Compartir a través de

Lista de la configuración de la línea de base de seguridad mdm de Windows en Intune

  • Artículo

Este artículo es una referencia para la configuración que está disponible en las diferentes versiones de la línea base de seguridad de Windows Mobile Administración de dispositivos (MDM) para dispositivos Windows 10 y Windows 11 que administra con Microsoft Intune. Puede usar las pestañas proporcionadas para seleccionar y ver la configuración de la versión de línea base actual y algunas versiones anteriores que podrían seguir en uso.

Para cada configuración, encontrará la configuración predeterminada de las líneas base, que también es la configuración recomendada para esa configuración proporcionada por el equipo de seguridad pertinente. Dado que los productos y el panorama de seguridad evolucionan, es posible que los valores predeterminados recomendados en una versión de línea base no coincidan con los valores predeterminados que se encuentran en versiones posteriores de la misma línea base. Los distintos tipos de línea base, como la seguridad de MDM y las líneas base de Defender para punto de conexión , también podrían establecer valores predeterminados diferentes.

Cuando la interfaz de usuario de Intune incluye un vínculo Más información para una configuración, también lo encontrará aquí. Use ese vínculo para ver el proveedor de servicios de configuración de directivas de configuración (CSP) o el contenido pertinente que explica la operación de configuración.

Cuando una nueva versión de una línea base está disponible, reemplaza a la versión anterior. Perfiles de instancias que ha creado antes de la disponibilidad de una nueva versión:

  • Convertirse en de solo lectura. Puede seguir usando esos perfiles, pero no puede editarlos para cambiar su configuración.
  • Se puede actualizar a la versión más reciente. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulte Uso de líneas de base de seguridad. En ese artículo también encontrará información sobre cómo cambiar la versión de línea base de un perfil para actualizar un perfil con el fin de usar la versión más reciente de esa línea base.

Línea base de seguridad para Windows, versión 23H2

La configuración de esta línea base se toma de la versión 23H2 de la línea de base de seguridad de directiva de grupo, como se encuentra en security compliance toolkit y baselines del Centro de descarga de Microsoft, e incluyen solo la configuración que se aplica a los dispositivos Windows administrados a través de Intune. Cuando está disponible, el nombre de configuración se vincula al proveedor de servicios de configuración (CSP) de origen y, a continuación, muestra esa configuración predeterminada en la línea base.

Línea base de seguridad para Windows, noviembre de 2021

Línea base de seguridad para Windows, diciembre de 2020

Línea base de seguridad para Windows, agosto de 2020

Plantillas administrativas

> personalización de Panel de control

  • Impedir la habilitación de la cámara de pantalla de bloqueo
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir la habilitación de la presentación con diapositivas de pantalla de bloqueo
    Valor predeterminado de línea base: habilitado
    Más información

Guía de seguridad de MS

  • Aplicación de restricciones de UAC a cuentas locales en inicios de sesión de red
    Valor predeterminado de línea base: habilitado
    Más información

  • Configuración del controlador de cliente SMB v1
    Valor predeterminado de línea base: habilitado
    Más información

    • Configuración del controlador MrxSmb10
      Valor predeterminado de línea base: Deshabilitar controlador (recomendado)

  • Configuración del servidor SMB v1
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Habilitar la protección de sobrescritura del control estructurado de excepciones (SEHOP)
    Valor predeterminado de línea base: habilitado
    Más información

  • Autenticación de WDigest (deshabilitar puede requerir KB2871997)
    Valor predeterminado de línea base: deshabilitado
    Más información

MSS (heredado)

  • MSS: (DisableIPSourceRouting IPv6) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de línea base: habilitado
    Más información

    • DisableIPSourceRouting IPv6 (Dispositivo)
      Valor predeterminado de línea base: la protección más alta, el enrutamiento de origen está completamente deshabilitado

  • MSS: (DisableIPSourceRouting) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
    Valor predeterminado de línea base: habilitado
    Más información

    • DisableIPSourceRouting (Dispositivo)
      Valor predeterminado de línea base: la protección más alta, el enrutamiento de origen está completamente deshabilitado

  • MSS: (EnableCMPRedirect) Permitir que los redireccionamientos ICMP invaliden las rutas generadas por OSPF
    Valor predeterminado de línea base: deshabilitado
    Más información

  • MSS: (NoNameReleaseOnDemand) Permitir que el equipo ignore las solicitudes de versión de nombres NetBIOS excepto los servidores WINS.
    Valor predeterminado de línea base: habilitado
    Más información

Cliente DNS de red >

  • Desactivar la resolución de nombres de multidifusión
    Valor predeterminado de línea base: habilitado
    Más información

Network > Network Connections

  • Prohibir el uso compartido de conexiones a Internet en la red de dominio DNS
    Valor predeterminado de línea base: habilitado
    Más información

Proveedor de > red

  • Rutas de acceso UNC protegidas
    Valor predeterminado de línea base: habilitado
    Más información

    • Rutas UNC protegidas: (dispositivo)
      Valores predeterminados de línea base:

      Nombre Valor
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Administrador de conexiones de Windows de red >

  • Prohibir la conexión a redes que no son de dominio cuando se conecta a una red autenticada por dominio
    Valor predeterminado de línea base: habilitado
    Más información

Impresoras

  • Configuración de La protección de redireccionamiento
    Valor predeterminado de línea base: habilitado
    Más información

    • Opciones de protección de redireccionamiento (dispositivo)
      Valor predeterminado de línea base: Protección de redireccionamiento habilitada

  • Configuración de la conexión RPC
    Valor predeterminado de línea base: habilitado
    Más información

    • Uso de la autenticación para conexiones RPC salientes: (Dispositivo)
      Valor predeterminado de línea base: predeterminado
    • Protocolo para permitir conexiones RPC entrantes: (Dispositivo)
      Valor predeterminado de línea base: RPC a través de TCP

  • Configuración de la escucha rpc
    Valor predeterminado de línea base: habilitado
    Más información

    • Protocolos para permitir conexiones RPC entrantes: (Dispositivo)
      Valor predeterminado de línea base: RCP a través de TCP
    • Protocolo de autenticación que se va a usar para las conexiones RPC entrantes: (Dispositivo)
      Valor predeterminado de línea base: Negociar

  • Configuración de RPC a través del puerto TPC
    Valor predeterminado de línea base: habilitado
    Más información

    • RPC a través del puerto TCP (dispositivo)
      Valor predeterminado de línea base: 0

  • Limita la instalación del controlador de impresión a los administradores
    Valor predeterminado de línea base: habilitado
    Más información

  • Administración del procesamiento de archivos específicos de la cola
    Valor predeterminado de línea base: habilitado
    Más información

    • Administración del procesamiento de archivos específicos de la cola: (Dispositivo)
      Valor predeterminado de línea base: limitar los archivos específicos de la cola a perfiles de color

Notificaciones del menú Inicio y de la barra > de tareas

  • Desactivar las notificaciones del sistema en la pantalla de bloqueo (usuario)
    Valor predeterminado de línea base: habilitado
    Más información

Delegación de credenciales del sistema >

  • Corrección de Oracle de cifrado
    Valor predeterminado de línea base: habilitado
    Más información

    • Nivel de protección: (Dispositivo)
      Valor predeterminado de línea base: Forzar clientes actualizados

  • El host remoto permite la delegación de credenciales no exportables
    Valor predeterminado de línea base: habilitado
    Más información

Restricciones de instalación del dispositivo de instalación > del dispositivo del sistema >

  • Impedir la instalación de dispositivos mediante controladores que coincidan con estas clases de configuración de dispositivos
    Valor predeterminado de línea base: habilitado
    Más información
    • También se aplica a los dispositivos coincidentes que ya están instalados
      Valor predeterminado de línea base: True
    • Clases prevenidas
      Valor predeterminado de línea base: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

Antimalware de inicio anticipado del sistema >

  • Directiva de inicialización del controlador boot-start
    Valor predeterminado de línea base: habilitado
    Más información
    • Elija los controladores de arranque que se pueden inicializar:
      Valor predeterminado de línea base: bueno, desconocido y malo, pero crítico

Directiva de grupo del sistema >

  • Configuración del procesamiento de directivas del Registro
    Valor predeterminado de línea base: habilitado
    Más información
    • No aplicar durante el procesamiento en segundo plano periódico (dispositivo)
      Valor predeterminado de línea base: False
    • Procesar incluso si los objetos directiva de grupo no han cambiado (Dispositivo)
      Valor predeterminado de línea base: True

Configuración de la comunicación de Internet de Administración de comunicaciones de Internet del > sistema >

  • Desactivar la descarga de controladores de impresión
    Valor predeterminado de línea base: habilitado
    Más información

  • Desactivar la descarga de Internet para los asistentes de publicación web y pedidos en línea
    Valor predeterminado de línea base: habilitado
    Más información

Entidad de seguridad local del sistema >

  • Permitir que los CSP y AP personalizados se carguen en LSASS
    Valor predeterminado de línea base: deshabilitado
    Más información

Configuración de suspensión de Administración de energía del > sistema >

  • Permitir estados de espera (S1-S3) al dormir (con batería)
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Permitir estados en espera (S1-S3) al dormir (conectado)
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Requerir una contraseña cuando un equipo se reactiva (con la batería)
    Valor predeterminado de línea base: habilitado
    Más información

  • Requerir una contraseña cuando un equipo se reactiva (conectado)
    Valor predeterminado de línea base: habilitado
    Más información

Asistencia remota del sistema >

  • Configuración de asistencia remota solicitada
    Valor predeterminado de línea base: deshabilitado
    Más información

Llamada a procedimiento remoto del sistema >

  • Restricción de clientes RPC no autenticados
    Valor predeterminado de línea base: habilitado
    Más información
    • Restricción de cliente no autenticado en tiempo de ejecución de RPC que se va a aplicar:
      Valor predeterminado de línea base: autenticado

Tiempo de ejecución de la aplicación componentes de > Windows

  • Permitir que las cuentas de Microsoft sean opcionales
    Valor predeterminado de línea base: habilitado
    Más información

