Облачный компьютер Windows 365 Справочник по параметрам базовых параметров безопасности для Microsoft Intune

Базовый план безопасности облачного облачного компьютера Windows 365 версии 24H1

Параметры этого базового плана применяются к устройствам Windows, управляемым с помощью Intune. Если имя параметра доступно, оно ссылается на исходного поставщика служб конфигурации (CSP), а затем отображает его конфигурацию по умолчанию в базовом количестве.

Административные шаблоны

> Персонализация панели управления

• Запретить включение камеры экрана блокировки
  Базовый план по умолчанию: включено
  Подробнее

• Запретить включение слайд-шоу на экране блокировки
  Базовый план по умолчанию: включено
  Подробнее

Руководство по безопасности Майкрософт

• Применение ограничений UAC к локальным учетным записям при входе в сеть
  Базовый план по умолчанию: включено
  Подробнее

• Настройка драйвера клиента SMB версии 1
  Базовый план по умолчанию: включено
  Подробнее

  • Настройка драйвера MrxSmb10
    Базовый план по умолчанию: отключить драйвер (рекомендуется)

• Настройка сервера SMB v1
  Базовый план по умолчанию: отключено
  Подробнее

• Включение защиты от перезаписи при обработке структурированных исключений (SEHOP)
  Базовый план по умолчанию: включено
  Подробнее

• Проверка подлинности WDigest (для отключения может потребоваться KB2871997)
  Базовый план по умолчанию: отключено
  Подробнее

MSS (прежние версии)

• MSS: (DisableIPSourceRouting IPv6) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
  Базовый план по умолчанию: включено
  Подробнее

  • DisableIPSourceRouting IPv6 (устройство)
    Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

• MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
  Базовый план по умолчанию: включено
  Подробнее

  • DisableIPSourceRouting (Device)
    Базовый план по умолчанию: включеноНаивысшая защита, маршрутизация источника полностью отключена

• MSS: (EnableCMPRedirect) Разрешить перенаправлениям ICMP переопределять маршруты, созданные OSPF
  Базовый план по умолчанию: отключено
  Подробнее

• MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме запросов от WINS-серверов
  Базовый план по умолчанию: включено
  Подробнее

Сетевой > DNS-клиент

• Отключение разрешения имен многоадресной рассылки
  Базовый план по умолчанию: включено
  Подробнее

Сетевые > подключения

• Запрет общего доступа к Интернет-соединению в сети домена DNS
  Базовый план по умолчанию: включено
  Подробнее

Поставщик услуг сети >

• Закаленные пути UNC
  Базовый план по умолчанию: включено
  Подробнее

  • Пути защиты UNC: (устройство)
    Базовые значения по умолчанию:

    Имя	Значение
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Сеть>, диспетчер подключений Windows

• Запретить подключение к сетям, не использующим домен, при подключении к сети, прошедшей проверку подлинности домена
  Базовый план по умолчанию: включено
  Подробнее

Уведомления меню "Пуск" и панели > задач

• Отключение всплывающих уведомлений на экране блокировки (пользователь)
  Базовый план по умолчанию: включено
  Подробнее

Делегирование системных > учетных данных

• Защита от атак с использованием криптографического оракула
  Базовый план по умолчанию: включено
  Подробнее

  • Уровень защиты: (устройство)
    Базовый план по умолчанию: принудительное обновление клиентов

• Удаленный узел позволяет делегировать учетные данные, не подлежащие экспорту
  Базовый план по умолчанию: включено
  Подробнее

Установка > системного > устройства, ограничения на установку устройства

• Запретить установку устройств с помощью драйверов, которые соответствуют этим классам настройки устройств
  Базовый план по умолчанию: включено
  Подробнее

  • Запрещенные классы
    Базовый план по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

  • Также применяются к уже установленным устройствам
    Базовый план по умолчанию: True

Ранний запуск системы > Антивредоносное ПО

• Политика инициализации драйвера запуска загрузки
  Базовый план по умолчанию: включено
  Подробнее
  • Выберите драйверы запуска загрузки, которые можно инициализировать:
    Базовый план по умолчанию: хороший, неизвестный и плохой, но критически важный

Групповая политика системы >

• Настройка обработки политики реестра
  Базовый план по умолчанию: включено
  Подробнее

  • Не применять во время периодической фоновой обработки (устройство)
    Базовый план по умолчанию: False
  • Обрабатывать, даже если объекты групповой политики не изменились (устройство)
    Базовый план по умолчанию: True

Система > Управление > связью через Интернет Параметры связи через Интернет

• Отключить загрузку драйверов печати по протоколу HTTP
  Базовый план по умолчанию: включено
  Подробнее

• Отключение загрузки через Интернет для мастеров публикации и онлайн-заказов
  Базовый план по умолчанию: включено
  Подробнее

Удаленный помощник системы >

• Настройка запрошенной удаленной помощи
  Базовый план по умолчанию: отключено
  Подробнее

Вызов процедур удаленного управления системой >

• Ограничение неаутентифицированных клиентов RPC
  Базовый план по умолчанию: включено
  Подробнее
  • Неаутентифицированный клиент среды выполнения RPC Применение:
    Базовый план по умолчанию: проверено подлинностью

Среда выполнения приложения "Компоненты > Windows"

• Разрешить учетные записи Майкрософт быть необязательными
  Базовый план по умолчанию: включено
  Подробнее

Политики автозапуска компонентов > Windows

• Запрет автозапуска для устройств без громкости
  Базовый план по умолчанию: включено
  Подробнее

• Настройка поведения автозапуска по умолчанию
  Базовый план по умолчанию: включено
  Подробнее

  • Поведение автозапуска по умолчанию
    Базовый план по умолчанию: не выполнять команды автозапуска

• Выключить автозапуск
  Базовый план по умолчанию: включено
  Подробнее

  • Выключить автозапуск:
    Базовый план по умолчанию: все диски

Пользовательский интерфейс учетных данных компонентов > Windows

• Перечисление учетных записей администраторов при повышении прав
  Базовый план по умолчанию: отключено
  Подробнее

приложение > службы журналов > событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 32768

Безопасность > службы > журналов событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 196608

Система > службы > журналов событий компонентов Windows

• Указать максимальный размер файла журнала (КБ)
  Базовый план по умолчанию: включено
  Подробнее
  • Максимальный размер журнала (КБ)
    Базовый план по умолчанию: 32768

Проводник компонентов > Windows

• Настройка SmartScreen Защитника Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Выберите один из следующих параметров: (Устройство)
    Базовый план по умолчанию: предупреждение и запрет обхода

• Отключение функции предотвращения выполнения данных для обозревателей
  Базовый план по умолчанию: отключено
  Подробнее

• Отключение завершения кучи при повреждении
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница "Дополнительно" на панели управления > Интернета

• Разрешить запуск или установку программного обеспечения, даже если подпись недопустима
  Базовый план по умолчанию: отключено
  Подробнее

• Проверка отзыва сертификата сервера
  Базовый план по умолчанию: включено
  Подробнее

• Проверка наличия подписей в загруженных программах
  Базовый план по умолчанию: включено
  Подробнее

• Не разрешать элементам ActiveX запускаться в защищенном режиме, если включен расширенный защищенный режим
  Базовый план по умолчанию: включено
  Подробнее

• Отключить поддержку шифрования
  Базовый план по умолчанию: включено
  Подробнее

  • Комбинации безопасных протоколов
    Базовый план по умолчанию: использовать TLS 1.1 и TLS 1.2

• Включение процессов 64-разрядной вкладки при работе в расширенном защищенном режиме в 64-разрядных версиях Windows
  Базовый план по умолчанию: включено
  Подробнее

• Включение расширенного защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель Internet панель > управления

• Запрет игнорирования ошибок сертификата
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница "Безопасность>" на панели управления > Интернета Зона Интернета

• Доступ к источникам данных в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: отключено

• Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить операции вставки с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить перетаскивание или копирование и вставку файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: отключено

• Разрешить загрузку XAML-файлов
  Базовый план по умолчанию: включено
  Подробнее

  • XAML Files
    Базовый план по умолчанию: отключено

• Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
    Базовый план по умолчанию: Включено

• Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: Включено

• Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: отключено

• Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
  Базовый план по умолчанию: включено
  Подробнее

  • Управление веб-браузером обозревателя Internet
    Базовый план по умолчанию: отключено

• Разрешить скриптлеты
  Базовый план по умолчанию: включено
  Подробнее

  • Скриптлеты
    Базовый план по умолчанию: отключено

• Разрешить обновления в строке состояния с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Обновления строки состояния с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить запуск VBScript в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: отключено

• Автоматические запросы на скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: отключено

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание подписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание неподписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Включение перетаскивания содержимого из разных доменов в Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: отключено

• Включение перетаскивания контента из разных доменов в пределах окна
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: отключено

• Включить локальный путь, когда пользователь отправляет файлы на сервер
  Базовый план по умолчанию: включено
  Подробнее

  • Включать путь к локальному каталогу при отправке файлов на сервер
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Запуск приложений и файлов в iframe
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: отключено

• Параметры входа в систему
  Базовый план по умолчанию: включено
  Подробнее

  • Параметры входа в систему
    Базовый план по умолчанию: запрос на ввод имени пользователя и пароля

• Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: отключено

• Показывать предупреждение системы безопасности для потенциально небезопасных файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск программ и небезопасных файлов
    Базовый план по умолчанию: запрос

• Включение фильтра межсайтовых сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Включение фильтра межсайтовых сценариев (XSS)
    Базовый план по умолчанию: Включено

• Включение защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

  • Защищенный режим
    Базовый план по умолчанию: Включено

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

• Использование функции блокирования всплывающих окон
  Базовый план по умолчанию: включено
  Подробнее

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: Включено

• Сохранение пользовательских данных
  Базовый план по умолчанию: включено
  Подробнее

  • Сохранение пользовательских данных
    Базовый план по умолчанию: отключено

• В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
  Базовый план по умолчанию: включено
  Подробнее

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: отключено

Компоненты Windows Страница > "Безопасность" обозревателя > Internet панели управления >

• Сайты интрасети: включают все сетевые пути (UNC)
  Базовый план по умолчанию: отключено
  Подробнее

• Включить предупреждение о несовпадении адреса сертификата
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Зона интрасети

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: высокий уровень безопасности

Компоненты > Windows, обозреватель Internet Страница > "Безопасность>", панель управления>, локальная зона компьютера

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > "Безопасность", панель управления>, заблокированная зона Интернета

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее
  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

Компоненты Windows Интернет-обозреватель >> Страница > безопасности панели управления > Заблокированная зона интрасети

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Заблокированная зона локального компьютера

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > безопасности, закрытая зона ограниченных сайтов, панель управления > Internet

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: Включено

Компоненты > Windows, обозреватели Internet Explorer>, страница > безопасности, заблокированная зона надежных сайтов на панели управления > Internet Explorer,

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешения Java
    Базовый план по умолчанию: отключить Java

Компоненты > Windows Обозреватель Internet Панель > управления > Страница безопасности > Зона ограниченных сайтов

• Доступ к источникам данных в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: отключено

• Разрешить активные сценарии
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить активные сценарии
    Базовый план по умолчанию: отключено

• Разрешить поведение двоичных файлов и сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить поведение двоичных файлов и сценариев
    Базовый план по умолчанию: отключено

• Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить операции вставки с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить перетаскивание или копирование и вставку файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: отключено

• Разрешить скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить скачивание файлов
    Базовый план по умолчанию: отключено

• Разрешить загрузку XAML-файлов
  Базовый план по умолчанию: включено
  Подробнее

  • XAML Files
    Базовый план по умолчанию: отключено

• Разрешить мета-обновление
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить мета-обновление
    Базовый план по умолчанию: отключено

• Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
    Базовый план по умолчанию: Включено

• Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: Включено

• Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: отключено

• Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
  Базовый план по умолчанию: включено
  Подробнее

  • Управление веб-браузером обозревателя Internet
    Базовый план по умолчанию: отключено

• Разрешить скриптлеты
  Базовый план по умолчанию: включено
  Подробнее

  • Скриптлеты
    Базовый план по умолчанию: отключено

• Разрешить обновления в строке состояния с помощью сценария
  Базовый план по умолчанию: включено
  Подробнее

  • Обновления строки состояния с помощью сценария
    Базовый план по умолчанию: отключено

• Разрешить запуск VBScript в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: отключено

• Автоматические запросы на скачивание файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: отключено

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание подписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Скачивание неподписанных элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: отключено

• Включение перетаскивания содержимого из разных доменов в Windows
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: отключено

• Включение перетаскивания контента из разных доменов в пределах окна
  Базовый план по умолчанию: включено
  Подробнее

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: отключено

• Включить локальный путь, когда пользователь отправляет файлы на сервер
  Базовый план по умолчанию: включено
  Подробнее

  • Включать путь к локальному каталогу при отправке файлов на сервер
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: отключить Java

• Запуск приложений и файлов в iframe
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: отключено

• Параметры входа в систему
  Базовый план по умолчанию: включено
  Подробнее

  • Параметры входа в систему
    Базовый план по умолчанию: анонимный вход в систему

• Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: включено
  Подробнее

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: отключено

• Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: отключено

• Запуск элементов управления ActiveX и подключаемых модулей
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск элементов управления ActiveX и подключаемых модулей
    Базовый план по умолчанию: отключено

• Элементы ActiveX сценариев, помеченные как безопасные для сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
    Базовый план по умолчанию: отключено

• Написание скриптов Java-апплетов
  Базовый план по умолчанию: включено
  Подробнее

  • Написание скриптов Java-апплетов
    Базовый план по умолчанию: отключено

• Показывать предупреждение системы безопасности для потенциально небезопасных файлов
  Базовый план по умолчанию: включено
  Подробнее

  • Запуск программ и небезопасных файлов
    Базовый план по умолчанию: отключено

• Включение фильтра межсайтовых сценариев
  Базовый план по умолчанию: включено
  Подробнее

  • Включение фильтра межсайтовых сценариев (XSS)
    Базовый план по умолчанию: включено

• Включение защищенного режима
  Базовый план по умолчанию: включено
  Подробнее

  • Защищенный режим
    Базовый план по умолчанию: включено

• Включить фильтрацию фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Использовать фильтр SmartScreen
    Базовый план по умолчанию: включено

• Использование функции блокирования всплывающих окон
  Базовый план по умолчанию: включено
  Подробнее

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: включено

• Сохранение пользовательских данных
  Базовый план по умолчанию: включено
  Подробнее

  • Сохранение пользовательских данных
    Базовый план по умолчанию: отключено

• В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
  Базовый план по умолчанию: включено
  Подробнее

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница безопасности > панели управления > Интернета Зона надежных сайтов

• Не запускайте программы защиты от вредоносных программ для элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: отключено

• Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
  Базовый план по умолчанию: включено
  Подробнее

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: отключено

• Разрешения Java
  Базовый план по умолчанию: включено
  Подробнее

  • Разрешения Java
    Базовый план по умолчанию: высокий уровень безопасности

Internet > обозреватели компонентов Windows

• Запретить обходить предупреждения фильтра SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

• Запретить обходить SmartScreen Предупреждения фильтра о файлах, которые обычно не скачиваются из Интернета
  Базовый план по умолчанию: включено
  Подробнее

• Запретить управление фильтром SmartScreen
  Базовый план по умолчанию: включено
  Подробнее

  • Выбор режима фильтра SmartScreen
    Базовый план по умолчанию: Вкл

• Запрет установки элементов ActiveX для отдельных пользователей
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: запретить пользователям добавлять и удалять сайты
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: не разрешать пользователям изменять политики
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности: использовать только параметры компьютера
  Базовый план по умолчанию: включено
  Подробнее

• Укажите использование службы установщика ActiveX для установки элементов ActiveX
  Базовый план по умолчанию: включено
  Подробнее

• Отключение обнаружения сбоев
  Базовый план по умолчанию: включено
  Подробнее

• Отключение функции проверки параметров безопасности
  Базовый план по умолчанию: отключено
  Подробнее

