Справочник по параметрам базовых параметров безопасности Windows MDM для Microsoft Intune

Эта статья является справочной по параметрам, доступным в базовых параметрах безопасности Управление устройствами Windows Mobile (MDM) для Microsoft Intune.

Об этой справочной статье

Каждый базовый уровень безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и обеспечивать соблюдение детализированных параметров безопасности, рекомендуемых соответствующими группами безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. В этой статье приводится информация для каждой из версий.

  • Список каждого параметра с его конфигурацией, найденной в экземпляре по умолчанию этой базовой версии.
  • Если доступно, ссылка на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, предоставляющее контекст и, возможно, дополнительные сведения для использования параметров.

При появлении новой версии базового плана она заменяет предыдущую. Профилирование экземпляров, созданных до появления новой версии:

  • Перейти в режим только для чтения. Вы можете продолжать использовать эти профили, но не сможете изменять их конфигурацию.
  • Может быть обновлен до текущей версии. После обновления профиля до текущей базовой версии его можно изменить, чтобы изменить его параметры.

Дополнительные сведения об использовании базовых параметров безопасности см. в разделе:

Базовые параметры безопасности для Windows, версия 25H2

Параметры в этом базовом плане взяты из базовых параметров безопасности Windows 11 версии 25H2, которые можно найти в наборе средств обеспечения соответствия требованиям безопасности и базовых параметрах Центра загрузки Майкрософт, и включают только параметры, применимые к устройствам Windows, управляемым с помощью Intune. Если имя параметра доступно, оно ссылается на исходного поставщика служб конфигурации (CSP), а затем отображает его конфигурацию по умолчанию в базовом количестве.

Примечание.

Параметр "Отключить запуск обозревателя Internet 11 с помощью COM Automation" был добавлен в базовый план версии 25H2 в обновлении службы за июнь 2026 г. после первого выпуска базового плана. В профилях, созданных до этого обновления, новый параметр не применяется автоматически:

  • Для профиля, развернутого до этого обновления, измените профиль и сохраните его. Параметр отображается с базовым значением по умолчанию, и Intune развертывает изменения в назначенных группах при следующей проверке устройства. Если вы не измените и не сохраните профиль, параметр не вступит в силу.
  • Профили, создаваемые с использованием базового плана версии 25H2 или обновляемые до версии 25H2, включают этот параметр по умолчанию.

Административные шаблоны

> Персонализация панели управления

  • Запретить включение камеры экрана блокировки
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить включение слайд-шоу на экране блокировки
    Базовый план по умолчанию: включено
    Подробнее

Руководство по безопасности Майкрософт

  • Применение ограничений UAC к локальным учетным записям при входе в сеть
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка драйвера клиента SMB версии 1
    Базовый план по умолчанию: включено
    Подробнее

    • Настройка драйвера MrxSmb10
      Базовый план по умолчанию: отключить драйвер (рекомендуется)

  • Настройка сервера SMB v1
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение защиты от перезаписи при обработке структурированных исключений (SEHOP)
    Базовый план по умолчанию: включено
    Подробнее

MSS (прежние версии)

  • MSS: (DisableIPSourceRouting IPv6) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting IPv6 (устройство)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting (Device)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (EnableICMPRedirect) Разрешить перенаправлениям ICMP переопределять маршруты, созданные OSPF
    Базовый план по умолчанию: отключено
    Подробнее

  • MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме запросов от WINS-серверов
    Базовый план по умолчанию: включено
    Подробнее

Сетевой > DNS-клиент

  • Отключение разрешения имен многоадресной рассылки
    Базовый план по умолчанию: включено
    Подробнее

Сетевые > подключения

  • Запрет общего доступа к Интернет-соединению в сети домена DNS
    Базовый план по умолчанию: включено
    Подробнее

Поставщик услуг сети >

  • Закаленные пути UNC
    Базовый план по умолчанию: включено
    Подробнее

    • Пути защиты UNC: (устройство)
      Базовые значения по умолчанию:

      Имя Значение
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Сеть>, диспетчер подключений Windows

  • Запретить подключение к сетям, не использующим домен, при подключении к сети, прошедшей проверку подлинности домена
    Базовый план по умолчанию: включено
    Подробнее

Принтеры

  • Настройка защиты перенаправления
    Базовый план по умолчанию: включеноПодробнее

    • Параметры защиты перенаправления (устройство)
      Базовый план по умолчанию: защита перенаправления включена

  • Настройка параметров подключения RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Используйте проверку подлинности для исходящих подключений RPC: (Устройство)
      Базовый план по умолчанию: По умолчанию
    • Протокол, используемый для исходящих подключений RPC: (Устройство)
      Базовый план по умолчанию: RPC через TCP

  • Настройка параметров прослушивателя RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Протоколы для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: RPC через TCP
    • Протокол проверки подлинности для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: Negotiate

  • Настройка RPC через TCP-порт
    Базовый план по умолчанию: включено
    Подробнее

    • RPC через TCP-порт (устройство)
      Базовый план по умолчанию: 0

  • Ограничивает установку драйвера печати правами администраторов
    Базовый план по умолчанию: включено
    Подробнее

  • Управление обработкой файлов, относящихся к очереди
    Базовый план по умолчанию: включено
    Подробнее

    • Управление обработкой файлов Queue-Specific: (Устройство)
      Базовое значение по умолчанию: Ограничение файлов в очереди цветовыми профилями

Уведомления меню "Пуск" и панели > задач

  • Отключение всплывающих уведомлений на экране блокировки (пользователь)
    Базовый план по умолчанию: включено
    Подробнее

Создание процесса аудита системы >

  • Включение командной строки в события создания процессов
    Базовый план по умолчанию: включено
    Подробнее

Делегирование системных > учетных данных

  • Защита от атак с использованием криптографического оракула
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень защиты: (устройство)
      Базовый план по умолчанию: принудительное обновление клиентов

  • Удаленный узел позволяет делегировать учетные данные, не подлежащие экспорту
    Базовый план по умолчанию: включено
    Подробнее

Установка > системного > устройства, ограничения на установку устройства

  • Запретить установку устройств с помощью драйверов, которые соответствуют этим классам настройки устройств
    Базовый план по умолчанию: включено
    Подробнее
    • Также применяются к уже установленным устройствам
      Базовый план по умолчанию: True
    • Запрещенные классы
      Базовый план по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ранний запуск системы > Антивредоносное ПО

  • Политика инициализации драйвера запуска загрузки
    Базовый план по умолчанию: включено
    Подробнее
    • Выберите драйверы запуска загрузки, которые можно инициализировать:
      Базовый план по умолчанию: хороший, неизвестный и плохой, но критически важный

Групповая политика системы >

  • Настройка обработки политики реестра
    Базовый план по умолчанию: включено
    Подробнее
    • Не применять во время периодической фоновой обработки (устройство)
      Базовый план по умолчанию: False
    • Обрабатывать, даже если объекты групповой политики не изменились (устройство)
      Базовый план по умолчанию: True

Система > Управление > связью через Интернет Параметры связи через Интернет

  • Отключить загрузку драйверов печати по протоколу HTTP
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение загрузки через Интернет для мастеров публикации и онлайн-заказов
    Базовый план по умолчанию: включено
    Подробнее

Локальный центр безопасности системы >

  • Разрешить загрузку пользовательских SSP и AP в LSASS
    Базовый план по умолчанию: отключено
    Подробнее

Управление > питанием системы>, параметры спящего режима

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (при работе от батареи)
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (от сети)
    Базовый план по умолчанию: отключено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (при работе от батареи)
    Базовый план по умолчанию: включено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (подключен к электросети)
    Базовый план по умолчанию: включено
    Подробнее

Удаленный помощник системы >

  • Настройка запрошенной удаленной помощи
    Базовый план по умолчанию: отключено
    Подробнее

Вызов процедур удаленного управления системой >

  • Ограничение неаутентифицированных клиентов RPC
    Базовый план по умолчанию: включено
    Подробнее
    • Неаутентифицированный клиент среды выполнения RPC Применение:
      Базовый план по умолчанию: проверено подлинностью

Среда выполнения приложения "Компоненты > Windows"

  • Разрешить учетные записи Майкрософт быть необязательными
    Базовый план по умолчанию: включено
    Подробнее

Политики автозапуска компонентов > Windows

  • Запрет автозапуска для устройств без громкости
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка поведения автозапуска по умолчанию
    Базовый план по умолчанию: включено
    Подробнее

    • Поведение автозапуска по умолчанию
      Базовый план по умолчанию: не выполнять команды автозапуска

  • Выключить автозапуск
    Базовый план по умолчанию: включено
    Подробнее

    • Выключить автозапуск:
      Базовый план по умолчанию: все диски

Компоненты > Windows, шифрование > диска BitLocker, несъемные диски с данными

  • Запретить запись на фиксированные диски, не защищенные BitLocker
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, шифрование > диска BitLocker, съемные диски с данными

  • Запретить запись на съемные диски, не защищенные BitLocker
    Базовый план по умолчанию: включено
    Подробнее
    • Запретить доступ на запись к устройствам, настроенным в другой организации
      Базовый план по умолчанию: False

Пользовательский интерфейс учетных данных компонентов > Windows

  • Перечисление учетных записей администраторов при повышении прав
    Базовый план по умолчанию: отключено
    Подробнее

приложение > службы журналов > событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Безопасность > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 196608

Система > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Проводник компонентов > Windows

  • Настройка SmartScreen Защитника Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Выберите один из следующих параметров: (Устройство)
      Базовый план по умолчанию: предупреждение и запрет обхода

  • Отключение функции предотвращения выполнения данных для обозревателей
    Базовый план по умолчанию: отключено
    Подробнее

  • Отключение завершения кучи при повреждении
    Базовый план по умолчанию: отключено
    Подробнее

Internet > обозреватели компонентов Windows

  • Отключение запуска Internet обозревателя 11 с помощью COM Automation
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить предупреждения фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить SmartScreen Предупреждения фильтра о файлах, которые обычно не скачиваются из Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить управление фильтром SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Выбор режима фильтра SmartScreen
      Базовый план по умолчанию: Вкл

  • Запрет установки элементов ActiveX для отдельных пользователей
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: запретить пользователям добавлять и удалять сайты
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: не разрешать пользователям изменять политики
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: использовать только параметры компьютера
    Базовый план по умолчанию: включено
    Подробнее

  • Укажите использование службы установщика ActiveX для установки элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение обнаружения сбоев
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение функции проверки параметров безопасности
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение функции автозаполнения имен пользователей и паролей в формах (пользователь)
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Internet обозреватель Internet панель > управления

  • Запрет игнорирования ошибок сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Дополнительно" на панели управления > Интернета

  • Разрешить запуск или установку программного обеспечения, даже если подпись недопустима
    Базовый план по умолчанию: отключено
    Подробнее

  • Проверка отзыва сертификата сервера
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка наличия подписей в загруженных программах
    Базовый план по умолчанию: включено
    Подробнее

  • Не разрешать элементам ActiveX запускаться в защищенном режиме, если включен расширенный защищенный режим
    Базовый план по умолчанию: включено
    Подробнее

  • Отключить поддержку шифрования
    Базовый план по умолчанию: включено
    Подробнее

    • Комбинации безопасных протоколов
      Базовый план по умолчанию: использовать TLS 1.1 и TLS 1.2

  • Включение процессов 64-разрядной вкладки при работе в расширенном защищенном режиме в 64-разрядных версиях Windows
    Базовый план по умолчанию: включено
    Подробнее

  • Включение расширенного защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

Компоненты Windows Страница > "Безопасность" обозревателя > Internet панели управления >

  • Сайты интрасети: включают все сетевые пути (UNC)
    Базовый план по умолчанию: отключено
    Подробнее

  • Включить предупреждение о несовпадении адреса сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Безопасность>" на панели управления > Интернета Зона Интернета

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включать путь к локальному каталогу при отправке файлов на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: запрос на ввод имени пользователя и пароля

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: запрос

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: Включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: Включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: Включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: Включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Зона интрасети

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Компоненты > Windows, обозреватель Internet Страница > "Безопасность>", панель управления>, локальная зона компьютера

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > "Безопасность", панель управления>, заблокированная зона Интернета

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее
    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты Windows Интернет-обозреватель >> Страница > безопасности панели управления > Заблокированная зона интрасети

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Заблокированная зона локального компьютера

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > безопасности, закрытая зона ограниченных сайтов, панель управления > Internet

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты > Windows, обозреватели Internet Explorer>, страница > безопасности, заблокированная зона надежных сайтов на панели управления > Internet Explorer,

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Обозреватель Internet Панель > управления > Страница безопасности > Зона ограниченных сайтов

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить активные сценарии
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить активные сценарии
      Базовый план по умолчанию: отключено

  • Разрешить поведение двоичных файлов и сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить поведение двоичных файлов и сценариев
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить скачивание файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешить мета-обновление
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить мета-обновление
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включать путь к локальному каталогу при отправке файлов на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: анонимный вход в систему

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Запуск элементов управления ActiveX и подключаемых модулей
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск элементов управления ActiveX и подключаемых модулей
      Базовый план по умолчанию: отключено

  • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
      Базовый план по умолчанию: отключено

  • Написание скриптов Java-апплетов
    Базовый план по умолчанию: включено
    Подробнее

    • Написание скриптов Java-апплетов
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: отключено

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница безопасности > панели управления > Интернета Зона надежных сайтов

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Компоненты Windows Функции > безопасности обозревателя > Internet

  • Разрешить откат к SSL 3.0 (обозреватели)
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешить небезопасный резерв для:
      Базовый план по умолчанию: нет сайтов

Компоненты > Windows, функции > безопасности обозревателя>, управление надстройками

  • Удаление кнопки "Выполнить в этот раз" для устаревших элементов ActiveX в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение блокировки устаревших элементов ActiveX для обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > согласованная обработка MIME

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > функция безопасности Mime Sniffing

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели>, функции > безопасности, протокол MK, ограничение безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Функции безопасности обозревателя Internet Панель >> уведомлений

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета Защита от повышения прав зоны

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели > Интернета, функции безопасности>, ограничение установки ActiveX

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя Internet Explorer>, ограничение скачивания файлов

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета, окна сценариев, ограничения системы безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная программа в Microsoft Defender

  • Отключение рутинных исправлений
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Антивирусная программа > в Microsoft Defender MAPS

  • Настройка функции "Блокировка при первом появлении"
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная > защита в режиме реального времени в Microsoft Defender

  • Включать проверку процесса при включенной защите в режиме реального времени
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, клиент подключения к удаленному рабочему столу

  • Запрет сохранения паролей
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, узел сеанса удаленного рабочего стола, перенаправление > устройств и ресурсов

  • Запретить перенаправление дисков
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, безопасность узла > сеансов удаленного рабочего стола

  • Всегда запрашивать пароль при подключении
    Базовый план по умолчанию: включено
    Подробнее

  • Требуется безопасная связь RPC
    Базовый план по умолчанию: включено
    Подробнее

  • Установка уровня шифрования клиентского подключения
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень шифрования
      Базовый план по умолчанию: высокий уровень

RSS-каналы компонентов > Windows

  • Запрет загрузки вложений
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Параметры входа в Windows

  • Настройка передачи пароля пользователя в содержимом уведомлений MPR, отправляемых winlogon
    Базовый план по умолчанию: отключено
    Подробнее

  • Автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Windows PowerShell

  • Включение ведения журнала блоков скриптов PowerShell
    Базовый план по умолчанию: включено
    Подробнее
    • Регистрация событий запуска/остановки вызова блока скрипта:
      Базовый план по умолчанию: False

Компоненты Windows Удаленное > управление Windows (WinRM) > Клиент WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет проверки подлинности дайджеста
    Базовый план по умолчанию: включено
    Подробнее

Компоненты Windows Удаленное > управление Windows (WinRM) > Служба WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет WinRM на хранение учетных данных RunAs
    Базовый план по умолчанию: включено
    Подробнее

Аудит

  • Аудит входа в учетную запись Проверка учетных данных
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Вход в учетную запись, выход из системы Аудит блокировки учетной записи
    Базовый план по умолчанию: Сбой
    Подробнее

