gösterisini etkinleştirmeyi engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kişiselleştirme
Kayıt Defteri Değeri: NoLockScreenSlideshow
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DigitallyEncryptOrSignSecureChannelDataAlways
(CCE-36142-8)		 Kontrol Adı: Etki alanı üyesi: Güvenli kanal verilerini dijital olarak şifreleyin veya imzalayın (her zaman)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Kayıt Defteri Değeri: RequireSignOrSeal
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Dijital Olarak ŞifreleGüvenli Kanal VerileriMümkün Olduğunda
(CCE-37130-2)		 Kontrol Adı: Etki alanı üyesi: Güvenli kanal verilerini dijital olarak şifreleyin (mümkün olduğunda)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Kayıt Defteri Değeri: SealSecureChannel
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
DigitallySignCommunicationsAlwaysClient
(CCE-36325-9)		 Denetim Adı: Microsoft ağ istemcisi: İletişimleri dijital olarak imzalama (her zaman)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Kayıt Defteri Değeri: RequireSecuritySignature
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DigitallySignCommunicationsAlwaysServer
(CCE-37864-6)		 Denetim Adı: Microsoft ağ sunucusu: İletişimleri dijital olarak imzala (her zaman)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: RequireSecuritySignature
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DigitallySignCommunicationsIfClientAgrees
(CCE-35988-5)		 Denetim Adı: Microsoft ağ sunucusu: İletişimleri dijital olarak imzalayın (istemci kabul ederse)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: EnableSecuritySignature
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DigitallySignCommunicationsIfServerAgrees
(CCE-36269-9)		 Denetim Adı: Microsoft ağ istemcisi: İletişimleri dijital olarak imzala (sunucu kabul ederse)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Kayıt Defteri Değeri: EnableSecuritySignature
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DigitallySignSecureChannelDataWableMümkün Olduğunda
(CCE-37222-7)		 Kontrol Adı: Etki alanı üyesi: Güvenli kanal verilerini dijital olarak imzalayın (mümkün olduğunda)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Kayıt Defteri Değeri: SignSecureChannel
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
LocalAccountPasswordChanges'i Devre Dışı Bırak
(CCE-37508-9)		 Kontrol Adı: Etki alanı üyesi: Makine hesabı parola değişikliklerini devre dışı bırak
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Kayıt Defteri Değeri: DisablePasswordChange
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
SMBv1Client'ı Devre Dışı Bırak
(AZ-WIN-00122)		 Denetim Adı: SMB v1 istemcisini devre dışı bırakma (LanmanWorkstation bağımlılığını kaldırma)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Kayıt Defteri Değeri: DependOnService
Kayıt Defteri Değer Türü: REG_MULTI_SZ		 Critical Etki Alanı Denetleyicisi = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Üye Sunucu = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
Çalışma Grubu Üyesi = "ContainsAtMost('Bowser', 'MRxSmb20', 'NSI')"
DisconnectClientsWhenLogonHoursExpire
(CCE-37972-7)		 Denetim Adı: Microsoft ağ sunucusu: Oturum açma saatleri sona erdiğinde istemcilerin bağlantısını kes
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: EnableForcedLogOff
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DmaGuardDeviceEnumerationPolicy Denetim Adı: Çekirdek DMA Koruması ile uyumlu olmayan harici aygıtlar için numaralandırma ilkesi
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Kernel DMA Koruması
Kayıt Defteri Değeri: DeviceEnumerationPolicy
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/DmaGuard/DeviceEnumerationPolicy
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(1))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(1))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(1))"
DnsClientTurn_Off_Multicast
(AZ-WIN-00145)		 Kontrol Adı: Çok noktaya yayın adı çözümlemesini kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient
Kayıt Defteri Değeri: EnableMulticast
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
DODownloadMode
(AZ-WIN-93259)		 Kontrol Adı: Teslimat Optimizasyonu: İndirme Modu Yöntemleri
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
Kayıt Defteri Değeri: DODownloadMode
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(1), Eşittir(2), Eşittir(99), Eşittir(100))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(1), Eşittir(2), Eşittir(99), Eşittir(100))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(1), Eşittir(2), Eşittir(99), Eşittir(100))"
DoNotAllowAnonymousEnumerationOfSAMAccounts
(CCE-36316-8)		 Denetim Adı: Ağ erişimi: SAM hesaplarının anonim olarak numaralandırılmasına izin verme
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: RestrictAnonymousSAM
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
DoNotAllowAnonymousSamAccountsAndShares'in Numaralandırılması
(CCE-36077-6)		 Denetim Adı: Ağ erişimi: SAM hesaplarının ve paylaşımlarının anonim olarak numaralandırılmasına izin verme
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: RestrictAnonymous
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DoNotDisplayLastSignedIn
(CCE-36056-0)		 Kontrol Adı: Etkileşimli oturum açma: Son kullanıcı adını görüntüleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: DontDisplayLastUserName
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DoNotRequireCTRLALTDEL
(CCE-37637-6)		 Kontrol Adı: Etkileşimli oturum açma: CTRL+ALT+DEL gerektirmez
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Değeri: DisableCAD
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
EnableAuthEpResolution
(CCE-37346-4)		 Denetim Adı: RPC Uç Nokta Eşleyici İstemci Kimlik Doğrulamasını Etkinleştir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Kayıt Defteri Değeri: EnableAuthEpResolution
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
EnableAuthRateLimiter Kontrol Adı: Kimlik doğrulama hızı sınırlayıcıyı etkinleştir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Kayıt Defteri Değeri: EnableAuthRateLimiter
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
EnableAuthRateLimiterTimeout Kontrol Adı: Kimlik doğrulama hızı sınırlayıcıyı etkinleştir (Gecikme Zaman Aşımı)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: InvalidAuthenticationDelayTimeInMs
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Aralık(2000, 5000)"
Üye Sunucu = "Aralık(2000, 5000)"
Çalışma Grubu Üyesi = "Aralık(2000, 5000)"
EnabledNTPClient
(CCE-37843-0)		 Denetim Adı: Windows NTP İstemcisini Etkinleştir
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
Kayıt Defteri Değeri: Etkin
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Çalışma Grubu Üyesi = "Eşittir(1)"
EnableGuestAccountStatus
(CCE-37432-2)		 Kontrol Adı: Hesaplar: Misafir hesabı durumu
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
EnableMailslotsLanmanServer Kontrol Adı: Uzak posta yuvalarını etkinleştir (Lanman Sunucusu)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Tarayıcı
Kayıt Defteri Değeri: EnableMailslots
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
EnableMailslotsLanmanWorkstation Kontrol Adı: Uzak posta yuvalarını etkinleştir (Lanman İş İstasyonu)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
Kayıt Defteri Değeri: EnableMailslots
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
EnableStructuredExceptionHandlingOverwriteProtection
(AZ-WIN-202210)		 Denetim Adı: Yapılandırılmış Özel Durum İşleme Üzerine Yazma Korumasını (SEHOP) Etkinleştirme
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\kernel
Kayıt Defteri Değeri: DisableExceptionChainValidation
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
ŞifreleNTFSPagingFile Denetim Adı: Sistem İlkeleri NtfsEncryptPagingFile
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Policies
Kayıt Defteri Değeri: NtfsEncryptPagingFile
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
EventLogChannelSecurityLogRetention
(CCE-37145-0)		 Denetim Adı: Güvenlik: Günlük dosyası maksimum boyutuna ulaştığında Olay Günlüğü davranışını denetleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Kayıt Defteri Değeri: Bekletme
Kayıt Defteri Değer Türü: REG_SZ		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('0'), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir('0'), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('0'), Eşittir(null))"
EventLogChannelSetupLogMaxSize
(CCE-37526-1)		 Denetim Adı: Kurulum: Günlük dosyası boyutu üst sınırını (KB) belirtin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Kayıt Defteri Değeri: MaxSize
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(32768, )"
Üye Sunucu = "Aralık(32768, )"
Çalışma Grubu Üyesi = "Aralık(32768, )"
EventLogChannelSetupLogRetention
(CCE-38276-2)		 Denetim Adı: Kurulum: Günlük dosyası maksimum boyutuna ulaştığında Olay Günlüğü davranışını denetleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Setup
Kayıt Defteri Değeri: Bekletme
Kayıt Defteri Değer Türü: REG_SZ		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('0'), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir('0'), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('0'), Eşittir(null))"
EventLogChannelSystemLogRetention
(CCE-36160-0)		 Denetim Adı: Sistem: Günlük dosyası maksimum boyutuna ulaştığında Olay Günlüğü davranışını denetleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Kayıt Defteri Değeri: Bekletme
Kayıt Defteri Değer Türü: REG_SZ		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('0'), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir('0'), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('0'), Eşittir(null))"
EventLogPercentageThresholdSecurityEventLogMaximumSizeReached
(AZ-KAZAN-202212)		 Denetim Adı: MSS: (WarningLevel) Sistemin uyarı oluşturacağı güvenlik olayı günlüğü için yüzde eşiği
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Eventlog\Security
Kayıt Defteri Değeri: WarningLevel
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Aralık(50, 90)"
Üye Sunucu = "Aralık(50, 90)"
Çalışma Grubu Üyesi = "Aralık(50, 90)"
EventLogServiceControlEventLogBehavior
(CCE-37775-4)		 Denetim Adı: Uygulama: Günlük dosyası maksimum boyutuna ulaştığında Olay Günlüğü davranışını denetleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Kayıt Defteri Değeri: Bekletme
Kayıt Defteri Değer Türü: REG_SZ		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('0'), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir('0'), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('0'), Eşittir(null))"
EventLogServiceSpecifyMaximumFileSizeApplicationLog