Directivas de reproducción automática de componentes > de Windows

  • No permitir la reproducción automática para dispositivos que no son de volumen
    Valor predeterminado de línea base: habilitado
    Más información

  • Establecer el comportamiento predeterminado para la ejecución automática
    Valor predeterminado de línea base: habilitado
    Más información

    • Comportamiento de ejecución automática predeterminado
      Valor predeterminado de línea base: no ejecute ningún comando de ejecución automática

  • Desactivar reproducción automática
    Valor predeterminado de línea base: habilitado
    Más información

    • Desactivar reproducción automática activada:
      Valor predeterminado de línea base: todas las unidades

Unidades de datos fijas de cifrado > de unidad BitLocker de componentes > de Windows

  • Denegar el acceso de escritura a unidades fijas no protegidas por BitLocker
    Valor predeterminado de línea base: deshabilitado
    Más información

Unidades de datos extraíbles de cifrado > de unidad BitLocker de componentes > de Windows

  • Denegar el acceso de escritura a unidades extraíbles no protegidas por BitLocker
    Valor predeterminado de línea base: habilitado
    Más información
    • No permitir el acceso de escritura a los dispositivos configurados en otra organización
      Valor predeterminado de línea base: False

Interfaz de usuario de credenciales de componentes > de Windows

  • Enumeración de cuentas de administrador en elevación
    Valor predeterminado de línea base: deshabilitado
    Más información

Aplicación de servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de línea base: habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de línea base: 32768

Seguridad del servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de línea base: habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de línea base: 196608

Sistema del servicio > de registro de eventos de componentes > de Windows

  • Especificar el tamaño máximo del archivo de registro (KB)
    Valor predeterminado de línea base: habilitado
    Más información
    • Tamaño máximo de registro (KB)
      Valor predeterminado de línea base: 32768

Componentes de > Windows Explorador de archivos

  • Configurar Windows Defender SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

    • Elija una de las opciones siguientes: (Dispositivo)
      Valor predeterminado de línea base: advertir y evitar la omisión

  • Desactivar la prevención de ejecución de datos para el Explorador
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Desactivar la terminación del montón en caso de daños
    Valor predeterminado de línea base: deshabilitado
    Más información

Componentes de Windows Internet Explorer > Internet Panel de control > página Avanzadas >

  • Permitir que el software se ejecute o instale incluso si la firma no es válida
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Comprobación de la revocación de certificados de servidor
    Valor predeterminado de línea base: habilitado
    Más información

  • Comprobación de firmas en los programas descargados
    Valor predeterminado de línea base: habilitado
    Más información

  • No permitir que los controles ActiveX se ejecuten en modo protegido cuando esté habilitado el modo protegido mejorado
    Valor predeterminado de línea base: habilitado
    Más información

  • Desactivar la compatibilidad con cifrado
    Valor predeterminado de línea base: habilitado
    Más información

    • Combinaciones de protocolo seguro
      Valor predeterminado de línea base: usar TLS 1.1 y TLS 1.2

  • Activar procesos de tabulación de 64 bits al ejecutarse en modo protegido mejorado en versiones de 64 bits de Windows
    Valor predeterminado de línea base: habilitado
    Más información

  • Activar el modo protegido mejorado
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Internet Explorer > Internet Panel de control

  • Evitar omitir errores de certificado
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Internet Explorer > Internet Panel de control > Página de seguridad Zona > internet

  • Acceso a orígenes de datos entre dominios
    Valor predeterminado de línea base: habilitado
    Más información

    • Acceso a orígenes de datos entre dominios
      Valor predeterminado de línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el Portapapeles mediante script
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir operaciones de pegado mediante script
      Valor predeterminado de línea base: Deshabilitar

  • Permitir arrastrar y colocar o copiar y pegar archivos
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir arrastrar y colocar o copiar y pegar archivos
      Valor predeterminado de línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de línea base: habilitado
    Más información

    • Archivos XAML
      Valor predeterminado de línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin preguntar
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin preguntar
      Valor predeterminado de línea base: Habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de línea base: Habilitar

  • Permitir ventanas iniciadas por script sin restricciones de tamaño o posición
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir ventanas iniciadas por script sin restricciones de tamaño o posición
      Valor predeterminado de línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

    • Control de explorador web de Internet Explorer
      Valor predeterminado de línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de línea base: habilitado
    Más información

    • Scriptlets
      Valor predeterminado de línea base: Deshabilitar

  • Permitir actualizaciones en la barra de estado mediante script
    Valor predeterminado de línea base: habilitado
    Más información

    • Actualizaciones de la barra de estado mediante script
      Valor predeterminado de línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de línea base: Deshabilitar

  • Solicitud automática de descargas de archivos
    Valor predeterminado de línea base: habilitado
    Más información

    • Solicitud automática de descargas de archivos
      Valor predeterminado de línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Descarga de controles ActiveX firmados
    Valor predeterminado de línea base: habilitado
    Más información

    • Descarga de controles ActiveX firmados
      Valor predeterminado de línea base: Deshabilitar

  • Descarga de controles ActiveX sin firmar
    Valor predeterminado de línea base: habilitado
    Más información

    • Descarga de controles ActiveX sin firmar
      Valor predeterminado de línea base: Deshabilitar

  • Habilitación del arrastre de contenido desde distintos dominios entre ventanas
    Valor predeterminado de línea base: habilitado
    Más información

    • Habilitación del arrastre de contenido desde distintos dominios entre ventanas
      Valor predeterminado de línea base: Deshabilitar

  • Habilitación del arrastre de contenido desde distintos dominios dentro de una ventana
    Valor predeterminado de línea base: habilitado
    Más información

    • Habilitación del arrastre de contenido desde distintos dominios dentro de una ventana
      Valor predeterminado de línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de línea base: habilitado
    Más información

    • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
      Valor predeterminado de línea base: Deshabilitar

  • Inicializar y crear scripts de controles ActiveX no marcados como seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicializar y crear scripts de controles ActiveX no marcados como seguros
      Valor predeterminado de línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

  • Inicio de aplicaciones y archivos en un IFRAME
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicio de aplicaciones y archivos en un IFRAME
      Valor predeterminado de línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de línea base: habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de línea base: solicitud de nombre de usuario y contraseña

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de línea base: habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de línea base: Deshabilitar

  • Ejecución de componentes dependientes de .NET Framework no firmados con Authenticode
    Valor predeterminado de línea base: habilitado
    Más información

    • Ejecución de componentes dependientes de .NET Framework no firmados con Authenticode
      Valor predeterminado de línea base: Deshabilitar

  • Ejecución de componentes dependientes de .NET Framework firmados con Authenticode
    Valor predeterminado de línea base: habilitado
    Más información

    • Ejecución de componentes dependientes de .NET Framework firmados con Authenticode
      Valor predeterminado de línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente no seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicio de programas y archivos no seguros
      Valor predeterminado de línea base: preguntar

  • Activar el filtro de scripting entre sitios
    Valor predeterminado de línea base: habilitado
    Más información

    • Activar el filtro de scripting entre sitios (XSS)
      Valor predeterminado de línea base: Habilitar

  • Activar el modo protegido
    Valor predeterminado de línea base: habilitado
    Más información

    • Modo protegido
      Valor predeterminado de línea base: Habilitar

  • Activar el examen de filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

    • Uso del filtro SmartScreen
      Valor predeterminado de línea base: Habilitar

  • Persistencia de userdata
    Valor predeterminado de línea base: habilitado
    Más información

    • Persistencia de userdata
      Valor predeterminado de línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de línea base: habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de línea base: Deshabilitar

Página Seguridad de Internet Panel de control > componentes > de Windows Internet Explorer >

  • Sitios de intranet: incluir todas las rutas de acceso de red (UNC)
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Activar la advertencia de error de coincidencia de direcciones de certificado
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Internet Explorer > Internet Panel de control > zona de intranet de la página > de seguridad

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Inicializar y crear scripts de controles ActiveX no marcados como seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicializar y crear scripts de controles ActiveX no marcados como seguros
      Valor predeterminado de línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: alta seguridad

Componentes de > Windows Internet Explorer > Internet Panel de control > página Seguridad Zona > de máquina local

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

Componentes de > Windows Internet Explorer > Internet Panel de control > página > Seguridad bloqueada en la zona de Internet

  • Activar el examen de filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información
    • Uso del filtro SmartScreen
      Valor predeterminado de línea base: Habilitar

Componentes de > Windows Internet Explorer > Internet Panel de control > página > seguridad zona de intranet bloqueada

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

Componentes de > Windows Internet Explorer > Internet Panel de control > página > Seguridad bloqueada zona de equipo local

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

Componentes de > Windows Internet Explorer > Internet Panel de control > página > De seguridad Zona de sitios restringidos bloqueados

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

  • Activar el examen de filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

    • Uso del filtro SmartScreen
      Valor predeterminado de línea base: Habilitar

Componentes de > Windows Internet Explorer > Internet Panel de control > página > seguridad zona de sitios de confianza bloqueados

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información
    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

Componentes de > Windows Internet Explorer > Internet Panel de control > Zona de sitios restringidos de la página > de seguridad

  • Acceso a orígenes de datos entre dominios
    Valor predeterminado de línea base: habilitado
    Más información

    • Acceso a orígenes de datos entre dominios
      Valor predeterminado de línea base: Deshabilitar

  • Permitir scripting activo
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir scripting activo
      Valor predeterminado de línea base: Deshabilitar

  • Permitir comportamientos binarios y de script
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir comportamientos binarios y de script
      Valor predeterminado de línea base: Deshabilitar

  • Permitir operaciones de cortar, copiar o pegar desde el Portapapeles mediante script
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir operaciones de pegado mediante script
      Valor predeterminado de línea base: Deshabilitar

  • Permitir arrastrar y colocar o copiar y pegar archivos
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir arrastrar y colocar o copiar y pegar archivos
      Valor predeterminado de línea base: Deshabilitar

  • Permitir descargas de archivos
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir descargas de archivos
      Valor predeterminado de línea base: Deshabilitar