  • Вход учетной записи Аудит участия в группе
    Базовый план по умолчанию: Success
    Подробнее

  • Вход в учетную запись Аудит входа в систему
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики проверки подлинности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит изменений в политике аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к общему файловому ресурсу
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит других событий выхода из системы при входе
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит управления группами безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит расширения системы безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит специального входа
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит управления учетными записями пользователей
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Подробное отслеживание Аудит активности PNP
    Базовый план по умолчанию: Success
    Подробнее

  • Подробное отслеживание Создание процессов аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе
    Базовый план по умолчанию: Сбой
    Подробнее

  • Аудит доступа к объектам Другие события доступа к объектам
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит доступа к объектам съемного носителя
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Изменение политики уровня правил MPSSVC
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Другие события изменения политики
    Базовый план по умолчанию: Сбой
    Подробнее

  • Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит системы других системных событий
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения состояния безопасности системы
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит целостности системы
    Базовый план по умолчанию: успех + отказ
    Подробнее

Браузер

  • Разрешить диспетчер паролей
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить Smart Screen
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Запретить переопределение ошибки сертификата
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen для Files
    Базовый план по умолчанию: включено
    Подробнее

Защита данных

  • Разрешить прямой доступ к памяти
    Базовый план по умолчанию: блокировать
    Подробнее

Defender

  • Разрешить сканирование архивов
    Базовый план по умолчанию: разрешено. Сканирование файлов архива.
    Подробнее

  • Разрешить мониторинг поведения
    Базовый план по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
    Подробнее

  • Разрешить облачную защиту
    Базовый план по умолчанию: разрешено. Включает облачную защиту.
    Подробнее

  • Разрешить полное сканирование съемного диска
    Базовый план по умолчанию: разрешено. Сканирование съемных дисков.
    Подробнее

  • Разрешить защиту доступа
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить мониторинг в режиме реального времени
    Базовый план по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
    Подробнее

  • Разрешить сканирование всех загруженных файлов и вложений
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить сканирование сценариев
    Базовый план по умолчанию: разрешено.
    Подробнее

    • Блокировать выполнение сценариев, которые могут быть запутанными.
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка вызовов API Win32 из макросов Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов в коммуникационном приложении Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов для всех приложений Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка ненадежных и неподписанных процессов, запущенных с USB
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокирование создания дочерних процессов в Adobe Reader
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания процессов с помощью команд PSExec и WMI Базовое значение по умолчанию: аудит
      Подробнее
    • Блокировка создания исполняемого контента в приложениях Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка внедрения кода в другие процессы приложениями Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка исполняемого контента из почтового клиента и веб-почты
      Базовый план по умолчанию: блокировать
      Подробнее

  • Уровень блокировки облака
    Базовый план по умолчанию: высокий
    Подробнее

  • Расширенное время ожидания облака
    Базовый план по умолчанию: настроено
    Значение: 50
    Подробнее

  • Отключение слияния локальных администраторов
    Базовый план по умолчанию: отключить слияние локальных администраторов
    Подробнее

  • Включить преобразование предупреждения в блокировку
    Базовое значение по умолчанию: вердикты предупреждений преобразуются в блокировку
    Подробнее

  • Включение вычисления хэша файла
    Базовый план по умолчанию: Включено
    Подробнее

  • Включение сетевой защиты
    Базовый план по умолчанию: включено (режим блокировки)
    Подробнее

  • Скрыть исключения от локальных администраторов
    Базовый план по умолчанию: если включить этот параметр, локальные администраторы больше не смогут просматривать список исключений в приложении "Безопасность Windows" или через PowerShell.
    Подробнее

  • Включение RTP при первом включении и обновлении SIG
    Базовый план по умолчанию: если вы включите этот параметр, защита в режиме реального времени и обновления механизма обнаружения угроз будут включены во время запуска при первом включении компьютера.
    Подробнее

  • Пассивное исправление
    Базовый план по умолчанию: настроено
    Значение: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: автоматическое исправление чувства пассивного
    Подробнее

  • Защита от ПНП
    Базовый план по умолчанию: защита ПНП включена. Обнаруженные элементы блокируются. Они проявятся в истории вместе с другими угрозами.
    Подробнее

  • Быстрая проверка включает исключения
    Базовый план по умолчанию: если этому параметру присвоено значение 1, то в ходе быстрого сканирования будут проверяться все файлы и каталоги, исключенные из защиты в режиме реального времени с помощью контекстных исключений.
    Подробнее

  • Направление сканирования в реальном времени
    Базовый план по умолчанию: Мониторинг всех файлов (двунаправленный).
    Подробнее

  • Согласие на отправку образцов
    Базовый план по умолчанию: Отправлять все образцы автоматически.
    Подробнее

Device Guard

  • Настройка запуска System Guard
    Базовый план по умолчанию: неуправляемый Обеспечивает безопасный запуск, если поддерживается оборудованием
    Подробнее

  • Credential Guard
    Базовый план по умолчанию: (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
    Подробнее

  • Включение обеспечения безопасности на основе виртуализации
    Базовый план по умолчанию: включение безопасности на основе виртуализации.
    Подробнее

  • Изоляция удостоверений компьютера
    Базовый план по умолчанию: (отключено) Пароль компьютера привязан только к LSASS и хранится в $MACHINE. Раздел реестра ACC.
    Подробнее

  • Запрос функций безопасности платформы
    Базовый план по умолчанию: включает VBS с безопасной загрузкой.
    Подробнее

Блокировка устройства

  • Пароль устройства включен
    Базовый план по умолчанию: включено
    Подробнее
    • Журнал паролей устройств
      Базовый план по умолчанию: настроено
      Значение: 24
      Подробнее
    • Минимальная длина пароля устройства
      Базовый план по умолчанию: настроено
      Значение: 14
      Подробнее

Охранник DMA

  • Политика перечисления устройств
    Базовый план по умолчанию: Блокировать все (максимальное ограничение)
    Подробнее

Интерфейс

  • Разрешить "Windows: интересное" (пользователь)
    Базовый план по умолчанию: Разрешить
    Подробнее
    • Разрешить потребительские функции Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить сторонние предложения в Windows: интересное (пользователь)
      Базовый план по умолчанию: блокировать
      Подробнее

Брандмауэр

  • Включение сетевого брандмауэра домена
    Базовый план по умолчанию: True
    Подробнее

    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: настроено
      Значение: 16384
      Подробнее
    • Входящее действие по умолчанию для профиля домена
      Базовый план по умолчанию: блокировать
      Подробнее

  • Включение брандмауэра частной сети
    Базовый план по умолчанию: True
    Подробнее

    • Максимальный размер файла журнала
      Базовый план по умолчанию: настроено
      Значение: 16384
      Подробнее
    • Входящее действие по умолчанию для частного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее

  • Включение брандмауэра общедоступной сети
    Базовый план по умолчанию: True
    Подробнее

    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: настроено
      Значение: 16384
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Входящее действие по умолчанию для общедоступного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить объединение локальных политик
      Базовый план по умолчанию: False
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Разрешить объединение локальных политик IPSec
      Базовый план по умолчанию: False
      Подробнее

Kerberos;

  • Настройка алгоритма инициализации PK
    Базовый план по умолчанию: включено
    Подробнее

    • Алгоритм инициализации PK: SHA256
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK: SHA384
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK SHA512
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK SHA1 Алгоритм инициализации PK SHA1
      Базовый план по умолчанию: не поддерживается
      Подробнее

Сервер Lanman

  • Клиент аудита не поддерживает шифрование
    Базовый план по умолчанию: включено
    Подробнее

  • Аудит клиента не поддерживает подписывание
    Базовый план по умолчанию: включено
    Подробнее

  • Аудит небезопасного гостевого входа
    Базовый план по умолчанию: включено
    Подробнее

  • Задержка ограничителя скорости аутентификации в миллисекундах
    Базовый план по умолчанию: настроено
    Стоимость: 2000
    Подробнее

  • Включить ограничитель скорости проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

  • Включить почтовые слоты
    Базовый план по умолчанию: отключено
    Подробнее

  • Макс Smb2 Диалект
    Базовый план по умолчанию: SMB 3.1.1
    Подробнее

  • Диалект мин SMB2
    Базовый план по умолчанию: SMB 3.0.0
    Подробнее

Рабочая станция Ланмана

  • Аудит небезопасного гостевого входа
    Базовый план по умолчанию: включено
    Подробнее

  • Сервер аудита не поддерживает шифрование
    Базовый план по умолчанию: включено
    Подробнее

  • Сервер аудита не поддерживает подписывание
    Базовый план по умолчанию: включено
    Подробнее

  • Включить небезопасный гостевой вход
    Базовый план по умолчанию: отключено
    Подробнее

  • Включить почтовые слоты
    Базовый план по умолчанию: отключено
    Подробнее

  • Максимальное количество диалектов SMB 2
    Базовый план по умолчанию: SMB 3.1.1
    Подробнее

  • Минимальный диалект SMB 2
    Базовый план по умолчанию: SMB 3.0.0
    Подробнее

  • Запрос шифрования
    Базовый план по умолчанию: отключено
    Подробнее

LAPS

  • Каталог резервного копирования
    Базовый план по умолчанию: резервное копирование пароля только на Microsoft Entra ID
    Подробнее

Локальные политики Параметры безопасности

  • Учетные записи ограничивают использование пустых паролей только консольным входом
    Базовый план по умолчанию: включено
    Подробнее

  • Интерактивный вход в систему Предел простоя компьютера
    Базовый план по умолчанию: настроено
    Значение: 900
    Подробнее

  • Интерактивный вход в систему: поведение при извлечении смарт-карты
    Базовый план по умолчанию: блокировка рабочей станции
    Подробнее

  • Клиент сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Клиент сети Microsoft отправляет незашифрованный пароль сторонним SMB-серверам
    Базовый план по умолчанию: отключено
    Подробнее

  • Сервер сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Доступ к сети не разрешает перечисление учетных записей SAM анонимными пользователями
    Базовый план по умолчанию: включено
    Подробнее

  • Доступ к сети не разрешает анонимное перечисление учетных записей и общих ресурсов Sam
    Базовый план по умолчанию: включено
    Подробнее

  • Сетевой доступ Ограничение анонимного доступа к именованным каналам и общим ресурсам
    Базовый план по умолчанию: Включено
    Подробнее

  • Ограничение доступа к сети Клиентам, которым разрешено выполнять удаленные вызовы SAM
    Базовый план по умолчанию: настроено
    Значение: O:BAG:BAD:(A;; RC;;; БА)
    Подробнее

  • Сетевая безопасность не хранить хэш-значения LAN Manager при следующей смене пароля
    Базовый план по умолчанию: Включено
    Подробнее

  • Уровень проверки подлинности Network Security LAN Manager
    Базовый план по умолчанию: Отправлять только ответы NTLMv2. Отказ от LM и NTLM
    Подробнее

  • Сетевая безопасность: минимальная безопасность сеансов для клиентов на основе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Поведение управления учетными записями пользователей запроса на повышение прав для администраторов
    Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
    Подробнее

  • Поведение контроля учетных записей запроса на повышение прав для пользователей уровня Standard
    Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
    Подробнее

  • Контроль учетных записей пользователей: обнаружение установки приложений и запрос на повышение прав
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей повышает права доступа только к приложениям, установленным в безопасных расположениях
    Базовый план по умолчанию: Включено: приложение работает с целостностью UIAccess, только если оно находится в безопасном месте.
    Подробнее

  • Контроль учетных записей Все администраторы работают в режиме одобрения администратором
    Базовый план по умолчанию: включено
    Подробнее

  • Контроль учетных записей Использование режима одобрения администратором
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей Виртуализация сбоев записи в файл или реестр по расположениям пользователей
    Базовый план по умолчанию: включено
    Подробнее

Локальная система безопасности

  • Настройка процесса, защищенного LSA
    Базовый план по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
    Подробнее

Microsoft App Store

  • Разрешить DVR для игр
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить пользователю MSI управлять установкой
    Базовый план по умолчанию: отключено
    Подробнее

  • MSI-файл всегда устанавливается с повышенными правами
    Базовый план по умолчанию: отключено
    Подробнее

Microsoft Edge

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено

Конфиденциальность

  • Разрешить активацию приложений с помощью голоса над блокировкой
    Базовое значение по умолчанию: принудительное отклонение. Приложения для Windows нельзя активировать с помощью голосового ввода, пока экран заблокирован, и пользователи не могут его изменить.
    Подробнее
  • Разрешить индексирование зашифрованных хранилищ или элементов
    Базовый план по умолчанию: блокировать
    Подробнее

Smart Screen

  • Включить Smart Screen в оболочке
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение для Files в оболочке
    Базовый план по умолчанию: включено
    Подробнее

Расширенная защита от фишинга

  • Уведомлять злоумышленников
    Базовый план по умолчанию: включено

  • Уведомление о повторном использовании пароля
    Базовый план по умолчанию: включено

  • Уведомить небезопасное приложение
    Базовый план по умолчанию: включено

  • Служба включена
    Базовый план по умолчанию: включено

Судо

  • Включить sudo
    Базовое значение по умолчанию: Sudo отключено.
    Подробнее

Системные службы

  • Настройка режима запуска службы управления периферийными устройствами Xbox
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы диспетчера проверки подлинности Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы сохранения игр Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска сетевой службы Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

Планировщик заданий

  • Включение задачи сохранения игр Xbox
    Базовый план по умолчанию: отключено
    Подробнее

Права пользователей

  • Доступ из сети
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), пользователи удаленного рабочего стола (*S-1-5-32-555)
    Подробнее

  • Разрешить локальный вход в систему
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), Пользователи (*S-1-5-32-545)
    Подробнее

  • Резервное копирование Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Создание глобальных объектов
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), Локальная служба (*S-1-5-19), Сетевая служба (*S-1-5-20), Служба (*S-1-5-6)
    Подробнее

  • Создать файл подкачки
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Отладка программ
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Запрет доступа из сети
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113)
    Подробнее

  • Запретить вход в службы удаленных рабочих столов
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113)
    Подробнее

  • Имитация клиента
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), Служба (*S-1-5-6), Локальная служба (*S-1-5-19), Сетевая служба (*S-1-5-20), Службы с ограниченным доступом Windows (*S-1-5-99-216390572-1995538116-3857911515-2404958512-2623887229)
    Подробнее

  • Загрузка Выгрузка драйверов устройств
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Управление журналом аудита и безопасности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Управление громкостью
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Изменение среды встроенного ПО
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Профилирование одного процесса
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Удаленное завершение работы
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Восстановление Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

  • Принятие ответственности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544)
    Подробнее

Технология на основе виртуализации

  • Обеспечение целостности кода низкоуровневой оболочки
    Базовый план по умолчанию: (включено с блокировкой UEFI) включает Hypervisor-Protected целостности кода с блокировкой UEFI.
    Подробнее

Параметры Wi-Fi

  • Разрешить автоматическое подключение к хот-спотам контроля Wi-Fi
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить общий доступ к Интернету
    Базовый план по умолчанию: блокировать
    Подробнее

Windows Hello для бизнеса

  • Черты лица Используйте улучшенную защиту от спуфинга
    Базовый план по умолчанию: true
    Подробнее

Windows Ink Workspace

  • Разрешить Windows Ink Workspace
    Базовый план по умолчанию: Область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ сверх экрана блокировки.
    Подробнее

Базовые параметры безопасности для Windows, версия 24H2

Параметры в этом базовом плане взяты из базовых параметров безопасности Windows 11 версии 24H2, которые можно найти в наборе средств обеспечения соответствия требованиям безопасности и базовых параметрах Центра загрузки Майкрософт, и включают только параметры, применимые к устройствам Windows, управляемым с помощью Intune. Если имя параметра доступно, оно ссылается на исходного поставщика служб конфигурации (CSP), а затем отображает его конфигурацию по умолчанию в базовом количестве.