(CCE-37948-7)		 Denetim Adı: Uygulama: Günlük dosyası boyutu üst sınırını (KB) belirtin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Application
Kayıt Defteri Değeri: MaxSize
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(32768, )"
Üye Sunucu = "Aralık(32768, )"
Çalışma Grubu Üyesi = "Aralık(32768, )"
EventLogServiceSpecifyMaximumFileSizeSecurityLog
(CCE-37695-4)		 Denetim Adı: Güvenlik: Günlük dosyası boyutu üst sınırını (KB) belirtin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
Kayıt Defteri Değeri: MaxSize
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(196608, )"
Üye Sunucu = "Aralık(196608, )"
Çalışma Grubu Üyesi = "Aralık(196608, )"
EventLogServiceSpecifyMaximumFileSizeSystemLog
(CCE-36092-5)		 Denetim Adı: Sistem: Günlük dosyası boyutu üst sınırını (KB) belirtin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\EventLog\System
Kayıt Defteri Değeri: MaxSize
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(32768, )"
Üye Sunucu = "Aralık(32768, )"
Çalışma Grubu Üyesi = "Aralık(32768, )"
ExperienceAllowWindowsConsumerFeatures
(AZ-WIN-00144)		 Denetim Adı: Microsoft tüketici deneyimlerini kapatma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Kayıt Defteri Değeri: DisableWindowsConsumerFeatures
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Experience/AllowWindowsConsumerFeatures
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
ExperienceDisableConsumerAccountStateContent
(AZ-KAZAN-202217)		 Denetim Adı: Bulut tüketici hesabı durum içeriğini kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent
Kayıt Defteri Değeri: DisableConsumerAccountStateContent
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Experience/DisableConsumerAccountStateContent
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
DeneyimGöstermeGeribildirimBildirimler
(AZ-WIN-00140)		 Kontrol Adı: Geri bildirim bildirimlerini gösterme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Kayıt Defteri Değeri: DoNotShowFeedbackNotifications
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
FileExplorerTurnOffHeapTerminationOnCorruption
(CCE-36660-9)		 Denetim Adı: Bozulma durumunda yığın sonlandırmayı kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Kayıt Defteri Değeri: NoHeapTerminationOnCorruption
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
Güvenlik DuvarıEtki AlanıProfiliUygulaLocalBağlantıGüvenlikKuralları
(CCE-38040-2)		 Denetim Adı: Windows Güvenlik Duvarı: Etki Alanı: Ayarlar: Yerel bağlantı güvenlik kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: AllowLocalIPsecPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Güvenlik DuvarıEtki AlanıProfiliUygulaLocalFirewallKuralları
(CCE-37860-4)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Ayarlar: Yerel güvenlik duvarı kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: AllowLocalPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Güvenlik DuvarıEtki AlanıProfiliGörüntüleme Bildirimi
(CCE-38041-0)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Ayarlar: Bir bildirim görüntüle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: DisableNotifications
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Güvenlik DuvarıEtki Alanı ProfiliGelen Bağlantı
(AZ-KAZAN-202252)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Gelen bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: DefaultInboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Güvenlik DuvarıEtki AlanıProfiliLogDroppedPaketleri
(AZ-WIN-202226)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Günlüğe kaydetme: Bırakılan paketleri günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Kayıt Defteri Değeri: LogDroppedPackets
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Güvenlik DuvarıEtki AlanıProfilLogFileMaxSize
(AZ-KAZAN-202225)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Günlüğe kaydetme: Boyut sınırı (KB)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Kayıt Defteri Değeri: LogFileSize
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Aralık(16384, )"
Üye Sunucu = "Aralık(16384, )"
Güvenlik DuvarıEtki AlanıProfiliGünlükDosya Adı
(AZ-WIN-202224)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Günlüğe Kaydetme: İsim
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Kayıt Defteri Değeri: LogFilePath
Kayıt Defteri Değer Türü: REG_SZ		 Informational Etki Alanı Denetleyicisi = "İçerir('.log')"
Üye Sunucu = "İçerir('.log')"
Güvenlik DuvarıEtki AlanıProfilGünlüğüBaşarılıBağlantılar
(AZ-KAZAN-202227)		 Denetim Adı: Windows Güvenlik Duvarı: Etki Alanı: Günlüğe kaydetme: Başarılı bağlantıları günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile\Logging
Kayıt Defteri Değeri: LogSuccessConnections
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
FirewallDomainProfileOutboundConnection
(CCE-36146-9)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Giden bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: DefaultOutboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
FirewallDomainProfileState
(CCE-36062-8)		 Kontrol Adı: Windows Güvenlik Duvarı: Etki Alanı: Güvenlik duvarı durumu
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: EnableFirewall
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
FirewallDomainProfileUnicastResponse
(AZ-WIN-00088)		 Denetim Adı: Windows Güvenlik Duvarı: Etki Alanı: Tek noktaya yayın yanıtına izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
Kayıt Defteri Değeri: DisableUnicastResponsesToMulticastBroadcast
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Güvenlik DuvarıPrivateProfileApplyLocalConnectionSecurityRules
(CCE-36063-6)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Ayarlar: Yerel bağlantı güvenlik kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: AllowLocalIPsecPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileApplyLocalFirewallRules
(CCE-37438-9)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Ayarlar: Yerel güvenlik duvarı kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: AllowLocalPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileDisplayNotification
(CCE-37621-0)		 Kontrol Adı: Windows Güvenlik Duvarı: Özel: Ayarlar: Bir bildirim görüntüle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: DisableNotifications
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileInboundConnection
(AZ-KAZAN-202228)		 Kontrol Adı: Windows Güvenlik Duvarı: Özel: Gelen bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: DefaultInboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileLogDroppedPaketleri
(AZ-KAZAN-202231)		 Kontrol Adı: Windows Güvenlik Duvarı: Özel: Günlüğe kaydetme: Bırakılan paketleri günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Kayıt Defteri Değeri: LogDroppedPackets
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileLogFileMaxSize
(AZ-KAZAN-202230)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Günlüğe kaydetme: Boyut sınırı (KB)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Kayıt Defteri Değeri: LogFileSize
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Aralık(16384, )"
Üye Sunucu = "Aralık(16384, )"
Çalışma Grubu Üyesi = "Aralık(16384, )"
Güvenlik DuvarıPrivateProfileLogFileName
(AZ-WIN-202229)		 Kontrol Adı: Windows Güvenlik Duvarı: Özel: Günlüğe Kaydetme: İsim
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Kayıt Defteri Değeri: LogFilePath
Kayıt Defteri Değer Türü: REG_SZ		 Informational Etki Alanı Denetleyicisi = "İçerir('.log')"
Üye Sunucu = "İçerir('.log')"
Çalışma Grubu Üyesi = "İçerir('.log')"
Güvenlik DuvarıPrivateProfileLogBaşarılıBağlantılar
(AZ-KAZAN-202232)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Günlüğe kaydetme: Başarılı bağlantıları günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile\Logging
Kayıt Defteri Değeri: LogSuccessConnections
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileOutboundConnection
(CCE-38332-3)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Giden bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: DefaultOutboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
Güvenlik DuvarıPrivateProfileState
(CCE-38239-0)		 Kontrol Adı: Windows Güvenlik Duvarı: Özel: Güvenlik duvarı durumu
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: EnableFirewall
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPrivateProfileUnicastResponse
(AZ-WIN-00089)		 Denetim Adı: Windows Güvenlik Duvarı: Özel: Tek noktaya yayın yanıtına izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PrivateProfile
Kayıt Defteri Değeri: DisableUnicastResponsesToMulticastBroadcast
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
Güvenlik DuvarıGenelProfilUygulaYerelBağlantıGüvenlikKuralları
(CCE-36268-1)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Ayarlar: Yerel bağlantı güvenlik kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: AllowLocalIPsecPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileApplyLocalFirewallRules
(CCE-37861-2)		 Kontrol Adı: Windows Güvenlik Duvarı: Genel: Ayarlar: Yerel güvenlik duvarı kurallarını uygula
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: AllowLocalPolicyMerge
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileDisplayNotification
(CCE-38043-6)		 Kontrol Adı: Windows Güvenlik Duvarı: Genel: Ayarlar: Bir bildirim görüntüle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: DisableNotifications
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileInboundConnection
(AZ-KAZAN-202234)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Gelen bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: DefaultInboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileLogDroppedPaketleri
(AZ-KAZAN-202237)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Günlüğe kaydetme: Bırakılan paketleri günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Kayıt Defteri Değeri: LogDroppedPackets
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileLogFileMaxSize
(AZ-KAZAN-202236)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Günlüğe kaydetme: Boyut sınırı (KB)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Kayıt Defteri Değeri: LogFileSize
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Aralık(16384, )"
Üye Sunucu = "Aralık(16384, )"
Çalışma Grubu Üyesi = "Aralık(16384, )"
Güvenlik DuvarıPublicProfileLogFileName
(AZ-KAZAN-202235)		 Kontrol Adı: Windows Güvenlik Duvarı: Genel: Günlüğe Kaydetme: İsim
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Kayıt Defteri Değeri: LogFilePath
Kayıt Defteri Değer Türü: REG_SZ		 Informational Etki Alanı Denetleyicisi = "İçerir('.log')"
Üye Sunucu = "İçerir('.log')"
Çalışma Grubu Üyesi = "İçerir('.log')"
Güvenlik DuvarıPublicProfileLogBaşarılıBağlantılar
(AZ-KAZAN-202233)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Günlüğe kaydetme: Başarılı bağlantıları günlüğe kaydet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\Logging