• Включение функции автозаполнения имен пользователей и паролей в формах (пользователь)
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя>, управление надстройками

• Удаление кнопки "Выполнить в этот раз" для устаревших элементов ActiveX в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

• Отключение блокировки устаревших элементов ActiveX для обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты Windows Функции > безопасности обозревателя > Internet

• Разрешить откат к SSL 3.0 (обозреватели)
  Базовый план по умолчанию: включено
  Подробнее
  • Разрешить небезопасный резерв для:
    Базовый план по умолчанию: нет сайтов

Компоненты > Windows, функции безопасности обозревателя > Интернета, > согласованная обработка MIME

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > функция безопасности Mime Sniffing

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, обозреватели>, функции > безопасности, протокол MK, ограничение безопасности

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Функции безопасности обозревателя Internet Панель >> уведомлений

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета Защита от повышения прав зоны

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, обозреватели > Интернета, функции безопасности>, ограничение установки ActiveX

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя Internet Explorer>, ограничение скачивания файлов

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета, окна сценариев, ограничения системы безопасности

• Процессы обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная программа > в Microsoft Defender MAPS

• Настройка функции "Блокировка при первом появлении"
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная > защита в режиме реального времени в Microsoft Defender

• Включать проверку процесса при включенной защите в режиме реального времени
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная > проверка в Microsoft Defender

• Сканирование упакованных исполняемых файлов
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Антивирусная программа в Microsoft Defender

• Отключение рутинных исправлений
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, клиент подключения к удаленному рабочему столу

• Запрет сохранения паролей
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, узел сеанса удаленного рабочего стола, перенаправление > устройств и ресурсов

• Запретить перенаправление дисков
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, безопасность узла > сеансов удаленного рабочего стола

• Всегда запрашивать пароль при подключении
  Базовый план по умолчанию: включено
  Подробнее

• Требуется безопасная связь RPC
  Базовый план по умолчанию: включено
  Подробнее

• Установка уровня шифрования клиентского подключения
  Базовый план по умолчанию: включено
  Подробнее

  • Уровень шифрования
    Базовый план по умолчанию: высокий уровень

RSS-каналы компонентов > Windows

• Запрет загрузки вложений
  Базовый план по умолчанию: включено
  Подробнее

Компоненты > Windows Параметры входа в Windows

• Автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
  Базовый план по умолчанию: отключено
  Подробнее

Компоненты > Windows Windows PowerShell

• Включение ведения журнала блоков скриптов PowerShell
  Базовый план по умолчанию: включено
  Подробнее
  • Регистрация событий запуска/остановки вызова блока скрипта:
    Базовый план по умолчанию: False

Компоненты Windows Удаленное > управление Windows (WinRM) > Клиент WinRM

• Разрешить базовую проверку подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешить незашифрованный трафик
  Базовый план по умолчанию: отключено
  Подробнее

• Запрет проверки подлинности дайджеста
  Базовый план по умолчанию: включено
  Подробнее

Компоненты Windows Удаленное > управление Windows (WinRM) > Служба WinRM

• Разрешить базовую проверку подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешить незашифрованный трафик
  Базовый план по умолчанию: отключено
  Подробнее

• Запрет WinRM на хранение учетных данных RunAs
  Базовый план по умолчанию: включено
  Подробнее

Аудит

• Аудит входа в учетную запись Проверка учетных данных
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Вход в учетную запись, выход из системы Аудит блокировки учетной записи
  Базовый план по умолчанию: Сбой
  Подробнее

• Вход учетной записи Аудит участия в группе
  Базовый план по умолчанию: Success
  Подробнее

• Вход в учетную запись Аудит входа в систему
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики проверки подлинности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит изменений в политике аудита
  Базовый план по умолчанию: Success
  Подробнее

• Аудит доступа к общему файловому ресурсу
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит других событий выхода из системы при входе
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит управления группами безопасности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит расширения системы безопасности
  Базовый план по умолчанию: Success
  Подробнее

• Аудит специального входа
  Базовый план по умолчанию: Success
  Подробнее

• Аудит управления учетными записями пользователей
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Подробное отслеживание Аудит активности PNP
  Базовый план по умолчанию: Success
  Подробнее

• Подробное отслеживание Создание процессов аудита
  Базовый план по умолчанию: Success
  Подробнее

• Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе
  Базовый план по умолчанию: Сбой
  Подробнее

• Аудит доступа к объектам Другие события доступа к объектам
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит доступа к объектам съемного носителя
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики Изменение политики уровня правил MPSSVC
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения политики Другие события изменения политики
  Базовый план по умолчанию: Сбой
  Подробнее

• Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные
  Базовый план по умолчанию: Success
  Подробнее

• Аудит системы других системных событий
  Базовый план по умолчанию: успех + отказ
  Подробнее

• Аудит изменения состояния безопасности системы
  Базовый план по умолчанию: Success
  Подробнее

• Аудит целостности системы
  Базовый план по умолчанию: успех + отказ
  Подробнее

Защита данных

• Разрешить прямой доступ к памяти
  Базовый план по умолчанию: блокировать
  Подробнее

Defender

• Разрешить сканирование архивов
  Базовый план по умолчанию: разрешено. Сканирование файлов архива.
  Подробнее

• Разрешить мониторинг поведения
  Базовый план по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
  Подробнее

• Разрешить облачную защиту
  Базовый план по умолчанию: разрешено. Включает облачную защиту.
  Подробнее

• Разрешить полное сканирование съемного диска
  Базовый план по умолчанию: разрешено. Сканирование съемных дисков.
  Подробнее

• Разрешить защиту доступа
  Базовый план по умолчанию: разрешено.
  Подробнее

• Разрешить мониторинг в режиме реального времени
  Базовый план по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
  Подробнее

• Разрешить сканирование всех загруженных файлов и вложений
  Базовый план по умолчанию: разрешено.
  Подробнее

• Разрешить сканирование сценариев
  Базовый план по умолчанию: разрешено.
  Подробнее

  • Блокировать выполнение сценариев, которые могут быть запутанными.
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макросов Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов в коммуникационном приложении Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов для всех приложений Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокирование создания дочерних процессов в Adobe Reader
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
    Базовый план по умолчанию: блокировать
    Подробнее

  • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка ненадежных и неподписанных процессов, запущенных с USB
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания исполняемого контента в приложениях Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка внедрения кода в другие процессы приложениями Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка исполняемого контента из почтового клиента и веб-почты
    Базовый план по умолчанию: блокировать
    Подробнее

• Уровень блокировки облака
  Базовый план по умолчанию: высокий
  Подробнее

• Расширенное время ожидания облака
  Базовый план по умолчанию: настроено
  Значение: 50
  Подробнее

• Отключение слияния локальных администраторов
  Базовый план по умолчанию: отключить слияние локальных администраторов
  Подробнее

• Включение вычисления хэша файла
  Базовый план по умолчанию: Включено
  Подробнее

• Включение сетевой защиты
  Базовый план по умолчанию: включено (режим блокировки)
  Подробнее

• Скрыть исключения от локальных администраторов
  Базовый план по умолчанию: если включить этот параметр, локальные администраторы больше не смогут просматривать список исключений в приложении "Безопасность Windows" или через PowerShell.
  Подробнее

• Защита от ПНП
  Базовый план по умолчанию: защита ПНП включена. Обнаруженные элементы блокируются. Они проявятся в истории вместе с другими угрозами.
  Подробнее

• Направление сканирования в реальном времени
  Базовый план по умолчанию: Мониторинг всех файлов (двунаправленный).
  Подробнее

• Согласие на отправку образцов
  Базовый план по умолчанию: Отправлять все образцы автоматически.
  Подробнее

Device Guard

• Настройка запуска System Guard
  Базовый план по умолчанию: неуправляемый Обеспечивает безопасный запуск, если поддерживается оборудованием
  Подробнее

• Credential Guard
  Базовый план по умолчанию: (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
  Подробнее

• Включение обеспечения безопасности на основе виртуализации
  Базовый план по умолчанию: включение безопасности на основе виртуализации.
  Подробнее