Административные шаблоны

> Персонализация панели управления

  • Запретить включение камеры экрана блокировки
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить включение слайд-шоу на экране блокировки
    Базовый план по умолчанию: включено
    Подробнее

Руководство по безопасности Майкрософт

  • Применение ограничений UAC к локальным учетным записям при входе в сеть
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка драйвера клиента SMB версии 1
    Базовый план по умолчанию: включено
    Подробнее

    • Настройка драйвера MrxSmb10
      Базовый план по умолчанию: отключить драйвер (рекомендуется)

  • Настройка сервера SMB v1
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение защиты от перезаписи при обработке структурированных исключений (SEHOP)
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка подлинности WDigest (для отключения может потребоваться KB2871997)
    Базовый план по умолчанию: отключено
    Подробнее

MSS (прежние версии)

  • MSS: (DisableIPSourceRouting IPv6) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting IPv6 (устройство)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting (Device)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (EnableICMPRedirect) Разрешить перенаправлениям ICMP переопределять маршруты, созданные OSPF
    Базовый план по умолчанию: отключено
    Подробнее

  • MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме запросов от WINS-серверов
    Базовый план по умолчанию: включено
    Подробнее

Сетевой > DNS-клиент

  • Отключение разрешения имен многоадресной рассылки
    Базовый план по умолчанию: включено
    Подробнее

Сетевые > подключения

  • Запрет общего доступа к Интернет-соединению в сети домена DNS
    Базовый план по умолчанию: включено
    Подробнее

Поставщик услуг сети >

  • Закаленные пути UNC
    Базовый план по умолчанию: включено
    Подробнее

    • Пути защиты UNC: (устройство)
      Базовые значения по умолчанию:

      Имя Значение
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Сеть>, диспетчер подключений Windows

  • Запретить подключение к сетям, не использующим домен, при подключении к сети, прошедшей проверку подлинности домена
    Базовый план по умолчанию: включено
    Подробнее

Принтеры

  • Настройка защиты перенаправления
    Базовый план по умолчанию: включеноПодробнее

    • Параметры защиты перенаправления (устройство)
      Базовый план по умолчанию: защита перенаправления включена

  • Настройка параметров подключения RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Используйте проверку подлинности для исходящих подключений RPC: (Устройство)
      Базовый план по умолчанию: По умолчанию
    • Протокол для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: RPC через TCP

  • Настройка параметров прослушивателя RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Протоколы для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: RCP через TCP
    • Протокол проверки подлинности для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: Negotiate

  • Настройка RPC через порт TPC
    Базовый план по умолчанию: включено
    Подробнее

    • RPC через TCP-порт (устройство)
      Базовый план по умолчанию: 0

  • Ограничивает установку драйвера печати правами администраторов
    Базовый план по умолчанию: включено
    Подробнее

  • Управление обработкой файлов, относящихся к очереди
    Базовый план по умолчанию: включено
    Подробнее

    • Управление обработкой файлов, относящихся к очереди: (устройство)
      Базовое значение по умолчанию: Ограничение файлов в очереди цветовыми профилями

Уведомления меню "Пуск" и панели > задач

  • Отключение всплывающих уведомлений на экране блокировки (пользователь)
    Базовый план по умолчанию: включено
    Подробнее

Делегирование системных > учетных данных

  • Защита от атак с использованием криптографического оракула
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень защиты: (устройство)
      Базовый план по умолчанию: принудительное обновление клиентов

  • Удаленный узел позволяет делегировать учетные данные, не подлежащие экспорту
    Базовый план по умолчанию: включено
    Подробнее

Установка > системного > устройства, ограничения на установку устройства

  • Запретить установку устройств с помощью драйверов, которые соответствуют этим классам настройки устройств
    Базовый план по умолчанию: включено
    Подробнее
    • Также применяются к уже установленным устройствам
      Базовый план по умолчанию: True
    • Запрещенные классы
      Базовый план по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ранний запуск системы > Антивредоносное ПО

  • Политика инициализации драйвера запуска загрузки
    Базовый план по умолчанию: включено
    Подробнее
    • Выберите драйверы запуска загрузки, которые можно инициализировать:
      Базовый план по умолчанию: хороший, неизвестный и плохой, но критически важный

Групповая политика системы >

  • Настройка обработки политики реестра
    Базовый план по умолчанию: включено
    Подробнее
    • Не применять во время периодической фоновой обработки (устройство)
      Базовый план по умолчанию: False
    • Обрабатывать, даже если объекты групповой политики не изменились (устройство)
      Базовый план по умолчанию: True

Система > Управление > связью через Интернет Параметры связи через Интернет

  • Отключите загрузку драйверов принтера
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение загрузки через Интернет для мастеров публикации и онлайн-заказов
    Базовый план по умолчанию: включено
    Подробнее

Локальный центр безопасности системы >

  • Разрешить загрузку пользовательских SSP и AP в LSASS
    Базовый план по умолчанию: отключено
    Подробнее

Управление > питанием системы>, параметры спящего режима

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (при работе от батареи)
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (от сети)
    Базовый план по умолчанию: отключено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (при работе от батареи)
    Базовый план по умолчанию: включено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (подключен к электросети)
    Базовый план по умолчанию: включено
    Подробнее

Удаленный помощник системы >

  • Настройка запрошенной удаленной помощи
    Базовый план по умолчанию: отключено
    Подробнее

Вызов процедур удаленного управления системой >

  • Ограничение неаутентифицированных клиентов RPC
    Базовый план по умолчанию: включено
    Подробнее
    • Неаутентифицированный клиент среды выполнения RPC Применение:
      Базовый план по умолчанию: проверено подлинностью

Среда выполнения приложения "Компоненты > Windows"

  • Разрешить учетные записи Майкрософт быть необязательными
    Базовый план по умолчанию: включено
    Подробнее

Политики автозапуска компонентов > Windows

  • Запрет автозапуска для устройств без громкости
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка поведения автозапуска по умолчанию
    Базовый план по умолчанию: включено
    Подробнее

    • Поведение автозапуска по умолчанию
      Базовый план по умолчанию: не выполнять команды автозапуска

  • Выключить автозапуск
    Базовый план по умолчанию: включено
    Подробнее

    • Выключить автозапуск:
      Базовый план по умолчанию: все диски

Компоненты > Windows, шифрование > диска BitLocker, несъемные диски с данными

  • Запретить запись на фиксированные диски, не защищенные BitLocker
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, шифрование > диска BitLocker, съемные диски с данными

  • Запретить запись на съемные диски, не защищенные BitLocker
    Базовый план по умолчанию: включено
    Подробнее
    • Запретить доступ на запись к устройствам, настроенным в другой организации
      Базовый план по умолчанию: False

Пользовательский интерфейс учетных данных компонентов > Windows

  • Перечисление учетных записей администраторов при повышении прав
    Базовый план по умолчанию: отключено
    Подробнее

приложение > службы журналов > событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Безопасность > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 196608

Система > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Проводник компонентов > Windows

  • Настройка SmartScreen Защитника Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Выберите один из следующих параметров: (Устройство)
      Базовый план по умолчанию: предупреждение и запрет обхода

  • Отключение функции предотвращения выполнения данных для обозревателей
    Базовый план по умолчанию: отключено
    Подробнее

  • Отключение завершения кучи при повреждении
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Дополнительно" на панели управления > Интернета

  • Разрешить запуск или установку программного обеспечения, даже если подпись недопустима
    Базовый план по умолчанию: отключено
    Подробнее

  • Проверка отзыва сертификата сервера
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка наличия подписей в загруженных программах
    Базовый план по умолчанию: включено
    Подробнее

  • Не разрешать элементам ActiveX запускаться в защищенном режиме, если включен расширенный защищенный режим
    Базовый план по умолчанию: включено
    Подробнее

  • Отключить поддержку шифрования
    Базовый план по умолчанию: включено
    Подробнее

    • Комбинации безопасных протоколов
      Базовый план по умолчанию: использовать TLS 1.1 и TLS 1.2

  • Включение процессов 64-разрядной вкладки при работе в расширенном защищенном режиме в 64-разрядных версиях Windows
    Базовый план по умолчанию: включено
    Подробнее

  • Включение расширенного защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель Internet панель > управления

  • Запрет игнорирования ошибок сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Безопасность>" на панели управления > Интернета Зона Интернета

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включить локальный путь, когда пользователь отправляет файлы на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: запрос на ввод имени пользователя и пароля

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: запрос

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: Включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: Включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: Включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: Включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты Windows Страница > "Безопасность" обозревателя > Internet панели управления >

  • Сайты интрасети: включают все сетевые пути (UNC)
    Базовый план по умолчанию: отключено
    Подробнее

  • Включить предупреждение о несовпадении адреса сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Зона интрасети

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Компоненты > Windows, обозреватель Internet Страница > "Безопасность>", панель управления>, локальная зона компьютера

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > "Безопасность", панель управления>, заблокированная зона Интернета

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее
    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты Windows Интернет-обозреватель >> Страница > безопасности панели управления > Заблокированная зона интрасети

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Заблокированная зона локального компьютера

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > безопасности, закрытая зона ограниченных сайтов, панель управления > Internet

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты > Windows, обозреватели Internet Explorer>, страница > безопасности, заблокированная зона надежных сайтов на панели управления > Internet Explorer,

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Обозреватель Internet Панель > управления > Страница безопасности > Зона ограниченных сайтов

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить активные сценарии
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить активные сценарии
      Базовый план по умолчанию: отключено

  • Разрешить поведение двоичных файлов и сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить поведение двоичных файлов и сценариев
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить скачивание файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешить мета-обновление
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить мета-обновление
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включать путь к локальному каталогу при отправке файлов на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: анонимный вход в систему

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Запуск элементов управления ActiveX и подключаемых модулей
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск элементов управления ActiveX и подключаемых модулей
      Базовый план по умолчанию: отключено

  • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
      Базовый план по умолчанию: отключено

  • Написание скриптов Java-апплетов
    Базовый план по умолчанию: включено
    Подробнее

    • Написание скриптов Java-апплетов
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: отключено

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница безопасности > панели управления > Интернета Зона надежных сайтов

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Internet > обозреватели компонентов Windows

  • Запретить обходить предупреждения фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить SmartScreen Предупреждения фильтра о файлах, которые обычно не скачиваются из Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить управление фильтром SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Выбор режима фильтра SmartScreen
      Базовый план по умолчанию: Вкл

  • Запрет установки элементов ActiveX для отдельных пользователей
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: запретить пользователям добавлять и удалять сайты
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: не разрешать пользователям изменять политики
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: использовать только параметры компьютера
    Базовый план по умолчанию: включено
    Подробнее

  • Укажите использование службы установщика ActiveX для установки элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение обнаружения сбоев
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение функции проверки параметров безопасности
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение функции автозаполнения имен пользователей и паролей в формах (пользователь)
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя>, управление надстройками

  • Удаление кнопки "Выполнить в этот раз" для устаревших элементов ActiveX в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение блокировки устаревших элементов ActiveX для обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты Windows Функции > безопасности обозревателя > Internet

  • Разрешить откат к SSL 3.0 (обозреватели)
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешить небезопасный резерв для:
      Базовый план по умолчанию: нет сайтов

Компоненты > Windows, функции безопасности обозревателя > Интернета, > согласованная обработка MIME

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > функция безопасности Mime Sniffing

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели>, функции > безопасности, протокол MK, ограничение безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Функции безопасности обозревателя Internet Панель >> уведомлений

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета Защита от повышения прав зоны

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели > Интернета, функции безопасности>, ограничение установки ActiveX

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя Internet Explorer>, ограничение скачивания файлов

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета, окна сценариев, ограничения системы безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная программа > в Microsoft Defender MAPS

  • Настройка функции "Блокировка при первом появлении"
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная > защита в режиме реального времени в Microsoft Defender

  • Включать проверку процесса при включенной защите в режиме реального времени
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная > проверка в Microsoft Defender

  • Сканирование упакованных исполняемых файлов
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная программа в Microsoft Defender

  • Отключение рутинных исправлений
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, клиент подключения к удаленному рабочему столу

  • Запрет сохранения паролей
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, узел сеанса удаленного рабочего стола, перенаправление > устройств и ресурсов

  • Запретить перенаправление дисков
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, безопасность узла > сеансов удаленного рабочего стола

  • Всегда запрашивать пароль при подключении
    Базовый план по умолчанию: включено
    Подробнее

  • Требуется безопасная связь RPC
    Базовый план по умолчанию: включено
    Подробнее

  • Установка уровня шифрования клиентского подключения
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень шифрования
      Базовый план по умолчанию: высокий уровень

RSS-каналы компонентов > Windows

  • Запрет загрузки вложений
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Параметры входа в Windows

  • Включить уведомления MPR для системы
    Базовый план по умолчанию: отключено
    Подробнее

  • Автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Windows PowerShell

  • Включение ведения журнала блоков скриптов PowerShell
    Базовый план по умолчанию: включено
    Подробнее
    • Регистрация событий запуска/остановки вызова блока скрипта:
      Базовый план по умолчанию: False

Компоненты Windows Удаленное > управление Windows (WinRM) > Клиент WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет проверки подлинности дайджеста
    Базовый план по умолчанию: включено
    Подробнее

Компоненты Windows Удаленное > управление Windows (WinRM) > Служба WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет WinRM на хранение учетных данных RunAs
    Базовый план по умолчанию: включено
    Подробнее

Аудит

  • Аудит входа в учетную запись Проверка учетных данных
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Вход в учетную запись, выход из системы Аудит блокировки учетной записи
    Базовый план по умолчанию: Сбой
    Подробнее

  • Вход учетной записи Аудит участия в группе
    Базовый план по умолчанию: Success
    Подробнее

  • Вход в учетную запись Аудит входа в систему
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики проверки подлинности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит изменений в политике аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к общему файловому ресурсу
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит других событий выхода из системы при входе
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит управления группами безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит расширения системы безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит специального входа
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит управления учетными записями пользователей
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Подробное отслеживание Аудит активности PNP
    Базовый план по умолчанию: Success
    Подробнее

  • Подробное отслеживание Создание процессов аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе
    Базовый план по умолчанию: Сбой
    Подробнее

  • Аудит доступа к объектам Другие события доступа к объектам
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит доступа к объектам съемного носителя
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Изменение политики уровня правил MPSSVC
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Другие события изменения политики
    Базовый план по умолчанию: Сбой
    Подробнее

  • Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит системы других системных событий
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения состояния безопасности системы
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит целостности системы
    Базовый план по умолчанию: успех + отказ
    Подробнее

Браузер

  • Разрешить диспетчер паролей
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить Smart Screen
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Запретить переопределение ошибки сертификата
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen для Files
    Базовый план по умолчанию: включено
    Подробнее

Защита данных

  • Разрешить прямой доступ к памяти
    Базовый план по умолчанию: блокировать
    Подробнее

Defender

  • Разрешить сканирование архивов
    Базовый план по умолчанию: разрешено. Сканирование файлов архива.
    Подробнее

  • Разрешить мониторинг поведения
    Базовый план по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
    Подробнее

  • Разрешить облачную защиту
    Базовый план по умолчанию: разрешено. Включает облачную защиту.
    Подробнее

  • Разрешить полное сканирование съемного диска
    Базовый план по умолчанию: разрешено. Сканирование съемных дисков.
    Подробнее

  • Разрешить защиту доступа
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить мониторинг в режиме реального времени
    Базовый план по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
    Подробнее

  • Разрешить сканирование всех загруженных файлов и вложений
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить сканирование сценариев
    Базовый план по умолчанию: разрешено.
    Подробнее

    • Блокировать выполнение сценариев, которые могут быть запутанными.
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка вызовов API Win32 из макросов Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов в коммуникационном приложении Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов для всех приложений Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка ненадежных и неподписанных процессов, запущенных с USB
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокирование создания дочерних процессов в Adobe Reader
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания процессов с помощью команд PSExec и WMI Базовое значение по умолчанию: аудит
      Подробнее
    • Блокировка создания исполняемого контента в приложениях Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка внедрения кода в другие процессы приложениями Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка исполняемого контента из почтового клиента и веб-почты
      Базовый план по умолчанию: блокировать
      Подробнее

  • Уровень блокировки облака
    Базовый план по умолчанию: высокий
    Подробнее

  • Расширенное время ожидания облака
    Базовый план по умолчанию: настроено
    Значение: 50
    Подробнее