  • Permitir la carga de archivos XAML
    Valor predeterminado de línea base: habilitado
    Más información

    • Archivos XAML
      Valor predeterminado de línea base: Deshabilitar

  • Permitir ACTUALIZACIÓN META
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir ACTUALIZACIÓN META
      Valor predeterminado de línea base: Deshabilitar

  • Permitir que solo los dominios aprobados usen controles ActiveX sin preguntar
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir solo que los dominios aprobados usen controles ActiveX sin preguntar
      Valor predeterminado de línea base: Habilitar

  • Permitir que solo los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
      Valor predeterminado de línea base: Habilitar

  • Permitir ventanas iniciadas por script sin restricciones de tamaño o posición
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir ventanas iniciadas por script sin restricciones de tamaño o posición
      Valor predeterminado de línea base: Deshabilitar

  • Permitir scripting de controles WebBrowser de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

    • Control de explorador web de Internet Explorer
      Valor predeterminado de línea base: Deshabilitar

  • Permitir scriptlets
    Valor predeterminado de línea base: habilitado
    Más información

    • Scriptlets
      Valor predeterminado de línea base: Deshabilitar

  • Permitir actualizaciones en la barra de estado mediante script
    Valor predeterminado de línea base: habilitado
    Más información

    • Actualizaciones de la barra de estado mediante script
      Valor predeterminado de línea base: Deshabilitar

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

    • Permitir que VBScript se ejecute en Internet Explorer
      Valor predeterminado de línea base: Deshabilitar

  • Solicitud automática de descargas de archivos
    Valor predeterminado de línea base: habilitado
    Más información

    • Solicitud automática de descargas de archivos
      Valor predeterminado de línea base: Deshabilitar

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Descarga de controles ActiveX firmados
    Valor predeterminado de línea base: habilitado
    Más información

    • Descarga de controles ActiveX firmados
      Valor predeterminado de línea base: Deshabilitar

  • Descarga de controles ActiveX sin firmar
    Valor predeterminado de línea base: habilitado
    Más información

    • Descarga de controles ActiveX sin firmar
      Valor predeterminado de línea base: Deshabilitar

  • Habilitación del arrastre de contenido desde distintos dominios entre ventanas
    Valor predeterminado de línea base: habilitado
    Más información

    • Habilitación del arrastre de contenido desde distintos dominios entre ventanas
      Valor predeterminado de línea base: Deshabilitar

  • Habilitación del arrastre de contenido desde distintos dominios dentro de una ventana
    Valor predeterminado de línea base: habilitado
    Más información

    • Habilitación del arrastre de contenido desde distintos dominios dentro de una ventana
      Valor predeterminado de línea base: Deshabilitar

  • Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
    Valor predeterminado de línea base: habilitado
    Más información

    • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
      Valor predeterminado de línea base: Deshabilitar

  • Inicializar y crear scripts de controles ActiveX no marcados como seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicializar y crear scripts de controles ActiveX no marcados como seguros
      Valor predeterminado de línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: Deshabilitar Java

  • Inicio de aplicaciones y archivos en un IFRAME
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicio de aplicaciones y archivos en un IFRAME
      Valor predeterminado de línea base: Deshabilitar

  • Opciones de inicio de sesión
    Valor predeterminado de línea base: habilitado
    Más información

    • Opciones de inicio de sesión
      Valor predeterminado de línea base: inicio de sesión anónimo

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de línea base: habilitado
    Más información

    • Navegar por ventanas y marcos en distintos dominios
      Valor predeterminado de línea base: Deshabilitar

  • Ejecución de componentes dependientes de .NET Framework no firmados con Authenticode
    Valor predeterminado de línea base: habilitado
    Más información

    • Ejecución de componentes dependientes de .NET Framework no firmados con Authenticode
      Valor predeterminado de línea base: Deshabilitar

  • Ejecución de componentes dependientes de .NET Framework firmados con Authenticode
    Valor predeterminado de línea base: habilitado
    Más información

    • Ejecución de componentes dependientes de .NET Framework firmados con Authenticode
      Valor predeterminado de línea base: Deshabilitar

  • Ejecución de controles y complementos ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • Ejecución de controles y complementos ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Scripts de controles ActiveX marcados como seguros para scripting
    Valor predeterminado de línea base: habilitado
    Más información

    • Scripts de controles ActiveX marcados como seguros para scripting
      Valor predeterminado de línea base: Deshabilitar

  • Scripting de applets de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Scripting de applets de Java
      Valor predeterminado de línea base: Deshabilitar

  • Mostrar advertencia de seguridad para archivos potencialmente no seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicio de programas y archivos no seguros
      Valor predeterminado de línea base: Deshabilitar

  • Activar el filtro de scripting entre sitios
    Valor predeterminado de línea base: habilitado
    Más información

    • Activar el filtro de scripting entre sitios (XSS)
      Valor predeterminado de línea base: habilitado

  • Activar el modo protegido
    Valor predeterminado de línea base: habilitado
    Más información

    • Modo protegido
      Valor predeterminado de línea base: habilitado

  • Activar el examen de filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

    • Uso del filtro SmartScreen
      Valor predeterminado de línea base: habilitado

  • Uso del bloqueador de elementos emergentes
    Valor predeterminado de línea base: habilitado
    Más información

    • Uso del bloqueador de elementos emergentes
      Valor predeterminado de línea base: habilitado

  • Persistencia de userdata
    Valor predeterminado de línea base: habilitado
    Más información

    • Persistencia de userdata
      Valor predeterminado de línea base: Deshabilitar

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de línea base: habilitado
    Más información

    • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
      Valor predeterminado de línea base: Deshabilitar

Componentes de > Windows Internet Explorer > Internet Panel de control > Página > de seguridad Zona de sitios de confianza

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

    • No ejecutar programas antimalware en controles ActiveX
      Valor predeterminado de línea base: Deshabilitar

  • Inicializar y crear scripts de controles ActiveX no marcados como seguros
    Valor predeterminado de línea base: habilitado
    Más información

    • Inicializar y crear scripts de controles ActiveX no marcados como seguros
      Valor predeterminado de línea base: Deshabilitar

  • Permisos de Java
    Valor predeterminado de línea base: habilitado
    Más información

    • Permisos de Java
      Valor predeterminado de línea base: alta seguridad

Componentes de > Windows Internet Explorer

  • Evitar la omisión de advertencias de filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

  • Evitar omitir las advertencias de filtro SmartScreen sobre los archivos que no se descargan habitualmente de Internet
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir la administración del filtro SmartScreen
    Valor predeterminado de línea base: habilitado
    Más información

    • Seleccionar modo de filtro smartscreen
      Valor predeterminado de línea base: Activado

  • Impedir la instalación por usuario de controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

  • Zonas de seguridad: no permitir que los usuarios agreguen o eliminen sitios
    Valor predeterminado de línea base: habilitado
    Más información

  • Zonas de seguridad: no permitir que los usuarios cambien las directivas
    Valor predeterminado de línea base: habilitado
    Más información

  • Zonas de seguridad: usar solo la configuración del equipo
    Valor predeterminado de línea base: habilitado
    Más información

  • Especificar el uso del servicio de instalador activex para la instalación de controles ActiveX
    Valor predeterminado de línea base: habilitado
    Más información

  • Desactivar la detección de bloqueos
    Valor predeterminado de línea base: habilitado
    Más información

  • Desactivar la característica Comprobación de configuración de seguridad
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Activar la característica de autocompletar para nombres de usuario y contraseñas en formularios (usuario)
    Valor predeterminado de línea base: deshabilitado
    Más información

Componentes > de Windows Administración de complementos de características > de seguridad de Internet Explorer >

  • Quitar el botón "Ejecutar este tiempo" para controles ActiveX obsoletos en Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

  • Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
    Valor predeterminado de línea base: deshabilitado
    Más información

Componentes de > Windows Características de seguridad de Internet Explorer >

  • Permitir la reserva a SSL 3.0 (Internet Explorer)
    Valor predeterminado de línea base: habilitado
    Más información
    • Permitir reserva insegura para:
      Valor predeterminado de línea base: sin sitios

Componentes de > Windows Características de seguridad de Internet Explorer > Control > mime coherente

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Características de seguridad de Internet Explorer > Característica > de seguridad de examen mime

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Características de seguridad de Internet Explorer > Restricción > de seguridad del protocolo MK

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Internet Explorer > Barra de notificaciones de características > de seguridad

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes > de > Windows Características de seguridad de Internet Explorer > Protección contra elevación de zona

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Restringir instalación de ActiveX

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Restringir descarga de archivos

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

> Componentes de Windows Características de seguridad de Internet Explorer > Restricciones > de seguridad de ventana con script

  • Procesos de Internet Explorer
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Microsoft Defender Antivirus > MAPS

  • Configuración de la característica "Bloquear a primera vista"
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Microsoft Defender Protección antivirus > en tiempo real

  • Activar el examen de procesos siempre que se habilite la protección en tiempo real
    Valor predeterminado de línea base: habilitado
    Más información

Análisis del antivirus > Microsoft Defender componentes > de Windows

  • Examen de archivos ejecutables empaquetados
    Valor predeterminado de línea base: habilitado
    Más información

Componentes de > Windows Microsoft Defender Antivirus

  • Desactivar la corrección rutinaria
    Valor predeterminado de línea base: deshabilitado
    Más información

Cliente de conexión a Escritorio remoto de Servicios > de Escritorio remoto de componentes > de Windows

  • No permitir que se guarden contraseñas
    Valor predeterminado de línea base: habilitado
    Más información

Componentes > de Windows Servicios > de Escritorio remoto Dispositivo host > de sesión de Escritorio remoto y redirección de recursos

  • No permitir redireccionamiento de unidades
    Valor predeterminado de línea base: habilitado
    Más información

> Seguridad del host > de sesión de Servicios de Escritorio remoto de Componentes > de Windows

  • Preguntar siempre la contraseña tras la conexión
    Valor predeterminado de línea base: habilitado
    Más información

  • Requerir comunicación RPC segura
    Valor predeterminado de línea base: habilitado
    Más información