• Запрос функций безопасности платформы
  Базовый план по умолчанию: включает VBS с безопасной загрузкой.
  Подробнее

Блокировка устройства

• Пароль устройства включен
  Базовый план по умолчанию: включено
  Подробнее

  • Журнал паролей устройств
    Базовый план по умолчанию: настроено
    Значение: 24
    Подробнее

  • Минимальная длина пароля устройства
    Базовый план по умолчанию: настроено
    Значение: 14
    Подробнее

Охранник DMA

• Политика перечисления устройств
  Базовый план по умолчанию: Блокировать все (максимальное ограничение)
  Подробнее

Интерфейс

• Разрешить "Windows: интересное" (пользователь)
  Базовый план по умолчанию: Разрешить
  Подробнее

  • Разрешить потребительские функции Windows
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Разрешить сторонние предложения в Windows: интересное (пользователь)
    Базовый план по умолчанию: блокировать
    Подробнее

Брандмауэр

• Включение сетевого брандмауэра домена
  Базовый план по умолчанию: True
  Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Входящее действие по умолчанию для профиля домена
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

• Включение брандмауэра частной сети
  Базовый план по умолчанию: True
  Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Входящее действие по умолчанию для частного профиля
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

• Включение брандмауэра общедоступной сети
  Базовый план по умолчанию: True
  Подробнее

  • Включение записи пропущенных пакетов
    Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
    Подробнее

  • Максимальный размер файла журнала
    Базовый план по умолчанию: настроено
    Значение: 16384
    Подробнее

  • Исходящее действие по умолчанию
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Отключение входящих уведомлений
    Базовый план по умолчанию: True
    Подробнее

  • Разрешить объединение локальных политик
    Базовый план по умолчанию: False
    Подробнее

  • Входящее действие по умолчанию для общедоступного профиля
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение подключений журнала
    Базовый план по умолчанию: Включить ведение журнала успешных подключений
    Подробнее

  • Разрешить объединение локальных политик IPSec
    Базовый план по умолчанию: False
    Подробнее

Рабочая станция Ланмана

• Включить небезопасный гостевой вход
  Базовый план по умолчанию: отключено
  Подробнее

Локальная система безопасности

• Настройка процесса, защищенного LSA
  Базовый план по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
  Подробнее

Microsoft App Store

• Разрешить DVR для игр
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить пользователю MSI управлять установкой
  Базовый план по умолчанию: отключено
  Подробнее

• MSI-файл всегда устанавливается с повышенными правами
  Базовый план по умолчанию: отключено
  Подробнее

Microsoft Edge

Параметры контента

• Настройка Adobe Flash по умолчанию
  Базовый план по умолчанию: отключено

• Параметр Adobe Flash по умолчанию (пользователь)
  Базовый план по умолчанию: отключено

• Минимальная версия TLS включена
  Базовый план по умолчанию: включено

  • Включена минимальная версия TLS (устройство)
    Базовый план по умолчанию: TlS 1.2

• Включена минимальная версия TLS (пользователь)
  Базовый план по умолчанию: включено

  • Включена минимальная версия TLS (пользователь)
    Базовый план по умолчанию: TLS 1.2

Параметры SmartScreen

• Настройка фильтра SmartScreen Microsoft Defender
  Базовый план по умолчанию: включено

• Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
  Базовый план по умолчанию: включено

Конфиденциальность

• Разрешить активацию приложений с помощью голоса над блокировкой
  Базовое значение по умолчанию: принудительное отклонение. Приложения для Windows нельзя активировать с помощью голосового ввода, пока экран заблокирован, и пользователи не могут его изменить.
  Подробнее

Поиск

• Разрешить индексирование зашифрованных хранилищ или элементов
  Базовый план по умолчанию: блокировать
  Подробнее

Smart Screen

• Включить Smart Screen в оболочке
  Базовый план по умолчанию: включено
  Подробнее

• Запретить переопределение для Files в оболочке
  Базовый план по умолчанию: включено
  Подробнее

Расширенная защита от фишинга

• Уведомлять злоумышленников
  Базовый план по умолчанию: включено

• Уведомление о повторном использовании пароля
  Базовый план по умолчанию: включено

• Уведомить небезопасное приложение
  Базовый план по умолчанию: включено

• Служба включена
  Базовый план по умолчанию: включено

Права пользователей

• Доступ из сети
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-32-555 Подробнее

• Разрешить локальный вход в систему
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-32-545 Подробнее

• Резервное копирование Files и каталогов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Создание глобальных объектов
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-19
  • *S-1-5-20
  • *S-1-5-6 Подробнее

• Создать файл подкачки
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Отладка программ
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Запрет доступа из сети
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-113 Подробнее

• Запретить вход в службы удаленных рабочих столов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-113 Подробнее

• Имитация клиента
  Базовый план по умолчанию: настроено
  Значения:

  • *S-1-5-32-544
  • *S-1-5-6
  • *S-1-5-19
  • *S-1-5-20 Подробнее

• Загрузка Выгрузка драйверов устройств
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Управление журналом аудита и безопасности
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Управление громкостью
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Изменение среды встроенного ПО
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Профилирование одного процесса
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Удаленное завершение работы
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Восстановление Files и каталогов
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

• Принятие ответственности
  Базовый план по умолчанию: настроено
  Значение:

  • *S-1-5-32-544 Подробнее

Технология на основе виртуализации

• Обеспечение целостности кода низкоуровневой оболочки
  Базовый план по умолчанию: (включено с блокировкой UEFI) включает Hypervisor-Protected целостности кода с блокировкой UEFI.
  Подробнее

Windows Ink Workspace

• Разрешить Windows Ink Workspace
  Базовый план по умолчанию: Область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ сверх экрана блокировки.
  Подробнее

Локальные политики Параметры безопасности

• Учетные записи ограничивают использование пустых паролей только консольным входом
  Базовый план по умолчанию: включено
  Подробнее

• Интерактивный вход в систему Предел простоя компьютера
  Базовый план по умолчанию: настроено
  Значение: 900
  Подробнее

• Интерактивный вход в систему: поведение при извлечении смарт-карты
  Базовый план по умолчанию: блокировка рабочей станции
  Подробнее

• Клиент сети Майкрософт: всегда использовать цифровую подпись
  Базовый план по умолчанию: Включено
  Подробнее

• Клиент сети Microsoft отправляет незашифрованный пароль сторонним SMB-серверам
  Базовый план по умолчанию: отключено
  Подробнее

• Сервер сети Майкрософт: всегда использовать цифровую подпись
  Базовый план по умолчанию: Включено
  Подробнее

• Доступ к сети не разрешает перечисление учетных записей SAM анонимными пользователями
  Базовый план по умолчанию: включено
  Подробнее

• Доступ к сети не разрешает анонимное перечисление учетных записей и общих ресурсов Sam
  Базовый план по умолчанию: включено
  Подробнее

• Сетевой доступ Ограничение анонимного доступа к именованным каналам и общим ресурсам
  Базовый план по умолчанию Enable
  Подробнее

• Ограничение доступа к сети Клиентам, которым разрешено выполнять удаленные вызовы SAM
  Базовый план по умолчанию: настроено
  Значение: O:BAG:BAD:(A;; RC;;; БА)
  Подробнее

• Сетевая безопасность не хранить хэш-значения LAN Manager при следующей смене пароля
  Базовый план по умолчанию: Включено
  Подробнее

• Уровень проверки подлинности Network Security LAN Manager
  Базовый план по умолчанию: Отправлять только ответы LM и NTLMv2. Отказ от LM и NTLM
  Подробнее

• Сетевая безопасность: минимальная безопасность сеансов для клиентов на основе NTLMSSP
  Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
  Подробнее

• Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLMSSP
  Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
  Подробнее

• Поведение управления учетными записями пользователей запроса на повышение прав для администраторов
  Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
  Подробнее

• Поведение контроля учетных записей запроса на повышение прав для пользователей уровня Standard
  Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
  Подробнее

• Контроль учетных записей пользователей: обнаружение установки приложений и запрос на повышение прав
  Базовый план по умолчанию: Включено
  Подробнее

• Контроль учетных записей повышает права доступа только к приложениям, установленным в безопасных расположениях
  Базовый план по умолчанию: Включено: приложение работает с целостностью UIAccess, только если оно находится в безопасном месте.
  Подробнее

• Контроль учетных записей Все администраторы работают в режиме одобрения администратором
  Базовый план по умолчанию: включено
  Подробнее

• Контроль учетных записей Использование режима одобрения администратором
  Базовый план по умолчанию: Включено
  Подробнее

• Контроль учетных записей Виртуализация сбоев записи в файл или реестр по расположениям пользователей
  Базовый план по умолчанию: включено
  Подробнее

Базовый план безопасности облачного компьютера Windows 365 за ноябрь 2021 г.