  • Отключение слияния локальных администраторов
    Базовый план по умолчанию: отключить слияние локальных администраторов
    Подробнее

  • Включение вычисления хэша файла
    Базовый план по умолчанию: Включено
    Подробнее

  • Включение сетевой защиты
    Базовый план по умолчанию: включено (режим блокировки)
    Подробнее

  • Скрыть исключения от локальных администраторов
    Базовый план по умолчанию: если включить этот параметр, локальные администраторы больше не смогут просматривать список исключений в приложении "Безопасность Windows" или через PowerShell.
    Подробнее

  • Защита от ПНП
    Базовый план по умолчанию: защита ПНП включена. Обнаруженные элементы блокируются. Они проявятся в истории вместе с другими угрозами.
    Подробнее

  • Направление сканирования в реальном времени
    Базовый план по умолчанию: Мониторинг всех файлов (двунаправленный).
    Подробнее

  • Согласие на отправку образцов
    Базовый план по умолчанию: Отправлять все образцы автоматически.
    Подробнее

  • Включить преобразование предупреждения в блокировку
    Базовое значение по умолчанию: вердикты предупреждений преобразуются в блокировку
    Подробнее

  • Включение RTP при первом включении и обновлении SIG
    Базовый план по умолчанию: если вы включите этот параметр, защита в режиме реального времени и обновления механизма обнаружения угроз будут включены во время запуска при первом включении компьютера.
    Подробнее

  • Пассивное исправление
    Базовый план по умолчанию: настроено
    Значение: PASSIVEREMEDIATIONFLAGSENSEAUTOREMEDIATION: автоматическое исправление чувства пассивного
    Подробнее

  • Быстрая проверка включает исключения
    Базовый план по умолчанию: если этому параметру присвоено значение 1, то в ходе быстрого сканирования будут проверяться все файлы и каталоги, исключенные из защиты в режиме реального времени с помощью контекстных исключений.
    Подробнее

Device Guard

  • Настройка запуска System Guard
    Базовый план по умолчанию: неуправляемый Обеспечивает безопасный запуск, если поддерживается оборудованием
    Подробнее

  • Credential Guard
    Базовый план по умолчанию: (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
    Подробнее

  • Включение обеспечения безопасности на основе виртуализации
    Базовый план по умолчанию: включение безопасности на основе виртуализации.
    Подробнее

  • Запрос функций безопасности платформы
    Базовый план по умолчанию: включает VBS с безопасной загрузкой.
    Подробнее

  • Изоляция удостоверений компьютера
    Базовый план по умолчанию: (отключено) Пароль компьютера привязан только к LSASS и хранится в $MACHINE. Раздел реестра ACC.
    Подробнее

Блокировка устройства

  • Пароль устройства включен
    Базовый план по умолчанию: включено
    Подробнее
    • Журнал паролей устройств
      Базовый план по умолчанию: настроено
      Значение: 24
      Подробнее
    • Минимальная длина пароля устройства
      Базовый план по умолчанию: настроено
      Значение: 14
      Подробнее

Охранник DMA

  • Политика перечисления устройств
    Базовый план по умолчанию: Блокировать все (максимальное ограничение)
    Подробнее

Интерфейс

  • Разрешить "Windows: интересное" (пользователь)
    Базовый план по умолчанию: Разрешить
    Подробнее
    • Разрешить потребительские функции Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить сторонние предложения в Windows: интересное (пользователь)
      Базовый план по умолчанию: блокировать
      Подробнее

Брандмауэр

  • Включение сетевого брандмауэра домена
    Базовый план по умолчанию: True
    Подробнее

    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Входящее действие по умолчанию для профиля домена
      Базовый план по умолчанию: блокировать
      Подробнее

  • Включение брандмауэра частной сети
    Базовый план по умолчанию: True
    Подробнее

    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Входящее действие по умолчанию для частного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее

  • Включение брандмауэра общедоступной сети
    Базовый план по умолчанию: True
    Подробнее

    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Входящее действие по умолчанию для общедоступного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить объединение локальных политик
      Базовый план по умолчанию: False
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Разрешить объединение локальных политик IPSec
      Базовый план по умолчанию: False
      Подробнее

Сервер Lanman

  • Клиент аудита не поддерживает шифрование
    Базовый план по умолчанию: включено
    Подробнее

  • Аудит клиента не поддерживает подписывание
    Базовый план по умолчанию: включено
    Подробнее

  • Аудит небезопасного гостевого входа
    Базовый план по умолчанию: включено
    Подробнее

  • Задержка ограничителя скорости аутентификации в миллисекундах
    Базовый план по умолчанию: 2000
    Подробнее

  • Включить ограничитель скорости проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

  • Максимальное количество диалектов SMB 2
    Базовый план по умолчанию: SMB 3.1.1
    Подробнее

  • Минимальный диалект SMB 2
    Базовый план по умолчанию: 3.0.0
    Подробнее

  • Включить почтовые слоты
    Базовый план по умолчанию: отключено
    Подробнее

Рабочая станция Ланмана

  • Включить небезопасный гостевой вход
    Базовый план по умолчанию: отключено
    Подробнее

  • Аудит небезопасного гостевого входа
    Базовый план по умолчанию: включено
    Подробнее

  • Сервер аудита не поддерживает шифрование
    Базовый план по умолчанию: включено
    Подробнее

  • Сервер аудита не поддерживает подписывание
    Базовый план по умолчанию: включено
    Подробнее

  • Максимальное количество диалектов SMB 2
    Базовый план по умолчанию: SMB 3.1.1
    Подробнее

  • Минимальный диалект SMB 2
    Базовый план по умолчанию: SMB 3.0.0
    Подробнее

  • Запрос шифрования
    Базовый план по умолчанию: отключено
    Подробнее

  • Включить почтовые слоты
    Базовый план по умолчанию: отключено
    Подробнее

Локальные политики Параметры безопасности

  • Учетные записи ограничивают использование пустых паролей только консольным входом
    Базовый план по умолчанию: включено
    Подробнее

  • Интерактивный вход в систему Предел простоя компьютера
    Базовый план по умолчанию: настроено
    Значение: 900
    Подробнее

  • Интерактивный вход в систему: поведение при извлечении смарт-карты
    Базовый план по умолчанию: блокировка рабочей станции
    Подробнее

  • Клиент сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Клиент сети Microsoft отправляет незашифрованный пароль сторонним SMB-серверам
    Базовый план по умолчанию: отключено
    Подробнее

  • Сервер сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Доступ к сети не разрешает перечисление учетных записей SAM анонимными пользователями
    Базовый план по умолчанию: включено
    Подробнее

  • Доступ к сети не разрешает анонимное перечисление учетных записей и общих ресурсов Sam
    Базовый план по умолчанию: включено
    Подробнее

  • Сетевой доступ Ограничение анонимного доступа к именованным каналам и общим ресурсам
    Базовый план по умолчанию: Включено
    Подробнее

  • Ограничение доступа к сети Клиентам, которым разрешено выполнять удаленные вызовы SAM
    Базовый план по умолчанию: настроено
    Значение: O:BAG:BAD:(A;; RC;;; БА)
    Подробнее

  • Сетевая безопасность не хранить хэш-значения LAN Manager при следующей смене пароля
    Базовый план по умолчанию: Включено
    Подробнее

  • Уровень проверки подлинности Network Security LAN Manager
    Базовый план по умолчанию: Отправлять только ответы LM и NTLMv2. Отказ от LM и NTLM
    Подробнее

  • Сетевая безопасность: минимальная безопасность сеансов для клиентов на основе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Поведение управления учетными записями пользователей запроса на повышение прав для администраторов
    Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
    Подробнее

  • Поведение контроля учетных записей запроса на повышение прав для пользователей уровня Standard
    Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
    Подробнее

  • Контроль учетных записей пользователей: обнаружение установки приложений и запрос на повышение прав
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей повышает права доступа только к приложениям, установленным в безопасных расположениях
    Базовый план по умолчанию: Включено: приложение работает с целостностью UIAccess, только если оно находится в безопасном месте.
    Подробнее

  • Контроль учетных записей Все администраторы работают в режиме одобрения администратором
    Базовый план по умолчанию: включено
    Подробнее

  • Контроль учетных записей Использование режима одобрения администратором
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей Виртуализация сбоев записи в файл или реестр по расположениям пользователей
    Базовый план по умолчанию: включено
    Подробнее

Локальная система безопасности

  • Настройка процесса, защищенного LSA
    Базовый план по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
    Подробнее

Microsoft App Store

  • Разрешить DVR для игр
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить пользователю MSI управлять установкой
    Базовый план по умолчанию: отключено
    Подробнее

  • MSI-файл всегда устанавливается с повышенными правами
    Базовый план по умолчанию: отключено
    Подробнее

Microsoft Edge

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено

Конфиденциальность

  • Разрешить активацию приложений с помощью голоса над блокировкой
    Базовое значение по умолчанию: принудительное отклонение. Приложения для Windows нельзя активировать с помощью голосового ввода, пока экран заблокирован, и пользователи не могут его изменить.
    Подробнее

Поиск

  • Разрешить индексирование зашифрованных хранилищ или элементов
    Базовый план по умолчанию: блокировать
    Подробнее

Smart Screen

  • Включить Smart Screen в оболочке
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение для Files в оболочке
    Базовый план по умолчанию: включено
    Подробнее

Расширенная защита от фишинга

  • Уведомлять злоумышленников
    Базовый план по умолчанию: включено

  • Уведомление о повторном использовании пароля
    Базовый план по умолчанию: включено

  • Уведомить небезопасное приложение
    Базовый план по умолчанию: включено

  • Служба включена
    Базовый план по умолчанию: включено

Системные службы

  • Настройка режима запуска службы управления периферийными устройствами Xbox
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы диспетчера проверки подлинности Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы сохранения игр Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска сетевой службы Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

Планировщик заданий

  • Включение задачи сохранения игр Xbox
    Базовый план по умолчанию: отключено
    Подробнее

Права пользователей

  • Доступ из сети
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), пользователи удаленного рабочего стола (*S-1-5-32-555) Подробнее

  • Разрешить локальный вход в систему
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), пользователи (*S-1-5-32-545) Подробнее

  • Резервное копирование Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Создание глобальных объектов
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), локальная служба (*S-1-5-19), сетевая служба (*S-1-5-20), служба (*S-1-5-6) Подробнее

  • Создать файл подкачки
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Отладка программ
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Запрет доступа из сети
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113) Дополнительные сведения

  • Запретить вход в службы удаленных рабочих столов
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113) Дополнительные сведения

  • Имитация клиента
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), Служба (*S-1-5-6), Локальная служба (*S-1-5-19), Сетевая служба (*S-1-5-20) Подробнее

  • Загрузка Выгрузка драйверов устройств
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Управление журналом аудита и безопасности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Управление громкостью
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Изменение среды встроенного ПО
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Профилирование одного процесса
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Удаленное завершение работы
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Восстановление Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Принятие ответственности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

Технология на основе виртуализации

  • Обеспечение целостности кода низкоуровневой оболочки
    Базовый план по умолчанию: (включено с блокировкой UEFI) включает Hypervisor-Protected целостности кода с блокировкой UEFI.
    Подробнее

Параметры Wi-Fi

  • Разрешить автоматическое подключение к хот-спотам контроля Wi-Fi
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить общий доступ к Интернету
    Базовый план по умолчанию: блокировать
    Подробнее

Windows Hello для бизнеса

  • Черты лица Используйте улучшенную защиту от спуфинга
    Базовый план по умолчанию: true
    Подробнее

Windows Ink Workspace

  • Разрешить Windows Ink Workspace
    Базовый план по умолчанию: Область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ сверх экрана блокировки.
    Подробнее

LAPS

  • Каталог резервного копирования
    Базовый план по умолчанию: резервное копирование пароля только в Azure AD
    Подробнее

Kerberos;

  • Настройка алгоритма инициализации PK
    Базовый план по умолчанию: включено
    Подробнее

    • Алгоритм инициализации PK: SHA256
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK: SHA384
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK SHA512
      Базовый план по умолчанию: поддерживается
      Подробнее

    • Алгоритм инициализации PK SHA1 Алгоритм инициализации PK SHA1
      Базовый план по умолчанию: не поддерживается
      Подробнее

Судо

  • Включить sudo
    Базовое значение по умолчанию: Sudo отключено.
    Подробнее

Базовые параметры безопасности для Windows, версия 23H2

Параметры в этом базовом плане взяты из версии 23H2 базового плана безопасности групповой политики, который можно найти в наборе средств обеспечения соответствия требованиям безопасности и базовых параметрах Центра загрузки Майкрософт, и включают только параметры, применимые к устройствам Windows, управляемым с помощью Intune. Если имя параметра доступно, оно ссылается на исходного поставщика служб конфигурации (CSP), а затем отображает его конфигурацию по умолчанию в базовом количестве.

Административные шаблоны

> Персонализация панели управления

  • Запретить включение камеры экрана блокировки
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить включение слайд-шоу на экране блокировки
    Базовый план по умолчанию: включено
    Подробнее

Руководство по безопасности Майкрософт

  • Применение ограничений UAC к локальным учетным записям при входе в сеть
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка драйвера клиента SMB версии 1
    Базовый план по умолчанию: включено
    Подробнее

    • Настройка драйвера MrxSmb10
      Базовый план по умолчанию: отключить драйвер (рекомендуется)

  • Настройка сервера SMB v1
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение защиты от перезаписи при обработке структурированных исключений (SEHOP)
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка подлинности WDigest (для отключения может потребоваться KB2871997)
    Базовый план по умолчанию: отключено
    Подробнее

MSS (прежние версии)

  • MSS: (DisableIPSourceRouting IPv6) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting IPv6 (устройство)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (DisableIPSourceRouting) Уровень защиты маршрутизации источника IP (защищает от спуфинга пакетов)
    Базовый план по умолчанию: включено
    Подробнее

    • DisableIPSourceRouting (Device)
      Базовый план по умолчанию: наивысшая защита, маршрутизация источника полностью отключена

  • MSS: (EnableCMPRedirect) Разрешить перенаправлениям ICMP переопределять маршруты, созданные OSPF
    Базовый план по умолчанию: отключено
    Подробнее

  • MSS: (NoNameReleaseOnDemand) Разрешить компьютеру игнорировать запросы на выпуск имен NetBIOS, кроме запросов от WINS-серверов
    Базовый план по умолчанию: включено
    Подробнее

Сетевой > DNS-клиент

  • Отключение разрешения имен многоадресной рассылки
    Базовый план по умолчанию: включено
    Подробнее

Сетевые > подключения

  • Запрет общего доступа к Интернет-соединению в сети домена DNS
    Базовый план по умолчанию: включено
    Подробнее

Поставщик услуг сети >

  • Закаленные пути UNC
    Базовый план по умолчанию: включено
    Подробнее

    • Пути защиты UNC: (устройство)
      Базовые значения по умолчанию:

      Имя Значение
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Сеть>, диспетчер подключений Windows

  • Запретить подключение к сетям, не использующим домен, при подключении к сети, прошедшей проверку подлинности домена
    Базовый план по умолчанию: включено
    Подробнее

Принтеры

  • Настройка защиты перенаправления
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры защиты перенаправления (устройство)
      Базовый план по умолчанию: защита перенаправления включена

  • Настройка параметров подключения RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Используйте проверку подлинности для исходящих подключений RPC: (Устройство)
      Базовый план по умолчанию: По умолчанию
    • Протокол для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: RPC через TCP

  • Настройка параметров прослушивателя RPC
    Базовый план по умолчанию: включено
    Подробнее

    • Протоколы для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: RCP через TCP
    • Протокол проверки подлинности для входящих подключений RPC: (устройство)
      Базовый план по умолчанию: Negotiate

  • Настройка RPC через порт TPC
    Базовый план по умолчанию: включено
    Подробнее

    • RPC через TCP-порт (устройство)
      Базовый план по умолчанию: 0

  • Ограничивает установку драйвера печати правами администраторов
    Базовый план по умолчанию: включено
    Подробнее

  • Управление обработкой файлов, относящихся к очереди
    Базовый план по умолчанию: включено
    Подробнее