  • Establecer el nivel de cifrado de conexión de cliente
    Valor predeterminado de línea base: habilitado
    Más información

    • Nivel de cifrado
      Valor predeterminado de línea base: nivel alto

Fuentes RSS de componentes > de Windows

  • Impedir la descarga de contenedores
    Valor predeterminado de línea base: habilitado
    Más información

Opciones de inicio de sesión de Windows para componentes > de Windows

  • Habilitación de notificaciones MPR para el sistema
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Inicio de sesión y bloqueo automático del último usuario interactivo después de un reinicio
    Valor predeterminado de línea base: deshabilitado
    Más información

Componentes de > Windows Windows PowerShell

  • Activar el registro de bloques de scripts de PowerShell
    Valor predeterminado de línea base: habilitado
    Más información
    • Eventos de inicio o detención de invocación de bloques de script de registro:
      Valor predeterminado de línea base: False

Componentes de > Windows Cliente WinRM de Administración remota de Windows (WinRM) >

  • Permitir autenticación básica
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Permitir tráfico sin cifrar
    Valor predeterminado de línea base: deshabilitado
    Más información

  • No permitir la autenticación implícita
    Valor predeterminado de línea base: habilitado
    Más información

Windows Components > Windows Remote Management (WinRM) > WinRM Service

  • Permitir autenticación básica
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Permitir tráfico sin cifrar
    Valor predeterminado de línea base: deshabilitado
    Más información

  • No permitir que WinRM almacene credenciales de ejecución
    Valor predeterminado de línea base: habilitado
    Más información

Auditoría

  • Validación de credenciales de auditoría de inicio de sesión de cuenta
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Bloqueo de cuenta de auditoría de cierre de sesión de la cuenta
    Valor predeterminado de línea base: Error
    Más información

  • Pertenencia a grupos de auditoría de cierre de sesión de cuenta
    Valor predeterminado de línea base: Correcto
    Más información

  • Inicio de sesión de cierre de sesión de la cuenta Inicio de sesión de auditoría
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Auditar el cambio de directiva de autenticación
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditar cambios en la directiva de auditoría
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditar el acceso a recursos compartidos de archivos
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Auditar otros eventos de cierre de sesión
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Auditoría de la administración de grupos de seguridad
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditar la extensión del sistema de seguridad
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditar inicio de sesión especial
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditoría de la administración de cuentas de usuario
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Actividad de PNP de auditoría de seguimiento detallado
    Valor predeterminado de línea base: Correcto
    Más información

  • Creación detallada de procesos de auditoría de seguimiento
    Valor predeterminado de línea base: Correcto
    Más información

  • Recurso compartido de archivos detallado de auditoría de acceso a objetos
    Valor predeterminado de línea base: Error
    Más información

  • Auditoría de acceso a objetos Otros eventos de acceso a objetos
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Almacenamiento extraíble de auditoría de acceso a objetos
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Cambio de directiva Auditar el cambio de directiva de nivel de regla de MPSSVC
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Auditoría de cambios de directiva Otros eventos de cambio de directiva
    Valor predeterminado de línea base: Error
    Más información

  • Uso de privilegios Auditar el uso de privilegios confidenciales
    Valor predeterminado de línea base: Correcto
    Más información

  • Auditoría del sistema Otros eventos del sistema
    Valor predeterminado de línea base: Correcto+ Error
    Más información

  • Cambio de estado de seguridad de auditoría del sistema
    Valor predeterminado de línea base: Correcto
    Más información

  • Integridad del sistema de auditoría del sistema
    Valor predeterminado de línea base: Correcto+ Error
    Más información

Explorador

  • Permitir administrador de contraseñas
    Valor predeterminado de línea base: Bloquear
    Más información

  • Permitir pantalla inteligente
    Valor predeterminado de línea base: Permitir
    Más información

  • Evitar invalidaciones de errores de certificado
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir la invalidación del símbolo del sistema de pantalla inteligente
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir la invalidación del símbolo del sistema de pantalla inteligente para los archivos
    Valor predeterminado de línea base: habilitado
    Más información

Protección de datos

  • Permitir acceso directo a memoria
    Valor predeterminado de línea base: Bloquear
    Más información

Defender

  • Permitir el examen de archivos
    Valor predeterminado de línea base: permitido. Examina los archivos de archivo.
    Más información

  • Permitir supervisión del comportamiento
    Valor predeterminado de línea base: permitido. Activa la supervisión del comportamiento en tiempo real.
    Más información

  • Permitir protección en la nube
    Valor predeterminado de línea base: permitido. Activa Cloud Protection.
    Más información

  • Permitir examen completo de la unidad extraíble
    Valor predeterminado de línea base: permitido. Examina las unidades extraíbles.
    Más información

  • Permitir la protección de acceso
    Valor predeterminado de línea base: permitido.
    Más información

  • Permitir supervisión en tiempo real
    Valor predeterminado de línea base: permitido. Activa y ejecuta el servicio de supervisión en tiempo real.
    Más información

  • Permitir el examen de todos los archivos y datos adjuntos descargados
    Valor predeterminado de línea base: permitido.
    Más información

  • Permitir el examen de scripts
    Valor predeterminado de línea base: permitido.
    Más información

    • Bloquear la ejecución de scripts potencialmente ofuscados
      Valor predeterminado de línea base: Bloquear
      Más información
    • Bloquear llamadas API de Win32 desde macros de Office
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que la aplicación de comunicación de Office cree procesos secundarios
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que todas las aplicaciones de Office creen procesos secundarios
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que JavaScript o VBScript inicien contenido ejecutable descargado
      Valor predeterminado de línea base: Bloquear
      Más información
    • Bloquear procesos que no son de confianza y no firmados que se ejecutan desde USB
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que Adobe Reader cree procesos secundarios
      Valor predeterminado de línea base: Bloquear
      Más información
    • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que las aplicaciones de Office creen contenido ejecutable
      Valor predeterminado de línea base: Bloquear
      Más información
    • Impedir que las aplicaciones de Office inserten código en otros procesos
      Valor predeterminado de línea base: Bloquear
      Más información
    • Bloquear el contenido ejecutable del cliente de correo electrónico y el correo web
      Valor predeterminado de línea base: Bloquear
      Más información

  • Nivel de bloque de nube
    Valor predeterminado de línea base: Alto
    Más información

  • Tiempo de espera extendido en la nube
    Valor predeterminado de línea base: configurado
    Valor: 50
    Más información

  • Deshabilitar combinación de Administración local
    Valor predeterminado de línea base: Deshabilitar combinación de Administración local
    Más información

  • Habilitación del cálculo de hash de archivos
    Valor predeterminado de línea base: HabilitarMás información

  • Habilitación de la protección de red
    Valor predeterminado de línea base: habilitado (modo de bloque)
    Más información

  • Ocultar exclusiones de administradores locales
    Valor predeterminado de línea base: si habilita esta configuración, los administradores locales ya no podrán ver la lista de exclusión en Seguridad de Windows Aplicación o a través de PowerShell.
    Más información

  • Protección de PUA
    Valor predeterminado de línea base: protección pua activada. Los elementos detectados están bloqueados. Se mostrarán en la historia junto con otras amenazas.
    Más información

  • Dirección del examen en tiempo real
    Valor predeterminado de línea base: supervise todos los archivos (bidireccionales).
    Más información

  • Enviar consentimiento de ejemplos
    Valor predeterminado de línea base: envíe todas las muestras automáticamente.
    Más información

Device Guard

  • Configuración del inicio de Protección del sistema
    Valor predeterminado de línea base: Unmanaged Habilita el inicio seguro si es compatible con hardware
    Más información

  • Credential Guard
    Valor predeterminado de línea base: (Habilitado con bloqueo UEFI) Activa Credential Guard con bloqueo UEFI.
    Más información

  • Habilitación de la seguridad basada en virtualización
    Valor predeterminado de línea base: habilite la seguridad basada en virtualización.
    Más información

  • Requerir características de seguridad de la plataforma
    Valor predeterminado de línea base: activa VBS con arranque seguro.
    Más información

Bloqueo de dispositivo

  • Contraseña del dispositivo habilitada
    Valor predeterminado de línea base: habilitado
    Más información
    • Historial de contraseñas del dispositivo
      Valor predeterminado de línea base: configurado
      Valor: 24
      Más información
    • Longitud mínima de la contraseña del dispositivo
      Valor predeterminado de línea base: configurado
      Valor: 14
      Más información

Dma Guard

  • Directiva de enumeración de dispositivos
    Valor predeterminado de línea base: Bloquear todo (más restrictivo)
    Más información

Experiencia

  • Permitir contenido destacado de Windows (usuario)
    Valor predeterminado de línea base: Permitir
    Más información
    • Permitir características de consumidor de Windows
      Valor predeterminado de línea base: Bloquear
      Más información
    • Permitir sugerencias de terceros en contenido destacado de Windows (usuario)
      Valor predeterminado de línea base: Bloquear
      Más información

Firewall

  • Habilitación del firewall de red de dominio
    Valor predeterminado de línea base: True
    Más información

    • Habilitación del Connections de operación correcta del registro
      Valor predeterminado de línea base: habilitar el registro de Connections correcto
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de línea base: Permitir
      Más información
    • Habilitar paquetes eliminados de registro
      Valor predeterminado de línea base: habilitar el registro de paquetes eliminados
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de línea base: True
      Más información
    • Tamaño máximo de archivo del registro
      Valor predeterminado de línea base: 16384
      Más información
    • Acción de entrada predeterminada para el perfil de dominio
      Valor predeterminado de línea base: Bloquear
      Más información

  • Habilitación del firewall de red privada
    Valor predeterminado de línea base: True
    Más información

    • Tamaño máximo de archivo del registro
      Valor predeterminado de línea base: 16384
      Más información
    • Acción de entrada predeterminada para perfil privado
      Valor predeterminado de línea base: Bloquear
      Más información
    • Habilitación del Connections de operación correcta del registro
      Valor predeterminado de línea base: habilitar el registro de Connections correcto
      Más información
    • Habilitar paquetes eliminados de registro
      Valor predeterminado de línea base: habilitar el registro de paquetes eliminados
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de línea base: True
      Más información