Выше блокировки

• Голосовая активация приложений с экрана блокировки
  Базовый план по умолчанию: отключено
  Подробнее

• Блокировка отображения всплывающих уведомлений
  Базовый план по умолчанию: Да
  Подробнее

Среда выполнения приложения

• Необязательные учетные записи Майкрософт для приложений Microsoft Store
  Базовый план по умолчанию: включеноПодробнее

Управление приложениями

• Блокировка установки приложений с повышенными правами
  Базовый план по умолчанию: Да
  Подробнее

• Блокировка пользовательского управления установками
  Базовый план по умолчанию: Да
  Подробнее

• Блокировка DVR для игр (только для настольных компьютеров)
  Базовый план по умолчанию: Да
  Подробнее

Правила уменьшения поверхности атаки

Общие сведения см. в разделе Сведения о правилах сокращения направлений атак.

• Блокировка создания дочерних процессов в приложениях для общения в Office
  Базовый план по умолчанию: Включено
  Подробнее

• Блокирование создания дочерних процессов в Adobe Reader
  Базовый план по умолчанию: Включено
  Подробнее

• Блокировка внедрения кода в другие процессы приложениями Office
  Базовый план по умолчанию: блокировать
  Подробнее

• Блокировка создания исполняемого контента в приложениях Office
  Базовый план по умолчанию: блокировать
  Подробнее

• Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
  Базовый план по умолчанию: блокировать
  Подробнее

• Включение защиты сети
  Базовый план по умолчанию: Включено
  Подробнее

• Блокировка ненадежных и неподписанных процессов, запущенных с USB
  Базовый план по умолчанию: блокировать
  Подробнее

• Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
  Базовый план по умолчанию: Включено
  Подробнее

• Блокировка создания дочерних процессов для всех приложений Office
  Базовый план по умолчанию: блокировать
  Подробнее

• Блокировать выполнение потенциально обфусцированных скриптов (js/vbs/ps)
  Базовый план по умолчанию: блокировать
  Подробнее

• Блокировка вызовов API Win32 из макроса Office
  Базовый план по умолчанию: блокировать
  Подробнее

• Блокировка скачивания исполняемого содержимого из почтовых и веб-клиентов
  Базовый план по умолчанию: блокировать
  Подробнее

Аудит

Параметры аудита настраивают события, создаваемые для условий параметра.

• Аудит входа в учетную запись Проверка учетных данных (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит входа в систему Kerberos службы проверки подлинности (устройство)
  Базовый план по умолчанию: нет

• Вход в учетную запись, выход из системы Аудит блокировки учетной записи (устройство)
  Базовый план по умолчанию: Сбой

• Вход в учетную запись, выход из системы Аудит участия в группе (устройство)
  Базовый план по умолчанию: Success

• Вход в учетную запись Аудит входа в систему (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит других событий выхода при входе (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит специального входа (устройство)
  Базовый план по умолчанию: Success

• Аудит управления группами безопасности (устройства)
  Базовый план по умолчанию: Success

• Аудит управления учетными записями пользователей (устройства)
  Базовый план по умолчанию: успех и отказ

• Подробное отслеживание Аудит активности PNP (устройство)
  Базовый план по умолчанию: Success

• Подробное отслеживание Аудит создания процессов (устройство)
  Базовый план по умолчанию: Success

• Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе (устройстве)
  Базовый план по умолчанию: Сбой

• Аудит доступа к файловому ресурсу (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит доступа к объектам Другие события доступа к объектам (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит доступа к объектам съемного носителя (устройства)
  Базовый план по умолчанию: успех и отказ

• Аудит изменения политики проверки подлинности (устройство)
  Базовый план по умолчанию: Success

• Аудит изменения политики Изменение политики уровня правил MPSSVC (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит изменения политики Другие события изменения политики (устройство)
  Базовый план по умолчанию: Сбой

• Аудит изменений в политике аудита (устройство)
  Базовый план по умолчанию: Success

• Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит системы других системных событий (устройство)
  Базовый план по умолчанию: успех и отказ

• Аудит системы Изменение состояния безопасности (устройство)
  Базовый план по умолчанию: Success

• Аудит расширения системы безопасности (устройство)
  Базовый план по умолчанию: Success

• Аудит целостности системы (устройство)
  Базовый план по умолчанию: успех и отказ

Автозапуск

• Автовоспроизведение по умолчанию Поведение автоматического запуска
  Базовый план по умолчанию: не выполнять
  Подробнее

• Режим автовоспроизведения
  Базовый план по умолчанию: отключено
  Подробнее

• Блокировка автоматического воспроизведения для устройств без громкости
  Базовый план по умолчанию: включено
  Подробнее

Браузер

• Блокировка диспетчера паролей
  Базовый план по умолчанию: Да
  Подробнее

• Требовать SmartScreen для устаревшей версии Microsoft Edge
  Базовый план по умолчанию: Да
  Подробнее

• Блокировка вредоносного сайта
  Базовый план по умолчанию: Да
  Подробнее

• Блокировка скачивания непроверенного файла
  Базовый план по умолчанию: Да
  Подробнее

• Запретить пользователю переопределять ошибки сертификата
  Базовый план по умолчанию: Да
  Подробнее

Соединение

• Настройка безопасного доступа к путям UNC
  Базовый план по умолчанию: настройка Windows таким образом, чтобы разрешить доступ только к указанным путям UNC после выполнения дополнительных требований к безопасности
  Подробнее

  • Защищенный список путей UNC
    Не настроено по умолчанию. Вручную добавьте один или несколько путей UNC с усиленной защитой.

• Блокировать загрузку драйверов печати по протоколу HTTP
  Базовый план по умолчанию: включено
  Подробнее

• Блокировка скачивания из Интернета для веб-публикаций и мастеров онлайн-заказов
  Базовый план по умолчанию: включено
  Подробнее

Делегирование учетных данных

• Делегирование удаленного узла неэкспортируемых учетных данных
  Базовый план по умолчанию: включено
  Подробнее

Пользовательский интерфейс учетных данных

• Перечисление администраторов
  Базовый план по умолчанию: отключено
  Подробнее

Device Guard

• Безопасность на основе виртуализации
  Базовый план по умолчанию: включение VBS с безопасной загрузкой

• Включение безопасности на основе виртуализации
  Базовый план по умолчанию: Да
  Подробнее

• Запустите System Guard
  Базовый план по умолчанию: включено

• Включение Credential Guard
  Базовый план по умолчанию: включить с блокировкой UEFI
  Подробнее

Установка устройства

• Блокировка установки оборудования с помощью классов настройки
  Базовый план по умолчанию: Да
  Подробнее
  • Удалите соответствующие аппаратные устройства
    Базовый план по умолчанию: Да
  • Список блокировок
    Не настроено по умолчанию. Добавьте вручную один или несколько идентификаторов.

DMA Guard

• Перечисление внешних устройств, несовместимых с защитой DMA ядра
  Базовый план по умолчанию: Блокировать все

Служба журналов событий

• Максимальный размер файла журнала приложений в КБ
  Базовый план по умолчанию: 32768
  Подробнее

• Максимальный размер файла системного журнала в КБ
  Базовый план по умолчанию: 32768
  Подробнее

• Максимальный размер файла журнала безопасности в КБ
  Базовый план по умолчанию: 196608
  Подробнее

Интерфейс

• Блокировка "Windows: интересное"
  Базовый план по умолчанию: Да
  Подробнее

проводник

• Блокировка предотвращения выполнения данных
  Базовый план по умолчанию: отключено
  Подробнее

• Блокировка завершения кучи при повреждении
  Базовый план по умолчанию: отключено
  Подробнее

Брандмауэр

Дополнительные сведения см. в разделе 2.2.2 FW_PROFILE_TYPE документации по протоколам Windows.