    • Управление обработкой файлов, относящихся к очереди: (устройство)
      Базовое значение по умолчанию: Ограничение файлов в очереди цветовыми профилями

Уведомления меню "Пуск" и панели > задач

  • Отключение всплывающих уведомлений на экране блокировки (пользователь)
    Базовый план по умолчанию: включено
    Подробнее

Делегирование системных > учетных данных

  • Защита от атак с использованием криптографического оракула
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень защиты: (устройство)
      Базовый план по умолчанию: принудительное обновление клиентов

  • Удаленный узел позволяет делегировать учетные данные, не подлежащие экспорту
    Базовый план по умолчанию: включено
    Подробнее

Установка > системного > устройства, ограничения на установку устройства

  • Запретить установку устройств с помощью драйверов, которые соответствуют этим классам настройки устройств
    Базовый план по умолчанию: включено
    Подробнее
    • Также применяются к уже установленным устройствам
      Базовый план по умолчанию: True
    • Запрещенные классы
      Базовый план по умолчанию: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Ранний запуск системы > Антивредоносное ПО

  • Политика инициализации драйвера запуска загрузки
    Базовый план по умолчанию: включено
    Подробнее
    • Выберите драйверы запуска загрузки, которые можно инициализировать:
      Базовый план по умолчанию: хороший, неизвестный и плохой, но критически важный

Групповая политика системы >

  • Настройка обработки политики реестра
    Базовый план по умолчанию: включено
    Подробнее
    • Не применять во время периодической фоновой обработки (устройство)
      Базовый план по умолчанию: False
    • Обрабатывать, даже если объекты групповой политики не изменились (устройство)
      Базовый план по умолчанию: True

Система > Управление > связью через Интернет Параметры связи через Интернет

  • Отключите загрузку драйверов принтера
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение загрузки через Интернет для мастеров публикации и онлайн-заказов
    Базовый план по умолчанию: включено
    Подробнее

Локальный центр безопасности системы >

  • Разрешить загрузку пользовательских SSP и AP в LSASS
    Базовый план по умолчанию: отключено
    Подробнее

Управление > питанием системы>, параметры спящего режима

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (при работе от батареи)
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить режимы ожидания (S1-S3) в спящем режиме (от сети)
    Базовый план по умолчанию: отключено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (при работе от батареи)
    Базовый план по умолчанию: включено
    Подробнее

  • Требовать пароль при выходе компьютера из спящего режима (подключен к электросети)
    Базовый план по умолчанию: включено
    Подробнее

Удаленный помощник системы >

  • Настройка запрошенной удаленной помощи
    Базовый план по умолчанию: отключено
    Подробнее

Вызов процедур удаленного управления системой >

  • Ограничение неаутентифицированных клиентов RPC
    Базовый план по умолчанию: включено
    Подробнее
    • Неаутентифицированный клиент среды выполнения RPC Применение:
      Базовый план по умолчанию: проверено подлинностью

Среда выполнения приложения "Компоненты > Windows"

  • Разрешить учетные записи Майкрософт быть необязательными
    Базовый план по умолчанию: включено
    Подробнее

Политики автозапуска компонентов > Windows

  • Запрет автозапуска для устройств без громкости
    Базовый план по умолчанию: включено
    Подробнее

  • Настройка поведения автозапуска по умолчанию
    Базовый план по умолчанию: включено
    Подробнее

    • Поведение автозапуска по умолчанию
      Базовый план по умолчанию: не выполнять команды автозапуска

  • Выключить автозапуск
    Базовый план по умолчанию: включено
    Подробнее

    • Выключить автозапуск:
      Базовый план по умолчанию: все диски

Компоненты > Windows, шифрование > диска BitLocker, несъемные диски с данными

  • Запретить запись на фиксированные диски, не защищенные BitLocker
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, шифрование > диска BitLocker, съемные диски с данными

  • Запретить запись на съемные диски, не защищенные BitLocker
    Базовый план по умолчанию: включено
    Подробнее
    • Запретить доступ на запись к устройствам, настроенным в другой организации
      Базовый план по умолчанию: False

Пользовательский интерфейс учетных данных компонентов > Windows

  • Перечисление учетных записей администраторов при повышении прав
    Базовый план по умолчанию: отключено
    Подробнее

приложение > службы журналов > событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Безопасность > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 196608

Система > службы > журналов событий компонентов Windows

  • Указать максимальный размер файла журнала (КБ)
    Базовый план по умолчанию: включено
    Подробнее
    • Максимальный размер журнала (КБ)
      Базовый план по умолчанию: 32768

Проводник компонентов > Windows

  • Настройка SmartScreen Защитника Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Выберите один из следующих параметров: (Устройство)
      Базовый план по умолчанию: предупреждение и запрет обхода

  • Отключение функции предотвращения выполнения данных для обозревателей
    Базовый план по умолчанию: отключено
    Подробнее

  • Отключение завершения кучи при повреждении
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Дополнительно" на панели управления > Интернета

  • Разрешить запуск или установку программного обеспечения, даже если подпись недопустима
    Базовый план по умолчанию: отключено
    Подробнее

  • Проверка отзыва сертификата сервера
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка наличия подписей в загруженных программах
    Базовый план по умолчанию: включено
    Подробнее

  • Не разрешать элементам ActiveX запускаться в защищенном режиме, если включен расширенный защищенный режим
    Базовый план по умолчанию: включено
    Подробнее

  • Отключить поддержку шифрования
    Базовый план по умолчанию: включено
    Подробнее

    • Комбинации безопасных протоколов
      Базовый план по умолчанию: использовать TLS 1.1 и TLS 1.2

  • Включение процессов 64-разрядной вкладки при работе в расширенном защищенном режиме в 64-разрядных версиях Windows
    Базовый план по умолчанию: включено
    Подробнее

  • Включение расширенного защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель Internet панель > управления

  • Запрет игнорирования ошибок сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница "Безопасность>" на панели управления > Интернета Зона Интернета

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включить локальный путь, когда пользователь отправляет файлы на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: запрос на ввод имени пользователя и пароля

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: запрос

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: Включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: Включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: Включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: Включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты Windows Страница > "Безопасность" обозревателя > Internet панели управления >

  • Сайты интрасети: включают все сетевые пути (UNC)
    Базовый план по умолчанию: отключено
    Подробнее

  • Включить предупреждение о несовпадении адреса сертификата
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Зона интрасети

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Компоненты > Windows, обозреватель Internet Страница > "Безопасность>", панель управления>, локальная зона компьютера

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > "Безопасность", панель управления>, заблокированная зона Интернета

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее
    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты Windows Интернет-обозреватель >> Страница > безопасности панели управления > Заблокированная зона интрасети

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Internet обозреватель > Страница > "Безопасность" на панели управления > Заблокированная зона локального компьютера

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows, обозреватели > Интернет, страница > безопасности, закрытая зона ограниченных сайтов, панель управления > Internet

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: Включено

Компоненты > Windows, обозреватели Internet Explorer>, страница > безопасности, заблокированная зона надежных сайтов на панели управления > Internet Explorer,

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешения Java
      Базовый план по умолчанию: отключить Java

Компоненты > Windows Обозреватель Internet Панель > управления > Страница безопасности > Зона ограниченных сайтов

  • Доступ к источникам данных в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Доступ к источникам данных в разных доменах
      Базовый план по умолчанию: отключено

  • Разрешить активные сценарии
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить активные сценарии
      Базовый план по умолчанию: отключено

  • Разрешить поведение двоичных файлов и сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить поведение двоичных файлов и сценариев
      Базовый план по умолчанию: отключено

  • Разрешить вырезание, копирование и вставку из буфера обмена с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить операции вставки с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить перетаскивание или копирование и вставку файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить перетаскивание или копирование и вставку файлов
      Базовый план по умолчанию: отключено

  • Разрешить скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить скачивание файлов
      Базовый план по умолчанию: отключено

  • Разрешить загрузку XAML-файлов
    Базовый план по умолчанию: включено
    Подробнее

    • XAML Files
      Базовый план по умолчанию: отключено

  • Разрешить мета-обновление
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить мета-обновление
      Базовый план по умолчанию: отключено

  • Разрешать только утвержденным доменам использовать элементы ActiveX без запроса
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элементы ActiveX только утвержденным доменам без запроса
      Базовый план по умолчанию: Включено

  • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешать использовать элемент управления TDC ActiveX только утвержденным доменам
      Базовый план по умолчанию: Включено

  • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить окна, инициированные сценариями, без ограничений по размеру и положению
      Базовый план по умолчанию: отключено

  • Разрешить создание сценариев для элементов управления Internet обозревателя WebBrowser
    Базовый план по умолчанию: включено
    Подробнее

    • Управление веб-браузером обозревателя Internet
      Базовый план по умолчанию: отключено

  • Разрешить скриптлеты
    Базовый план по умолчанию: включено
    Подробнее

    • Скриптлеты
      Базовый план по умолчанию: отключено

  • Разрешить обновления в строке состояния с помощью сценария
    Базовый план по умолчанию: включено
    Подробнее

    • Обновления строки состояния с помощью сценария
      Базовый план по умолчанию: отключено

  • Разрешить запуск VBScript в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешить запуск VBScript в обозревателях Internet
      Базовый план по умолчанию: отключено

  • Автоматические запросы на скачивание файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Автоматические запросы на скачивание файлов
      Базовый план по умолчанию: отключено

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание подписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание подписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Скачивание неподписанных элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Скачивание неподписанных элементов ActiveX
      Базовый план по умолчанию: отключено

  • Включение перетаскивания содержимого из разных доменов в Windows
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания содержимого из разных доменов в Windows
      Базовый план по умолчанию: отключено

  • Включение перетаскивания контента из разных доменов в пределах окна
    Базовый план по умолчанию: включено
    Подробнее

    • Включение перетаскивания контента из разных доменов в пределах окна
      Базовый план по умолчанию: отключено

  • Включить локальный путь, когда пользователь отправляет файлы на сервер
    Базовый план по умолчанию: включено
    Подробнее

    • Включать путь к локальному каталогу при отправке файлов на сервер
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: отключить Java

  • Запуск приложений и файлов в iframe
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск приложений и файлов в iframe
      Базовый план по умолчанию: отключено

  • Параметры входа в систему
    Базовый план по умолчанию: включено
    Подробнее

    • Параметры входа в систему
      Базовый план по умолчанию: анонимный вход в систему

  • Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: включено
    Подробнее

    • Навигация по окнам и фреймам в разных доменах
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, не подписанных Authenticode
      Базовый план по умолчанию: отключено

  • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск компонентов, зависящих от платформы .NET Framework, подписанных с помощью Authenticode
      Базовый план по умолчанию: отключено

  • Запуск элементов управления ActiveX и подключаемых модулей
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск элементов управления ActiveX и подключаемых модулей
      Базовый план по умолчанию: отключено

  • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Элементы ActiveX сценариев, помеченные как безопасные для сценариев
      Базовый план по умолчанию: отключено

  • Написание скриптов Java-апплетов
    Базовый план по умолчанию: включено
    Подробнее

    • Написание скриптов Java-апплетов
      Базовый план по умолчанию: отключено

  • Показывать предупреждение системы безопасности для потенциально небезопасных файлов
    Базовый план по умолчанию: включено
    Подробнее

    • Запуск программ и небезопасных файлов
      Базовый план по умолчанию: отключено

  • Включение фильтра межсайтовых сценариев
    Базовый план по умолчанию: включено
    Подробнее

    • Включение фильтра межсайтовых сценариев (XSS)
      Базовый план по умолчанию: включено

  • Включение защищенного режима
    Базовый план по умолчанию: включено
    Подробнее

    • Защищенный режим
      Базовый план по умолчанию: включено

  • Включить фильтрацию фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Использовать фильтр SmartScreen
      Базовый план по умолчанию: включено

  • Использование функции блокирования всплывающих окон
    Базовый план по умолчанию: включено
    Подробнее

    • Использование функции блокирования всплывающих окон
      Базовый план по умолчанию: включено

  • Сохранение пользовательских данных
    Базовый план по умолчанию: включено
    Подробнее

    • Сохранение пользовательских данных
      Базовый план по умолчанию: отключено

  • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
    Базовый план по умолчанию: включено
    Подробнее

    • В эту зону могут переходить веб-сайты из менее привилегированных зон Интернета
      Базовый план по умолчанию: отключено

Компоненты > Windows Internet обозреватель > Страница безопасности > панели управления > Интернета Зона надежных сайтов

  • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

    • Не запускайте программы защиты от вредоносных программ для элементов ActiveX
      Базовый план по умолчанию: отключено

  • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
    Базовый план по умолчанию: включено
    Подробнее

    • Инициализация и создание сценария элементов ActiveX, не помеченных как безопасные
      Базовый план по умолчанию: отключено

  • Разрешения Java
    Базовый план по умолчанию: включено
    Подробнее

    • Разрешения Java
      Базовый план по умолчанию: высокий уровень безопасности

Internet > обозреватели компонентов Windows

  • Запретить обходить предупреждения фильтра SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить SmartScreen Предупреждения фильтра о файлах, которые обычно не скачиваются из Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить управление фильтром SmartScreen
    Базовый план по умолчанию: включено
    Подробнее

    • Выбор режима фильтра SmartScreen
      Базовый план по умолчанию: Вкл

  • Запрет установки элементов ActiveX для отдельных пользователей
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: запретить пользователям добавлять и удалять сайты
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: не разрешать пользователям изменять политики
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности: использовать только параметры компьютера
    Базовый план по умолчанию: включено
    Подробнее

  • Укажите использование службы установщика ActiveX для установки элементов ActiveX
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение обнаружения сбоев
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение функции проверки параметров безопасности
    Базовый план по умолчанию: отключено
    Подробнее

  • Включение функции автозаполнения имен пользователей и паролей в формах (пользователь)
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя>, управление надстройками

  • Удаление кнопки "Выполнить в этот раз" для устаревших элементов ActiveX в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Отключение блокировки устаревших элементов ActiveX для обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты Windows Функции > безопасности обозревателя > Internet

  • Разрешить откат к SSL 3.0 (обозреватели)
    Базовый план по умолчанию: включено
    Подробнее
    • Разрешить небезопасный резерв для:
      Базовый план по умолчанию: нет сайтов

Компоненты > Windows, функции безопасности обозревателя > Интернета, > согласованная обработка MIME

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции безопасности обозревателя > Интернета, > функция безопасности Mime Sniffing

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели>, функции > безопасности, протокол MK, ограничение безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Функции безопасности обозревателя Internet Панель >> уведомлений

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета Защита от повышения прав зоны

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, обозреватели > Интернета, функции безопасности>, ограничение установки ActiveX

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя Internet Explorer>, ограничение скачивания файлов

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, функции > безопасности обозревателя > Интернета, окна сценариев, ограничения системы безопасности

  • Процессы обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная программа > в Microsoft Defender MAPS

  • Настройка функции "Блокировка при первом появлении"
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная > защита в режиме реального времени в Microsoft Defender

  • Включать проверку процесса при включенной защите в режиме реального времени
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная > проверка в Microsoft Defender

  • Сканирование упакованных исполняемых файлов
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Антивирусная программа в Microsoft Defender

  • Отключение рутинных исправлений
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, клиент подключения к удаленному рабочему столу

  • Запрет сохранения паролей
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, узел сеанса удаленного рабочего стола, перенаправление > устройств и ресурсов

  • Запретить перенаправление дисков
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows, службы > удаленных рабочих столов, безопасность узла > сеансов удаленного рабочего стола

  • Всегда запрашивать пароль при подключении
    Базовый план по умолчанию: включено
    Подробнее

  • Требуется безопасная связь RPC
    Базовый план по умолчанию: включено
    Подробнее

  • Установка уровня шифрования клиентского подключения
    Базовый план по умолчанию: включено
    Подробнее

    • Уровень шифрования
      Базовый план по умолчанию: высокий уровень

RSS-каналы компонентов > Windows

  • Запрет загрузки вложений
    Базовый план по умолчанию: включено
    Подробнее

Компоненты > Windows Параметры входа в Windows

  • Включить уведомления MPR для системы
    Базовый план по умолчанию: отключено
    Подробнее