  • Habilitación del firewall de red pública
    Valor predeterminado de línea base: True
    Más información

    • Habilitar paquetes eliminados de registro
      Valor predeterminado de línea base: habilitar el registro de paquetes eliminados
      Más información
    • Tamaño máximo de archivo del registro
      Valor predeterminado de línea base: 16384
      Más información
    • Acción de salida predeterminada
      Valor predeterminado de línea base: Permitir
      Más información
    • Deshabilitar notificaciones entrantes
      Valor predeterminado de línea base: True
      Más información
    • Acción de entrada predeterminada para el perfil público
      Valor predeterminado de línea base: Bloquear
      Más información
    • Permitir combinación de directivas locales
      Valor predeterminado de línea base: False
      Más información
    • Habilitación del Connections de operación correcta del registro
      Valor predeterminado de línea base: habilitar el registro de Connections correcto
      Más información
    • Permitir combinación de directivas de IPsec local
      Valor predeterminado de línea base: False
      Más información

Estación de trabajo de Lanman

  • Habilitar inicios de sesión de invitado no seguros
    Valor predeterminado de línea base: deshabilitado
    Más información

Opciones de seguridad de directivas locales

  • Las cuentas limitan el uso de contraseñas en blanco en la cuenta local solo para el inicio de sesión en la consola
    Valor predeterminado de línea base: habilitado
    Más información

  • Límite de inactividad de la máquina de inicio de sesión interactivo
    Valor predeterminado de línea base: configurado
    Valor: 900
    Más información

  • Comportamiento de eliminación de tarjeta inteligente de inicio de sesión interactivo
    Valor predeterminado de línea base: Bloquear estación de trabajo
    Más información

  • El cliente de Microsoft Network firma digitalmente las comunicaciones siempre
    Valor predeterminado de línea base: Habilitar
    Más información

  • El cliente de red de Microsoft envía una contraseña sin cifrar a servidores SMB de terceros
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Microsoft Network Server firma digitalmente las comunicaciones siempre
    Valor predeterminado de línea base: Habilitar
    Más información

  • El acceso de red no permite la enumeración anónima de cuentas SAM
    Valor predeterminado de línea base: habilitado
    Más información

  • El acceso a la red no permite la enumeración anónima de cuentas y recursos compartidos de Sam
    Valor predeterminado de línea base: habilitado
    Más información

  • El acceso de red restringe el acceso anónimo a canalizaciones y recursos compartidos con nombreHabilitación predeterminada de línea base Más información

  • Acceso de red Restringir a los clientes permitidos realizar llamadas remotas a SAM
    Valor predeterminado de línea base: configurado
    Valor: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Seguridad de red No almacenar el valor hash del administrador de LAN en el siguiente cambio de contraseña
    Valor predeterminado de línea base: Habilitar
    Más información

  • Nivel de autenticación de Network Security LAN Manager
    Valor predeterminado de línea base: enviar solo respuestas LM y NTLMv2. Denegar LM y NTLM
    Más información

  • Seguridad de red Seguridad mínima de la sesión para clientes basados en NTLMSSP
    Valor predeterminado de línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Seguridad de red Seguridad mínima de la sesión para servidores basados en NTLMSSP
    Valor predeterminado de línea base: requerir NTLM y cifrado de 128 bits
    Más información

  • Comportamiento del control de cuentas de usuario de la solicitud de elevación para administradores
    Valor predeterminado de línea base: solicitar consentimiento en el escritorio seguro
    Más información

  • Comportamiento del control de cuentas de usuario de la solicitud de elevación para usuarios estándar
    Valor predeterminado de línea base: denegar automáticamente las solicitudes de elevación
    Más información

  • Control de cuentas de usuario Detectar instalaciones de aplicaciones y solicitar elevación Valor predeterminado de línea base: HabilitarMás información

  • El control de cuentas de usuario solo eleva las aplicaciones de acceso a la interfaz de usuario instaladas en ubicaciones seguras Valor predeterminado de línea base: habilitado: la aplicación se ejecuta con integridad UIAccess solo si reside en una ubicación segura.Aprende más

  • Control de cuentas de usuario Ejecutar todos los administradores en Administración modo de aprobación
    Valor predeterminado de línea base: habilitado
    Más información

  • Uso del control de cuentas de usuario Administración modo de aprobación
    Valor predeterminado de línea base: Habilitar
    Más información

  • Control de cuentas de usuario Virtualizar errores de escritura de archivos y registro en ubicaciones por usuario
    Valor predeterminado de línea base: habilitado
    Más información

Autoridad de seguridad local

  • Configuración del proceso protegido de Lsa
    Valor predeterminado de línea base: habilitado con bloqueo UEFI. LSA se ejecutará como proceso protegido y esta configuración está bloqueada por UEFI.
    Aprende más

Microsoft App Store

  • Permitir DVR de juegos
    Valor predeterminado de línea base: Bloquear
    Más información

  • MSI Permitir el control de usuario sobre la instalación
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Instalación de MSI siempre con privilegios elevados
    Valor predeterminado de línea base: deshabilitado
    Más información

Microsoft Edge

Configuración de SmartScreen

  • Configuración de Microsoft Defender SmartScreen
    Valor predeterminado de línea base: habilitado

  • Impedir la omisión de Microsoft Defender solicitudes de SmartScreen para sitios
    Valor predeterminado de línea base: habilitado

Privacidad

  • Permitir que las aplicaciones se activen con la voz por encima del bloqueo
    Valor predeterminado de línea base: forzar denegación. Las aplicaciones de Windows no se pueden activar por voz mientras la pantalla está bloqueada y los usuarios no pueden cambiarla.
    Más información
  • Permitir indexación de almacenes o elementos cifrados
    Valor predeterminado de línea base: Bloquear
    Más información

Pantalla inteligente

  • Habilitar pantalla inteligente en shell
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir la invalidación de archivos en shell
    Valor predeterminado de línea base: habilitado
    Más información

Protección contra suplantación de identidad mejorada

  • Notificar malintencionada
    Valor predeterminado de línea base: habilitado

  • Notificación de la reutilización de contraseñas
    Valor predeterminado de línea base: habilitado

  • Notificar a una aplicación no segura
    Valor predeterminado de línea base: habilitado

  • Servicio habilitado
    Valor predeterminado de línea base: habilitado

Servicios del sistema

  • Configuración del modo de inicio del servicio de administración de accesorios de Xbox
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Configuración del modo de inicio del servicio Administrador de autenticación de Xbox Live
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Configuración del modo de inicio del servicio Guardar juego de Xbox Live
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Configuración del modo de inicio del servicio de redes de Xbox Live
    Valor predeterminado de línea base: deshabilitado
    Más información

Programador de tareas

  • Habilitar la tarea Guardar juego de Xbox
    Valor predeterminado de línea base: deshabilitado
    Más información

Derechos de usuario

  • Acceso desde la red
    Valor predeterminado de línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios de Escritorio remoto (*S-1-5-32-555)
    Más información

  • Permitir inicio de sesión local
    Valor predeterminado de línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Usuarios (*S-1-5-32-545)
    Más información

  • Archivos y directorios de copia de seguridad
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Creación de objetos globales
    Valor predeterminado de línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20), Servicio (*S-1-5-6)
    Más información

  • Crear archivo de página
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Depurar programas
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Denegar el acceso desde la red
    Valor predeterminado de línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113)
    Más información

  • Denegar el inicio de sesión de Servicios de Escritorio remoto
    Valor predeterminado de línea base: configurado
    Valor: NT AUTHORITY\Local Account (*S-1-5-113)
    Más información

  • Suplantar cliente
    Valor predeterminado de línea base: configurado
    Valores: Administradores (*S-1-5-32-544), Servicio (*S-1-5-6), Servicio local (*S-1-5-19), Servicio de red (*S-1-5-20)
    Más información

  • Cargar los controladores de dispositivo de descarga
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Administración de registros de auditoría y seguridad
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Administrar volumen
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Modificación del entorno de firmware
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Proceso único de perfil
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Apagado remoto
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Restaurar archivos y directorios
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

  • Tomar posesión
    Valor predeterminado de línea base: configurado
    Valor: Administradores (*S-1-5-32-544)
    Más información

Tecnología basada en virtualización

  • Integridad del código aplicado del hipervisor
    Valor predeterminado de línea base: (Habilitado con bloqueo UEFI) Activa Hypervisor-Protected integridad de código con bloqueo UEFI.
    Más información

Configuración de Wi-Fi

  • Permitir la conexión automática a zonas activas de Wi-Fi Sense
    Valor predeterminado de línea base: Bloquear
    Más información

  • Permitir el uso compartido de Internet
    Valor predeterminado de línea base: Bloquear
    Más información

Windows Hello para empresas

  • Las características faciales usan la protección contra la suplantación mejorada
    Valor predeterminado de línea base: true
    Más información

Área de trabajo de Windows Ink

  • Permitir Área de trabajo de Windows Ink
    Valor predeterminado de línea base: el área de trabajo de Ink está habilitada (la característica está activada), pero el usuario no puede acceder a ella por encima de la pantalla de bloqueo.
    Más información

VUELTAS

  • Directorio de copia de seguridad
    Valor predeterminado de línea base: copia de seguridad de la contraseña solo en Azure AD
    Más información

Bloqueo anterior

  • Activar aplicaciones por voz desde la pantalla bloqueada:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Bloquear la presentación de notificaciones del sistema:
    Valor predeterminado de línea base: Sí
    Más información

Tiempo de ejecución de la aplicación

  • Cuentas de Microsoft opcionales para aplicaciones de Microsoft Store:
    Valor predeterminado de línea base: habilitado
    Más información

Administración de aplicaciones

  • Bloquear instalaciones de aplicaciones con privilegios elevados:
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquear el control de usuario sobre las instalaciones:
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquear DVR de juego (solo escritorio):
    Valor predeterminado de línea base: Sí
    Más información

Auditoría

La configuración de auditoría configura los eventos que se generan para las condiciones de la configuración.