Kayıt Defteri Değeri: LogSuccessConnections
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileOutboundConnection
(CCE-37434-8)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Giden bağlantılar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: DefaultOutboundAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
Güvenlik DuvarıPublicProfileState
(CCE-37862-0)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Güvenlik duvarı durumu
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: EnableFirewall
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenlik DuvarıPublicProfileUnicastResponse
(AZ-WIN-00090)		 Denetim Adı: Windows Güvenlik Duvarı: Genel: Tek noktaya yayın yanıtına izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile
Kayıt Defteri Değeri: DisableUnicastResponsesToMulticastBroadcast
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
(CCE-37850-5)		 Denetim Adı: Denetim: Denetim ilkesi kategori ayarlarını geçersiz kılmak için denetim ilkesi alt kategori ayarlarını (Windows Vista veya üstü) zorlayın
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: SCENoApplyLegacyAuditPolicy
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
GroupPolicyDisableBackgroundPolicy
(CCE-14437-8)		 Denetim Adı: Grup İlkesi'nin arka planda yenilenmesini kapatın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: DisableBkGndGroupPolicy
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Grup İlkesiEtkinleştirmeCDP
(AZ-WIN-00170)		 Kontrol Adı: Bu cihazdaki deneyimlere devam et
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: EnableCdp
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
GroupPolicyNoBackgroundPolicy
(CCE-36169-1)		 Denetim Adı: Kayıt defteri ilkesi işlemeyi yapılandır: Periyodik arka plan işleme sırasında uygulama
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Kayıt Defteri Değeri: NoBackgroundPolicy
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
GroupPolicyNoGPOListDeğişiklikler
(CCE-36169-1a)		 Denetim Adı: Kayıt defteri ilkesi işlemeyi yapılandır: Grup İlkesi nesneleri değişmemiş olsa bile işle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Kayıt Defteri Değeri: NoGPOListChanges
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
ICMNC_ExitOnISP
(CCE-37163-3)		 Kontrol Adı: URL bağlantısı Microsoft.com atıfta bulunuyorsa İnternet Bağlantısı Sihirbazı'nı kapatın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Internet Bağlantı Sihirbazı
Kayıt Defteri Değeri: ExitOnMSICW
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
ImpersonateClient
(AZ-WIN-73785)		 Kontrol Adı: Kimlik doğrulamasından sonra bir istemcinin kimliğine bürünme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ImpersonateClient
CSP Değer Türü: Dize		 Önemli Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Üye Sunucu = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
IPSourceRoutingProtectionLevel
(AZ-KAZAN-202244)		 Kontrol Adı: MSS: (DisableIPSourceRouting) IP kaynağı yönlendirme koruma seviyesi (paket sahtekarlığına karşı korur)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Kayıt Defteri Değeri: DisableIPSourceRouting
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(2)"
Çalışma Grubu Üyesi = "Eşittir(2)"
IPv6SourceRoutingProtectionLevel
(AZ-KAZAN-202213)		 Denetim Adı: MSS: (DisableIPSourceRouting IPv6) IP kaynağı yönlendirme koruma düzeyi (paket sahteciliğine karşı korur)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters
Kayıt Defteri Değeri: DisableIPSourceRouting
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(2)"
Çalışma Grubu Üyesi = "Eşittir(2)"
KDCHashAlgorithms Denetim Adı: Sertifika oturum açma (KDC) için karma algoritmaları yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Kayıt Defteri Değeri: PKINITHashAlgorithmConfigurationEnabled
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KDCHashAlgoritmalarıSHA1 Denetim Adı: Sertifika oturum açma (KDC) için karma algoritmaları yapılandırma - SHA1
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Kayıt Defteri Değeri: PKINITSHA1
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KDCHashAlgoritmalarıSHA256 Denetim Adı: Sertifika oturum açma (KDC) için karma algoritmaları yapılandırma - SHA256
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Kayıt Defteri Değeri: PKINITSHA256
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KDCHashAlgoritmalarSHA384 Denetim Adı: Sertifika oturum açma (KDC) için karma algoritmaları yapılandırma - SHA384
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Kayıt Defteri Değeri: PKINITSHA384
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KDCHashAlgoritmalarSHA512 Denetim Adı: Sertifika oturum açma (KDC) için karma algoritmaları yapılandırma - SHA512
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\KDC\Parameters
Kayıt Defteri Değeri: PKINITSHA512
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KerberosHashAlgorithms Denetim Adı: Sertifika oturum açma için karma algoritmaları yapılandırma (Kerberos)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: PKINITHashAlgorithmConfigurationEnabled
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KerberosHashAlgorithmsSHA1 Denetim Adı: Sertifika oturum açma (Kerberos) için karma algoritmaları yapılandırma - SHA1
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: PKINITSHA1
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KerberosHashAlgorithmsSHA256 Denetim Adı: Sertifika oturumu açma (Kerberos) için karma algoritmaları yapılandırma - SHA256
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: PKINITSHA256
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KerberosHashAlgorithmsSHA384 Denetim Adı: Sertifika oturum açma (Kerberos) için karma algoritmaları yapılandırma - SHA384
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: PKINITSHA384
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
KerberosHashAlgorithmsSHA512 Denetim Adı: Sertifika oturum açma için karma algoritmaları yapılandırma (Kerberos) - SHA512
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters
Kayıt Defteri Değeri: PKINITSHA512
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
LANManagerAuthenticationLevel
(CCE-36173-3)		 Denetim Adı: Ağ güvenliği: LAN Manager kimlik doğrulama düzeyi
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: LmCompatibilityLevel
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(5)"
Üye Sunucu = "Eşittir(5)"
Çalışma Grubu Üyesi = "Eşittir(5)"
LanmanWorkstationEnableInsecureGuestOturum Açmaları
(AZ-WIN-00171)		 Denetim Adı: Güvenli olmayan konuk oturum açmalarını etkinleştir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: AllowInsecureGuestAuth
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LanmanWorkstation/EnableInsecureGuestLogons
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
LDAPClientSigningRequirements
(CCE-36858-9)		 Denetim Adı: Ağ güvenliği: LDAP istemci imzalama gereksinimleri
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LDAP
Kayıt Defteri Değeri: LDAPClientIntegrity
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Aralık(1, 2)"
Üye Sunucu = "Aralık(1, 2)"
Çalışma Grubu Üyesi = "Aralık(1, 2)"
LDAPServerChannelBindingTokenRequirements Denetim Adı: Etki alanı denetleyicisi: LDAP sunucu kanalı bağlama belirteci gereksinimleri
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Kayıt Defteri Değeri: LdapEnforceChannelBinding
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(2)"
LDAPServerLDAPServerIntegritySigningRequirementsZorlama Denetim Adı: Etki alanı denetleyicisi: LDAP sunucusu imzalama gereksinimlerinin uygulanması
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Kayıt Defteri Değeri: LDAPServerEnforceIntegrity
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
LetEveryonePermissionsApplyToAnonymousUsers
(CCE-36148-5)		 Kontrol Adı: Ağ erişimi: Herkes izinlerinin anonim kullanıcılara uygulanmasına izin ver
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: EveryoneIncludesAnonymous
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
(CCE-37615-2)		 Denetim Adı: Hesaplar: Yerel hesapta boş parola kullanımını yalnızca konsolda oturum açmayla sınırlayın
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: LimitBlankPasswordUse
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
Oturum AçmaEngellemeKullanıcıFromShowingAccountDetailsOnSignin
(AZ-WIN-00138)		 Denetim Adı: Kullanıcının oturum açarken hesap ayrıntılarını göstermesini engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: BlockUserFromShowingAccountDetailsOnSignin
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Oturum AçmaDontEnumerateConnectedUsers
(AZ-WIN-202216)		 Denetim Adı: Etki alanına katılmış bilgisayarlardaki bağlı kullanıcıları listeleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: DontEnumerateConnectedUsers
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
LSAPPLProtection Kontrol Adı: LSA PPL Korumasını Etkinleştir
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: RunAsPPL
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(1, 2)"
Üye Sunucu = "Aralık(1, 2)"
Çalışma Grubu Üyesi = "Aralık(1, 2)"
MachineInactivityLimit
(AZ-WIN-73645)		 Kontrol Adı: Etkileşimli oturum açma: Makine hareketsizlik sınırı
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: InactivityTimeoutSecs
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit
CSP Değer Türü: Tamsayı		 Önemli Etki Alanı Denetleyicisi = "Aralık(1, 900)"
Üye Sunucu = "Aralık(1, 900)"
Çalışma Grubu Üyesi = "Aralık(1, 900)"
MaximumMachineAccountPasswordAge
(CCE-37431-4)		 Kontrol Adı: Etki alanı üyesi: Maksimum makine hesabı parola yaşı
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetLogon\Parameters
Kayıt Defteri Değeri: MaximumPasswordAge
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(30)"
Üye Sunucu = "Eşittir(30)"
MessageTextUserLogon
(AZ-KAZAN-202253)		 Kontrol Adı: Etkileşimli oturum açma: Oturum açmaya çalışan kullanıcılar için mesaj metni
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Değeri: LegalNoticeText
Kayıt Defteri Değer Türü: REG_SZ		 Uyarı Etki Alanı Denetleyicisi = "Not(OneOf(Equals(''), Equals(null)))"
Üye Sunucu = "Not(OneOf(Equals(''), Equals(null)))"
Çalışma Grubu Üyesi = "Not(OneOf(Equals(''), Equals(null)))"
MessageTextUserLogonTitle
(AZ-KAZAN-20225)		 Denetim Adı: Etkileşimli oturum açma: Oturum açmaya çalışan kullanıcılar için ileti başlığı
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: LegalNoticeCaption
Kayıt Defteri Değer Türü: REG_SZ		 Uyarı Etki Alanı Denetleyicisi = "Not(OneOf(Equals(''), Equals(null)))"
Üye Sunucu = "Not(OneOf(Equals(''), Equals(null)))"
Çalışma Grubu Üyesi = "Not(OneOf(Equals(''), Equals(null)))"