  • Автоматический вход в систему и блокировка последнего интерактивного пользователя после перезапуска
    Базовый план по умолчанию: отключено
    Подробнее

Компоненты > Windows Windows PowerShell

  • Включение ведения журнала блоков скриптов PowerShell
    Базовый план по умолчанию: включено
    Подробнее
    • Регистрация событий запуска/остановки вызова блока скрипта:
      Базовый план по умолчанию: False

Компоненты Windows Удаленное > управление Windows (WinRM) > Клиент WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет проверки подлинности дайджеста
    Базовый план по умолчанию: включено
    Подробнее

Компоненты Windows Удаленное > управление Windows (WinRM) > Служба WinRM

  • Разрешить базовую проверку подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешить незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

  • Запрет WinRM на хранение учетных данных RunAs
    Базовый план по умолчанию: включено
    Подробнее

Аудит

  • Аудит входа в учетную запись Проверка учетных данных
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Вход в учетную запись, выход из системы Аудит блокировки учетной записи
    Базовый план по умолчанию: Сбой
    Подробнее

  • Вход учетной записи Аудит участия в группе
    Базовый план по умолчанию: Success
    Подробнее

  • Вход в учетную запись Аудит входа в систему
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики проверки подлинности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит изменений в политике аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к общему файловому ресурсу
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит других событий выхода из системы при входе
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит управления группами безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит расширения системы безопасности
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит специального входа
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит управления учетными записями пользователей
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Подробное отслеживание Аудит активности PNP
    Базовый план по умолчанию: Success
    Подробнее

  • Подробное отслеживание Создание процессов аудита
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе
    Базовый план по умолчанию: Сбой
    Подробнее

  • Аудит доступа к объектам Другие события доступа к объектам
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит доступа к объектам съемного носителя
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Изменение политики уровня правил MPSSVC
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения политики Другие события изменения политики
    Базовый план по умолчанию: Сбой
    Подробнее

  • Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит системы других системных событий
    Базовый план по умолчанию: успех + отказ
    Подробнее

  • Аудит изменения состояния безопасности системы
    Базовый план по умолчанию: Success
    Подробнее

  • Аудит целостности системы
    Базовый план по умолчанию: успех + отказ
    Подробнее

Браузер

  • Разрешить диспетчер паролей
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить Smart Screen
    Базовый план по умолчанию: Разрешить
    Подробнее

  • Запретить переопределение ошибки сертификата
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение запроса Smart Screen для Files
    Базовый план по умолчанию: включено
    Подробнее

Защита данных

  • Разрешить прямой доступ к памяти
    Базовый план по умолчанию: блокировать
    Подробнее

Defender

  • Разрешить сканирование архивов
    Базовый план по умолчанию: разрешено. Сканирование файлов архива.
    Подробнее

  • Разрешить мониторинг поведения
    Базовый план по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
    Подробнее

  • Разрешить облачную защиту
    Базовый план по умолчанию: разрешено. Включает облачную защиту.
    Подробнее

  • Разрешить полное сканирование съемного диска
    Базовый план по умолчанию: разрешено. Сканирование съемных дисков.
    Подробнее

  • Разрешить защиту доступа
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить мониторинг в режиме реального времени
    Базовый план по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
    Подробнее

  • Разрешить сканирование всех загруженных файлов и вложений
    Базовый план по умолчанию: разрешено.
    Подробнее

  • Разрешить сканирование сценариев
    Базовый план по умолчанию: разрешено.
    Подробнее

    • Блокировать выполнение сценариев, которые могут быть запутанными.
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка вызовов API Win32 из макросов Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов в коммуникационном приложении Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания дочерних процессов для всех приложений Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка ненадежных и неподписанных процессов, запущенных с USB
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокирование создания дочерних процессов в Adobe Reader
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка создания исполняемого контента в приложениях Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка внедрения кода в другие процессы приложениями Office
      Базовый план по умолчанию: блокировать
      Подробнее
    • Блокировка исполняемого контента из почтового клиента и веб-почты
      Базовый план по умолчанию: блокировать
      Подробнее

  • Уровень блокировки облака
    Базовый план по умолчанию: высокий
    Подробнее

  • Расширенное время ожидания облака
    Базовый план по умолчанию: настроено
    Значение: 50
    Подробнее

  • Отключение слияния локальных администраторов
    Базовый план по умолчанию: отключить слияние локальных администраторов
    Подробнее

  • Включение вычисления хэша файла
    Базовый план по умолчанию: Включено
    Подробнее

  • Включение сетевой защиты
    Базовый план по умолчанию: включено (режим блокировки)
    Подробнее

  • Скрыть исключения от локальных администраторов
    Базовый план по умолчанию: если включить этот параметр, локальные администраторы больше не смогут просматривать список исключений в приложении "Безопасность Windows" или через PowerShell.
    Подробнее

  • Защита от ПНП
    Базовый план по умолчанию: защита ПНП включена. Обнаруженные элементы блокируются. Они проявятся в истории вместе с другими угрозами.
    Подробнее

  • Направление сканирования в реальном времени
    Базовый план по умолчанию: Мониторинг всех файлов (двунаправленный).
    Подробнее

  • Согласие на отправку образцов
    Базовый план по умолчанию: Отправлять все образцы автоматически.
    Подробнее

Device Guard

  • Настройка запуска System Guard
    Базовый план по умолчанию: неуправляемый Обеспечивает безопасный запуск, если поддерживается оборудованием
    Подробнее

  • Credential Guard
    Базовый план по умолчанию: (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
    Подробнее

  • Включение обеспечения безопасности на основе виртуализации
    Базовый план по умолчанию: включение безопасности на основе виртуализации.
    Подробнее

  • Запрос функций безопасности платформы
    Базовый план по умолчанию: включает VBS с безопасной загрузкой.
    Подробнее

Блокировка устройства

  • Пароль устройства включен
    Базовый план по умолчанию: включено
    Подробнее
    • Журнал паролей устройств
      Базовый план по умолчанию: настроено
      Значение: 24
      Подробнее
    • Минимальная длина пароля устройства
      Базовый план по умолчанию: настроено
      Значение: 14
      Подробнее

Охранник DMA

  • Политика перечисления устройств
    Базовый план по умолчанию: Блокировать все (максимальное ограничение)
    Подробнее

Интерфейс

  • Разрешить "Windows: интересное" (пользователь)
    Базовый план по умолчанию: Разрешить
    Подробнее
    • Разрешить потребительские функции Windows
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить сторонние предложения в Windows: интересное (пользователь)
      Базовый план по умолчанию: блокировать
      Подробнее

Брандмауэр

  • Включение сетевого брандмауэра домена
    Базовый план по умолчанию: True
    Подробнее

    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Входящее действие по умолчанию для профиля домена
      Базовый план по умолчанию: блокировать
      Подробнее

  • Включение брандмауэра частной сети
    Базовый план по умолчанию: True
    Подробнее

    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Входящее действие по умолчанию для частного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее

  • Включение брандмауэра общедоступной сети
    Базовый план по умолчанию: True
    Подробнее

    • Включение записи пропущенных пакетов
      Базовый план по умолчанию: Включить ведение журнала пропущенных пакетов
      Подробнее
    • Максимальный размер файла журнала
      Базовый план по умолчанию: 16384
      Подробнее
    • Исходящее действие по умолчанию
      Базовый план по умолчанию: Разрешить
      Подробнее
    • Отключение входящих уведомлений
      Базовый план по умолчанию: True
      Подробнее
    • Входящее действие по умолчанию для общедоступного профиля
      Базовый план по умолчанию: блокировать
      Подробнее
    • Разрешить объединение локальных политик
      Базовый план по умолчанию: False
      Подробнее
    • Включение подключений журнала
      Базовый план по умолчанию: Включить ведение журнала успешных подключений
      Подробнее
    • Разрешить объединение локальных политик IPSec
      Базовый план по умолчанию: False
      Подробнее

Рабочая станция Ланмана

  • Включить небезопасный гостевой вход
    Базовый план по умолчанию: отключено
    Подробнее

Локальные политики Параметры безопасности

  • Учетные записи ограничивают использование пустых паролей только консольным входом
    Базовый план по умолчанию: включено
    Подробнее

  • Интерактивный вход в систему Предел простоя компьютера
    Базовый план по умолчанию: настроено
    Значение: 900
    Подробнее

  • Интерактивный вход в систему: поведение при извлечении смарт-карты
    Базовый план по умолчанию: блокировка рабочей станции
    Подробнее

  • Клиент сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Клиент сети Microsoft отправляет незашифрованный пароль сторонним SMB-серверам
    Базовый план по умолчанию: отключено
    Подробнее

  • Сервер сети Майкрософт: всегда использовать цифровую подпись
    Базовый план по умолчанию: Включено
    Подробнее

  • Доступ к сети не разрешает перечисление учетных записей SAM анонимными пользователями
    Базовый план по умолчанию: включено
    Подробнее

  • Доступ к сети не разрешает анонимное перечисление учетных записей и общих ресурсов Sam
    Базовый план по умолчанию: включено
    Подробнее

  • Сетевой доступ Ограничение анонимного доступа к именованным каналам и общим ресурсам
    Базовый план по умолчанию Enable
    Подробнее

  • Ограничение доступа к сети Клиентам, которым разрешено выполнять удаленные вызовы SAM
    Базовый план по умолчанию: настроено
    Значение: O:BAG:BAD:(A;; RC;;; БА)
    Подробнее

  • Сетевая безопасность не хранить хэш-значения LAN Manager при следующей смене пароля
    Базовый план по умолчанию: Включено
    Подробнее

  • Уровень проверки подлинности Network Security LAN Manager
    Базовый план по умолчанию: Отправлять только ответы LM и NTLMv2. Отказ от LM и NTLM
    Подробнее

  • Сетевая безопасность: минимальная безопасность сеансов для клиентов на основе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Сетевая безопасность: минимальная сеансовая безопасность для серверов на базе NTLMSSP
    Базовый план по умолчанию: требуется NTLM и 128-битное шифрование
    Подробнее

  • Поведение управления учетными записями пользователей запроса на повышение прав для администраторов
    Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
    Подробнее

  • Поведение контроля учетных записей запроса на повышение прав для пользователей уровня Standard
    Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
    Подробнее

  • Контроль учетных записей пользователей: обнаружение установки приложений и запрос на повышение прав
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей повышает права доступа только к приложениям, установленным в безопасных расположениях
    Базовый план по умолчанию: Включено: приложение работает с целостностью UIAccess, только если оно находится в безопасном месте.
    Подробнее

  • Контроль учетных записей Все администраторы работают в режиме одобрения администратором
    Базовый план по умолчанию: включено
    Подробнее

  • Контроль учетных записей Использование режима одобрения администратором
    Базовый план по умолчанию: Включено
    Подробнее

  • Контроль учетных записей Виртуализация сбоев записи в файл или реестр по расположениям пользователей
    Базовый план по умолчанию: включено
    Подробнее

Локальная система безопасности

  • Настройка процесса, защищенного LSA
    Базовый план по умолчанию: включено с блокировкой UEFI. LSA будет работать как защищенный процесс, и эта конфигурация заблокирована UEFI.
    Подробнее

Microsoft App Store

  • Разрешить DVR для игр
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить пользователю MSI управлять установкой
    Базовый план по умолчанию: отключено
    Подробнее

  • MSI-файл всегда устанавливается с повышенными правами
    Базовый план по умолчанию: отключено
    Подробнее

Microsoft Edge

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено

Конфиденциальность

  • Разрешить активацию приложений с помощью голоса над блокировкой
    Базовое значение по умолчанию: принудительное отклонение. Приложения для Windows нельзя активировать с помощью голосового ввода, пока экран заблокирован, и пользователи не могут его изменить.
    Подробнее

Поиск

  • Разрешить индексирование зашифрованных хранилищ или элементов
    Базовый план по умолчанию: блокировать
    Подробнее

Smart Screen

  • Включить Smart Screen в оболочке
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить переопределение для Files в оболочке
    Базовый план по умолчанию: включено
    Подробнее

Расширенная защита от фишинга

  • Уведомлять злоумышленников
    Базовый план по умолчанию: включено

  • Уведомление о повторном использовании пароля
    Базовый план по умолчанию: включено

  • Уведомить небезопасное приложение
    Базовый план по умолчанию: включено

  • Служба включена
    Базовый план по умолчанию: включено

Системные службы

  • Настройка режима запуска службы управления периферийными устройствами Xbox
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы диспетчера проверки подлинности Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска службы сохранения игр Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

  • Настройка режима запуска сетевой службы Xbox Live
    Базовый план по умолчанию: отключено
    Подробнее

Планировщик заданий

  • Включение задачи сохранения игр Xbox
    Базовый план по умолчанию: отключено
    Подробнее

Права пользователей

  • Доступ из сети
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), пользователи удаленного рабочего стола (*S-1-5-32-555) Подробнее

  • Разрешить локальный вход в систему
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), пользователи (*S-1-5-32-545) Подробнее

  • Резервное копирование Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Создание глобальных объектов
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), локальная служба (*S-1-5-19), сетевая служба (*S-1-5-20), служба (*S-1-5-6) Подробнее

  • Создать файл подкачки
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Отладка программ
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Запрет доступа из сети
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113) Дополнительные сведения

  • Запретить вход в службы удаленных рабочих столов
    Базовый план по умолчанию: настроено
    Значение: NT AUTHORITY\Локальная учетная запись (*S-1-5-113) Дополнительные сведения

  • Имитация клиента
    Базовый план по умолчанию: настроено
    Значения: Администраторы (*S-1-5-32-544), Служба (*S-1-5-6), Локальная служба (*S-1-5-19), Сетевая служба (*S-1-5-20) Подробнее

  • Загрузка Выгрузка драйверов устройств
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Управление журналом аудита и безопасности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Управление громкостью
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Изменение среды встроенного ПО
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Профилирование одного процесса
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Удаленное завершение работы
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Восстановление Files и каталогов
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

  • Принятие ответственности
    Базовый план по умолчанию: настроено
    Значение: Администраторы (*S-1-5-32-544) Узнать больше

Технология на основе виртуализации

  • Обеспечение целостности кода низкоуровневой оболочки
    Базовый план по умолчанию: (включено с блокировкой UEFI) включает Hypervisor-Protected целостности кода с блокировкой UEFI.
    Подробнее

Параметры Wi-Fi

  • Разрешить автоматическое подключение к хот-спотам контроля Wi-Fi
    Базовый план по умолчанию: блокировать
    Подробнее

  • Разрешить общий доступ к Интернету
    Базовый план по умолчанию: блокировать
    Подробнее

Windows Hello для бизнеса

  • Черты лица Используйте улучшенную защиту от спуфинга
    Базовый план по умолчанию: true
    Подробнее

Windows Ink Workspace

  • Разрешить Windows Ink Workspace
    Базовый план по умолчанию: Область рукописного ввода включена (функция включена), но пользователь не может получить к ней доступ сверх экрана блокировки.
    Подробнее

LAPS

  • Каталог резервного копирования
    Базовый план по умолчанию: резервное копирование пароля только в Azure AD
    Подробнее

Базовый план безопасности для Windows, ноябрь 2021 г.

Базовые параметры безопасности для Windows, декабрь 2020 г.

Базовый план безопасности для Windows, август 2020 г.

Выше блокировки

  • Голосовая активация приложений с экрана блокировки
    Базовый план по умолчанию: отключено
    Подробнее

  • Блокировка отображения всплывающих уведомлений
    Базовый план по умолчанию: Да
    Подробнее

Среда выполнения приложения

  • Необязательные учетные записи Майкрософт для приложений Microsoft Store
    Базовый план по умолчанию: включено
    Подробнее

Управление приложениями

  • Блокировка установки приложений с повышенными правами
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка пользовательского управления установками
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка DVR для игр (только для настольных компьютеров)
    Базовый план по умолчанию: Да
    Подробнее

Аудит

Параметры аудита настраивают события, создаваемые для условий параметра.