  • Validación de credenciales de auditoría de inicio de sesión de cuenta (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditar el inicio de sesión de la cuenta Del servicio de autenticación Kerberos (dispositivo):
    Valor predeterminado de línea base: Ninguno

  • Bloqueo de la cuenta de auditoría de cierre de sesión de la cuenta (dispositivo):
    Valor predeterminado de línea base: Error

  • Pertenencia a grupos de auditoría de cierre de sesión de cuenta (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Inicio de sesión de inicio de sesión de cuenta Inicio de sesión de auditoría (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditar otros eventos de cierre de sesión de inicio de sesión (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditar inicio de sesión especial (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Auditar la administración de grupos de seguridad (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Auditar la administración de cuentas de usuario (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Actividad PNP de auditoría de seguimiento detallado (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Creación detallada de procesos de auditoría de seguimiento (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Recurso compartido de archivos detallado (dispositivo) de auditoría de acceso a objetos:
    Valor predeterminado de línea base: Error

  • Auditar el acceso al recurso compartido de archivos (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditoría de acceso a objetos Otros eventos de acceso a objetos (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditoría de acceso a objetos Almacenamiento extraíble (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditar el cambio de directiva de autenticación (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Cambio de directiva Auditar el cambio de directiva de nivel de regla (dispositivo) de MPSSVC:
    Valor predeterminado de línea base: Correcto y Error

  • Auditoría de cambios de directiva Auditar otros eventos de cambio de directiva (dispositivo):
    Valor predeterminado de línea base: Error

  • Auditar cambios en la directiva de auditoría (dispositivo):
    Valor predeterminado de línea base: Correcto

  • Uso de privilegios Auditar uso de privilegios confidenciales (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Auditoría del sistema Otros eventos del sistema (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

  • Cambio de estado de seguridad (dispositivo) de auditoría del sistema:
    Valor predeterminado de línea base: Correcto

  • Audit Security System Extension (Device):
    Valor predeterminado de línea base: Correcto

  • Integridad del sistema de auditoría del sistema (dispositivo):
    Valor predeterminado de línea base: Correcto y Error

Reproducción automática

  • Comportamiento de ejecución automática predeterminado de reproducción automática:
    Valor predeterminado de línea base: no ejecutar
    Más información

  • Modo de reproducción automática:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Bloquear reproducción automática para dispositivos que no son de volumen:
    Valor predeterminado de línea base: habilitado
    Más información

BitLocker

  • Directiva de unidad extraíble de BitLocker:
    Valor predeterminado de línea base: Configurar
    Más información

    • Bloquear el acceso de escritura a unidades de datos extraíbles no protegidas por BitLocker:
      Valor predeterminado de línea base: Sí
      Más información

Explorador

  • Bloquear administrador de contraseñas:
    Valor predeterminado de línea base: Sí
    Más información

  • Requerir SmartScreen para Microsoft Edge (versión anterior):
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquear el acceso a sitios malintencionados:
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquear la descarga de archivos no comprobados:
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir que el usuario invalide los errores de certificado:
    Valor predeterminado de línea base: Sí
    Más información

Conectividad

  • Configure el acceso seguro a las rutas de acceso UNC:
    Valor predeterminado de línea de base: configure Windows para que solo permita el acceso a las rutas UNC especificadas después de cumplir los requisitos de seguridad adicionales.
    Más información

    • Lista de rutas UNC protegidas:
      Valor predeterminado de línea base: no configurado de forma predeterminada. Agregue manualmente una o varias rutas de acceso UNC protegidas.

  • Bloquear la descarga de controladores de impresión a través de HTTP:
    Valor predeterminado de línea base: habilitado
    Más información

  • Bloquear la descarga de Internet para los asistentes de publicación web y pedidos en línea:
    Valor predeterminado de línea base: habilitado
    Más información

Delegación de credenciales

  • Delegación remota de host de credenciales no exportables:
    Valor predeterminado de línea base: habilitado
    Más información

Interfaz de usuario de credenciales

  • Enumerar administradores:
    Valor predeterminado de línea base: deshabilitado
    Más información

Protección de datos

  • Bloquear el acceso directo a la memoria:
    Valor predeterminado de línea base: Sí
    Más información

Device Guard

  • Seguridad basada en virtualización:
    Valor predeterminado de línea base: habilitar VBS con arranque seguro

  • Habilitación de la seguridad basada en virtualización:
    Valor predeterminado de línea base: Sí
    Más información

  • Iniciar protección del sistema:
    Valor predeterminado de línea base: habilitado

  • Activar credential guard:
    Valor predeterminado de línea base: habilitar con bloqueo UEFI
    Más información

Instalación de dispositivo

  • Bloquee la instalación del dispositivo de hardware mediante las clases de instalación:
    Valor predeterminado de línea base: Sí
    Más información

    • Quitar dispositivos de hardware coincidentes:
      Valor predeterminado de línea base: Sí

    • Lista de bloques:
      Valor predeterminado de línea base: no configurado de forma predeterminada. Agregue manualmente uno o varios identificadores.

  • Instalación de dispositivos de hardware por identificadores de dispositivo:
    Valor predeterminado de línea base: Bloquear la instalación del dispositivo de hardware
    Más información

    • Quitar dispositivos de hardware coincidentes:
      Valor predeterminado de línea base: Sí

    • Identificadores de dispositivo de hardware que están bloqueados:
      Valor predeterminado de línea base: Sí

  • Instalación de dispositivos de hardware por clases de instalación:
    Valor predeterminado de línea base: Bloquear la instalación del dispositivo de hardware
    Más información

    • Quitar dispositivos de hardware coincidentes:
      Valor predeterminado de línea base: no hay ninguna configuración predeterminada

    • Identificadores de dispositivo de hardware que están bloqueados:
      Valor predeterminado de línea base: no hay ninguna configuración predeterminada

Bloqueo de dispositivo

  • Requerir contraseña:
    Valor predeterminado de línea base: Sí
    Más información

    • Contraseña necesaria:
      Valor predeterminado de línea base: alfanumérico
      Más información

    • Expiración de contraseña (días):
      Valor predeterminado de línea base: 60
      Más información

    • Recuento mínimo de caracteres de contraseña:
      Valor predeterminado de línea base: 3
      Más información

    • Impedir la reutilización de contraseñas anteriores:
      Valor predeterminado de línea base: 24
      Más información

    • Longitud mínima de la contraseña:
      Valor predeterminado de línea base: 8
      Más información

    • Número de errores de inicio de sesión antes de limpiar el dispositivo:
      Valor predeterminado de línea base: 10
      Más información

    • Bloquear contraseñas sencillas:
      Valor predeterminado de línea base: Sí
      Más información

  • Antigüedad mínima de la contraseña en días:
    Valor predeterminado de línea base: 1
    Más información

  • Impedir el uso de la cámara:
    Valor predeterminado de línea base: habilitado
    Más información

  • Impedir presentación con diapositivas:
    Valor predeterminado de línea base: habilitado
    Más información

DMA Guard

  • Enumeración de dispositivos externos incompatibles con Kernel DMA Protection:
    Valor predeterminado de línea base: Bloquear todo

Servicio de registro de eventos

  • Tamaño máximo de archivo del registro de aplicaciones en KB:
    Valor predeterminado de línea base: 32768
    Más información

  • Tamaño máximo de archivo del registro del sistema en KB:
    Valor predeterminado de línea base: 32768
    Más información

  • Tamaño máximo de archivo del registro de seguridad en KB:
    Valor predeterminado de línea base: 196608
    Más información

Experiencia

  • Bloquear contenido destacado de Windows:
    Valor predeterminado de línea base: Sí
    Más información

    • Bloquear sugerencias de terceros en Contenido destacado de Windows:
      Valor predeterminado de línea base: no configurado
      Más información

    • Bloquear características específicas del consumidor:
      Valor predeterminado de línea base: no configurado
      Más información

Protección contra vulnerabilidades

  • Cargar XML:
    Valor predeterminado de línea base: se proporciona xml de ejemplo
    Más información

Explorador de archivos

  • Bloquear la prevención de ejecución de datos:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Bloquear la terminación del montón en caso de daños:
    Valor predeterminado de línea base: deshabilitado
    Más información

Firewall

Para obtener más información, consulte la versión 2.2.2 FW_PROFILE_TYPE en la documentación de protocolos de Windows.

  • Dominio de perfil de firewall:
    Valor predeterminado de línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Conexiones salientes necesarias:
      Valor predeterminado de línea base: Sí
      Más información

    • Notificaciones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Firewall habilitado:
      Valor predeterminado de línea base: permitido
      Más información

  • Perfil de firewall privado:
    Valor predeterminado de línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Conexiones salientes necesarias:
      Valor predeterminado de línea base: Sí
      Más información

    • Notificaciones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Firewall habilitado:
      Valor predeterminado de línea base: permitido
      Más información

  • Perfil de firewall público:
    Valor predeterminado de línea base: Configurar
    Más información

    • Conexiones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Conexiones salientes necesarias:
      Valor predeterminado de línea base: Sí
      Más información

    • Notificaciones entrantes bloqueadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Firewall habilitado:
      Valor predeterminado de línea base: permitido
      Más información

    • Reglas de seguridad de conexión de la directiva de grupo no combinadas:
      Valor predeterminado de línea base: Sí
      Más información

    • Reglas de directiva de la directiva de grupo no combinadas:
      Valor predeterminado de línea base: Sí
      Más información

Internet Explorer

  • Compatibilidad con el cifrado de Internet Explorer:
    Valor predeterminado de línea base: dos elementos: TLS v1.1 y TLS v1.2
    Más información

  • Internet Explorer evita la administración del filtro de pantalla inteligente:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Script de zona restringida de Internet Explorer Controles Active X marcados como seguros para scripting:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Descargas de archivos de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Advertencia de error de coincidencia de direcciones de certificado de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Modo protegido mejorado de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Reserva de Internet Explorer a SSL3:
    Valor predeterminado de línea base: no hay sitios
    Más información

  • Software de Internet Explorer cuando la firma no es válida:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer comprueba la revocación de certificados de servidor:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer comprueba las firmas en los programas descargados:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer procesa un control MIME coherente:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Internet Explorer omite las advertencias de pantalla inteligente:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer omite advertencias de pantalla inteligente sobre archivos poco comunes:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Detección de bloqueos de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Descarga de contenedores de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer omite los errores de certificado:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer deshabilita los procesos en modo protegido mejorado:
    Valor predeterminado de línea base: habilitado
    Más información

  • Comprobación de la configuración de seguridad de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Controles Active X de Internet Explorer en modo protegido:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Usuarios de Internet Explorer que agregan sitios:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Directivas de cambio de usuarios de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer bloquea controles Active X obsoletos:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer incluye todas las rutas de acceso de red:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Acceso de zona de Internet de Internet Explorer a orígenes de datos:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer internet zone automatic prompt for file downloads (Solicitud automática de la zona de Internet de Internet Explorer para descargas de archivos):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer internet zone copy and paste via script (Copiar y pegar la zona de Internet de Internet Explorer mediante script):
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Arrastre y coloque o copie y pegue archivos en la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado.
    Más información

  • Sitios con menos privilegios de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Carga de archivos XAML en la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Componentes dependientes de .NET Framework de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona de Internet de Internet Explorer permite que solo los dominios aprobados usen controles ActiveX:
    Valor predeterminado de línea base: habilitado
    Más información

  • La zona de Internet de Internet Explorer solo permite que los dominios aprobados usen controles ActiveX de tdc:
    Valor predeterminado de línea base: habilitado
    Más información

  • Scripting de zona de Internet de Internet Explorer de controles de explorador web:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Ventanas iniciadas por script de zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Scripts de zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Pantalla inteligente de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer internet zone updates to status bar via script (Actualizaciones de la zona de Internet de Internet Explorer en la barra de estado mediante script):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Persistencia de los datos de usuario de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona de Internet de Internet de Internet Explorer permite que VBscript se ejecute:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • La zona de Internet de Internet Explorer no ejecuta antimalware en los controles ActiveX:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer internet zone download signed ActiveX controls (Descarga de controles ActiveX firmados en la zona internet de Internet Explorer):
    Valor predeterminado de línea base: Deshabilitarvalor predeterminado de línea base: Deshabilitar
    Más información

  • Internet Explorer internet zone download unsigned ActiveX controls ::
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Filtro de scripting entre sitios de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • En la zona de Internet de Internet Explorer, arrastre el contenido desde distintos dominios a través de las ventanas:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer internet zone drag content from different domains within windows (Arrastrar contenido de la zona de Internet de Internet Explorer desde distintos dominios dentro de Windows):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Modo protegido de zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: Habilitar
    Más información

  • La zona de Internet de Internet de Internet Explorer incluye la ruta de acceso local al cargar archivos en el servidor:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer internet zone initialize and script Active X controls not marked as safe ::
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Permisos de Java de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Internet Explorer Internet Zone inicia aplicaciones y archivos en un iframe:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Opciones de inicio de sesión de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: preguntar
    Más información

  • La zona de Internet de Internet Explorer navega por ventanas y marcos en distintos dominios:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Internet Explorer internet zone run .NET Framework reliant components signed with Authenticode:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Advertencia de seguridad de la zona de Internet de Internet Explorer para archivos potencialmente no seguros:
    Valor predeterminado de línea base: preguntar
    Más información

  • Bloqueador de elementos emergentes de la zona de Internet de Internet Explorer:
    Valor predeterminado de línea base: Habilitar
    Más información

  • La zona de intranet de Internet Explorer no ejecuta antimalware en los controles Active X:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona de intranet de Internet Explorer inicializa y crea scripts de controles Active X no marcados como seguros:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Permisos de Java de la zona de intranet de Internet Explorer:
    Valor predeterminado de línea base: alta seguridad
    Más información

  • La zona de máquina local de Internet Explorer no ejecuta antimalware en los controles Active X:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Permisos de Java de la zona de máquina local de Internet Explorer:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Internet Explorer bloqueó la pantalla inteligente de la zona de Internet:
    Valor predeterminado de línea base: habilitado.
    Más información

  • Internet Explorer bloqueó los permisos de Java de zona de intranet:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Internet Explorer bloqueó los permisos de Java de la zona de máquina local:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Internet Explorer bloqueó la pantalla inteligente de zona restringida:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer bloqueó los permisos de Java de zona restringida:
    Valor predeterminado de línea base: Deshabilitar Java
    Más información

  • Internet Explorer bloqueó los permisos java de la zona de confianza:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Internet Explorer procesa la característica de seguridad de examen MIME:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Internet Explorer procesa la restricción de seguridad del protocolo MK:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer procesa la barra de notificaciones:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer impide la instalación por usuario de controles Active X:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer procesa la protección contra la elevación de zona:
    Valor predeterminado de línea base: habilitado
    Más información

  • Botón Quitar ejecución de Internet Explorer para controles Active X obsoletos:
    Valor predeterminado de línea base: habilitado
    Más información

  • Los procesos de Internet Explorer restringen la instalación de Active X:
    Valor predeterminado de línea base: habilitado
    Más información

  • Acceso de zona restringida de Internet Explorer a orígenes de datos:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Scripting activo de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Solicitud automática de la zona restringida de Internet Explorer para descargas de archivos:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Comportamientos binarios y de script de la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Copia y pegado de zona restringida de Internet Explorer mediante script:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Arrastre y coloque o copie y pegue archivos en la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Sitios con menos privilegios de la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Carga de archivos XAML en la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Actualización de meta de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Componentes dependientes de .NET Framework de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona restringida de Internet Explorer solo permite que los dominios aprobados usen controles Active X:
    Valor predeterminado de línea base: habilitado
    Más información

  • La zona restringida de Internet Explorer solo permite que los dominios aprobados usen controles Active X de tdc:
    Valor predeterminado de línea base: habilitado
    Más información

  • Scripting de zona restringida de Internet Explorer de controles de explorador web:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Ventanas iniciadas por el script de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Scripts de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Pantalla inteligente de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer restricted zone updates to status bar via script (Actualizaciones de zona restringida de Internet Explorer a la barra de estado mediante script):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Persistencia de datos de usuario de la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona restringida de Internet Explorer permite que vbscript se ejecute:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • La zona restringida de Internet Explorer no ejecuta antimalware en los controles Active X:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Descarga de controles Active X firmados en la zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Internet Explorer restricted zone download unsigned Active X controls (Descarga de controles Active X sin signo en la zona restringida de Internet Explorer):
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Filtro de scripting entre sitios de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer restricted zone drag content from different domains across windows (Arrastrar contenido de diferentes dominios entre ventanas):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer restricted zone drag content from different domains within windows (Arrastrar contenido de la zona restringida de Internet Explorer desde distintos dominios dentro de windows):
    Valor predeterminado de línea base: deshabilitado
    Más información

  • La zona restringida de Internet Explorer incluye la ruta de acceso local al cargar archivos en el servidor:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer restricted zone initialize and script Active X controls not marked as safe (Inicialización de zona restringida de Internet Explorer y script de controles Active X no marcados como seguros):
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Permisos de Java de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: deshabilitar java
    Más información

  • Inicio de aplicaciones y archivos en una zona restringida de Internet Explorer en un iFrame:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Opciones de inicio de sesión de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: anónimo
    Más información

  • La zona restringida de Internet Explorer navega por ventanas y marcos en distintos dominios:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • La zona restringida de Internet Explorer ejecuta controles y complementos Active X:
    Valor predeterminado de línea base: deshabilitar.
    Más información

  • En la zona restringida de Internet Explorer, ejecute componentes dependientes de .NET Framework firmados con Authenticode:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Scripting de zona restringida de Internet Explorer de applets de Java:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Advertencia de seguridad de zona restringida de Internet Explorer para archivos potencialmente no seguros:
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Modo protegido por zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Bloqueador emergente de zona restringida de Internet Explorer:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Los procesos de Internet Explorer restringen la descarga de archivos:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer procesa restricciones de seguridad de ventana con scripts:
    Valor predeterminado de línea base: habilitado
    Más información

  • Las zonas de seguridad de Internet Explorer solo usan la configuración del equipo:
    Valor predeterminado de línea base: habilitado
    Más información

  • Internet Explorer usa el servicio de instalador Active X:
    Valor predeterminado de línea base: habilitado
    Más información

  • La zona de confianza de Internet Explorer no ejecuta antimalware en los controles Active X:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Internet Explorer trusted zone initialize and script Active X controls not marked as safe (Inicialización de la zona de confianza de Internet Explorer y script de controles Active X no marcados como seguros):
    Valor predeterminado de línea base: Deshabilitar
    Más información

  • Permisos de Java de la zona de confianza de Internet Explorer:
    Valor predeterminado de línea base: alta seguridad
    Más información

  • Finalización automática de Internet Explorer:
    Valor predeterminado de línea base: deshabilitado
    Más información

Opciones de seguridad de directivas locales

  • Bloquear el inicio de sesión remoto con contraseña en blanco:
    Valor predeterminado de línea base: Sí
    Más información

  • Minutos de inactividad de la pantalla de bloqueo hasta que se activa el protector de pantalla:
    Valor predeterminado de línea base: 15
    Más información

  • Comportamiento de eliminación de tarjeta inteligente:
    Valor predeterminado de línea base: Bloquear estación de trabajo
    Más información

  • Requerir que el cliente firme siempre las comunicaciones de forma digital:
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir que los clientes envíen contraseñas sin cifrar a servidores SMB de terceros:
    Valor predeterminado de línea base: Sí
    Más información

  • Requerir que el servidor firme las comunicaciones de forma digital siempre:
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir la enumeración anónima de cuentas SAM:
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquee la enumeración anónima de cuentas SAM y recursos compartidos:
    Valor predeterminado de línea base: Sí
    Más información

  • Restrinja el acceso anónimo a canalizaciones y recursos compartidos con nombre:
    Valor predeterminado de línea base: Sí
    Más información

  • Permitir llamadas remotas al administrador de cuentas de seguridad:
    Valor predeterminado de línea base: O:BAG:BAD:(A;; RC;;; BA)
    Más información