MinimumSessionSecurityForNTLMSSPBasedClients
(CCE-37553-5)		 Denetim Adı: Ağ güvenliği: NTLM SSP tabanlı (güvenli RPC dahil) istemciler için en düşük oturum güvenliği
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Kayıt Defteri Değeri: NTLMMinClientSec
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(537395200)"
Üye Sunucu = "Eşittir(537395200)"
Çalışma Grubu Üyesi = "Eşittir(537395200)"
MinimumSessionSecurityForNTLMSSPBasedServers
(CCE-37835-6)		 Denetim Adı: Ağ güvenliği: NTLM SSP tabanlı (güvenli RPC dahil) sunucular için en düşük oturum güvenliği
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
Kayıt Defteri Değeri: NTLMMinServerSec
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(537395200)"
Üye Sunucu = "Eşittir(537395200)"
Çalışma Grubu Üyesi = "Eşittir(537395200)"
MinimumSMBClientVersion Denetim Adı: SMB İstemcisinin en düşük sürümünü zorunlu kıl
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: MinSmb2Dialect
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
Üye Sunucu = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
MinimumSMBServerVersion Denetim Adı: SMB Sunucusunun en düşük sürümünü zorunlu kıl
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanServer
Kayıt Defteri Değeri: MinSmb2Dialect
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
Üye Sunucu = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(768),Eşittir(770),Eşittir(785))"
AzaltmaSeçenekleriFontEngelleme Denetim Adı: WindowsNT Azaltma Seçenekleri Azaltma Seçenekleri FontBocking
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Kayıt Defteri Değeri: MitigationOptions_FontBocking
Kayıt Defteri Değer Türü: REG_SZ		 Critical Etki Alanı Denetleyicisi = "Eşittir('10000000000000')"
Üye Sunucu = "Eşittir('10000000000000')"
Çalışma Grubu Üyesi = "Eşittir('100000000000000')"
NetBTNodeTypeConfiguration
(AZ-KAZAN-202211)		 Kontrol Adı: NetBT NodeType yapılandırması
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Kayıt Defteri Değeri: NodeType
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(2)"
NetworkConnectionsNC_ShowSharedAccessUI
(AZ-WIN-00172)		 Denetim Adı: DNS etki alanı ağınızda Internet Bağlantısı Paylaşımı'nın kullanımını yasaklayın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Ağ Bağlantıları
Kayıt Defteri Değeri: NC_ShowSharedAccessUI
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
Ağ SağlayıcısıSertleştirilmiş YollarNETLOGON
(AZ-KAZAN-202250)		 Denetim Adı: Sağlamlaştırılmış UNC Yolları - NETLOGON
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Kayıt Defteri Değeri: \*\NETLOGON
Kayıt Defteri Değer Türü: REG_SZ		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Üye Sunucu = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1')
,Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkProviderHardenedPathsSYSVOL
(AZ-KAZAN-202251)		 Denetim Adı: Sağlamlaştırılmış UNC Yolları - SYSVOL
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Kayıt Defteri Değeri: \*\SYSVOL
Kayıt Defteri Değer Türü: REG_SZ		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
Üye Sunucu = "OneOf(Equals('RequireMutualAuthentication=1, RequireIntegrity=1'),
Equals('RequireMutualAuthentication=1, RequireIntegrity=1, RequirePrivacy=1'))"
NetworkSecurityForceLogoffWhenLogonHoursExpire Denetim Adı: Ağ güvenliği: Oturum açma saatleri sona erdiğinde oturumu kapatmaya zorla
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
(CCE-37057-7)		 Denetim Adı: Kullanıcı Hesabı Denetimi: Yalnızca güvenli konumlara yüklenen UIAccess uygulamalarını yükseltin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: EnableSecureUIAPaths
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
OverrideMinimumEnabledDTLSVersionClient Denetim Adı: En Düşük Etkin DTLS Sürümü İstemcisini Geçersiz Kıl
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Cryptography/OverrideMinimumEnabledDTLSVersionClient
CSP Değer Türü: Dize		 Önemli Etki Alanı Denetleyicisi = "Eşittir('1.2')"
Üye Sunucu = "Eşittir('1.2')"
Çalışma Grubu Üyesi = "Eşittir('1.2')"
OverrideMinimumEnabledDTLSVersionServer Denetim Adı: En Düşük Etkin DTLS Sürüm Sunucusunu Geçersiz Kıl
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Cryptography/OverrideMinimumEnabledDTLSVersionServer
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Eşittir('1.2')"
Üye Sunucu = "Eşittir('1.2')"
Çalışma Grubu Üyesi = "Eşittir('1.2')"
OverrideMinimumEnabledTLSVersionClient Denetim Adı: En Düşük Etkin TLS Sürümü İstemcisini Geçersiz Kıl
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Cryptography/OverrideMinimumEnabledTLSVersionClient
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
Üye Sunucu = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
OverrideMinimumEnabledTLSVersionServer Denetim Adı: En Düşük Etkin TLS Sürüm Sunucusunu Geçersiz Kıl
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Cryptography/OverrideMinimumEnabledTLSVersionServer
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
Üye Sunucu = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
Çalışma Grubu Üyesi = "OneOf(Eşittir('1.2'),Eşittir('1.3'))"
PowerShellExecutionPolicyEnableTranscripting
(AZ-KAZAN-202208)		 Denetim Adı: PowerShell Transkripsiyonunu Açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\Transcription
Kayıt Defteri Değeri: EnableTranscripting
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
KullanıcılarınPaylaşılan Yazıcılara BağlanıldığındaYazıcı Sürücülerini Yüklemesini Önleyin
(CCE-37942-0)		 Kontrol Adı: Cihazlar: Kullanıcıların yazıcı sürücülerini yüklemesini engelle
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers
Kayıt Defteri Değeri: AddPrinterDrivers
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
PrintersRestrictDriverInstallationToAdministrators
(AZ-KAZAN-202202)		 Denetim Adı: Yazdırma sürücüsü yüklemesini Yöneticilerle sınırlar
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Yazıcılar\PointAndPrint
Kayıt Defteri Değeri: RestrictDriverInstallationToAdministrators
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Gizlilikİzin VerGirişKişiselleştirme
(AZ-WIN-00168)		 Kontrol Adı: Giriş Kişiselleştirmeye İzin Ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization
Kayıt Defteri Değeri: AllowInputPersonalization
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/Privacy/AllowInputPersonalization
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
PromptUserToChangePasswordBeforeExpiration
(CCE-10930-6)		 Kontrol Adı: Etkileşimli oturum açma: Kullanıcıdan süre bitiminden önce parolayı değiştirmesini iste
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
Kayıt Defteri Değeri: PasswordExpiryWarning
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration
CSP Değer Türü: Tamsayı		 Informational Etki Alanı Denetleyicisi = "Aralık(5, 14)"
Üye Sunucu = "Aralık(5, 14)"
Çalışma Grubu Üyesi = "Aralık(5, 14)"
RDPPort Numarası
(AZ-WIN-00156)		 Kontrol Adı: Varsayılan RDP bağlantı noktasından değişikliği algıla
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Kayıt Defteri Değeri: PortNumber
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(3389)"
Üye Sunucu = "Eşittir(3389)"
Çalışma Grubu Üyesi = "Eşittir(3389)"
RecoveryConsoleAllowFloppyCopyAndAllDrives
(AZ-WIN-00148)		 Kontrol Adı: Kurtarma konsolu: Disket kopyalamaya ve tüm sürücülere ve tüm klasörlere erişime izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole
Kayıt Defteri Değeri: SetCommand
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
ReddetMakineHesabıŞifreDeğiştirildi Denetim Adı: Etki alanı denetleyicisi: Makine hesabı parola değişikliklerini reddet
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Kayıt Defteri Değeri: RefusePasswordChange
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
RemoteAssistanceTalep EdilenRemoteAssistance
(CCE-37281-3)		 Denetim Adı: İstenen Uzaktan Yardımı Yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: fAllowToGetHelp
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
RemoteAssistanceİstenmeyenRemoteAssistance
(CCE-36388-7)		 Denetim Adı: Teklif Uzaktan Yardım'ı Yapılandır
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: fAllowUnsolicited
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
RemoteDesktopServicesClientConnectionEncryptionLevel
(CCE-36627-8)		 Denetim Adı: İstemci bağlantısı şifreleme düzeyini ayarla
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: MinEncryptionLevel
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Aralık(3,4)"
Üye Sunucu = "Aralık(3,4)"
Çalışma Grubu Üyesi = "Aralık(3,4)"
RemoteDesktopServicesDoNotAllowDriveRedirection
(AZ-WIN-73569)		 Kontrol Adı: Sürücü yeniden yönlendirmesine izin verme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: fDisableCdm
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Uzak MasaüstüHizmetleriİzin VermeParolaKaydetme
(CCE-36223-6)		 Kontrol Adı: Şifrelerin kaydedilmesine izin verme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: DisablePasswordSaving
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RemoteDesktopServicesPromptForPasswordUponConnection
(CCE-37929-7)		 Kontrol Adı: Bağlantı sırasında her zaman şifre iste
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: fPromptForPassword
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RemoteDesktopServicesRequireSecureRPCCiletişim
(CCE-37567-5)		 Denetim Adı: Güvenli RPC iletişimi gerektir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: fEncryptRPCTraffic
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RemotelyAccessibleRegistryPaths
(CCE-37194-8)		 Denetim Adı: Ağ erişimi: Uzaktan erişilebilir kayıt defteri yolları
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedExactPaths
Kayıt Defteri Değeri: Makine
Kayıt Defteri Değer Türü: REG_MULTI_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths
CSP Değer Türü: MultiString		 Critical Etki Alanı Denetleyicisi = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Üye Sunucu = "OneOf(Equals('System\CurrentControlSet\Control
\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion'), equals(''))"
Çalışma Grubu Üyesi = "OneOf(Equals('System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control
\Sunucu Uygulamaları,Yazılım\Microsoft\Windows NT\CurrentVersion'), Eşittir(''))"
Uzaktan ErişilebilirKayıt DefteriYollarıVeAlt Yollar
(CCE-36347-3)		 Kontrol Adı: Ağ erişimi: Uzaktan erişilebilen kayıt defteri yolları ve alt yolları
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\SecurePipeServers\WinReg\AllowedPaths
Kayıt Defteri Değeri: Makine
Kayıt Defteri Değer Türü: REG_MULTI_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths
CSP Değer Türü: MultiString		 Critical Etki Alanı Denetleyicisi = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,Sistem\CurrentControlSet\Kontrol\Terminal Sunucusu\KullanıcıYapılandırması,Sistem\CurrentControlSet\Kontrol\Terminal Sunucusu\VarsayılanKullanıcıYapılandırması,Yazılım\Microsoft\Windows NT\CurrentVersion\Perflib,Sistem\CurrentControlSet\Hizmetler\SysmonLog'), Eşittir(''))"
Üye Sunucu = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control
\Terminal Server,Sistem\CurrentControlSet\Kontrol\Terminal Sunucusu\KullanıcıYapılandırması,Sistem\CurrentControlSet\Kontrol\Terminal Sunucusu\VarsayılanKullanıcıYapılandırması,Yazılım\Microsoft\Windows NT\CurrentVersion\Perflib,Sistem\CurrentControlSet\Hizmetler\SysmonLog'), Eşittir(''))"
Çalışma Grubu Üyesi = "OneOf(Equals('System\CurrentControlSet\Control\Print\Printers,System
\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control
\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog'), equals('')))"
RemoteManagementAllowBasicAuthentication_Client
(CCE-36254-1)		 Kontrol Adı: Uzaktan yönetim (WinRM) Temel kimlik doğrulamaya izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Kayıt Defteri Değeri: AllowBasic
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
RemoteManagementAllowBasicAuthentication_Service
(AZ-WIN-73599)		 Denetim Adı: Uzaktan yönetim (WinRM) Temel kimlik doğrulamasına izin ver - Hizmet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: AllowBasic
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
RemoteManagementAllowRemoteServerManagement Kontrol Adı: WinRM aracılığıyla uzak sunucu yönetimine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: AllowAutoConfig
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RemoteManagementAllowRemoteServerManagement_IPv4Filter Kontrol Adı: WinRM-IPv4Filter aracılığıyla uzak sunucu yönetimine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: IPv4Filter
Kayıt Defteri Değer Türü: REG_SZ		 Informational Etki Alanı Denetleyicisi = "En Azından İçerir('')"
Üye Sunucu = "En Az('')"
Çalışma Grubu Üyesi = "En Azından İçerir('*')"
RemoteManagementAllowRemoteServerManagement_IPv6Filter Kontrol Adı: WinRM-IPv6Filter aracılığıyla uzak sunucu yönetimine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: IPv6Filter
Kayıt Defteri Değer Türü: REG_SZ		 Informational Etki Alanı Denetleyicisi = "En Azından İçerir('')"
Üye Sunucu = "En Az('')"
Çalışma Grubu Üyesi = "En Azından İçerir('*')"
RemoteManagementAllowUnencryptedTraffic_Client
(CCE-38223-4)		 Kontrol Adı: Uzaktan yönetim (WinRM) Şifrelenmemiş trafiğe izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Kayıt Defteri Değeri: AllowUnencryptedTraffic
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
RemoteManagementAllowUnencryptedTraffic_Service
(AZ-WIN-73601)		 Denetim Adı: Uzaktan yönetim (WinRM) Şifrelenmemiş trafiğe izin ver - Hizmet
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: AllowUnencryptedTraffic
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
RemoteManagementDisallowDigestKimlik Doğrulama
(CCE-38318-2)		 Denetim Adı: Uzaktan yönetim (WinRM) Özet kimlik doğrulamasına izin verme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client
Kayıt Defteri Değeri: AllowDigest
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(0)"
Üye Sunucu = "Eşittir(0)"
Çalışma Grubu Üyesi = "Eşittir(0)"
RemoteManagementDisallowStoringOfRunAsCredentials
(CCE-36000-8)		 Denetim Adı: Uzaktan yönetim (WinRM) WinRM'nin RunAs kimlik bilgilerini depolamasına izin verme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service
Kayıt Defteri Değeri: DisableRunAs
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RemoteProcedureCallRestrictUnauthenticatedRPCClients
(AZ-WIN-73541)		 Denetim Adı: Kimliği Doğrulanmamış RPC istemcilerini kısıtla
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Rpc
Kayıt Defteri Değeri: RestrictRemoteClients
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RenameAdministratorAccount
(CCE-10976-9)		 Kontrol Adı: Hesaplar: Yönetici hesabını yeniden adlandır
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Not(Equals('Administrator'))"
Üye Sunucu = "Not(Eşittir('Yönetici'))"
Çalışma Grubu Üyesi = "Not(Equals('Administrator'))"
RenameGuestAccount
(AZ-KAZAN-202255)		 Kontrol Adı: Hesaplar: Konuk hesabını yeniden adlandır
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Not(Equals('Guest'))"
Üye Sunucu = "Not(Equals('Guest'))"
Çalışma Grubu Üyesi = "Not(Equals('Guest'))"
WindowsAlt Sistemler İçin Büyük/Küçük Harf Duyarlılığı Gerektirmez
(CCE-37885-1)		 Denetim Adı: Sistem nesneleri: Windows olmayan alt sistemler için büyük/küçük harf duyarsızlığı gerektir
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Oturum Yöneticisi\Çekirdek
Kayıt Defteri Değeri: ObCaseInsensitive
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
Şifreleme Gerektir Kontrol Adı: Şifreleme Gerektir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation
Kayıt Defteri Değeri: RequireEncryption
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Aralık(0, 1)"
Üye Sunucu = "Aralık(0, 1)"
Çalışma Grubu Üyesi = "Aralık(0, 1)"
RequireStrongSessionKey
(CCE-37614-5)		 Denetim Adı: Etki alanı üyesi: Güçlü (Windows 2000 veya üzeri) oturum anahtarı gerektir
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
Kayıt Defteri Değeri: RequireStrongKey
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
RestrictAnonymousAccessToNamedPipesAndShares
(CCE-36021-4)		 Denetim Adı: Ağ erişimi: Adlandırılmış Kanallara ve Paylaşımlara anonim erişimi kısıtlama
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: RestrictNullSessAccess
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(1), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(1), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(1), Eşittir(null))"
RestrictClientsAllowedToMakeRemoteCallsToSAM
(AZ-WIN-00142)		 Kontrol Adı: Ağ erişimi: SAM'a uzaktan çağrı yapmasına izin verilen istemcileri kısıtla
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: RestrictRemoteSAM
Kayıt Defteri Değer Türü: REG_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM
CSP Değer Türü: Dize		 Critical Üye Sunucu = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), eşittir(''))"
Çalışma Grubu Üyesi = "OneOf(Equals('O:BAG:BAD:(A;; RC;;; BA)'), eşittir(''))"
RSSDisableEnclosureİndirmek
(CCE-37126-0)		 Denetim Adı: Kasaların indirilmesini engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
Kayıt Defteri Değeri: DisableEnclosureDownload
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
RunAllAdministratorsInAdminApprovalMode
(CCE-36869-6)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Tüm yöneticileri Yönetici Onay Modunda çalıştırın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: EnableLUA
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SafeDllSearchMode
(AZ-KAZAN-202215)		 Kontrol Adı: MSS: (SafeDllSearchMode) Güvenli DLL arama modunu etkinleştir (önerilir)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Kayıt Defteri Değeri: SafeDllSearchMode
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SAMRPCPasswordChangePolicy Denetim Adı: SAM değiştirme parolasını yapılandır RPC yöntemleri ilkesi
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\SAM
Kayıt Defteri Değeri: SamrChangeUserPasswordApiPolicy
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(2)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SearchAllowIndexingEncryptedStoresOrItems
(CCE-38277-0)		 Kontrol Adı: Şifrelenmiş dosyaların indekslenmesine izin ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search
Kayıt Defteri Değeri: AllowIndexingEncryptedStoresOrItems
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
SendUnencryptedPasswordToThirdPartySMBServers
(CCE-37863-8)		 Denetim Adı: Microsoft ağ istemcisi: Üçüncü taraf SMB sunucularına şifrelenmemiş parola gönderme
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Kayıt Defteri Değeri: EnablePlainTextPassword
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
ServerSPNTargetNameValidationLevel
(CCE-10617-9)		 Denetim Adı: Microsoft ağ sunucusu: Sunucu SPN hedef adı doğrulama düzeyi
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: SmbServerNameHardeningLevel
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel
CSP Değer Türü: Tamsayı		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Anonim Olarak Erişilebilen Paylaşımlar
(CCE-38095-6)		 Kontrol Adı: Ağ erişimi: Anonim olarak erişilebilen paylaşımlar
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Kayıt Defteri Değeri: NullSessionShares
Kayıt Defteri Değer Türü: REG_MULTI_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously
CSP Değer Türü: MultiString		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(''), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(''), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(''), Eşittir(null))"
SharingAndSecurityModelForLocalAccounts
(CCE-37623-6)		 Kontrol Adı: Ağ erişimi: Yerel hesaplar için paylaşım ve güvenlik modeli
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: ForceGuest
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
ShellDataExecutionPrevention
(CCE-37809-1)		 Denetim Adı: Explorer için Veri Yürütme Engellemesi'ni kapatma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Explorer
Kayıt Defteri Değeri: NoDataExecutionPrevention
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
Kapatma SistemiHemenEğerOturum AçamıyorGüvenlikDenetimler
(CCE-35907-5)		 Kontrol Adı: Denetim: Güvenlik denetimlerini günlüğe kaydedemiyorsanız sistemi hemen kapatın
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Lsa
Kayıt Defteri Değeri: CrashOnAuditFail
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
SmartCardRemovalBehavior
(AZ-WIN-73807)		 Denetim Adı: Etkileşimli oturum açma: Akıllı kart çıkarma davranışı
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Kayıt Defteri Değeri: ScRemoveOption
Kayıt Defteri Değer Türü: REG_SZ
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior
CSP Değer Türü: Dize		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SmartScreenEnableSmartScreenInShell
(CCE-35859-8)		 Denetim Adı: Windows Defender SmartScreen'i Yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: EnableSmartScreen
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SmartScreenPreventOverrideForFilesInShell Kontrol Adı: Windows Defender SmartScreen'i Yapılandırın - Uyar ve Baypas'ı Engelle (Eklendi)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: ShellSmartScreenLevel
Kayıt Defteri Değer Türü: REG_SZ		 Önemli Etki Alanı Denetleyicisi = "Eşittir('Blok')"
Üye Sunucu = "Eşittir('Blok')"
Çalışma Grubu Üyesi = "Eşittir('Blok')"
StrengthenDefaultPermissionsOfInternalSystemObjects
(CCE-37644-2)		 Kontrol Adı: Sistem nesneleri: Dahili sistem nesnelerinin varsayılan izinlerini güçlendirin (örn. Sembolik Bağlantılar)