  • Аудит входа в учетную запись Проверка учетных данных (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит входа в систему Kerberos службы проверки подлинности (устройство)
    Базовый план по умолчанию: нет

  • Вход в учетную запись, выход из системы Аудит блокировки учетной записи (устройство)
    Базовый план по умолчанию: Сбой

  • Вход в учетную запись, выход из системы Аудит участия в группе (устройство)
    Базовый план по умолчанию: Success

  • Вход в учетную запись Аудит входа в систему (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит других событий выхода при входе (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит специального входа (устройство)
    Базовый план по умолчанию: Success

  • Аудит управления группами безопасности (устройства)
    Базовый план по умолчанию: Success

  • Аудит управления учетными записями пользователей (устройства)
    Базовый план по умолчанию: успех и отказ

  • Подробное отслеживание Аудит активности PNP (устройство)
    Базовый план по умолчанию: Success

  • Подробное отслеживание Аудит создания процессов (устройство)
    Базовый план по умолчанию: Success

  • Аудит доступа к объектам с подробными сведениями об общем файловом ресурсе (устройстве)
    Базовый план по умолчанию: Сбой

  • Аудит доступа к файловому ресурсу (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит доступа к объектам Другие события доступа к объектам (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит доступа к объектам съемного носителя (устройства)
    Базовый план по умолчанию: успех и отказ

  • Аудит изменения политики проверки подлинности (устройство)
    Базовый план по умолчанию: Success

  • Аудит изменения политики Изменение политики уровня правил MPSSVC (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит изменения политики Другие события изменения политики (устройство)
    Базовый план по умолчанию: Сбой

  • Аудит изменений в политике аудита (устройство)
    Базовый план по умолчанию: Success

  • Использование привилегий Аудит использования привилегий, затрагивающих конфиденциальные данные (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит системы других системных событий (устройство)
    Базовый план по умолчанию: успех и отказ

  • Аудит системы Изменение состояния безопасности (устройство)
    Базовый план по умолчанию: Success

  • Аудит расширения системы безопасности (устройство)
    Базовый план по умолчанию: Success

  • Аудит целостности системы (устройство)
    Базовый план по умолчанию: успех и отказ

Автозапуск

  • Автовоспроизведение по умолчанию Поведение автоматического запуска
    Базовый план по умолчанию: не выполнять
    Подробнее

  • Режим автовоспроизведения
    Базовый план по умолчанию: отключено
    Подробнее

  • Блокировка автоматического воспроизведения для устройств без громкости
    Базовый план по умолчанию: включено
    Подробнее

BitLocker

  • Политика BitLocker в отношении съемных дисков
    Базовый план по умолчанию: настройка
    Подробнее

    • Блокировать доступ на запись к съемным дискам данных, не защищенным BitLocker
      Базовый план по умолчанию: Да
      Подробнее

Браузер

  • Блокировка диспетчера паролей
    Базовый план по умолчанию: Да
    Подробнее

  • Требовать SmartScreen для устаревшей версии Microsoft Edge
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка доступа к вредоносным сайтам
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка скачивания непроверенного файла
    Базовый план по умолчанию: Да
    Подробнее

  • Запретить пользователю переопределять ошибки сертификата
    Базовый план по умолчанию: Да
    Подробнее

Соединение

  • Настройка безопасного доступа к путям UNC
    Базовый план по умолчанию: настройка Windows таким образом, чтобы разрешить доступ только к указанным путям UNC после выполнения дополнительных требований к безопасности
    Подробнее

    • Защищенный список путей UNC
      Базовый план по умолчанию: не настроено по умолчанию. Вручную добавьте один или несколько путей UNC с усиленной защитой.

  • Блокировать загрузку драйверов печати по протоколу HTTP
    Базовый план по умолчанию: включено
    Подробнее

  • Блокировка скачивания из Интернета для веб-публикаций и мастеров онлайн-заказов
    Базовый план по умолчанию: включено
    Подробнее

Делегирование учетных данных

  • Делегирование удаленного узла неэкспортируемых учетных данных
    Базовый план по умолчанию: включено
    Подробнее

Пользовательский интерфейс учетных данных

  • Перечисление администраторов
    Базовый план по умолчанию: отключено
    Подробнее

Защита данных

  • Блокировка прямого доступа к памяти
    Базовый план по умолчанию: да Подробнее

Device Guard

  • Безопасность на основе виртуализации
    Базовый план по умолчанию: включение VBS с безопасной загрузкой

  • Включение безопасности на основе виртуализации
    Базовый план по умолчанию: Да
    Подробнее

  • Запустите System Guard
    Базовый план по умолчанию: включено

  • Включение функции Credential Guard
    Базовый план по умолчанию: включить с блокировкой UEFI
    Подробнее

Установка устройства

  • Блокировка установки оборудования с помощью классов настройки
    Базовый план по умолчанию: Да
    Подробнее

    • Удалите соответствующие аппаратные устройства
      Базовый план по умолчанию: Да

    • Список блокировок
      Базовый план по умолчанию: не настроено по умолчанию. Добавьте вручную один или несколько идентификаторов.

  • Установка оборудования по идентификаторам устройств
    Базовый план по умолчанию: блокировка установки оборудования
    Подробнее

    • Удалите соответствующие аппаратные устройства
      Базовый план по умолчанию: Да

    • Заблокированные идентификаторы аппаратных устройств
      Базовый план по умолчанию: Да

  • Установка оборудования устройства по классам настройки
    Базовый план по умолчанию: блокировка установки оборудования
    Подробнее

    • Удалите соответствующие аппаратные устройства
      Базовый план по умолчанию: нет конфигурации по умолчанию

    • Заблокированные идентификаторы аппаратных устройств
      Базовый план по умолчанию: нет конфигурации по умолчанию

Блокировка устройства

  • Требовать пароль
    Базовый план по умолчанию: Да
    Подробнее

    • Требуемый пароль
      Базовый план по умолчанию: буквенно-цифровой
      Подробнее

    • Срок действия пароля (дней)
      Базовый план по умолчанию: 60
      Подробнее

    • Минимальное количество наборов символов пароля
      Базовый план по умолчанию: 3
      Подробнее

    • Запретить использование предыдущих паролей
      Базовый план по умолчанию: 24
      Подробнее

    • Минимальная длина пароля;
      Базовый план по умолчанию: 8
      Подробнее

    • Число неудачных попыток входа перед очисткой устройства
      Базовый план по умолчанию: 10
      Подробнее

    • Блокировать использование простых паролей
      Базовый план по умолчанию: Да
      Подробнее

  • Минимальный срок действия пароля в днях
    Базовый план по умолчанию: 1
    Подробнее

  • Запрет использования камеры
    Базовый план по умолчанию: включено
    Подробнее

  • Запрет слайд-шоу
    Базовый план по умолчанию: включено
    Подробнее

DMA Guard

  • Перечисление внешних устройств, несовместимых с защитой DMA ядра
    Базовый план по умолчанию: Блокировать все

Служба журналов событий

  • Максимальный размер файла журнала приложений в КБ
    Базовый план по умолчанию: 32768
    Подробнее

  • Максимальный размер файла системного журнала в КБ
    Базовый план по умолчанию: 32768
    Подробнее

  • Максимальный размер файла журнала безопасности в КБ
    Базовый план по умолчанию: 196608
    Подробнее

Интерфейс

  • Блокировка "Windows: интересное"
    Базовый план по умолчанию: Да
    Подробнее

    • Блокировка сторонних предложений в Windows: интересное
      Базовый план по умолчанию: не настроен
      Подробнее

    • Блокировка функций, специфичных для потребителя
      Базовый план по умолчанию: не настроен
      Подробнее

Exploit Guard

  • Отправить XML
    Базовый план по умолчанию: предоставлен образец xml
    Подробнее

проводник

  • Блокировка предотвращения выполнения данных
    Базовый план по умолчанию: отключено
    Подробнее

  • Блокировка завершения кучи при повреждении
    Базовый план по умолчанию: отключено
    Подробнее

Брандмауэр

Дополнительные сведения см. в разделе 2.2.2 FW_PROFILE_TYPE документации по протоколам Windows.

  • Домен профиля брандмауэра
    Базовый план по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Требуются исходящие подключения
      Базовый план по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовый план по умолчанию: разрешено
      Подробнее

  • Частный профиль брандмауэра
    Базовый план по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Требуются исходящие подключения
      Базовый план по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовый план по умолчанию: разрешено
      Подробнее

  • Общедоступный профиль брандмауэра
    Базовый план по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Требуются исходящие подключения
      Базовый план по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовый план по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовый план по умолчанию: разрешено
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовый план по умолчанию: Да
      Подробнее

    • Правила групповой политики не объединены
      Базовый план по умолчанию: Да
      Подробнее

Internet Explorer

  • Поддержка шифрования обозревателя Internet
    Базовый план по умолчанию: два элемента: TLS v1.1 и TLS v1.2
    Подробнее

  • Обозреватели Интернета запрещают управлять интеллектуальным фильтром экрана
    Базовый план по умолчанию: Включено
    Подробнее

  • Сценарий для зоны ограниченного доступа обозревателя Internet X Элементы управления Active X, помеченные как безопасные для сценариев
    Базовый план по умолчанию: отключено
    Подробнее

  • Скачивание файлов ограниченной зоны обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Предупреждение о несовпадении адреса сертификата обозревателя Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Расширенный защищенный режим в обозревателе Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Откат обозревателя Интернета на SSL3
    Базовый план по умолчанию: нет сайтов
    Подробнее

  • Программное обеспечение Internet обозревателя, если подпись недопустима
    Базовый план по умолчанию: отключено
    Подробнее

  • Отзыв сертификата сервера Обозреватель проверка Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Сигнатуры Обозреватель проверка Интернета в загруженных программах
    Базовый план по умолчанию: включено
    Подробнее

  • Согласованная обработка MIME в обозревателях Internet
    Базовый план по умолчанию: Включено
    Подробнее

  • Обозреватели Интернета обходить предупреждения Smart Screen
    Базовый план по умолчанию: отключено
    Подробнее

  • Обход обозревателя Internet Предупреждения Smart Screen о необычных файлах
    Базовый план по умолчанию: отключено
    Подробнее

  • Обнаружение сбоев обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Вложения для загрузки обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Internet обозреватели игнорируют ошибки сертификата
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Интернета отключают процессы в расширенном защищенном режиме
    Базовый план по умолчанию: включено
    Подробнее

  • Проверка параметров безопасности Internet обозревателя
    Базовый план по умолчанию: включено
    Подробнее

  • Элементы управления Active X в обозревателе в защищенном режиме
    Базовый план по умолчанию: отключено
    Подробнее

  • Пользователи обозревателей Интернета добавляют сайты
    Базовый план по умолчанию: отключено
    Подробнее

  • Пользователи обозревателей Интернета изменяют политики
    Базовый план по умолчанию: отключено
    Подробнее

  • Блокировка устаревших элементов управления Active X в обозревателях Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Обозреватели Интернета включают все сетевые пути
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватель Интернет-зоны доступ к источникам данных
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Интернета Автоматический запрос на загрузку файлов в зоне Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Internet Zone Копирование и вставка зоны Интернета с помощью сценария
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Internet Zone Перетаскивание или копирование и вставка файлов
    Базовый план по умолчанию: Отключено. Подробнее

  • Менее привилегированные сайты в зоне Интернета в обозревателе Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона обозревателя Загрузка XAML-файлов
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона обозревателя Компоненты с доверием к .NET Framework
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона обозревателя Интернета разрешает использовать элементы ActiveX только для утвержденных доменов
    Базовый план по умолчанию: включено
    Подробнее

  • Интернет-зона обозревателя Интернета разрешает использовать элементы ActiveX tdc только для утвержденных доменов
    Базовый план по умолчанию: включено
    Подробнее

  • Сценарии зоны Интернета для элементов управления веб-браузера в обозревателях Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Сценарий зоны Интернета обозревателя Internet Explorer, инициированный windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Сценарии зоны Интернета обозревателя
    Базовый план по умолчанию: отключено
    Подробнее

  • Internet обозреватель internet zone smart screen
    Базовый план по умолчанию: включено
    Подробнее

  • Internet обозреватели Internet Zone обновляет строку состояния с помощью сценария
    Базовый план по умолчанию: отключено
    Подробнее

  • Персистентность пользовательских данных зоны обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона обозревателя разрешить запуск VBscript
    Базовый план по умолчанию: отключено
    Подробнее

  • Internet Обозреватели internet zone do not run antimalware against ActiveX controls
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Internet Zone загрузка подписанных элементов управления ActiveX
    Базовый план по умолчанию: ОтключитьБазовый план по умолчанию: Отключено
    Подробнее

  • Обозреватели Internet Zone загрузка неподписанных элементов ActiveX
    Базовый план по умолчанию: отключено
    Подробнее

  • Фильтр межсайтовых сценариев зоны обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Интернет-зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Защищенный режим в зоне Интернета обозревателя Internet
    Базовый план по умолчанию: Включено
    Подробнее

  • Интернет-зона обозревателя включает локальный путь при отправке файлов на сервер
    Базовый план по умолчанию: отключено
    Подробнее

  • Инициализация зоны Интернета обозревателя и написание сценария Элементы управления Active X не помечены как безопасные
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешения Java зоны Интернета для обозревателей Интернета
    Базовый план по умолчанию: отключить java
    Подробнее

  • Интернет-зона обозревателя Интернета запускает приложения и файлы в iframe
    Базовый план по умолчанию: отключено
    Подробнее

  • Параметры входа в зону Интернета обозревателя
    Базовый план по умолчанию: запрос
    Подробнее

  • Интернет-зона обозревателя Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено
    Подробнее

  • Интернет-зона Internet Обозревателя работает с компонентами доверия к .NET Framework, подписанными Authenticode
    Базовый план по умолчанию: отключено
    Подробнее

  • Обозреватели Интернета Предупреждение системы безопасности о потенциально небезопасных файлах
    Базовый план по умолчанию: запрос
    Подробнее

  • Блокирование всплывающих окон интернет-зоны обозревателя
    Базовый план по умолчанию: Включено
    Подробнее

  • Зона интрасети обозревателя Интернета не запускать антивредоносное ПО для элементов управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Инициализация зоны интрасети обозревателя Интернета и создание сценария Элементы управления Active X не помечены как безопасные
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешения Java в зоне Интернета Обозреватель интрасети
    Базовый план по умолчанию: высокий уровень безопасности
    Подробнее

  • Зона локального компьютера обозревателя не запускает антивредоносное ПО для элементов управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Локальные разрешения Java для зоны обозревателя Internet Explorer
    Базовый план по умолчанию: отключить java
    Подробнее

  • Интернет-обозреватели заблокированы internet zone smart screen
    Базовый план по умолчанию: Включено. Подробнее

  • Блокировка обозревателя Зоны интрасети Разрешения Java
    Базовый план по умолчанию: отключить java
    Подробнее

  • Интернет-обозреватели заблокировали локальную зону компьютера Разрешения Java
    Базовый план по умолчанию: отключить java
    Подробнее

  • Интеллектуальный экран обозревателя, заблокированной ограниченной зоной
    Базовый план по умолчанию: включено
    Подробнее

  • Разрешения Java заблокированной зоны для обозревателей Интернета
    Базовый план по умолчанию: отключить Java
    Подробнее

  • Интернет-обозреватели заблокировали разрешения Java в доверенной зоне
    Базовый план по умолчанию: отключить java
    Подробнее

  • Процессы Internet обозревателя Функция безопасности сканирования MIME
    Базовый план по умолчанию: Включено
    Подробнее

  • Интернет-обозреватель обрабатывает ограничение безопасности протокола MK
    Базовый план по умолчанию: включено
    Подробнее

  • Панель уведомлений процессов обозревателя Интернета
    Базовый план по умолчанию: включено
    Подробнее

  • Обозреватели Интернета предотвращают установку элементов управления Active X для отдельных пользователей
    Базовый план по умолчанию: включено
    Подробнее

  • Защита процессов Internet обозревателя от повышения прав зоны
    Базовый план по умолчанию: включено
    Подробнее

  • Обозреватели Internet удаляют кнопку "Запустить это время" для устаревших элементов управления Active X
    Базовый план по умолчанию: включено
    Подробнее

  • Процессы Internet обозревателя ограничивают установку Active X
    Базовый план по умолчанию: включено
    Подробнее

  • Доступ к источникам данных в ограниченной зоне обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Активные сценарии для зоны ограничения обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Автоматический запрос на скачивание файлов в ограниченной зоне обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Поведение сценариев в зоне ограничения Internet обозревателя
    Базовый план по умолчанию: отключено
    Подробнее

  • Скопируйте и вставьте зону ограничения обозревателя с помощью сценария
    Базовый план по умолчанию: отключено
    Подробнее

  • Запретная зона обозревателя Интернета Перетаскивание или копирование и вставка файлов
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Менее привилегированные сайты
    Базовый план по умолчанию: отключено
    Подробнее

  • Загрузка XAML-файлов в ограниченной зоне обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Мета-обновление запретной зоны обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Ограниченная зона Internet Обозревателя Компоненты доверия к .NET Framework
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Internet Разрешить использовать элементы Active X только для утвержденных доменов
    Базовый план по умолчанию: включено
    Подробнее

  • Зона ограниченного доступа Internet обозревателя разрешает использовать элементы управления tdc Active X только для утвержденных доменов
    Базовый план по умолчанию: включено
    Подробнее

  • Создание сценариев для элементов управления веб-браузера для зоны ограничения обозревателя Интернета
    Базовый план по умолчанию: отключено
    Подробнее

  • Сценарий ограниченной зоны обозревателя Internet Initiated windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Сценарии для зоны ограниченного доступа обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Смарт-экран зоны ограниченного доступа обозревателя Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Обновление зоны ограниченного доступа в строке состояния обозревателя с помощью сценария
    Базовый план по умолчанию: отключено
    Подробнее

  • Сохранение данных пользователя в зоне ограниченного доступа обозревателя Internet
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Интернета разрешить запуск vbscript
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Интернета не запускать антивредоносное ПО против элементов управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Скачивание ограниченной зоны обозревателя Подписанные элементы управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Запретная зона обозревателя Internet Скачать неподписанные элементы управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Межсайтовый фильтр сценариев для зоны ограничения обозревателя Internet
    Базовый план по умолчанию: включено
    Подробнее

  • Запретная зона обозревателя Internet Перетащите содержимое из разных доменов в Windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Запретная зона обозревателя Internet Перетаскивание содержимого из разных доменов в Windows
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Интернета включает локальный путь при отправке файлов на сервер
    Базовый план по умолчанию: отключено
    Подробнее

  • Инициализация зоны ограничения обозревателя Активные элементы управления Active X не помечены как безопасные
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешения Java для зоны ограничения обозревателя Интернета
    Базовый план по умолчанию: отключить java
    Подробнее

  • Зона ограничения обозревателя Интернета Запуск приложений и файлов в iFrame
    Базовый план по умолчанию: отключено
    Подробнее

  • Параметры входа в ограниченную зону обозревателя Интернета
    Базовый план по умолчанию: анонимный
    Подробнее

  • Зона ограничения обозревателя Internet Навигация по окнам и фреймам в разных доменах
    Базовый план по умолчанию: отключено
    Подробнее

  • Зона ограничения обозревателя Internet Запуск элементов управления и подключаемых модулей Active X
    Базовый план по умолчанию: Отключить. Подробнее

  • Ограниченная зона Internet Обозревателя Используйте компоненты доверия к .NET Framework, подписанные с помощью Authenticode
    Базовый план по умолчанию: отключено
    Подробнее

  • Сценарии для зон ограничения Internet обозревателей Java-апплетов
    Базовый план по умолчанию: отключено
    Подробнее

  • Предупреждение системы безопасности об ограниченной зоне обозревателя Internet Explorer, касающееся потенциально небезопасных файлов
    Базовый план по умолчанию: отключено
    Подробнее

  • Защищенный режим ограниченной зоны обозревателя Internet
    Базовый план по умолчанию: Включено
    Подробнее

  • Блокирование всплывающих окон для зоны ограничения в обозревателе Internet
    Базовый план по умолчанию: Включено
    Подробнее

  • Процессы обозревателя Интернета ограничивают загрузку файлов
    Базовый план по умолчанию: включено
    Подробнее

  • Ограничения безопасности окна сценариев в обозревателе Internet (phrasefix)(#1)(#9)(#phrasefix)Обработители
    Базовый план по умолчанию: включено
    Подробнее

  • Зоны безопасности обозревателя Интернета используют только параметры компьютера
    Базовый план по умолчанию: включено
    Подробнее

  • Обозреватели Интернета используют службу установщика Active X
    Базовый план по умолчанию: включено
    Подробнее

  • Доверенная зона обозревателя Не запускайте антивредоносное ПО для элементов управления Active X
    Базовый план по умолчанию: отключено
    Подробнее

  • Инициализация доверенной зоны обозревателя Internet X: инициализация и написание сценария Элементы управления Active X не помечены как безопасные
    Базовый план по умолчанию: отключено
    Подробнее

  • Разрешения Java для доверенной зоны обозревателя Internet Explorer
    Базовый план по умолчанию: высокий уровень безопасности
    Подробнее

  • Автозаполнение обозревателей Internet
    Базовый план по умолчанию: отключено
    Подробнее

Локальные политики Параметры безопасности

  • Блокировка удаленного входа с помощью пустого пароля
    Базовый план по умолчанию: Да
    Подробнее

  • Минуты бездействия экрана блокировки до активации заставки
    Базовый план по умолчанию: 15
    Подробнее

  • Поведение при интеллектуальном удалении карта
    Базовый план по умолчанию: блокировка рабочей станции
    Подробнее

  • Требовать, чтобы клиент всегда использовал цифровую подпись
    Базовый план по умолчанию: Да
    Подробнее

  • Запрет отправки клиентами незашифрованных паролей сторонним SMB-серверам
    Базовый план по умолчанию: Да
    Подробнее

  • Всегда требовать цифровой подписи на сервере
    Базовый план по умолчанию: Да
    Подробнее

  • Запрет перечисления учетных записей SAM анонимными пользователями
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка перечисления учетных записей SAM и общих ресурсов анонимными пользователями
    Базовый план по умолчанию: Да
    Подробнее

  • Ограничение анонимного доступа к именованным каналам и общим ресурсам
    Базовый план по умолчанию: Да
    Подробнее

  • Разрешить удаленные звонки менеджеру учетных записей безопасности
    Базовый план по умолчанию: O:BAG:BAD:(A;; RC;;; БА)
    Подробнее

  • Предотвратить сохранение хэш-значения LAN Manager при следующей смене пароля
    Базовый план по умолчанию: Да
    Подробнее

  • Уровень проверки подлинности
    Базовый план по умолчанию: Отправлять только ответ NTLMv2. Отказ от LM и NTLM
    Подробнее

  • Минимальная сеансовая безопасность для клиентов на базе NTLMSSP
    Базовый план по умолчанию: требовать шифрование NTLM V2 128
    Подробнее

  • Минимальная сеансовая безопасность для серверов на базе NTLMSSP
    Базовый план по умолчанию: требуется NTLM V2 и 128-битное шифрование
    Подробнее

  • Поведение запроса на повышение прав администратора
    Базовый план по умолчанию: запрос согласия на безопасном рабочем столе
    Подробнее

  • Standard поведение запроса на повышение прав пользователя
    Базовый план по умолчанию: автоматически отклонять запросы на повышение прав
    Подробнее

  • Обнаружение установки приложений и запрос на повышение прав
    Базовый план по умолчанию: Да
    Подробнее

  • Разрешать пользовательский интерфейс приложениям доступа только для безопасных расположений
    Базовый план по умолчанию: Да
    Подробнее

  • Требовать режим одобрения администратором для администраторов
    Базовый план по умолчанию: Да
    Подробнее

  • Использование режима одобрения администратором
    Базовый план по умолчанию: Да
    Подробнее

  • Виртуализация сбоев записи в файл или реестр на основании расположений пользователей
    Базовый план по умолчанию: Да
    Подробнее

Microsoft Defender

  • Блокирование создания дочерних процессов в Adobe Reader
    Базовый план по умолчанию: Включено
    Подробнее

  • Блокировка запуска приложений Office для общения в дочернем процессе
    Базовый план по умолчанию: Включено
    Подробнее

  • Укажите, как часто (0–24 часа) проводить проверку обновлений механизма обнаружения угроз
    Базовый план по умолчанию: 4
    Подробнее

  • Тип сканирования
    Базовый план по умолчанию: быстрая проверка
    Подробнее

  • День запланированного сканирования в Защитнике
    Базовый план по умолчанию: каждый день

  • Время начала проверки Защитника
    Базовый план по умолчанию: не настроен

  • Уровень защиты, предоставляемой облаком
    Базовый план по умолчанию: не настроено
    Подробнее

  • Проверка сетевых файлов
    Базовый план по умолчанию: Да
    Подробнее

  • Включить защиту в режиме реального времени
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка сценариев, используемых в браузерах Майкрософт
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка файлов архива
    Базовый план по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовый план по умолчанию: Да
    Подробнее

  • Включить облачную защиту
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка входящих почтовых сообщений
    Базовый план по умолчанию: Да
    Подробнее

  • Сканирование съемных дисков во время полной проверки
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка внедрения кода в другие процессы приложениями Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания исполняемого контента в приложениях Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов для всех приложений Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировать выполнение потенциально обфусцированных скриптов (js/vbs/ps)
    Базовый план по умолчанию: блокировать
    Подробнее

  • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка скачивания исполняемого содержимого из почтовых и веб-клиентов
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовый план по умолчанию: Включено
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка ненадежных и неподписанных процессов, запущенных с USB
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение защиты сети
    Базовый план по умолчанию: Включено
    Подробнее

  • Пример типа согласия на отправку Defender
    Базовый план по умолчанию: автоматическая отправка безопасных образцов
    Подробнее

  • Блокирование создания дочерних процессов в Adobe Reader
    Базовый план по умолчанию: Включено
    Подробнее

  • Блокировка запуска приложений Office для общения в дочернем процессе
    Базовый план по умолчанию: Включено
    Подробнее

  • Укажите, как часто (0–24 часа) проводить проверку обновлений механизма обнаружения угроз
    Базовый план по умолчанию: 4
    Подробнее

  • Тип сканирования
    Базовый план по умолчанию: быстрая проверка
    Подробнее

  • День запланированного сканирования в Защитнике
    Базовый план по умолчанию: каждый день

  • Уровень защиты, предоставляемой облаком
    Базовый план по умолчанию: не настроено
    Подробнее

  • Проверка сетевых файлов
    Базовый план по умолчанию: Да
    Подробнее

  • Включить защиту в режиме реального времени
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка сценариев, используемых в браузерах Майкрософт
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка файлов архива
    Базовый план по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовый план по умолчанию: Да
    Подробнее

  • Включить облачную защиту
    Базовый план по умолчанию: Да
    Подробнее

  • Проверка входящих почтовых сообщений
    Базовый план по умолчанию: Да
    Подробнее

  • Сканирование съемных дисков во время полной проверки
    Базовый план по умолчанию: Да
    Подробнее

  • Блокировка внедрения кода в другие процессы приложениями Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания исполняемого контента в приложениях Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка создания дочерних процессов для всех приложений Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировать выполнение потенциально обфусцированных скриптов (js/vbs/ps)
    Базовый план по умолчанию: блокировать
    Подробнее

  • Запретить JavaScript или VBScript запускать загружаемое исполняемое содержимое
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка скачивания исполняемого содержимого из почтовых и веб-клиентов
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовый план по умолчанию: Включено
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовый план по умолчанию: блокировать
    Подробнее

  • Блокировка ненадежных и неподписанных процессов, запущенных с USB
    Базовый план по умолчанию: блокировать
    Подробнее

  • Включение защиты сети
    Базовый план по умолчанию: Включено
    Подробнее

  • Пример типа согласия на отправку Defender
    Базовый план по умолчанию: автоматическая отправка безопасных образцов
    Подробнее

Руководство по безопасности Майкрософт

  • Начальная конфигурация драйвера клиента SMB v1
    Базовый план по умолчанию: отключенный драйвер
    Подробнее

  • Применение ограничений UAC к локальным учетным записям при входе в сеть
    Базовый план по умолчанию: включено
    Подробнее

  • Структурированная защита от перезаписи при обработке исключений
    Базовый план по умолчанию: включено
    Подробнее

  • Сервер SMB версии 1
    Базовый план по умолчанию: отключено
    Подробнее

  • Дайджест-проверка подлинности
    Базовый план по умолчанию: отключено
    Подробнее

MSS Legacy

  • Уровень защиты маршрутизации сетевых источников IPv6
    Базовый план по умолчанию: максимальная защита
    Подробнее

  • Уровень защиты маршрутизации сетевых IP-источников
    Базовый план по умолчанию: максимальная защита
    Подробнее

  • Сеть игнорирует запросы на выпуск имен NetBIOS, за исключением запросов от серверов WINS
    Базовый план по умолчанию: включено
    Подробнее

  • Переопределение маршрутов, созданных OSPF, в сети ICMP redirects
    Базовый план по умолчанию: отключено
    Подробнее

Power

  • Требовать пароль при пробуждении при работе от батареи
    Базовый план по умолчанию: включено
    Подробнее

  • Требовать пароль при пробуждении при питании от сети
    Базовый план по умолчанию: включено
    Подробнее

  • Режимы ожидания в спящем режиме при работе от батареи
    Базовый план по умолчанию: отключено
    Подробнее

  • Режимы ожидания при переходе в спящий режим при питании от сети
    Базовый план по умолчанию: отключено
    Подробнее

Удаленный помощник

  • Запрошен удаленный помощник
    Базовый план по умолчанию: отключение удаленного помощника
    Подробнее

Службы удаленных рабочих столов

  • Уровень шифрования подключения клиента служб удаленных рабочих столов
    Базовый план по умолчанию: высокий
    Подробнее

  • Блокировка перенаправления дисков
    Базовый план по умолчанию: включено

  • Блокировка сохранения паролей
    Базовый план по умолчанию: включено
    Подробнее

  • Запрос пароля при подключении
    Базовый план по умолчанию: включено
    Подробнее

  • Безопасная связь RPC
    Базовый план по умолчанию: включено
    Подробнее

Удаленное управление

  • Блокировка проверки подлинности дайджеста клиента
    Базовый план по умолчанию: включено
    Подробнее

  • Блокировка хранения "Запуск в качестве учетных данных"
    Базовый план по умолчанию: включено
    Подробнее

  • Обычная проверка подлинности клиента
    Базовый план по умолчанию: отключено
    Подробнее

  • Обычная проверка подлинности
    Базовый план по умолчанию: отключено
    Подробнее

  • Незашифрованный трафик клиента
    Базовый план по умолчанию: отключено
    Подробнее

  • Незашифрованный трафик
    Базовый план по умолчанию: отключено
    Подробнее

Удаленный вызов процедур

  • Параметры клиента без проверки подлинности RPC
    Базовый план по умолчанию: проверено подлинностью
    Подробнее

Поиск

  • Отключение индексирования зашифрованных элементов
    Базовый план по умолчанию: Да
    Подробнее

Smart Screen

  • Включение Windows SmartScreen
    Базовый план по умолчанию: Да
    Подробнее

  • Запрет игнорирования предупреждений SmartScreen пользователями
    Базовый план по умолчанию: Да
    Подробнее

Системные

  • Инициализация драйвера запуска загрузки системы
    Базовый план по умолчанию: хороший, неизвестный и плохой, критический
    Подробнее

Wi-Fi

  • Блокировать автоматическое подключение к Wi-Fi хот-спотам
    Базовый план по умолчанию: Да
    Подробнее

  • Отключить поддержку общего доступа к Интернету
    Базовый план по умолчанию: Да
    Подробнее

Диспетчер подключений Windows

  • Блокировка подключения к сетям, не относящимся к домену
    Базовый план по умолчанию: включено
    Подробнее

Windows Ink Workspace

  • Область рукописного ввода
    Базовый план по умолчанию: включено
    Подробнее

Windows PowerShell

  • Ведение журнала блоков сценария PowerShell
    Базовый план по умолчанию: включено
    Подробнее

Дальнейшие действия

  • Last updated on