  • Evite almacenar el valor hash del administrador de LAN en el siguiente cambio de contraseña:
    Valor predeterminado de línea base: Sí
    Más información

  • Nivel de autenticación:
    Valor predeterminado de línea base: enviar solo respuesta NTLMv2. Denegar LM y NTLM
    Más información

  • Seguridad de sesión mínima para clientes basados en SSP NTLM:
    Valor predeterminado de línea base: Requerir cifrado NTLM V2 128
    Más información

  • Seguridad de sesión mínima para los servidores basados en NTLM SSP:
    Valor predeterminado de línea base: requerir cifrado NTLM V2 y 128 bits
    Más información

  • Comportamiento del símbolo del sistema de elevación del administrador:
    Valor predeterminado de línea base: solicitar consentimiento en el escritorio seguro
    Más información

  • Comportamiento estándar del símbolo del sistema de elevación del usuario:
    Valor predeterminado de línea base: denegar automáticamente las solicitudes de elevación
    Más información

  • Detección de instalaciones de aplicaciones y petición de elevación:
    Valor predeterminado de línea base: Sí
    Más información

  • Permitir solo aplicaciones de acceso a la interfaz de usuario para ubicaciones seguras:
    Valor predeterminado de línea base: Sí
    Más información

  • Requerir el modo de aprobación de administrador para los administradores:
    Valor predeterminado de línea base: Sí
    Más información

  • Usar el modo de aprobación de administrador:
    Valor predeterminado de línea base: Sí
    Más información

  • Virtualice los errores de escritura de archivos y registro en ubicaciones por usuario:
    Valor predeterminado de línea base: Sí
    Más información

Microsoft Defender

  • Impedir que Adobe Reader cree procesos secundarios:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Bloquear el inicio de aplicaciones de comunicación de Office en un proceso secundario:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Escriba la frecuencia (0-24 horas) para comprobar si hay actualizaciones de inteligencia de seguridad.
    Valor predeterminado de línea base: 4
    Más información

  • Tipo de examen
    Valor predeterminado de línea base: examen rápido
    Más información

  • Día de examen de programación de Defender:
    Valor predeterminado de línea base: todos los días

  • Hora de inicio del examen de Defender:
    Valor predeterminado de línea base: no configurado

  • Nivel de protección entregado en la nube:
    Valor predeterminado de línea base: no configurado
    Más información

  • Examinar archivos de red:
    Valor predeterminado de línea base: Sí
    Más información

  • Activar la protección en tiempo real
    Valor predeterminado de línea base: Sí
    Más información

  • Examen de scripts que se usan en exploradores de Microsoft
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar archivos de archivo:
    Valor predeterminado de línea base: Sí
    Más información

  • Activar la supervisión del comportamiento:
    Valor predeterminado de línea base: Sí
    Más información

  • Active la protección entregada en la nube:
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar los mensajes de correo entrantes:
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar las unidades extraíbles durante un examen completo:
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir que las aplicaciones de Office inserten código en otros procesos:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que las aplicaciones de Office creen contenido ejecutable
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que todas las aplicaciones de Office creen procesos secundarios
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear llamadas API win32 desde la macro de Office:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear la ejecución de scripts potencialmente ofuscados (js/vbs/ps):
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que JavaScript o VBScript inicien contenido ejecutable descargado:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear la descarga de contenido ejecutable de clientes de correo electrónico y correo web:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local (lsass.exe) de Windows:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Acción de aplicación potencialmente no deseada de Defender:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquee los procesos que no son de confianza y no firmados que se ejecutan desde USB:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Habilitación de la protección de red:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Tipo de consentimiento de envío de ejemplo de Defender:
    Valor predeterminado de línea base: enviar muestras seguras automáticamente
    Más información

  • Impedir que Adobe Reader cree procesos secundarios:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Bloquear el inicio de aplicaciones de comunicación de Office en un proceso secundario:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Escriba la frecuencia (0-24 horas) para comprobar si hay actualizaciones de inteligencia de seguridad.
    Valor predeterminado de línea base: 4
    Más información

  • Tipo de examen
    Valor predeterminado de línea base: examen rápido
    Más información

  • Día de examen de programación de Defender:
    Valor predeterminado de línea base: todos los días

  • Nivel de protección entregado en la nube:
    Valor predeterminado de línea base: no configurado
    Más información

  • Examinar archivos de red:
    Valor predeterminado de línea base: Sí
    Más información

  • Activar la protección en tiempo real
    Valor predeterminado de línea base: Sí
    Más información

  • Examen de scripts que se usan en exploradores de Microsoft
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar archivos de archivo:
    Valor predeterminado de línea base: Sí
    Más información

  • Activar la supervisión del comportamiento:
    Valor predeterminado de línea base: Sí
    Más información

  • Active la protección entregada en la nube:
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar los mensajes de correo entrantes:
    Valor predeterminado de línea base: Sí
    Más información

  • Examinar las unidades extraíbles durante un examen completo:
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir que las aplicaciones de Office inserten código en otros procesos:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que las aplicaciones de Office creen contenido ejecutable
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que todas las aplicaciones de Office creen procesos secundarios
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear llamadas API win32 desde la macro de Office:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear la ejecución de scripts potencialmente ofuscados (js/vbs/ps):
    Valor predeterminado de línea base: Bloquear
    Más información

  • Impedir que JavaScript o VBScript inicien contenido ejecutable descargado:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear la descarga de contenido ejecutable de clientes de correo electrónico y correo web:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local (lsass.exe) de Windows:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Acción de aplicación potencialmente no deseada de Defender:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Bloquee los procesos que no son de confianza y no firmados que se ejecutan desde USB:
    Valor predeterminado de línea base: Bloquear
    Más información

  • Habilitación de la protección de red:
    Valor predeterminado de línea base: Habilitar
    Más información

  • Tipo de consentimiento de envío de ejemplo de Defender:
    Valor predeterminado de línea base: enviar muestras seguras automáticamente
    Más información

Guía de seguridad de MS

  • Configuración de inicio del controlador de cliente SMB v1:
    Valor predeterminado de línea base: controlador deshabilitado
    Más información

  • Aplique restricciones de UAC a las cuentas locales en el inicio de sesión de red:
    Valor predeterminado de línea base: habilitado
    Más información

  • Protección de sobrescritura del control estructurado de excepciones:
    Valor predeterminado de línea base: habilitado
    Más información

  • Servidor SMB v1:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Autenticación implícita:
    Valor predeterminado de línea base: deshabilitado
    Más información

MSS heredado

  • Nivel de protección de enrutamiento de origen IPv6 de red:
    Valor predeterminado de línea base: protección más alta
    Más información

  • Nivel de protección de enrutamiento de origen ip de red:
    Valor predeterminado de línea base: protección más alta
    Más información

  • La red omite las solicitudes de versión de nombre netBIOS, excepto los servidores WINS:
    Valor predeterminado de línea base: habilitado
    Más información

  • Los redireccionamientos ICMP de red invalidan las rutas generadas por OSPF:
    Valor predeterminado de línea base: deshabilitado
    Más información

Potencia

  • Requerir contraseña al activar la batería:
    Valor predeterminado de línea base: habilitado
    Más información

  • Requerir contraseña al reactivar mientras está conectado:
    Valor predeterminado de línea base: habilitado
    Más información

  • Estados de espera al dormir mientras está en batería:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Estados de espera al dormir mientras está conectado:
    Valor predeterminado de línea base: deshabilitado
    Más información

Asistencia remota

  • Asistencia remota solicitada:
    Valor predeterminado de línea base: Deshabilitar asistencia remota
    Más información

Servicios de Escritorio remoto

  • Nivel de cifrado de conexión de cliente de servicios de Escritorio remoto:
    Valor predeterminado de línea base: Alto
    Más información

  • Bloquear el redireccionamiento de la unidad:
    Valor predeterminado de línea base: habilitado

  • Bloquear el guardado de contraseñas:
    Valor predeterminado de línea base: habilitado
    Más información

  • Solicitar contraseña tras la conexión:
    Valor predeterminado de línea base: habilitado
    Más información

  • Comunicación RPC segura:
    Valor predeterminado de línea base: habilitado
    Más información

Administración remota

  • Bloquear la autenticación implícita de cliente:
    Valor predeterminado de línea base: habilitado
    Más información

  • Bloquear el almacenamiento de la ejecución como credenciales:
    Valor predeterminado de línea base: habilitado
    Más información

  • Autenticación básica de cliente:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Autenticación básica:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Tráfico de cliente sin cifrar:
    Valor predeterminado de línea base: deshabilitado
    Más información

  • Tráfico sin cifrar:
    Valor predeterminado de línea base: deshabilitado
    Más información

Llamada a procedimiento remoto

  • Opciones de cliente rpc no autenticadas:
    Valor predeterminado de línea base: autenticado
    Más información

Búsqueda

  • Deshabilitar la indexación de elementos cifrados:
    Valor predeterminado de línea base: Sí
    Más información

Pantalla inteligente

  • Activar Windows SmartScreen
    Valor predeterminado de línea base: Sí
    Más información

  • Impedir que los usuarios ignoren las advertencias de SmartScreen
    Valor predeterminado de línea base: Sí
    Más información

Sistema

  • Inicialización del controlador de inicio del sistema:
    Valor predeterminado de línea base: bueno desconocido y crítico
    Más información

Wi-Fi

  • Bloquear La conexión automática a zonas activas de Wi-Fi:
    Valor predeterminado de línea base: Sí
    Más información

  • Bloquear el uso compartido de Internet:
    Valor predeterminado de línea base: Sí
    Más información

Windows Administrador de conexiones

  • Bloquear la conexión a redes que no son de dominio:
    Valor predeterminado de línea base: habilitado
    Más información

Área de trabajo de Windows Ink

  • Área de trabajo de Ink:
    Valor predeterminado de línea base: habilitado
    Más información

Windows PowerShell

  • Registro de bloques de script de PowerShell:
    Valor predeterminado de línea base: habilitado
    Más información

Siguientes pasos