• Домен профиля брандмауэра
  Базовый план по умолчанию: настройка
  Подробнее

  • Входящие подключения заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Требуются исходящие подключения
    Базовый план по умолчанию: Да
    Подробнее

  • Входящие уведомления заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Брандмауэр включен
    Базовый план по умолчанию: разрешено
    Подробнее

• Частный профиль брандмауэра
  Базовый план по умолчанию: настройка
  Подробнее

  • Входящие подключения заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Требуются исходящие подключения
    Базовый план по умолчанию: Да
    Подробнее

  • Входящие уведомления заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Брандмауэр включен
    Базовый план по умолчанию: разрешено
    Подробнее

• Общедоступный профиль брандмауэра
  Базовый план по умолчанию: настройка
  Подробнее

  • Входящие подключения заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Требуются исходящие подключения
    Базовый план по умолчанию: Да
    Подробнее

  • Входящие уведомления заблокированы
    Базовый план по умолчанию: Да
    Подробнее

  • Брандмауэр включен
    Базовый план по умолчанию: разрешено
    Подробнее

  • Правила безопасности подключения из групповой политики не объединены
    Базовый план по умолчанию: Да
    Подробнее

  • Правила групповой политики не объединены
    Базовый план по умолчанию: Да
    Подробнее

Internet Explorer

Просмотрите полный список поставщиков служб конфигурации Internet обозревателя.

• Поддержка шифрования обозревателя Internet
  Базовые значения по умолчанию: два элемента: TLS v1.1 и TLS v1.2

  Подробнее

• Обозреватели Интернета запрещают управлять интеллектуальным фильтром экрана
  Базовый план по умолчанию: Включено
  Подробнее

• Сценарий для зоны ограниченного доступа обозревателя Internet X Элементы управления Active X, помеченные как безопасные для сценариев
  Базовый план по умолчанию: отключено
  Подробнее

• Скачивание файлов ограниченной зоны обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Предупреждение о несовпадении адреса сертификата обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Расширенный защищенный режим в обозревателе Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Откат обозревателя Интернета на SSL3
  Базовый план по умолчанию: нет сайтов
  Подробнее

• Программное обеспечение Internet обозревателя, если подпись недопустима
  Базовый план по умолчанию: отключено
  Подробнее

• Отзыв сертификата сервера Обозреватель проверка Интернета
  Базовый план по умолчанию: Включено
  Подробнее

• Сигнатуры Обозреватель проверка Интернета в загруженных программах
  Базовый план по умолчанию: Включено
  Подробнее

• Согласованная обработка MIME в обозревателях Internet
  Базовый план по умолчанию: Включено
  Подробнее

• Обозреватели Интернета обходить предупреждения Smart Screen
  Базовый план по умолчанию: отключено
  Подробнее

• Обход обозревателя Internet Предупреждения Smart Screen о необычных файлах
  Базовый план по умолчанию: отключено
  Подробнее

• Обнаружение сбоев обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Вложения для загрузки обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Internet обозреватели игнорируют ошибки сертификата
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Интернета отключают процессы в расширенном защищенном режиме
  Базовый план по умолчанию: Включено
  Подробнее

• Проверка параметров безопасности Internet обозревателя
  Базовый план по умолчанию: включено
  Подробнее

• Элементы управления Active X в обозревателе в защищенном режиме
  Базовый план по умолчанию: отключено
  Подробнее

• Пользователи обозревателей Интернета добавляют сайты
  Базовый план по умолчанию: отключено
  Подробнее

• Пользователи обозревателей Интернета изменяют политики
  Базовый план по умолчанию: отключено
  Подробнее

• Блокировка устаревших элементов управления Active X в обозревателях Internet
  Базовый план по умолчанию: включено
  Подробнее

• Обозреватели Интернета включают все сетевые пути
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватель Интернет-зоны доступ к источникам данных
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Интернета Автоматический запрос на загрузку файлов в зоне Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Internet Zone Копирование и вставка зоны Интернета с помощью сценария
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Internet Zone Перетаскивание или копирование и вставка файлов
  Базовый план по умолчанию: отключено
  Подробнее

• Менее привилегированные сайты в зоне Интернета в обозревателе Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона обозревателя Загрузка XAML-файлов
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона обозревателя Компоненты с доверием к .NET Framework
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона обозревателя Internet позволяет использовать элементы ActiveX только для утвержденных доменов
  Базовый план по умолчанию: включено
  Подробнее

• Интернет-зона Internet обозревателя разрешает использовать элементы ActiveX tdc только для утвержденных доменов
  Базовый план по умолчанию: включено
  Подробнее

• Сценарии зоны Интернета для элементов управления веб-браузера в обозревателях Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Сценарий зоны Интернета обозревателя Internet Explorer, инициированный windows
  Базовый план по умолчанию: отключено
  Подробнее

• Сценарии зоны Интернета обозревателя
  Базовый план по умолчанию: отключено
  Подробнее

• Internet обозреватель internet zone smart screen
  Базовый план по умолчанию: включено
  Подробнее

• Internet обозреватели Internet Zone обновляет строку состояния с помощью сценария
  Базовый план по умолчанию: отключено
  Подробнее

• Персистентность пользовательских данных зоны обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона Internet обозревателя позволяет запускать VBscript
  Базовый план по умолчанию: отключено
  Подробнее

• Internet Обозреватели internet zone do not run antimalware against ActiveX controls
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Internet Zone загрузка подписанных элементов управления ActiveX
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Internet Zone загрузка неподписанных элементов ActiveX
  Базовый план по умолчанию: отключено
  Подробнее

• Фильтр межсайтовых сценариев зоны обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

• Интернет-зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
  Базовый план по умолчанию: отключеноПодробнее

• Защищенный режим в зоне Интернета обозревателя Internet
  Базовый план по умолчанию: Включено
  Подробнее

• Интернет-зона обозревателя включает локальный путь при отправке файлов на сервер
  Базовый план по умолчанию: отключено
  Подробнее

• Инициализация зоны Интернета обозревателя и написание сценария Элементы управления Active X не помечены как безопасные
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешения Java зоны Интернета для обозревателей Интернета
  Базовый план по умолчанию: отключить java
  Подробнее

• Интернет-зона обозревателя Интернета запускает приложения и файлы в iframe
  Базовый план по умолчанию: отключено
  Подробнее

• Параметры входа в зону Интернета обозревателя
  Базовый план по умолчанию: запрос
  Подробнее

• Интернет-зона обозревателя Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: отключено
  Подробнее

• Интернет-зона Internet Обозревателя работает с компонентами доверия к .NET Framework, подписанными Authenticode
  Базовый план по умолчанию: отключено
  Подробнее

• Обозреватели Интернета Предупреждение системы безопасности о потенциально небезопасных файлах
  Базовый план по умолчанию: запрос
  Подробнее

• Блокирование всплывающих окон интернет-зоны обозревателя
  Базовый план по умолчанию: Включено
  Подробнее

• Зона интрасети обозревателя Интернета не запускать антивредоносное ПО для элементов управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Инициализация зоны интрасети обозревателя Интернета и создание сценария Элементы управления Active X не помечены как безопасные
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешения Java в зоне Интернета Обозреватель интрасети
  Базовый план по умолчанию: высокий уровень безопасности
  Подробнее

• Зона локального компьютера обозревателя не запускает антивредоносное ПО для элементов управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Локальные разрешения Java для зоны обозревателя Internet Explorer
  Базовый план по умолчанию: отключить java
  Подробнее

• Интернет-обозреватели заблокированы internet zone smart screen
  Базовый план по умолчанию: включено
  Подробнее

• Блокировка обозревателя Зоны интрасети Разрешения Java
  Базовый план по умолчанию: отключить java
  Подробнее

• Интернет-обозреватели заблокировали локальную зону компьютера Разрешения Java
  Базовый план по умолчанию: отключить java
  Подробнее

• Интеллектуальный экран обозревателя, заблокированной ограниченной зоной
  Базовый план по умолчанию: включено
  Подробнее

• Разрешения Java заблокированной зоны для обозревателей Интернета
  Базовый план по умолчанию: отключить java
  Подробнее

• Интернет-обозреватели заблокировали разрешения Java в доверенной зоне
  Базовый план по умолчанию: отключить java
  Подробнее

• Процессы Internet обозревателя Функция безопасности сканирования MIME
  Базовый план по умолчанию: включено
  Подробнее

• Интернет-обозреватель обрабатывает ограничение безопасности протокола MK
  Базовый план по умолчанию: включено
  Подробнее

• Панель уведомлений процессов обозревателя Интернета
  Базовый план по умолчанию: включено
  Подробнее

• Обозреватели Интернета предотвращают установку элементов управления Active X для отдельных пользователей
  Базовый план по умолчанию: включено
  Подробнее

• Защита процессов Internet обозревателя от повышения прав зоны
  Базовый план по умолчанию: включено
  Подробнее

• Обозреватели Internet удаляют кнопку "Запустить это время" для устаревших элементов управления Active X
  Базовый план по умолчанию: включено
  Подробнее

• Процессы Internet обозревателя ограничивают установку Active X
  Базовый план по умолчанию: включено
  Подробнее

• Доступ к источникам данных в ограниченной зоне обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Активные сценарии для зоны ограничения обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Автоматический запрос на скачивание файлов в ограниченной зоне обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Поведение сценариев в зоне ограничения Internet обозревателя
  Базовый план по умолчанию: отключено
  Подробнее

• Скопируйте и вставьте зону ограничения обозревателя с помощью сценария
  Базовый план по умолчанию: отключено
  Подробнее

• Запретная зона обозревателя Интернета Перетаскивание или копирование и вставка файлов
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Менее привилегированные сайты
  Базовый план по умолчанию: отключено
  Подробнее

• Загрузка XAML-файлов в ограниченной зоне обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Мета-обновление запретной зоны обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Ограниченная зона Internet Обозревателя Компоненты доверия к .NET Framework
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Internet позволяет использовать элементы Active X только для разрешенных доменов
  Базовый план по умолчанию: включено
  Подробнее

• Зона ограничения обозревателя Internet позволяет использовать элементы управления tdc Active X только для разрешенных доменов
  Базовый план по умолчанию: включено
  Подробнее

• Создание сценариев для элементов управления веб-браузера для зоны ограничения обозревателя Интернета
  Базовый план по умолчанию: отключено
  Подробнее

• Сценарий ограниченной зоны обозревателя Internet Initiated windows
  Базовый план по умолчанию: отключено
  Подробнее

• Сценарии для зоны ограниченного доступа обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Смарт-экран зоны ограниченного доступа обозревателя Internet
  Базовый план по умолчанию: включено
  Подробнее

• Обновление зоны ограниченного доступа в строке состояния обозревателя с помощью сценария
  Базовый план по умолчанию: отключено
  Подробнее

• Сохранение данных пользователя в зоне ограниченного доступа обозревателя Internet
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Интернета позволяет запускать vbscript
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Интернета не запускать антивредоносное ПО против элементов управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Скачивание ограниченной зоны обозревателя Подписанные элементы управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Запретная зона обозревателя Internet Скачать неподписанные элементы управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Межсайтовый фильтр сценариев для зоны ограничения обозревателя Internet
  Базовый план по умолчанию: включено
  Подробнее

• Запретная зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
  Базовый план по умолчанию: отключено
  Подробнее

• Запретная зона обозревателя Internet Перетаскивание содержимого из разных доменов в Windows
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Интернета включает локальный путь при отправке файлов на сервер
  Базовый план по умолчанию: отключено
  Подробнее

• Инициализация зоны ограничения обозревателя Активные элементы управления Active X не помечены как безопасные
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешения Java для зоны ограничения обозревателя Интернета
  Базовый план по умолчанию: отключить java
  Подробнее

• Зона ограничения обозревателя Интернета Запуск приложений и файлов в iFrame
  Базовый план по умолчанию: отключено
  Подробнее

• Параметры входа в ограниченную зону обозревателя Интернета
  Базовый план по умолчанию: анонимный
  Подробнее

• Зона ограничения обозревателя Internet Навигация по окнам и фреймам в разных доменах
  Базовый план по умолчанию: отключено
  Подробнее

• Зона ограничения обозревателя Internet Запуск элементов управления и подключаемых модулей Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Ограниченная зона Internet Обозревателя Используйте компоненты доверия к .NET Framework, подписанные с помощью Authenticode
  Базовый план по умолчанию: отключено
  Подробнее

• Сценарии для зон ограничения Internet обозревателей Java-апплетов
  Базовый план по умолчанию: отключено
  Подробнее

• Предупреждение системы безопасности об ограниченной зоне обозревателя Internet Explorer, касающееся потенциально небезопасных файлов
  Базовый план по умолчанию: отключено
  Подробнее

• Защищенный режим ограниченной зоны обозревателя Internet
  Базовый план по умолчанию: Включено
  Подробнее

• Блокирование всплывающих окон для зоны ограничения в обозревателе Internet
  Базовый план по умолчанию: Включено
  Подробнее

• Процессы обозревателя Интернета ограничивают загрузку файлов
  Базовый план по умолчанию: включено
  Подробнее

• Ограничения безопасности окна сценариев в обозревателе Internet (phrasefix)(#1)(#9)(#phrasefix)Обработители
  Базовый план по умолчанию: включено
  Подробнее

• Зоны безопасности обозревателя Интернета используют только параметры компьютера
  Базовый план по умолчанию: включено
  Подробнее

• Обозреватели Интернета используют службу установщика Active X
  Базовый план по умолчанию: включено
  Подробнее

• Доверенная зона обозревателя Не запускайте антивредоносное ПО для элементов управления Active X
  Базовый план по умолчанию: отключено
  Подробнее

• Инициализация доверенной зоны обозревателя Internet X: инициализация и написание сценария Элементы управления Active X не помечены как безопасные
  Базовый план по умолчанию: отключено
  Подробнее

• Разрешения Java для доверенной зоны обозревателя Internet Explorer
  Базовый план по умолчанию: высокий уровень безопасности
  Подробнее

• Автозаполнение обозревателей Internet
  Базовый план по умолчанию: отключено
  Подробнее

Локальные политики Параметры безопасности

• Блокировка удаленного входа с помощью пустого пароля
  Базовый план по умолчанию: Да
  Подробнее

• Минуты бездействия экрана блокировки до активации заставки
  Базовый план по умолчанию: 15
  Подробнее

• Поведение при интеллектуальном удалении карта
  Базовый план по умолчанию: блокировка рабочей станции
  Подробнее

• Требовать, чтобы клиент всегда использовал цифровую подпись
  Базовый план по умолчанию: Да
  Подробнее

• Запрет отправки клиентами незашифрованных паролей сторонним SMB-серверам
  Базовый план по умолчанию: Да
  Подробнее

• Всегда требовать цифровой подписи на сервере
  Базовый план по умолчанию: Да
  Подробнее

• Запрет перечисления учетных записей SAM анонимными пользователями
  Базовый план по умолчанию: Да
  Подробнее

• Блокировка перечисления учетных записей SAM и общих ресурсов анонимными пользователями
  Базовый план по умолчанию: Да
  Подробнее

• Ограничение анонимного доступа к именованным каналам и общим ресурсам
  Базовый план по умолчанию: Да
  Подробнее

• Разрешить удаленные звонки менеджеру учетных записей безопасности
  Базовый план по умолчанию: O:BAG:BAD:(A;; RC;;; БА)
  Подробнее

• Предотвратить сохранение хэш-значения LAN Manager при следующей смене пароля
  Базовый план по умолчанию: Да
  Подробнее

• Уровень проверки подлинности
  Базовый план по умолчанию: Отправлять только ответ NTLMv2. Отказ от LM и NTLM
  Подробнее

• Минимальная сеансовая безопасность для клиентов на базе NTLMSSP
  Базовый план по умолчанию: требуется NTLM V2 и 128-битное шифрование
  Подробнее

• Минимальная сеансовая безопасность для серверов на базе NTLMSSP
  Базовый план по умолчанию: требуется NTLM V2 и 128-битное шифрование
  Подробнее

• Поведение запроса на повышение прав администратора
  Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
  Подробнее

• Standard поведение запроса на повышение прав пользователя
  Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
  Подробнее

• Обнаружение установки приложений и запрос на повышение прав
  Базовый план по умолчанию: Да
  Подробнее

• Разрешать пользовательский интерфейс приложениям доступа только для безопасных расположений
  Базовый план по умолчанию: Да
  Подробнее

• Требовать режим одобрения администратором для администраторов
  Базовый план по умолчанию: Да
  Подробнее

• Использование режима одобрения администратором
  Базовый план по умолчанию: Да
  Подробнее

• Виртуализация сбоев записи в файл или реестр на основании расположений пользователей
  Базовый план по умолчанию: Да
  Подробнее

Microsoft Defender

• Включить защиту в режиме реального времени
  Базовый план по умолчанию: Да
  Подробнее

• Проверка сценариев, используемых в браузерах Майкрософт
  Базовый план по умолчанию: Да
  Подробнее

• Дополнительный период времени (0–50 секунд) для продления времени ожидания облачной защиты
  Базовый план по умолчанию: 50
  Подробнее

• Проверка всех загруженных файлов и вложений
  Базовый план по умолчанию: Да
  Подробнее

• Тип сканирования
  Базовый план по умолчанию: быстрая проверка
  Подробнее

• День запланированного сканирования в Защитнике
  Базовый план по умолчанию: каждый день

• Время запуска запланированной проверки
  Базовый план по умолчанию: не настроен

• Пример согласия на отправку Defender
  Базовый план по умолчанию: автоматическая отправка безопасных образцов
  Подробнее

• Уровень защиты, предоставляемой облаком
  Базовый план по умолчанию: высокий
  Подробнее

• Сканирование съемных дисков во время полной проверки
  Базовый план по умолчанию: Да
  Подробнее

• Действие Защитника при обнаружении потенциально нежелательного приложения
  Базовый план по умолчанию: блокировать
  Подробнее

• Включить облачную защиту
  Базовый план по умолчанию: Да
  Подробнее

Исключения антивирусной программы в Microsoft Defender

• Процессы Defender для исключения
  Базовые значения по умолчанию: по умолчанию не настроено. Вручную добавьте одну или несколько записей.

• Расширения файлов, которые нужно исключить из сканирования и защиты в режиме реального времени
  Базовые значения по умолчанию: по умолчанию не настроено. Вручную добавьте одну или несколько записей.

• Files Defender и папки, которые нужно исключить
  Базовый план по умолчанию: не настроено по умолчанию. Вручную добавьте одну или несколько записей.

Microsoft Edge

• Определить, какие расширения нельзя установить
  Базовый план по умолчанию: включено

  • Идентификаторы расширений, установка которых должна быть запрещена пользователем (или * для всех)
    Базовый план по умолчанию: не настроено по умолчанию. Добавление одного или нескольких идентификаторов вручную

• Разрешить собственные узлы обмена сообщениями на уровне пользователя (устанавливаются без прав администратора)
  Базовый план по умолчанию: отключено

• Минимальная версия SSL включена
  Базовый план по умолчанию: включено

  • Минимальная версия SSL включена
    Базовый план по умолчанию: TLS 1.2

• Разрешить пользователям переходить со страницы предупреждения SSL
  Базовый план по умолчанию: отключено

• Настройка фильтра SmartScreen Microsoft Defender
  Базовый план по умолчанию: включено

• Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
  Базовый план по умолчанию: включено

• Запретить обходить предупреждения фильтра SmartScreen Microsoft Defender о загрузках
  Базовый план по умолчанию: включено

• Настройте фильтр SmartScreen Microsoft Defender для блокировки потенциально нежелательных приложений
  Базовый план по умолчанию: включено

• Настройка Adobe Flash по умолчанию
  Базовый план по умолчанию: включено

  • Настройка Adobe Flash по умолчанию
    Базовый план по умолчанию: заблокировать плагин Adobe Flash

• Включить сохранение паролей в диспетчере паролей
  Базовый план по умолчанию: отключено

• Включить изоляцию сайта для каждого сайта
  Базовый план по умолчанию: включено

• Поддерживаемые схемы проверки подлинности
  Базовый план по умолчанию: включено

  • Поддерживаемые схемы проверки подлинности
    Базовые значения по умолчанию: NTLM и Negotiate

Руководство по безопасности Майкрософт

• Начальная конфигурация драйвера клиента SMB v1
  Базовый план по умолчанию: отключить драйвер
  Подробнее

• Применение ограничений UAC к локальным учетным записям при входе в сеть
  Базовый план по умолчанию: включено
  Подробнее

• Структурированная защита от перезаписи при обработке исключений
  Базовый план по умолчанию: включено
  Подробнее

• Сервер SMB версии 1
  Базовый план по умолчанию: отключено
  Подробнее

• Дайджест-проверка подлинности
  Базовый план по умолчанию: отключено
  Подробнее

MSS Legacy

• Уровень защиты маршрутизации сетевых источников IPv6
  Базовый план по умолчанию: максимальная защита
  Подробнее

• Уровень защиты маршрутизации сетевых IP-источников
  Базовый план по умолчанию: максимальная защита
  Подробнее

• Сеть игнорирует запросы на выпуск имен NetBIOS, за исключением запросов от серверов WINS
  Базовый план по умолчанию: включено
  Подробнее

• Переопределение маршрутов, созданных OSPF, в сети ICMP redirects
  Базовый план по умолчанию: отключено
  Подробнее

Удаленный помощник

• Запрошен удаленный помощник
  Базовый план по умолчанию: отключение удаленного помощника
  Подробнее

Службы удаленных рабочих столов

• Уровень шифрования подключения клиента служб удаленных рабочих столов
  Базовый план по умолчанию: высокий
  Подробнее

• Блокировка перенаправления дисков
  Базовый план по умолчанию: включено

• Блокировка сохранения паролей
  Базовый план по умолчанию: включено
  Подробнее

• Запрос пароля при подключении
  Базовый план по умолчанию: включено
  Подробнее

• Безопасная связь RPC
  Базовый план по умолчанию: включено
  Подробнее

Удаленное управление

• Блокировка проверки подлинности дайджеста клиента
  Базовый план по умолчанию: включено
  Подробнее

• Блокировка хранения "Запуск в качестве учетных данных"
  Базовый план по умолчанию: включено
  Подробнее

• Обычная проверка подлинности клиента
  Базовый план по умолчанию: отключено
  Подробнее

• Обычная проверка подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Незашифрованный трафик клиента
  Базовый план по умолчанию: отключено
  Подробнее

• Незашифрованный трафик
  Базовый план по умолчанию: отключено
  Подробнее

Удаленный вызов процедур

• Параметры клиента без проверки подлинности RPC
  Базовый план по умолчанию: проверено подлинностью
  Подробнее

Поиск

• Отключение индексирования зашифрованных элементов
  Базовый план по умолчанию: Да
  Подробнее

Smart Screen

• Включение Windows SmartScreen
  Базовый план по умолчанию: Да
  Подробнее

• Запрет игнорирования предупреждений SmartScreen пользователями
  Базовый план по умолчанию: Да
  Подробнее

Системные

• Инициализация драйвера запуска загрузки системы
  Базовый план по умолчанию: хороший, неизвестный и плохой, критический
  Подробнее

Диспетчер подключений Windows

• Блокировка подключения к сетям, не относящимся к домену
  Базовый план по умолчанию: включено
  Подробнее

Windows Ink Workspace

• Область рукописного ввода
  Базовый план по умолчанию: включено
  Подробнее

Windows PowerShell

• Ведение журнала блоков сценария PowerShell
  Базовый план по умолчанию: включено
  Подробнее

Безопасность Windows

• Включение защиты от подделки для предотвращения отключения Microsoft Defender
  Базовый план по умолчанию: Включено
  Подробнее