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager
Kayıt Defteri Değeri: ProtectionMode
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
Güvenli Masaüstüne Geçiş YapınYükseltme İçin Sorulduğunda
(CCE-36866-2)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Yükseltme istendiğinde güvenli masaüstüne geçin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: PromptOnSecureDesktop
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SystemAllowTelemetri
(AZ-WIN-00169)		 Kontrol Adı: Tanılama Verilerine İzin Ver
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection
Kayıt Defteri Değeri: AllowTelemetry
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Aralık(0, 1)"
Üye Sunucu = "Aralık(0, 1)"
Çalışma Grubu Üyesi = "Aralık(0, 1)"
SystemBootStartDriverBaşlatma
(CCE-37912-3)		 Denetim Adı: Boot-Start Sürücüsü Başlatma İlkesi
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Policies\EarlyLaunch
Kayıt Defteri Değeri: DriverLoadPolicy
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(8),Eşittir(1),Eşittir(3),Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(8),Eşittir(1),Eşittir(3),Eşittir(boş))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(8),Eşittir(1),Eşittir(3),Eşittir(null))"
SystemEnableSoftwareRestrictionPolicies
(AZ-WIN-00155)		 Denetim Adı: Sistem ayarları: Yazılım Kısıtlama İlkeleri için Windows Yürütülebilir Dosyalarında Sertifika Kurallarını Kullanma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
Kayıt Defteri Değeri: AuthenticodeEnabled
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
SystemLogonCacheSize
(AZ-WIN-73651)		 Kontrol Adı: Etkileşimli Oturum Açma: Önbelleğe alınacak önceki oturum açma sayısı (Etki Alanı Denetleyicisinin kullanılamaması durumunda)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Kayıt Defteri Değeri: CachedLogonsCount
Kayıt Defteri Değer Türü: REG_SZ		 Informational Üye Sunucu = "Aralık(0, 4)"
SystemMinimizeİnternet Bağlantıları
(CCE-38338-0)		 Denetim Adı: İnternete veya Windows Etki Alanına eşzamanlı bağlantı sayısını en aza indirin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Kayıt Defteri Değeri: fMinimizeConnections
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(3)"
Üye Sunucu = "Eşittir(3)"
Çalışma Grubu Üyesi = "Eşittir(3)"
SystemWindowsSearchService
(AZ-WIN-00176)		 Kontrol Adı: Windows Arama Hizmetini Devre Dışı Bırak
Kayıt Defteri Anahtarı: HKLM:\SYSTEM\CurrentControlSet\Services\Wsearch
Kayıt Defteri Değeri: Başlangıç
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(4)"
Üye Sunucu = "Eşittir(4)"
Çalışma Grubu Üyesi = "Eşittir(4)"
TerminalServerTS_TEMP_DELETE
(CCE-37946-1)		 Kontrol Adı: Çıkışta geçici klasörleri silmeyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: DeleteTempDirsOnExit
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
TerminalServerTS_TEMP_PER_SESSION
(CCE-38180-6)		 Kontrol Adı: Oturum başına geçici klasörler kullanmayın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: PerSessionTempDir
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
TerminalServerTS_USER_AUTHENTICATION_POLICY
(AZ-WIN-00149)		 Denetim Adı: Ağ Düzeyi Kimlik Doğrulaması'nı kullanarak uzak bağlantılar için kullanıcı kimlik doğrulaması gerektir
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Hizmetleri
Kayıt Defteri Değeri: UserAuthentication
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
TurnOff_Windows_Error_Reporting
(AZ-WIN-73543)		 Kontrol Adı: Stok Toplayıcı'yı kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\AppCompat
Kayıt Defteri Değeri: DisableInventory
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
TurnOffPrintingOverHTTP
(AZ-WIN-73529)		 Kontrol Adı: HTTP üzerinden yazdırmayı kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Yazıcılar
Kayıt Defteri Değeri: DisableHTTPPrinting
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
UseAdminApprovalMode
(CCE-36494-3)		 Kontrol Adı: Kullanıcı Hesabı Kontrolü: Yerleşik Yönetici hesabı için Yönetici Onay Modu
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: FilterAdministratorToken
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
UserRightsAccessCredentialManagerAsTrustedCaller
(CCE-37056-9)		 Kontrol Adı: Kimlik Bilgisi Yöneticisine güvenilir bir arayan olarak erişin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/AccessCredentialManagerAsTrustedCaller
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıErişimFromNetwork
(CCE-35818-4)		 Kontrol Adı: Bu bilgisayara ağdan erişin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/AccessFromNetwork
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-9')"
Üye Sunucu = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-11')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-11')"
Kullanıcı Haklarıİşletim Sisteminin Bir Parçası Olarak Davranın
(CCE-36876-1)		 Kontrol Adı: İşletim sisteminin bir parçası olarak hareket eder
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ActAsPartOfTheOperatingSystem
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
UserRightsAdjustMemoryQuotasForProcess
(CCE-10849-8)		 Denetim Adı: Bir işlem için bellek kotalarını ayarlama
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/AdjustMemoryQuotasForProcess
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-19', '*S-1-5-20')"
Kullanıcı Haklarıİzin VerYerel Oturum Açma
(CCE-37659-0)		 Kontrol Adı: Yerel olarak oturum açmaya izin ver
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/AllowLocalLogOn
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-9')"
Üye Sunucu = "En Fazla('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-32-544')"
Kullanıcı Haklarıİzin VerOturum AçmaThroughRemoteDesktop
(CCE-37072-6)		 Kontrol Adı: Uzak Masaüstü Hizmetleri aracılığıyla oturum açmaya izin ver
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/AllowLogOnThroughRemoteDesktop
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-32-555')"
Üye Sunucu = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-32-555')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-32-555')"
Kullanıcı HaklarıYedeklemeFilesAndDirectorys
(CCE-35912-5)		 Kontrol Adı: Dosyaları ve dizinleri yedekleyin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/BackupFilesAndDirectories
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıBypassTraverseChecking
(AZ-WIN-00184)		 Kontrol Adı: Çapraz geçiş kontrolünü atla
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/BypassTraverseChecking
CSP Değer Türü: Dize		 Critical Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-32-544', '*S-1-5-11', '*S-1-5-32-551', '*S-1-5-19', '*S-1-5-20')"
Kullanıcı HaklarıDeğişimSistemiZaman
(CCE-37452-0)		 Kontrol Adı: Sistem saatini değiştirin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ChangeSystemTime
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-32-549', '*S-1-5-19')"
UserRightsChangeTimeZone
(CCE-37700-2)		 Kontrol Adı: Saat dilimini değiştir
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ChangeTimeZone
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-19')"
UserRightsCreateGlobalObjects
(CCE-37453-8)		 Denetim Adı: Genel nesneler oluştur
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/CreateGlobalObjects
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Üye Sunucu = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-6', '*S-1-5-19', '*S-1-5-20')"
UserRightsCreatePageFile
(CCE-35821-8)		 Kontrol Adı: Disk belleği dosyası oluştur
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/CreatePageFile
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
UserRightsCreatePermanentSharedObjects
(CCE-36532-0)		 Kontrol Adı: Kalıcı paylaşılan nesneler oluştur
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/CreatePermanentSharedObjects
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıSembolikBağlantılar Oluştur
(CCE-35823-4)		 Kontrol Adı: Sembolik bağlantılar oluştur
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/CreateSymbolicLinks
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-83-0')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-83-0')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-83-0')"
UserRightsCreateToken
(CCE-36861-3)		 Kontrol Adı: Bir belirteç nesnesi oluşturun
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/CreateToken
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıHata Ayıklama Programları
(AZ-WIN-73755)		 Denetim Adı: Hata ayıklama programları
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DebugPrograms
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıDenyAccessFromNetwork
(CCE-37954-5)		 Denetim Adı: Bu bilgisayara ağdan erişimi reddet
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DenyAccessFromNetwork
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Azından İçerir('*S-1-5-32-546')"
Üye Sunucu = "En Azından İçerir('*S-1-5-32-546')"
Çalışma Grubu Üyesi = "En Azından İçerir('*S-1-5-32-546')"
Kullanıcı HaklarıDenyLocalLogOn
(CCE-37146-8)		 Kontrol Adı: Yerel olarak oturum açmayı reddet
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DenyLocalLogOn
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Azından İçerir('*S-1-5-32-546')"
Üye Sunucu = "En Azından İçerir('*S-1-5-32-546')"
Çalışma Grubu Üyesi = "En Azından İçerir('*S-1-5-32-546')"
Kullanıcı HaklarıDenyLogOnAsBatchJob
(CCE-36923-1)		 Denetim Adı: Toplu iş olarak oturum açmayı reddet
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DenyLogOnAsBatchJob
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Azından İçerir('*S-1-5-32-546')"
Üye Sunucu = "En Azından İçerir('*S-1-5-32-546')"
Çalışma Grubu Üyesi = "En Azından İçerir('*S-1-5-32-546')"
Kullanıcı HaklarıDenyLogOnAsService
(CCE-36877-9)		 Denetim Adı: Hizmet olarak oturum açmayı reddet
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DenyLogOnAsService
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Azından İçerir('*S-1-5-32-546')"
Üye Sunucu = "En Azından İçerir('*S-1-5-32-546')"
Çalışma Grubu Üyesi = "En Azından İçerir('*S-1-5-32-546')"
Kullanıcı HaklarıReddetUzak MasaüstüHizmetleriOturum Aç
(CCE-36867-0)		 Kontrol Adı: Uzak Masaüstü Hizmetleri aracılığıyla oturum açmayı reddet
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/DenyRemoteDesktopServicesLogOn
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "En Azından İçerir('*S-1-5-32-546')"
Üye Sunucu = "En Azından İçerir('*S-1-5-32-546')"
Çalışma Grubu Üyesi = "En Azından İçerir('*S-1-5-32-546')"
UserRightsEnableDelegation
(CCE-36860-5)		 Denetim Adı: Temsilci seçme için bilgisayar ve kullanıcı hesaplarına güvenilmesini sağlayın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/EnableDelegation
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıGenerateSecurityAudits
(CCE-37639-2)		 Kontrol Adı: Güvenlik denetimleri oluştur
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/GenerateSecurityAudits
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Üye Sunucu = "ContainsAtMost('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-19', '*S-1-5-20', '*S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415')"
UserRightsIncreaseProcessWorkingSet
(AZ-WIN-00185)		 Kontrol Adı: Bir süreç çalışma setini artırın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/IncreaseProcessWorkingSet
CSP Değer Türü: Dize		 Uyarı Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-19')"
Çalışma Grubu Üyesi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-19')"
UserRightsIncreaseSchedulingPriority
(CCE-38326-6)		 Kontrol Adı: Planlama önceliğini artır
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/IncreaseSchedulingPriority
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-90-0')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544', '*S-1-5-90-0')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-32-544', '*S-1-5-90-0')"
Kullanıcı HaklarıYükleKaldırAygıt Sürücüleri
(CCE-36318-4)		 Kontrol Adı: Aygıt sürücülerini yükleyin ve kaldırın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/LoadUnloadDeviceDrivers
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-32-544', '*S-1-5-32-550')"
Üye Sunucu = "En Fazla('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-32-544')"
Kullanıcı HaklarıKilit Belleği
(CCE-36495-0)		 Kontrol Adı: Bellekteki sayfaları kilitle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/LockMemory
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıDenetimini Yönet ve Güvenlik Günlüğü
(CCE-35906-7)		 Denetim Adı: Denetim ve güvenlik günlüğünü yönetme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ManageAuditingAndSecurityLog
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
UserRightsManageVolume
(CCE-36143-6)		 Kontrol Adı: Toplu bakım görevlerini gerçekleştirin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ManageVolume
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıModifyFirmwareOrtamı
(CCE-38113-7)		 Kontrol Adı: Ürün yazılımı ortam değerlerini değiştirin
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ModifyFirmwareEnvironment
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıModifiifyObjectLabel
(CCE-36054-5)		 Denetim Adı: Nesne etiketini değiştirme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ModifyObjectLabel
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Eşittir('')"
Üye Sunucu = "Eşittir('')"
Çalışma Grubu Üyesi = "Eşittir('')"
Kullanıcı HaklarıProfilTek İşlem
(CCE-37131-0)		 Kontrol Adı: Profil tek işlem
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ProfileSingleProcess
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
UserRightsProfileSystemPerformance
(CCE-36052-9)		 Kontrol Adı: Profil sistem performansı
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ProfileSystemPerformance
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Üye Sunucu = "ContainsAtMost('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-32-544',
'*S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420')"
Kullanıcı HaklarıUzaktan Kapatma
(CCE-37877-8)		 Kontrol Adı: Uzak bir sistemden kapatmaya zorla
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/RemoteShutdown
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
UserRightsReplaceProcessLevelToken
(CCE-37430-6)		 Denetim Adı: İşlem düzeyi belirtecini değiştirme
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ReplaceProcessLevelToken
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "En Fazla İçerir('*S-1-5-19', '*S-1-5-20')"
Üye Sunucu = "En Fazla('*S-1-5-19', '*S-1-5-20')"
Çalışma Grubu Üyesi = "En Fazla('*S-1-5-19', '*S-1-5-20')"
Kullanıcı HaklarıDosyaları ve Dizinleri Geri Yükle
(CCE-37613-7)		 Kontrol Adı: Dosyaları ve dizinleri geri yükle
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/RestoreFilesAndDirectories
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıSistemi Kapat
(CCE-38328-1)		 Kontrol Adı: Sistemi kapatın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/ShutDownTheSystem
CSP Değer Türü: Dize		 Uyarı Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
Kullanıcı HaklarıSahiplik Al
(CCE-38325-7)		 Kontrol Adı: Dosyaların veya diğer nesnelerin sahipliğini alın
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/UserRights/TakeOwnership
CSP Değer Türü: Dize		 Critical Etki Alanı Denetleyicisi = "Tam olarak içerir('*S-1-5-32-544')"
Üye Sunucu = "Tam olarak içerir('*S-1-5-32-544')"
Çalışma Grubu Üyesi = "Tam olarak içerir('*S-1-5-32-544')"
VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
(CCE-37064-3)		 Denetim Adı: Kullanıcı Hesabı Denetimi: Dosya ve kayıt defteri yazma hatalarını kullanıcı başına konumlara sanallaştırın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: EnableVirtualization
Kayıt Defteri Değer Türü: REG_DWORD
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolu: Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations
CSP Değer Türü: Tamsayı		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsExplorerShellProtocolProtectedModeTitle_2
(CCE-36809-2)		 Kontrol Adı: Kabuk protokolü korumalı modunu kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Kayıt Defteri Değeri: PreXPSP2ShellProtocolBehavior
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "OneOf(Eşittir(0), Eşittir(null))"
Üye Sunucu = "OneOf(Eşittir(0), Eşittir(null))"
Çalışma Grubu Üyesi = "OneOf(Eşittir(0), Eşittir(null))"
WindowsHelloKimlik Sahtekarlığına Karşı Koruma Denetim Adı: Gelişmiş kimlik sahtekarlığı önlemeyi yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Biometrics\FacialFeatures
Kayıt Defteri Değeri: EnhancedAntiSpoofing
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsOturum Açmaİzin VerOtomatik Yeniden BaşlatOturum Açma
(CCE-36977-7)		 Denetim Adı: Sistem tarafından başlatılan yeniden başlatmanın ardından son etkileşimli kullanıcının otomatik olarak oturum açması
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: DisableAutomaticRestartSignOn
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsLogonConfigAutomaticRestartSignOn Denetim Adı: Yeniden başlatmanın ardından oturum açın ve son etkileşimli kullanıcıyı otomatik olarak kilitleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Kayıt Defteri Değeri: AutomaticRestartSignOnConfig
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsOturum AçmaDevre Dışı BırakLockScreenAppBildirimler
(CCE-35893-7)		 Kontrol Adı: Kilit ekranında uygulama bildirimlerini kapatın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: DisableLockScreenAppNotifications
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsLogonDontDisplayNetworkSelectionUI
(CCE-38353-9)		 Kontrol Adı: Ağ seçimi kullanıcı arayüzünü görüntüleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: DontDisplayNetworkSelectionUI
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WindowsOturum AçmaNumaralandırmaLocalUsersOnDomainJoinedComputers
(AZ-KAZAN-202204)		 Denetim Adı: Etki alanına katılmış bilgisayarlardaki yerel kullanıcıları listeleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\System
Kayıt Defteri Değeri: EnumerateLocalUsers
Kayıt Defteri Değer Türü: REG_DWORD		 Uyarı Üye Sunucu = "Eşittir(0)"
WindowsPowerShellTurnOnPowerShellScriptBlockLogging
(AZ-WIN-73591)		 Denetim Adı: PowerShell Betik Bloğu Günlüğünü Açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Kayıt Defteri Değeri: EnableScriptBlockLogging
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation1
(AZ-KAZAN-202401)		 Denetim Adı: WinVerifyTrust İmza Doğrulama güvenlik açığı Azaltma 1
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Microsoft\Kriptografi\Wintrust\Config
Kayıt Defteri Değeri: EnableCertPaddingCheck
Kayıt Defteri Değer Türü: REG_SZ		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
WinVerityTrustSignatureValidationVulnerabilityMitigation2
(AZ-KAZAN-202402)		 Denetim Adı: WinVerifyTrust İmza Doğrulama güvenlik açığı Azaltma 2
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Wow6432Node\Microsoft\Cryptography\Wintrust\Config
Kayıt Defteri Değeri: EnableCertPaddingCheck
Kayıt Defteri Değer Türü: REG_SZ		 Önemli Etki Alanı Denetleyicisi = "Eşittir(1)"
Üye Sunucu = "Eşittir(1)"
Çalışma Grubu Üyesi = "Eşittir(1)"
AllowDatagramProcessingOnWinServer Denetim Adı: Bu ayar, Sunucu'da Ağ Koruması'nın etkin olduğu için veri birimi işlemeyi denetler
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS\Consumers\IPS
Kayıt Defteri Değeri: AllowDatagramProcessingOnWinServer
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(0)
AllowNetworkProtectionOnWinServer Denetim Adı: Bu ayar, Ağ Koruması'nın Windows Server'da blok veya Denetim modunda yapılandırılmasına izin verip vermediğini denetler
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection
Kayıt Defteri Değeri: AllowNetworkProtectionOnWinServer
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(1)
ASRBlockAbuseOfExploitedVulnerableSignedDrivers Denetim Adı: Güvenlik açığı bulunan imzalı sürücülerin kötüye kullanılmasını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 56a863a9-875e-4185-98a7-b882c64b5ce5
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockAdobeReaderFromCreatingChildProcesses Denetim Adı: Adobe Reader'ın alt işlemler oluşturmalarını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockEXEFromEmailClientAndWebmail Denetim Adı: E-posta istemcisinden ve web postasından yürütülebilir içeriği engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: be9ba2d9-53ea-4cdc-84e5-9b1eeee46550
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockEXEFromRunningUnlessTrusted Denetim Adı: Yürütülebilir dosyaların bir yaygınlık, yaş veya güvenilen liste ölçütüne uymadığı sürece çalışmasını engelleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 01443614-cd74-433a-b99e-2ecdc07bfc25
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockJSVBSLaunchingDownloadedContent Denetim Adı: JavaScript veya VBScript'in indirilen yürütülebilir içeriği başlatmasını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: d3e037e1-3eb8-44c8-a917-57927947596d
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockLSASSCredentialStealing Denetim Adı: Windows yerel güvenlik yetkilisi alt sisteminden (lsass.exe) kimlik bilgilerinin çalınmalarını engelleyin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockOfficeApplicationsFromCreatingChildProcesses Denetim Adı: Tüm Office uygulamalarının alt işlemler oluşturmalarını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: d4f940ab-401b-4efc-aadc-ad5f3c50688a
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockOfficeCommunicationApplicationFromCreatingChildProcesses Denetim Adı: Office iletişim uygulamasının alt işlemler oluşturmalarını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 26190899-1602-49e8-8b27-eb1d0a1ce869
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockOfficeFromCreatingExecutableContent Denetim Adı: Office uygulamalarının yürütülebilir içerik oluşturmalarını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 3b576869-a4ec-4529-8536-b80a7769e899
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockOfficeFromInjectingCodeIntoProcesses Denetim Adı: Office uygulamalarının diğer işlemlere kod eklemesini engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 75668c1f-73b5-4cf0-bb93-3ecf5cb7cc84
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRBlockPersistenceThroughWMIEventSubscription Denetim Adı: WMI olay aboneliği aracılığıyla kalıcılığı engelleme (Dosya ve klasör dışlamaları desteklenmez)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: e6db77e5-3df2-4cf1-b95a-636979351e5b
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(2)
ASRBlockPotentiallyObfuscatedScripts Denetim Adı: Gizlenme olasılığı olan betiklerin yürütülmesini engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 5beb7efe-fd9a-4556-801d-275e5ffc04cc
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockProcessCreationFromPSExecAndWMICommands Denetim Adı: PSExec ve WMI komutlarından kaynaklanan işlem oluşturma işlemlerini engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: d1e49aac-8f56-4280-b9ba-993a6d77406c
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(2)
ASRBlockRebootingMachineInSafeMode Denetim Adı: Makineyi Güvenli Modda yeniden başlatmayı engelleme (önizleme)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 33ddedf1-c6e0-47cb-833e-de6133960387
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(2)
ASRBlockUntrustedAndUnsignedProcessesRunningFromUSB Denetim Adı: USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockUseOfCopiedOrImpersonatedSystemTools Denetim Adı: Kopyalanan veya kimliğine bürünülen sistem araçlarının kullanımını engelleme (önizleme)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: c0033c00-d16d-4114-a5a0-dc9b3a7d2ceb
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(2)
ASRBlockWebshellCreationForServers Denetim Adı: Sunucular için WebShell oluşturmayı engelle
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: a8f5898e-1dc8-49a9-9878-85004b8a61e6
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
ASRBlockWIN32APIFromOfficeMacros Denetim Adı: Office makrolarından Win32 API çağrılarını engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b
Kayıt Defteri Değer Türü: REG_DWORD		 Informational Eşittir(0)
ASRUseAdvancedProtectionAgainstRansomware Denetim Adı: Fidye yazılımına karşı gelişmiş koruma kullanın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules
Kayıt Defteri Değeri: c1db55ab-c21a-4637-bb3f-a12568109d35
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
AttackSurfaceReductionRules
(AZ-WIN-202205)		 Denetim Adı: Saldırı Yüzeyi Azaltma kurallarını yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR
Kayıt Defteri Değeri: ExploitGuard_ASR_Rules
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
Casus Yazılımlarını Devre Dışı Bırak Denetim Adı: Microsoft Defender AntiVirus'u kapatma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: DisableAntiSpyware
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableAutoExclusions Denetim Adı: Otomatik Dışlamaları Kapat
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Kayıt Defteri Değeri: DisableAutoExclusions
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableBehaviorMonitoring Denetim Adı: Davranış izlemeyi açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Koruması
Kayıt Defteri Değeri: DisableBehaviorMonitoring
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableBlockAtFirstSeen Denetim Adı: 'İlk Görüşte Engelle' özelliğini yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Kayıt Defteri Değeri: DisableBlockAtFirstSeen
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableEmailScanning Denetim Adı: E-posta taramayı açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Kayıt Defteri Değeri: DisableEmailScanning
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableIOAVProtection Denetim Adı: tüm indirilen dosyaları ve ekleri tara
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Koruması
Kayıt Defteri Değeri: DisableIOAVProtection
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableRealtimeMonitoring Denetim Adı: Gerçek zamanlı korumayı kapatma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Koruması
Kayıt Defteri Değeri: DisableRealtimeMonitoring
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableRemovableDriveScanning Denetim Adı: Çıkarılabilir sürücüleri tara
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Kayıt Defteri Değeri: DisableRemovableDriveScanning
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableRoutinelyTakingAction Denetim Adı: Rutin düzeltmeyi kapatma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: DisableRoutinelyTakingAction
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableScanOnUpdate Denetim Adı: Güvenlik bilgileri güncelleştirmesinin ardından taramayı açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Kayıt defteri değeri: DisableScanOnUpdate
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisableScriptScanning Denetim Adı: Betik taramayı açma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Koruması
Kayıt Defteri Değeri: DisableScriptScanning
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(0)
DisallowExploitProtectionOverride Denetim Adı: Kullanıcıların ayarları değiştirmesini engelleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Güvenlik Merkezi\Uygulama ve Tarayıcı koruması
Kayıt Defteri Değeri: DisallowExploitProtectionOverride
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
EnableConvertWarnToBlock Denetim Adı: Warn kararını bloğa dönüştürün
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\NIS
Kayıt Defteri Değeri: EnableConvertWarnToBlock
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(0)
EngineRing Denetim Adı: Microsoft Defender aylık altyapı güncelleştirmeleri için kanalı seçin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: EngineRing
Kayıt Defteri Değer Türü: REG_DWORD		 Critical OneOf(Eşittir(5),Eşittir(6))
HideExclusionsFromLocalAdmins Denetim Adı: Dışlamaların Yerel Yöneticilere görünür olup olmadığını denetleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: HideExclusionsFromLocalAdmins
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(1)
HideExclusionsFromLocalUsers Denetim Adı: Dışlamaların yerel kullanıcılara görünür olup olmadığını denetleme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: HideExclusionsFromLocalUsers
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
LocalSettingOverrideSpynetReporting Denetim Adı: Microsoft MAPS'e raporlama için yerel ayar geçersiz kılmayı yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Kayıt Defteri Değeri: LocalSettingOverrideSpynetReporting
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(0)
MpCloudBlockLevel Denetim Adı: Bulut koruma düzeyini seçin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine
Kayıt Defteri Değeri: MpCloudBlockLevel
Kayıt Defteri Değer Türü: REG_DWORD		 Critical OneOf(Equals(2),Equals(4),Equals(6))
OobeEnableRtpAndSigUpdate Denetim Adı: OOBE sırasında gerçek zamanlı koruma ve Güvenlik Bilgileri Güncelleştirmelerini yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Koruması
Kayıt Defteri Değeri: OobeEnableRtpAndSigUpdate
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(1)
PlatformRing Denetim Adı: Microsoft Defender aylık platform güncelleştirmeleri için kanalı seçin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: PlatformRing
Kayıt Defteri Değer Türü: REG_DWORD		 Critical OneOf(Eşittir(5),Eşittir(6))
PUAProtection Denetim Adı: İstenmeyebilecek uygulamalar için algılamayı yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: PUAProtection
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(2)
QuickScanIncludeExclusions Denetim Adı: Hızlı taramalar sırasında dışlanan dosyaları ve dizinleri tara
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\Scan
Kayıt Defteri Değeri: QuickScanIncludeExclusions
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Eşittir(1)
SchedulerRandomizationTime Denetim Adı: Zamanlanmış görev zamanlarını rastgele belirleme penceresini yapılandırma
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: SchedulerRandomizationTime
Kayıt Defteri Değer Türü: REG_DWORD		 Önemli Aralık(1, 4)
signaturesRing Denetim Adı: Microsoft Defender günlük güvenlik bilgileri güncelleştirmeleri için kanalı seçin
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender
Kayıt Defteri Değeri: SignaturesRing
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(5)
SpynetReporting Denetim Adı: Microsoft MAPS'e katılın
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Kayıt Defteri Değeri: SpynetReporting
Kayıt Defteri Değer Türü: REG_DWORD		 Critical Eşittir(2)
SubmitSamplesConsent Denetim Adı: Daha fazla analiz gerektiğinde dosya örnekleri gönderme
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet
Kayıt Defteri Değeri: SubmitSamplesConsent
Kayıt Defteri Değer Türü: REG_DWORD		 Critical OneOf(Eşittir(1),Eşittir(3))
ConfigureSystemGuardLaunch
(AZ-WIN-202247)		 Denetim Adı: Secured-Core SystemGuard (DRTM)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: ConfigureSystemGuardLaunch
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolları: Config/DeviceGuard/ConfigureSystemGuardLaunch
Veri Türü: Sayı		 Critical 1
Sanalizasyon Tabanlı Güvenliği Etkinleştir
(AZ-WIN-202245)		 Denetim Adı: Secured-Core Sanallaştırma Tabanlı Güvenlik (VBS)
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: EnableVirtualizationBasedSecurity
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolları: Config/DeviceGuard/EnableVirtualizationBasedSecurity
Veri Türü: Sayı		 Critical 1
Hiperdenetleyici Tarafından Zorlanan Kod Bütünlüğü
(AZ-WIN-202246)		 Denetim Adı: Hiper yönetici korumalı Kod Bütünlüğünü (HVCI) Secured-Core
Kayıt Defteri Anahtarı: HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Kayıt Defteri Değeri: HypervisorEnforcedCodeIntegrity
CSP Adı: ./Vendor/MSFT/Policy
CSP Yolları: Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity
Veri Türü: Sayı		 Critical 2

Uyarı

Belirli Azure İlkesi Makine Yapılandırması ayarlarının kullanılabilirliği, Azure Kamu ve diğer ulusal bulutlarda farklılık gösterebilir.

Sonraki Adımlar

Azure İlkesi ve Makine Yapılandırması hakkında ek makaleler:

  • Son güncelleştirme: