Udostępnij za pośrednictwem

Komputer w chmurze Windows 365 dokumentacja ustawień punktu odniesienia zabezpieczeń dla Microsoft Intune

  • Artykuł

Artykuł TThis to dokumentacja ustawień dostępnych w Komputer w chmurze Windows 365 punkt odniesienia zabezpieczeń dla Microsoft Intune.

Informacje o tym artykule referencyjnym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i wymuszanie szczegółowych ustawień zabezpieczeń zalecanych przez odpowiednie zespoły zabezpieczeń. Można również dostosować każdą wdrożoną linię bazową, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu punktu odniesienia zabezpieczeń w Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzenia.

Szczegóły wyświetlane w tym artykule są oparte na wersji bazowej wybranej w górnej części artykułu. W przypadku każdej wersji w tym artykule przedstawiono następujące elementy:

  • Lista każdego ustawienia z jego konfiguracją, jak znajduje się w domyślnym wystąpieniu tej wersji punktu odniesienia.
  • Jeśli jest dostępna, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która udostępnia kontekst i ewentualnie dodatkowe szczegóły dotyczące użycia ustawień.

Gdy nowa wersja punktu odniesienia stanie się dostępna, zastąpi poprzednią wersję. Wystąpienia profilów utworzone przed dostępnością nowej wersji:

  • Zostań tylko do odczytu. Możesz nadal korzystać z tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji punktu odniesienia możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej na temat korzystania z punktów odniesienia zabezpieczeń, zobacz:

Komputer w chmurze Windows 365 punkt odniesienia zabezpieczeń w wersji 24H1

Ustawienia w tym punkcie odniesienia dotyczą urządzeń z systemem Windows zarządzanych za pośrednictwem Intune. Jeśli jest dostępna, nazwa ustawienia łączy się ze źródłowym dostawcą usług konfiguracji (CSP), a następnie wyświetla domyślną konfigurację ustawień w punkcie odniesienia.

Szablony administracyjne

> personalizacja Panel sterowania

  • Zapobieganie włączaniu aparatu ekranu blokady
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobieganie włączaniu pokazu slajdów ekranu blokady
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

MS Security Guide

  • Stosowanie ograniczeń funkcji UAC do kont lokalnych podczas logowania do sieci
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Konfigurowanie sterownika klienta protokołu SMB w wersji 1
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Konfigurowanie sterownika MrxSmb10
      Ustawienie domyślne punktu odniesienia: Wyłącz sterownik (zalecane)

  • Konfigurowanie serwera SMB w wersji 1
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Włączanie ochrony zastępów obsługi wyjątków strukturalnych (SEHOP)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Uwierzytelnianie WDigest (wyłączenie może wymagać KB2871997)
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

MSS (starsza wersja)

  • MSS: (DisableIPSourceRouting IPv6) poziom ochrony routingu źródła ip (chroni przed fałszowaniem pakietów)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • DisableIPSourceRouting IPv6 (urządzenie)
      Ustawienie domyślne punktu odniesienia: Najwyższa ochrona, routing źródłowy jest całkowicie wyłączony

  • MSS: (DisableIPSourceRouting) poziom ochrony przed routingiem źródła ip (chroni przed fałszowaniem pakietów)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • DisableIPSourceRouting (urządzenie)
      Ustawienie domyślne punktu odniesienia: włączononajwyższą ochronę, routing źródłowy jest całkowicie wyłączony

  • MSS: (EnableCMPRedirect) Zezwalaj na przekierowywanie ICMP w celu zastąpienia tras wygenerowanych przez OSPF
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • MSS: (NoNameReleaseOnDemand) Zezwalaj komputerowi na ignorowanie żądań wydania nazwy NetBIOS z wyjątkiem serwerów WINS
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Klient DNS sieci >

  • Wyłączanie rozpoznawania nazw multiemisji
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Connections > sieci

  • Zakaz korzystania z udostępniania połączeń internetowych w sieci domeny DNS
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Dostawca sieci sieci >

  • Ścieżki UNC ze wzmocnionymi zabezpieczeniami
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Ścieżki UNC ze wzmocnionymi zabezpieczeniami: (urządzenie)
      Wartości domyślne punktu odniesienia:

      Name (Nazwa) Value
      \\*\SYSVOL RequireMutualAuthentication=1,RequireIntegrity=1
      \\*\NETLOGON RequireMutualAuthentication=1,RequireIntegrity=1

Sieciowa > Menedżer połączeń systemu Windows

  • Zakaz nawiązywania połączenia z sieciami niedomenowymi po nawiązaniu połączenia z siecią uwierzytelnioną w domenie
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Menu Start i powiadomienia na pasku > zadań

  • Wyłącz wyskakujące powiadomienia na ekranie blokady (użytkownik)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Delegowanie poświadczeń systemowych >

  • Korygowanie oracle szyfrowania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Poziom ochrony: (urządzenie)
      Domyślna wartość bazowa: wymuszanie zaktualizowanych klientów

  • Host zdalny umożliwia delegowanie poświadczeń nieeksportowalnych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Ograniczenia instalacji urządzeń systemowych >>

  • Zapobieganie instalowaniu urządzeń przy użyciu sterowników zgodnych z tymi klasami konfiguracji urządzeń
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Klasy uniemożliwiane
      Domyślna wartość bazowa: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

    • Dotyczy również zgodnych urządzeń, które są już zainstalowane
      Wartość domyślna punktu odniesienia: True

System > Early Launch Antimalware

  • Zasady inicjowania sterownika rozruchu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Wybierz sterowniki rozruchu, które można zainicjować:
      Domyślna wartość bazowa: Dobra, nieznana i zła, ale krytyczna

System > zasady grupy

  • Konfigurowanie przetwarzania zasad rejestru
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie ma zastosowania podczas okresowego przetwarzania w tle (Urządzenie)
      Wartość domyślna punktu odniesienia: False
    • Przetwarzanie nawet wtedy, gdy obiekty zasady grupy nie uległy zmianie (urządzenie)
      Wartość domyślna punktu odniesienia: True

Ustawienia komunikacji internetowej usługi System > Internet Communication Management >

  • Wyłączanie pobierania sterowników wydruku za pośrednictwem protokołu HTTP
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wyłączanie pobierania z Internetu dla kreatorów publikowania w Sieci Web i zamawiania online
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Systemowa > pomoc zdalna

  • Konfigurowanie żądanej pomocy zdalnej
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Wywołanie procedury zdalnej systemu >

  • Ograniczanie nieuwierzytelnionych klientów RPC
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Nieuwierzytelnione ograniczenie klienta środowiska uruchomieniowego RPC do zastosowania:
      Ustawienie domyślne punktu odniesienia: Uwierzytelnione

Środowisko uruchomieniowe aplikacji składników > systemu Windows

  • Zezwalanie na używanie kont Microsoft jako opcjonalnych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Zasady autoodtwarzania składników > systemu Windows

  • Nie zezwalaj na autoodtwarzanie dla urządzeń nieobjętych woluminami
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ustawianie domyślnego zachowania automatycznego uruchamiania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Domyślne zachowanie automatycznego uruchamiania
      Ustawienie domyślne punktu odniesienia: nie należy wykonywać żadnych poleceń autorun

  • Wyłączanie autoodtwarzania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wyłącz autoodtwarzanie:
      Wartość domyślna punktu odniesienia: wszystkie dyski

Interfejs użytkownika poświadczeń składników > systemu Windows

  • Wyliczanie kont administratorów przy podniesieniu uprawnień
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Aplikacja usługi > dziennika zdarzeń składników > systemu Windows

  • Określ maksymalny rozmiar pliku dziennika (KB)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Wartość domyślna punktu odniesienia: 32768

Zabezpieczenia usługi > dziennika zdarzeń składników > systemu Windows

  • Określ maksymalny rozmiar pliku dziennika (KB)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Domyślna wartość bazowa: 196608

System usługi > dziennika zdarzeń składników > systemu Windows

  • Określ maksymalny rozmiar pliku dziennika (KB)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Maksymalny rozmiar dziennika (KB)
      Wartość domyślna punktu odniesienia: 32768

Składniki > systemu Windows Eksplorator plików

  • Konfigurowanie filtra SmartScreen usługi Windows Defender
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybierz jedno z następujących ustawień: (Urządzenie)
      Domyślne ustawienie punktu odniesienia: ostrzegaj i zapobiegaj obejściu

  • Wyłączanie ochrony przed wykonywaniem danych dla Eksploratora
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Wyłączanie kończania sterty przy uszkodzeniu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Składników > systemu Windows Internet Explorer > Internet Panel sterowania > strona zaawansowana

  • Zezwalaj na uruchamianie lub instalowanie oprogramowania, nawet jeśli podpis jest nieprawidłowy
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Sprawdzanie odwołania certyfikatów serwera
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Sprawdzanie podpisów w pobranych programach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Nie zezwalaj na uruchamianie kontrolek ActiveX w trybie chronionym po włączeniu rozszerzonego trybu chronionego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wyłączanie obsługi szyfrowania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Kombinacje protokołu Secure Protocol
      Domyślna wartość bazowa: użyj protokołów TLS 1.1 i TLS 1.2

  • Włączanie procesów kart 64-bitowych podczas uruchamiania w rozszerzonym trybie chronionym w 64-bitowych wersjach systemu Windows
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Włączanie rozszerzonego trybu chronionego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Internet Panel sterowania składników > systemu Windows w programie Internet Explorer >

  • Zapobieganie ignorowaniu błędów certyfikatu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > Strefa internetowa strony > zabezpieczeń

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uzyskiwanie dostępu do źródeł danych w różnych domenach
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na operacje wklejania za pośrednictwem skryptu
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na ładowanie plików XAML
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pliki XAML
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
      Wartość domyślna punktu odniesienia: Włącz

  • Zezwalaj tylko zatwierdzonym domenom na korzystanie z kontrolki ActiveX usługi TDC
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na korzystanie z kontrolki ActiveX usługi TDC
      Wartość domyślna punktu odniesienia: Włącz

  • Zezwalaj na okna inicjowane przez skrypt bez ograniczeń rozmiaru lub położenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na okna inicjowane przez skrypt bez ograniczeń rozmiaru lub położenia
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na wykonywanie skryptów kontrolek WebBrowser programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Kontrolka przeglądarki internetowej programu Internet Explorer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na skryptlety
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Skryptlety
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Aktualizacje paska stanu za pośrednictwem skryptu
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na uruchamianie języka VBScript w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na uruchamianie języka VBScript w programie Internet Explorer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Automatyczne monitowanie o pobieranie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Automatyczne monitowanie o pobieranie plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Pobieranie podpisanych kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pobieranie podpisanych kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Pobieranie niepodpisane kontrolki ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pobieranie niepodpisane kontrolki ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Włączanie przeciągania zawartości z różnych domen przez okna
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen przez okna
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Włączanie przeciągania zawartości z różnych domen w oknie
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen w oknie
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uwzględnij ścieżkę lokalną, gdy użytkownik przekazuje pliki na serwer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Dołączanie ścieżki katalogu lokalnego podczas przekazywania plików na serwer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie aplikacji i plików w ramce IFRAME
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Opcje logowania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Opcje logowania
      Ustawienie domyślne punktu odniesienia: monit o podanie nazwy użytkownika i hasła

  • Nawigowanie po oknach i ramkach w różnych domenach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nawigowanie po oknach i ramkach w różnych domenach
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uruchamianie składników zależnych od .NET Framework niepodpisanych za pomocą funkcji Authenticode
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od .NET Framework niepodpisanych za pomocą funkcji Authenticode
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uruchamianie składników zależnych od .NET Framework podpisanych za pomocą aplikacji Authenticode
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od .NET Framework podpisanych za pomocą aplikacji Authenticode
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Wyświetlanie ostrzeżenia o zabezpieczeniach dla potencjalnie niebezpiecznych plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie programów i niebezpiecznych plików
      Wartość domyślna punktu odniesienia: monit

  • Włączanie filtru skryptów między witrynami
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie filtru skryptów między witrynami (XSS)
      Wartość domyślna punktu odniesienia: Włącz

  • Włączanie trybu chronionego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Tryb chroniony
      Wartość domyślna punktu odniesienia: Włącz

  • Włączanie skanowania filtru SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Wartość domyślna punktu odniesienia: Włącz

  • Korzystanie z wyskakujących blokerów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Korzystanie z wyskakujących blokerów
      Wartość domyślna punktu odniesienia: Włącz

  • Trwałość danych użytkownika
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Trwałość danych użytkownika
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
      Ustawienie domyślne punktu odniesienia: Wyłącz

Strona zabezpieczeń internet Panel sterowania > składników > systemu Windows w programie Internet Explorer >

  • Lokacje intranetowe: uwzględnij wszystkie ścieżki sieciowe (UNC)
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Włączanie ostrzeżenia o niezgodności adresu certyfikatu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strefa intranetowa strony > zabezpieczeń

  • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Wartość domyślna punktu odniesienia: wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > Strona > zabezpieczeń Strefa komputera lokalnego

  • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strona > zabezpieczeń zablokowana strefa internetowa

  • Włączanie skanowania filtru SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Używanie filtru SmartScreen
      Wartość domyślna punktu odniesienia: Włącz

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strona > zabezpieczeń zablokowana strefa intranetowa

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strona > zabezpieczeń zablokowana strefa komputera lokalnego

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strona > zabezpieczeń Strefa zablokowanych witryn z ograniczeniami

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

  • Włączanie skanowania filtru SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Wartość domyślna punktu odniesienia: Włącz

Składniki > systemu Windows Internet Explorer > internet Panel sterowania > strony > zabezpieczeń zablokowanej strefy zaufanych witryn

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strefa witryn z ograniczeniami strony > zabezpieczeń

  • Uzyskiwanie dostępu do źródeł danych w różnych domenach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uzyskiwanie dostępu do źródeł danych w różnych domenach
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na aktywne skrypty
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na aktywne skrypty
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na zachowania plików binarnych i skryptów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na zachowania plików binarnych i skryptów
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na operacje wycinania, kopiowania lub wklejania ze schowka za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na operacje wklejania za pośrednictwem skryptu
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na przeciąganie i upuszczanie lub kopiowanie i wklejanie plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na pobieranie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na pobieranie plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na ładowanie plików XAML
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pliki XAML
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na ODŚWIEŻANIE META
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na ODŚWIEŻANIE META
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na używanie kontrolek ActiveX bez monitu
      Wartość domyślna punktu odniesienia: Włącz

  • Zezwalaj tylko zatwierdzonym domenom na korzystanie z kontrolki ActiveX usługi TDC
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj tylko zatwierdzonym domenom na korzystanie z kontrolki ActiveX usługi TDC
      Wartość domyślna punktu odniesienia: Włącz

  • Zezwalaj na okna inicjowane przez skrypt bez ograniczeń rozmiaru lub położenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na okna inicjowane przez skrypt bez ograniczeń rozmiaru lub położenia
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na wykonywanie skryptów kontrolek WebBrowser programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Kontrolka przeglądarki internetowej programu Internet Explorer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na skryptlety
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Skryptlety
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na aktualizacje paska stanu za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Aktualizacje paska stanu za pośrednictwem skryptu
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Zezwalaj na uruchamianie języka VBScript w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Zezwalaj na uruchamianie języka VBScript w programie Internet Explorer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Automatyczne monitowanie o pobieranie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Automatyczne monitowanie o pobieranie plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Pobieranie podpisanych kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pobieranie podpisanych kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Pobieranie niepodpisane kontrolki ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Pobieranie niepodpisane kontrolki ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Włączanie przeciągania zawartości z różnych domen przez okna
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen przez okna
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Włączanie przeciągania zawartości z różnych domen w oknie
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie przeciągania zawartości z różnych domen w oknie
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uwzględnij ścieżkę lokalną, gdy użytkownik przekazuje pliki na serwer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Dołączanie ścieżki katalogu lokalnego podczas przekazywania plików na serwer
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Ustawienie domyślne punktu odniesienia: Wyłączanie języka Java

  • Uruchamianie aplikacji i plików w ramce IFRAME
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie aplikacji i plików w ramce IFRAME
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Opcje logowania
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Opcje logowania
      Domyślna wartość bazowa: Logowanie anonimowe

  • Nawigowanie po oknach i ramkach w różnych domenach
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nawigowanie po oknach i ramkach w różnych domenach
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uruchamianie składników zależnych od .NET Framework niepodpisanych za pomocą funkcji Authenticode
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od .NET Framework niepodpisanych za pomocą funkcji Authenticode
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uruchamianie składników zależnych od .NET Framework podpisanych za pomocą aplikacji Authenticode
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie składników zależnych od .NET Framework podpisanych za pomocą aplikacji Authenticode
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uruchamianie kontrolek i wtyczek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie kontrolek i wtyczek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Kontrolki ActiveX skryptu oznaczone jako bezpieczne dla skryptów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Kontrolki ActiveX skryptu oznaczone jako bezpieczne dla skryptów
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Tworzenie skryptów apletów Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Tworzenie skryptów apletów Java
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Wyświetlanie ostrzeżenia o zabezpieczeniach dla potencjalnie niebezpiecznych plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uruchamianie programów i niebezpiecznych plików
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Włączanie filtru skryptów między witrynami
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Włączanie filtru skryptów między witrynami (XSS)
      Ustawienie domyślne punktu odniesienia: włączone

  • Włączanie trybu chronionego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Tryb chroniony
      Ustawienie domyślne punktu odniesienia: włączone

  • Włączanie skanowania filtru SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Używanie filtru SmartScreen
      Ustawienie domyślne punktu odniesienia: włączone

  • Korzystanie z wyskakujących blokerów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Korzystanie z wyskakujących blokerów
      Ustawienie domyślne punktu odniesienia: włączone

  • Trwałość danych użytkownika
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Trwałość danych użytkownika
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Witryny sieci Web w mniej uprzywilejowanych strefach zawartości sieci Web mogą przechodzić do tej strefy
      Ustawienie domyślne punktu odniesienia: Wyłącz

Składniki > systemu Windows Internet Explorer > Internet Panel sterowania > strefa zaufanych witryn strony > zabezpieczeń

  • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Nie uruchamiaj programów chroniących przed złośliwym kodem względem kontrolek ActiveX
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Inicjowanie i tworzenie skryptów kontrolek ActiveX, które nie są oznaczone jako bezpieczne
      Ustawienie domyślne punktu odniesienia: Wyłącz

  • Uprawnienia języka Java
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Uprawnienia języka Java
      Wartość domyślna punktu odniesienia: wysokie bezpieczeństwo

Składniki > systemu Windows Internet Explorer

  • Zapobieganie pomijaniu ostrzeżeń filtru SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobiegaj pomijaniu ostrzeżeń filtru SmartScreen dotyczących plików, które nie są często pobierane z Internetu
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobieganie zarządzaniu filtrem SmartScreen
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Wybieranie trybu filtru SmartScreen
      Wartość domyślna punktu odniesienia: Włączone

  • Zapobieganie instalacji kontrolek ActiveX dla poszczególnych użytkowników
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: nie zezwalaj użytkownikom na dodawanie/usuwanie witryn
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: nie zezwalaj użytkownikom na zmianę zasad
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń: użyj tylko ustawień komputera
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Określanie użycia usługi Instalatora ActiveX na potrzeby instalacji kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wyłączanie wykrywania awarii
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wyłączanie funkcji sprawdzania ustawień zabezpieczeń
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Włączanie funkcji automatycznego uzupełniania nazw użytkowników i haseł w formularzach (użytkownik)
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Zarządzanie dodatkami funkcji > zabezpieczeń składników > systemu Windows w programie Internet Explorer >

  • Usuń przycisk "Uruchom tym razem" dla nieaktualnych kontrolek ActiveX w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wyłączanie blokowania nieaktualnych kontrolek ActiveX dla programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Funkcje zabezpieczeń programu Internet Explorer > składników > systemu Windows

  • Zezwalaj na powrót do protokołu SSL 3.0 (Internet Explorer)
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Zezwalaj na niezabezpieczone rezerwy dla:
      Domyślna wartość bazowa: Brak witryn

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > — spójna obsługa programu Mime

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Funkcje zabezpieczeń programu Internet Explorer > Mime > Sniffing Safety Feature

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Windows Components > Internet Explorer Security Features MK Protocol Security Restriction (Składniki systemu Windows Internet Explorer > — ograniczenia > zabezpieczeń protokołu MK)

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Pasek powiadomień funkcji > zabezpieczeń składników > systemu Windows w programie Internet Explorer >

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Windows Components Internet Explorer Security Features Protection from Zone Elevation (Ochrona funkcji > zabezpieczeń składników > systemu Windows w programie Internet Explorer > przed podniesieniem poziomu strefy)

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Funkcje > zabezpieczeń programu Internet Explorer > dotyczące składników > systemu Windows ograniczają instalację usługi ActiveX

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Funkcje > zabezpieczeń programu Internet Explorer > ograniczają pobieranie plików

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Windows Components > Internet Explorer Security Features Scripted Window Security Restrictions (Ograniczenia zabezpieczeń okien skryptowych składników > systemu Windows w programie Internet Explorer>)

  • Procesy programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Microsoft Defender program antywirusowy > MAPS

  • Konfigurowanie funkcji "Blokuj od pierwszego wejrzenia"
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Microsoft Defender ochrony antywirusowej > w czasie rzeczywistym

  • Włączanie skanowania procesów za każdym razem, gdy włączono ochronę w czasie rzeczywistym
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Skanowanie antywirusowe > składników > systemu Windows Microsoft Defender

  • Skanowanie spakowanych plików wykonywalnych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Microsoft Defender antywirusowe

  • Wyłączanie rutynowego korygowania
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Klient połączenia pulpitu zdalnego usług pulpitu zdalnego składników >> systemu Windows

  • Nie zezwalaj na zapisywanie haseł
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Składniki > systemu Windows Usługi > pulpitu zdalnego urządzenia hosta > sesji pulpitu zdalnego i przekierowanie zasobów

  • Nie zezwalaj na przekierowywanie dysków
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Zabezpieczenia hosta > sesji usług pulpitu zdalnego usług > pulpitu zdalnego składników > systemu Windows

  • Zawsze monituj o hasło podczas połączenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Wymagaj bezpiecznej komunikacji RPC
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ustawianie poziomu szyfrowania połączeń klienta
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Poziom szyfrowania
      Wartość domyślna punktu odniesienia: wysoki poziom

Źródła danych RSS składników > systemu Windows

  • Zapobieganie pobieraniu obudów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Opcje logowania do systemu Windows składników > systemu Windows

  • Logowanie i blokowanie ostatniego użytkownika interakcyjnego automatycznie po ponownym uruchomieniu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Składniki > systemu Windows Windows PowerShell

  • Włączanie rejestrowania bloków skryptów programu PowerShell
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej
    • Rejestrowanie zdarzeń uruchamiania/zatrzymywania wywołań bloku skryptu dziennika:
      Wartość domyślna punktu odniesienia: False

Windows Components > Windows Remote Management (WinRM) > WinRM Client

  • Zezwalaj na uwierzytelnianie podstawowe
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Zezwalaj na ruch niezaszyfrowany
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Nie zezwalaj na uwierzytelnianie szyfrowane
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Windows Components > Windows Remote Management (WinRM) > WinRM Service

  • Zezwalaj na uwierzytelnianie podstawowe
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Zezwalaj na ruch niezaszyfrowany
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Nie zezwalaj usłudze WinRM na przechowywanie poświadczeń uruchomień
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Inspekcja

  • Sprawdzanie poprawności poświadczeń inspekcji logowania do konta
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Logowanie do konta — inspekcja blokady konta
    Wartość domyślna punktu odniesienia: Niepowodzenie
    Dowiedz się więcej

  • Logowanie do konta Członkostwo w grupie inspekcji logowania
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Logowanie logowania do konta — logowanie inspekcji
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zmiany zasad uwierzytelniania
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja zmian zasad inspekcji
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja dostępu do udziału plików
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Inspekcja innych zdarzeń logowania logowania
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Inspekcja zarządzania grupami zabezpieczeń
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja rozszerzenia systemu zabezpieczeń
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja logowania specjalnego
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja zarządzania kontami użytkowników
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Szczegółowe działanie PNP inspekcji śledzenia
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Tworzenie procesu inspekcji szczegółowego śledzenia
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja dostępu do obiektów — szczegółowy udział plików
    Wartość domyślna punktu odniesienia: Niepowodzenie
    Dowiedz się więcej

  • Inspekcja dostępu do obiektów — inne zdarzenia dostępu do obiektów
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Magazyn wymienny inspekcji dostępu do obiektów
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Zmiana zasad Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Zmiana zasad Inspekcja innych zdarzeń zmiany zasad
    Wartość domyślna punktu odniesienia: Niepowodzenie
    Dowiedz się więcej

  • Używanie uprawnień Inspekcja użycia uprawnień poufnych
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Inspekcja systemowa innych zdarzeń systemowych
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

  • Zmiana stanu zabezpieczeń inspekcji systemu
    Wartość domyślna punktu odniesienia: Powodzenie
    Dowiedz się więcej

  • Integralność systemu inspekcji systemu
    Wartość domyślna punktu odniesienia: Powodzenie+ Niepowodzenie
    Dowiedz się więcej

Ochrona danych

  • Zezwalaj na bezpośredni dostęp do pamięci
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

Defender

  • Zezwalaj na skanowanie archiwum
    Wartość domyślna punktu odniesienia: Dozwolone. Skanuje pliki archiwum.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie zachowania
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza monitorowanie zachowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na ochronę w chmurze
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza usługę Cloud Protection.
    Dowiedz się więcej

  • Zezwalaj na skanowanie w trybie pełnego skanowania na dysku wymiennym
    Wartość domyślna punktu odniesienia: Dozwolone. Skanuje dyski wymienne.
    Dowiedz się więcej

  • Zezwalaj na ochronę dostępu
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

  • Zezwalaj na monitorowanie w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Dozwolone. Włącza i uruchamia usługę monitorowania w czasie rzeczywistym.
    Dowiedz się więcej

  • Zezwalaj na skanowanie wszystkich pobranych plików i załączników
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

  • Zezwalaj na skanowanie skryptów
    Wartość domyślna punktu odniesienia: Dozwolone.
    Dowiedz się więcej

    • Blokuj wykonywanie potencjalnie zaciemnionych skryptów
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj wywołania interfejsu API Win32 z makr pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych przez aplikację komunikacyjną pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie tworzenia procesów podrzędnych przez wszystkie aplikacje pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Zablokuj programowi Adobe Reader tworzenie procesów podrzędnych
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie uruchamiania pobranej zawartości wykonywalnej w języku JavaScript lub VBScript
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokowanie tworzenia zawartości wykonywalnej przez aplikacje pakietu Office
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Blokuj zawartość wykonywalną z klienta poczty e-mail i poczty internetowej
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

  • Poziom bloku chmury
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Limit czasu rozszerzonego chmury
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 50
    Dowiedz się więcej

  • Wyłącz scalanie Administracja lokalnej
    Domyślna wartość bazowa: Wyłącz scalanie Administracja lokalnej
    Dowiedz się więcej

  • Włączanie obliczeń skrótów plików
    Ustawienie domyślne punktu odniesienia: Włączwięcej informacji

  • Włączanie ochrony sieci
    Ustawienie domyślne punktu odniesienia: włączone (tryb bloku)
    Dowiedz się więcej

  • Ukrywanie wykluczeń przed administratorami lokalnymi
    Domyślna wartość bazowa: jeśli to ustawienie zostanie włączone, administratorzy lokalni nie będą już mogli wyświetlać listy wykluczeń w aplikacji Zabezpieczenia Windows ani za pośrednictwem programu PowerShell.
    Dowiedz się więcej

  • Ochrona pua
    Wartość domyślna punktu odniesienia: ochrona pua włączona. Wykryte elementy są blokowane. Będą one wyświetlane w historii wraz z innymi zagrożeniami.
    Dowiedz się więcej

  • Kierunek skanowania w czasie rzeczywistym
    Ustawienie domyślne punktu odniesienia: monitoruj wszystkie pliki (dwukierunkowe).
    Dowiedz się więcej

  • Przesyłanie przykładów — zgoda
    Wartość domyślna punktu odniesienia: automatycznie wysyłaj wszystkie przykłady.
    Dowiedz się więcej

Device Guard

  • Konfigurowanie uruchamiania System Guard
    Ustawienie domyślne punktu odniesienia: Niezarządzane włącza bezpieczne uruchamianie, jeśli jest obsługiwane przez sprzęt
    Dowiedz się więcej

  • Credential Guard
    Ustawienie domyślne punktu odniesienia: (włączone z blokadą UEFI) włącza funkcję Credential Guard z blokadą UEFI.
    Dowiedz się więcej

  • Włączanie zabezpieczeń opartych na wirtualizacji
    Domyślna wartość bazowa: Włącz zabezpieczenia oparte na wirtualizacji.
    Dowiedz się więcej

  • Wymagaj funkcji zabezpieczeń platformy
    Ustawienie domyślne punktu odniesienia: włącza usługę VBS z bezpiecznym rozruchem.
    Dowiedz się więcej

Blokada urządzenia

  • Włączone hasło urządzenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

    • Historia haseł urządzeń
      Ustawienie domyślne punktu odniesienia: skonfigurowano
      Wartość: 24
      Dowiedz się więcej

    • Minimalna długość hasła urządzenia
      Ustawienie domyślne punktu odniesienia: skonfigurowano
      Wartość: 14
      Dowiedz się więcej

Dma Guard

  • Zasady wyliczania urządzeń
    Domyślna wartość bazowa: Blokuj wszystkie (najbardziej restrykcyjne)
    Dowiedz się więcej

Możliwości

  • Zezwalaj na funkcję W centrum uwagi Windows (użytkownik)
    Wartość domyślna punktu odniesienia: Zezwalaj
    Dowiedz się więcej

    • Zezwalaj na funkcje użytkownika systemu Windows
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

    • Zezwalaj na sugestie innych firm w centrum uwagi Windows (użytkownik)
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

Zapora

  • Włączanie zapory sieci domenowej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Włączanie porzuconych pakietów dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Domyślna akcja ruchu wychodzącego
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Maksymalny rozmiar pliku dziennika
      Ustawienie domyślne punktu odniesienia: skonfigurowano
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu domeny
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Włączanie Connections powodzenia dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie pomyślnego Connections
      Dowiedz się więcej

  • Włączanie zapory sieci prywatnej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Maksymalny rozmiar pliku dziennika
      Ustawienie domyślne punktu odniesienia: skonfigurowano
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu prywatnego
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Włączanie Connections powodzenia dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie pomyślnego Connections
      Dowiedz się więcej

    • Włączanie porzuconych pakietów dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Domyślna akcja ruchu wychodzącego
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

  • Włączanie zapory sieci publicznej
    Wartość domyślna punktu odniesienia: True
    Dowiedz się więcej

    • Włączanie porzuconych pakietów dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie porzuconych pakietów
      Dowiedz się więcej

    • Maksymalny rozmiar pliku dziennika
      Ustawienie domyślne punktu odniesienia: skonfigurowano
      Wartość: 16384
      Dowiedz się więcej

    • Domyślna akcja ruchu wychodzącego
      Wartość domyślna punktu odniesienia: Zezwalaj
      Dowiedz się więcej

    • Wyłączanie powiadomień przychodzących
      Wartość domyślna punktu odniesienia: True
      Dowiedz się więcej

    • Zezwalaj na scalanie zasad lokalnych
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

    • Domyślna akcja ruchu przychodzącego dla profilu publicznego
      Ustawienie domyślne punktu odniesienia: Blokuj
      Dowiedz się więcej

    • Włączanie Connections powodzenia dziennika
      Ustawienie domyślne punktu odniesienia: włącz rejestrowanie pomyślnego Connections
      Dowiedz się więcej

    • Zezwalaj na scalanie lokalnych zasad ipsec
      Wartość domyślna punktu odniesienia: False
      Dowiedz się więcej

Stacja robocza Lanman

  • Włączanie niezabezpieczonej logowania gościa
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Lokalny urząd zabezpieczeń

  • Konfigurowanie chronionego procesu Lsa
    Ustawienie domyślne punktu odniesienia: włączone z blokadą UEFI. Funkcja LSA będzie działać jako proces chroniony, a ta konfiguracja jest zablokowana przez interfejs UEFI.
    Dowiedz się więcej

Microsoft App Store

  • Zezwalaj na rejestrator gier
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Msi zezwala na kontrolę użytkownika nad instalacją
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Msi zawsze zainstalować z podwyższonym poziomem uprawnień
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Microsoft Edge

Ustawienia zawartości

  • Domyślne ustawienie adobe flash
    Ustawienie domyślne punktu odniesienia: wyłączone

  • Domyślne ustawienie adobe flash (użytkownik)
    Ustawienie domyślne punktu odniesienia: wyłączone

  • Włączono minimalną wersję protokołu TLS
    Ustawienie domyślne punktu odniesienia: włączone

    • Włączono minimalną wersję protokołu TLS (urządzenie)
      Wartość domyślna punktu odniesienia: TlS 1.2

  • Włączono minimalną wersję protokołu TLS (użytkownik)
    Ustawienie domyślne punktu odniesienia: włączone

    • Włączono minimalną wersję protokołu TLS (użytkownik)
      Wartość domyślna punktu odniesienia: TLS 1.2

Ustawienia filtru SmartScreen

  • Konfigurowanie filtra SmartScreen Microsoft Defender
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu monitów Microsoft Defender SmartScreen dla witryn
    Ustawienie domyślne punktu odniesienia: włączone

Prywatność

  • Zezwalaj aplikacjom na aktywowanie za pomocą funkcji Głosu powyżej blokady
    Wartość domyślna punktu odniesienia: Wymuszanie odmowy. Aplikacje systemu Windows nie mogą być aktywowane głosem, gdy ekran jest zablokowany, a użytkownicy nie mogą go zmienić.
    Dowiedz się więcej
  • Zezwalaj na indeksowanie zaszyfrowanych magazynów lub elementów
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

Inteligentny ekran

  • Włączanie ekranu inteligentnego w powłoce
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zapobieganie zastępowaniu plików w powłoce
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Rozszerzona ochrona przed wyłudzaniem informacji

  • Powiadom złośliwego
    Ustawienie domyślne punktu odniesienia: włączone

  • Powiadamianie o ponownym użyciu hasła
    Ustawienie domyślne punktu odniesienia: włączone

  • Powiadamianie niebezpiecznej aplikacji
    Ustawienie domyślne punktu odniesienia: włączone

  • Usługa włączona
    Ustawienie domyślne punktu odniesienia: włączone

Prawa użytkownika

  • Dostęp z sieci
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartości:

  • Zezwalaj na logowanie lokalne
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartości:

  • Tworzenie kopii zapasowych plików i katalogów
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Tworzenie obiektów globalnych
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartości:

  • Tworzenie pliku strony
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Programy debugowania
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Odmowa dostępu z sieci
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Odmowa logowania usług pulpitu zdalnego
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Personifikuj klienta
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartości:

  • Ładowanie sterowników urządzeń zwalniania
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Zarządzanie dziennikami inspekcji i zabezpieczeń
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Zarządzanie woluminem
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Modyfikowanie środowiska oprogramowania układowego
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Profil — pojedynczy proces
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Zdalne zamykanie
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Przywracanie plików i katalogów
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

  • Przejęcie na własność
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość:

Technologia oparta na wirtualizacji

  • Integralność wymuszonego kodu funkcji Hypervisor
    Ustawienie domyślne punktu odniesienia: (włączone z blokadą UEFI) włącza Hypervisor-Protected integralność kodu z blokadą UEFI.
    Dowiedz się więcej

obszar roboczy funkcji Windows Ink

  • Zezwalaj na obszar roboczy funkcji Windows Ink
    Domyślna wartość bazowa: obszar roboczy pisma odręcznego jest włączony (funkcja jest włączona), ale użytkownik nie może uzyskać do niego dostępu powyżej ekranu blokady.
    Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

  • Konta ograniczają użycie pustych haseł na konto lokalne tylko do logowania w konsoli
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Limit braku aktywności interaktywnej maszyny logowania
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: 900
    Dowiedz się więcej

  • Zachowanie usuwania kart inteligentnych logowania interakcyjnego
    Ustawienie domyślne punktu odniesienia: Blokowanie stacji roboczej
    Dowiedz się więcej

  • Klient sieci firmy Microsoft zawsze podpisuje komunikację cyfrową
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Klient sieci firmy Microsoft wysyła niezaszyfrowane hasło do serwerów SMB innych firm
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Microsoft Network Server Digitally Sign Communications Always
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Dostęp do sieci nie zezwala na anonimowe wyliczanie kont SAM
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Dostęp do sieci nie zezwala na anonimowe wyliczanie kont sam i udziałów
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Dostęp do sieci ogranicza anonimowy dostęp do nazwanych potoków i udziałów
    Domyślna wartość bazowa Włączdowiedz się więcej

  • Dostęp do sieci ograniczanie klientów, którzy mogą wykonywać zdalne wywołania sam
    Ustawienie domyślne punktu odniesienia: skonfigurowano
    Wartość: O:BAG:BAD:(A;; RC;;; BA)
    Dowiedz się więcej

  • Zabezpieczenia sieci nie przechowują wartości skrótu programu LAN Manager przy następnej zmianie hasła
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Poziom uwierzytelniania programu Network Security LAN Manager
    Domyślna wartość bazowa: wysyłaj tylko odpowiedzi LM i NTLMv2. Odrzucanie LM i NTLM
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji zabezpieczeń sieci dla klientów opartych na protokole NTLMSSP
    Ustawienie domyślne punktu odniesienia: Wymagaj szyfrowania NTLM i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji zabezpieczeń sieci dla serwerów opartych na protokole NTLMSSP
    Ustawienie domyślne punktu odniesienia: Wymagaj szyfrowania NTLM i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla administratorów
    Ustawienie domyślne punktu odniesienia: monituj o zgodę na bezpiecznym pulpicie
    Dowiedz się więcej

  • Zachowanie kontroli konta użytkownika monitu o podniesienie uprawnień dla użytkowników standardowych
    Domyślna wartość bazowa: automatycznie odrzucaj żądania podniesienia uprawnień
    Dowiedz się więcej

  • Kontrola konta użytkownika wykrywa instalacje aplikacji i monituje o podniesienie uprawnień
    Ustawienie domyślne punktu odniesienia: Włączwięcej informacji

  • Kontrola konta użytkownika tylko podnieść poziom uprawnień aplikacji dostępu interfejsu użytkownika, które są zainstalowane w bezpiecznych lokalizacjach
    Ustawienie domyślne punktu odniesienia : włączone: aplikacja działa z integralnością funkcji UIAccess tylko wtedy, gdy znajduje się w bezpiecznej lokalizacji.Dowiedz się więcej

  • Kontrola konta użytkownika uruchamia wszystkich administratorów w trybie zatwierdzania Administracja
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Kontrola konta użytkownika użyj trybu zatwierdzania Administracja
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Kontrola konta użytkownika wirtualizuj błędy zapisu plików i rejestru w lokalizacjach poszczególnych użytkowników
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Komputer w chmurze Windows 365 punkt odniesienia zabezpieczeń w listopadzie 2021 r.

Powyżej blokady

  • Aktywowanie głosowe aplikacji z zablokowanego ekranu:
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Blokuj wyświetlanie wyskakujących powiadomień:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Środowisko uruchomieniowe aplikacji

  • Konta Microsoft są opcjonalne dla aplikacji ze sklepu Microsoft Store:
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Zarządzanie aplikacjami

  • Blokuj instalacje aplikacji z podwyższonym poziomem uprawnień:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj kontrolę użytkownika nad instalacjami:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj funkcję DVR gry (tylko komputery stacjonarne):
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Reguły zmniejszania obszaru podatnego na ataki

Aby uzyskać ogólne informacje, zobacz Learn about attack surface reduction rules (Informacje o regułach zmniejszania obszaru podatnego na ataki).

  • Blokuj aplikacjom komunikacyjnym pakietu Office możliwość tworzenia procesów podrzędnych:
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj programowi Adobe Reader możliwość tworzenia procesów podrzędnych:
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj aplikacjom pakietu Office wstrzykiwanie kodu do innych procesów:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Zablokuj aplikacjom pakietu Office tworzenie zawartości wykonywalnej:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Zablokuj uruchamianie pobranej zawartości wykonywalnej w języku JavaScript lub VBScript:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włącz ochronę sieci:
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokuj niezaufane i niepodpisane procesy uruchamiane z portu USB:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj kradzież poświadczeń z podsystemu lokalnego urzędu zabezpieczeń systemu Windows (lsass.exe):
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Zablokuj wszystkim aplikacjom pakietu Office możliwość tworzenia procesów podrzędnych:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wykonywanie potencjalnie zaciemnionych skryptów (js/vbs/ps):
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj wywołania interfejsu API Win32 z makra pakietu Office:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Blokuj pobieranie zawartości wykonywalnej z klientów poczty e-mail i poczty internetowej:
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

Inspekcja

Ustawienia inspekcji umożliwiają skonfigurowanie zdarzeń generowanych dla warunków ustawienia.

  • Sprawdzanie poprawności poświadczeń inspekcji konta (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Usługa uwierzytelniania Kerberos inspekcji konta (urządzenie)::
    Wartość domyślna punktu odniesienia: Brak

  • Logowanie do konta — blokada konta inspekcji (urządzenie):
    Wartość domyślna punktu odniesienia: Niepowodzenie

  • Członkostwo w grupie inspekcji logowania do konta (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Logowanie do konta Logowanie inspekcji (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Inspekcja innych zdarzeń logowania logowania (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Przeprowadź inspekcję logowania specjalnego (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Inspekcja zarządzania grupami zabezpieczeń (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Inspekcja zarządzania kontami użytkowników (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Szczegółowe śledzenie inspekcji działania PNP (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Tworzenie procesu inspekcji szczegółowego śledzenia (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Inspekcja dostępu do obiektów — szczegółowy udział plików (urządzenie):
    Wartość domyślna punktu odniesienia: Niepowodzenie

  • Inspekcja dostępu do udziału plików (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Inspekcja dostępu do obiektów — inne zdarzenia dostępu do obiektów (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Magazyn wymienny (urządzenie) inspekcji dostępu do obiektów:
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Inspekcja zmiany zasad uwierzytelniania (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Zmiana zasad Inspekcja zmiany zasad MPSSVC Zmiana zasad na poziomie reguły (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Zmiana zasad Inspekcja innych zdarzeń zmiany zasad (urządzenie):
    Wartość domyślna punktu odniesienia: Niepowodzenie

  • Przeprowadź inspekcję zmian w zasadach inspekcji (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Użyj uprawnień Inspekcja użycia uprawnień poufnych (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • Inspekcja systemowa innych zdarzeń systemowych (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

  • System Audit Security State Change (Device):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Przeprowadź inspekcję rozszerzenia systemu zabezpieczeń (urządzenie):
    Wartość domyślna punktu odniesienia: Powodzenie

  • Integralność systemu inspekcji systemu (urządzenie):
    Domyślna wartość bazowa: Powodzenie i niepowodzenie

Automatyczne odtwarzanie

  • Automatyczne odtwarzanie domyślnego zachowania uruchamiania automatycznego:
    Ustawienie domyślne punktu odniesienia: nie należy wykonywać
    Dowiedz się więcej

  • Tryb automatycznego odtwarzania:
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Blokuj automatyczne odtwarzanie dla urządzeń innych niż woluminy:
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Przeglądarka

  • Blokuj menedżera haseł:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wymagaj filtru SmartScreen dla Starsza wersja Microsoft Edge:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj złośliwą witrynę:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj pobieranie niezweryfikowanych plików:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zapobiegaj zastępowaniu błędów certyfikatu przez użytkownika:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Łączność

  • Skonfiguruj bezpieczny dostęp do ścieżek UNC:
    Ustawienie domyślne punktu odniesienia: skonfiguruj system Windows tak, aby zezwalał na dostęp do określonych ścieżek UNC tylko po spełnieniu dodatkowych wymagań dotyczących zabezpieczeń
    Dowiedz się więcej

    • Lista ścieżek UNC ze wzmocnionym zabezpieczeniami:
      Nie skonfigurowano domyślnie. Ręcznie dodaj co najmniej jedną ścieżkę UNC ze wzmocnionymi zabezpieczeniami.

  • Blokuj pobieranie sterowników wydruku za pośrednictwem protokołu HTTP:
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Blokuj pobieranie z Internetu dla kreatorów publikowania w Internecie i zamawiania online:
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Delegowanie poświadczeń

  • Zdalne delegowanie hosta poświadczeń nieeksportowalnych:
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Interfejs użytkownika poświadczeń

  • Wylicz administratorów:
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Device Guard

  • Zabezpieczenia oparte na wirtualizacji:
    Ustawienie domyślne punktu odniesienia: włączanie usługi VBS przy użyciu bezpiecznego rozruchu

  • Włącz zabezpieczenia oparte na wirtualizacji:
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Uruchom ochronę systemu:
    Ustawienie domyślne punktu odniesienia: włączone

  • Włącz ochronę poświadczeń:
    Ustawienie domyślne punktu odniesienia: Włącz za pomocą blokady UEFI
    Dowiedz się więcej

Instalowanie urządzenia

  • Blokuj instalację urządzeń sprzętowych według klas konfiguracji
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej
    • Usuwanie pasujących urządzeń sprzętowych
      Wartość domyślna punktu odniesienia: Tak
    • Lista bloków
      Nie skonfigurowano domyślnie. Ręcznie dodaj co najmniej jeden identyfikator.

DMA Guard

  • Wyliczenie urządzeń zewnętrznych niezgodnych z ochroną DMA jądra
    Ustawienie domyślne punktu odniesienia: Blokuj wszystkie

Usługa dziennika zdarzeń

  • Maksymalny rozmiar pliku dziennika aplikacji w kb
    Wartość domyślna punktu odniesienia: 32768
    Dowiedz się więcej

  • Maksymalny rozmiar pliku dziennika systemowego w kb
    Wartość domyślna punktu odniesienia: 32768
    Dowiedz się więcej

  • Maksymalny rozmiar pliku dziennika zabezpieczeń w kb
    Domyślna wartość bazowa: 196608
    Dowiedz się więcej

Możliwości

  • Blokuj funkcję W centrum uwagi Windows
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Eksplorator plików

  • Blokowanie zapobiegania wykonywaniu danych
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Blokowanie kończania sterty po uszkodzeniu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Zapora

Aby uzyskać więcej informacji, zobacz 2.2.2 FW_PROFILE_TYPE w dokumentacji protokołów systemu Windows.

  • Domena profilu zapory:
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Połączenia przychodzące są zablokowane:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane są połączenia wychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Włączono zaporę:
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

  • Profil zapory prywatny:
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Połączenia przychodzące są zablokowane:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane są połączenia wychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Włączono zaporę:
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

  • Publiczny profil zapory:
    Wartość domyślna punktu odniesienia: Konfigurowanie
    Dowiedz się więcej

    • Połączenia przychodzące są zablokowane:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Wymagane są połączenia wychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Zablokowane powiadomienia przychodzące:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Włączono zaporę:
      Ustawienie domyślne punktu odniesienia: dozwolone
      Dowiedz się więcej

    • Reguły zabezpieczeń połączeń z zasad grupy nie zostały scalone:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

    • Reguły zasad z zasad grupy nie zostały scalone:
      Wartość domyślna punktu odniesienia: Tak
      Dowiedz się więcej

Internet Explorer

Wyświetl pełną listę dostawców CSP programu Internet Explorer.

  • Obsługa szyfrowania w programie Internet Explorer
    Wartości domyślne punktu odniesienia: dwa elementy: TLS v1.1 i TLS v1.2

    Dowiedz się więcej

  • Program Internet Explorer uniemożliwia zarządzanie filtrem inteligentnego ekranu
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Skrypt strefy z ograniczeniami programu Internet Explorer Kontrolki Active X oznaczone jako bezpieczne dla skryptów
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Pobieranie plików w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ostrzeżenie o niezgodności adresu certyfikatu programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Rozszerzony tryb chroniony programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Powrót programu Internet Explorer do protokołu SSL3
    Domyślna wartość bazowa: Brak witryn
    Dowiedz się więcej

  • Oprogramowanie programu Internet Explorer, gdy podpis jest nieprawidłowy
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Sprawdzanie odwołania certyfikatów serwera w programie Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Sprawdzanie podpisów w pobranych programach w programie Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Spójna obsługa mime procesów programu Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Pomijanie ostrzeżeń ekranu inteligentnego w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Program Internet Explorer pomija ostrzeżenia inteligentnego ekranu dotyczące nietypowych plików
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Wykrywanie awarii w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Pobieranie obudów programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ignoruj błędy certyfikatów w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Wyłączanie procesów w rozszerzonym trybie chronionym w programie Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Sprawdzanie ustawień zabezpieczeń programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Kontrolki Active X programu Internet Explorer w trybie chronionym
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Użytkownicy programu Internet Explorer dodający witryny
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Użytkownicy programu Internet Explorer zmieniający zasady
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Blokowanie nieaktualnych kontrolek Active X w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Program Internet Explorer zawiera wszystkie ścieżki sieciowe
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Dostęp do źródeł danych w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Automatyczny monit o pobieranie plików w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Kopiowanie i wklejanie za pomocą skryptu w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Przeciąganie i upuszczanie lub kopiowanie i wklejanie plików w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Mniej uprzywilejowane witryny w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ładowanie plików XAML w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Składniki zależne od .NET Framework strefy internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek ActiveX tdc
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Skrypty kontrolek przeglądarki internetowej w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Okna inicjowane przez skrypt w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Skryptlety w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Inteligentny ekran strefy internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Aktualizacje paska stanu w strefie internetowej programu Internet Explorer za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Trwałość danych użytkownika w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer umożliwia uruchamianie skryptu VBscript
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer nie uruchamia oprogramowania chroniącego przed złośliwym kodem względem kontrolek ActiveX
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Pobieranie podpisanych kontrolek ActiveX w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Pobieranie niepodpisane kontrolki ActiveX w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Filtr skryptów między witrynami w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Przeciąganie zawartości z różnych domen między oknami w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Przeciąganie zawartości z różnych domen w oknach w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Tryb chroniony strefy internetowej programu Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer obejmuje ścieżkę lokalną podczas przekazywania plików na serwer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer inicjuje i skryptuje kontrolki Active X, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uprawnienia języka Java w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce iframe w strefie internetowej programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Opcje logowania do strefy internetowej programu Internet Explorer
    Wartość domyślna punktu odniesienia: monit
    Dowiedz się więcej

  • Strefa internetowa programu Internet Explorer umożliwia nawigowanie po oknach i ramkach w różnych domenach
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uruchamianie strefy internetowej programu Internet Explorer .NET Framework składników zależnych podpisanych za pomocą funkcji Authenticode
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ostrzeżenie o zabezpieczeniach strefy internetowej programu Internet Explorer dla potencjalnie niebezpiecznych plików
    Wartość domyślna punktu odniesienia: monit
    Dowiedz się więcej

  • Blokowanie wyskakujących okienka w strefie internetowej programu Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Strefa intranetowa programu Internet Explorer nie uruchamia oprogramowania chroniącego przed złośliwym kodem względem kontrolek Active X
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa intranetowa programu Internet Explorer inicjuje i skryptuje kontrolki Active X, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uprawnienia java strefy intranetowej programu Internet Explorer
    Wartość domyślna punktu odniesienia: wysokie bezpieczeństwo
    Dowiedz się więcej

  • Strefa komputera lokalnego programu Internet Explorer nie uruchamia oprogramowania chroniącego przed złośliwym kodem względem kontrolek Active X
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Uprawnienia języka Java w strefie komputera lokalnego programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Zablokowany ekran inteligentny strefy internetowej w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia java strefy intranetowej
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia języka Java w strefie komputera lokalnego
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Zablokowany ekran inteligentny strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zablokowane uprawnienia języka Java w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Program Internet Explorer zablokował uprawnienia języka Java w zaufanej strefie
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Funkcja bezpieczeństwa wąchania mime procesów programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ograniczenia zabezpieczeń protokołu MK procesów programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Pasek powiadomień procesów programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Program Internet Explorer uniemożliwia instalację kontrolek Active X dla poszczególnych użytkowników
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ochrona procesów programu Internet Explorer przed podniesieniem poziomu strefy
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Usuń przycisk Uruchom tym razem w programie Internet Explorer dla nieaktualnych kontrolek Active X
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Procesy programu Internet Explorer ograniczają instalację usługi Active X
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Dostęp do źródeł danych w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Aktywne skrypty w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Automatyczny monit o pobieranie plików w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Zachowania binarne i skryptowe w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Kopiowanie i wklejanie za pomocą skryptu w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Przeciąganie i upuszczanie lub kopiowanie i wklejanie plików w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Mniej uprzywilejowane witryny strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ładowanie plików XAML w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Meta odświeżanie strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Składniki zależne od .NET Framework strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Strefa z ograniczeniami w programie Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek Active X
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefa z ograniczeniami w programie Internet Explorer zezwala tylko zatwierdzonym domenom na używanie kontrolek Active X tdc
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Skrypty kontrolek przeglądarki internetowej w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Okna inicjowane przez skrypt w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Skryptlety skryptów strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Inteligentny ekran strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Aktualizacje paska stanu w strefie z ograniczeniami w programie Internet Explorer za pośrednictwem skryptu
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Trwałość danych użytkownika w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami w programie Internet Explorer umożliwia uruchamianie skryptu vbscript
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Strefa z ograniczeniami w programie Internet Explorer nie uruchamia oprogramowania chroniącego przed złośliwym kodem względem kontrolek Active X
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Pobieranie podpisanych kontrolek Active X w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Pobieranie niepodpisane kontrolki Active X w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Filtr skryptów między witrynami w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Przeciąganie zawartości z różnych domen między oknami w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Przeciąganie zawartości z różnych domen w oknach w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer obejmuje ścieżkę lokalną podczas przekazywania plików na serwer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Strefa z ograniczeniami w programie Internet Explorer inicjuje i skryptuje kontrolki Active X, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uprawnienia języka Java w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączanie języka Java
    Dowiedz się więcej

  • Uruchamianie aplikacji i plików w ramce iFrame w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Opcje logowania do strefy z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Anonimowe
    Dowiedz się więcej

  • Strefa z ograniczeniami programu Internet Explorer nawiguje po oknach i ramkach w różnych domenach
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • W strefie z ograniczeniami w programie Internet Explorer są uruchamiane kontrolki i wtyczki Active X
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uruchamianie strefy z ograniczeniami w programie Internet Explorer .NET Framework składników zależnych podpisanych za pomocą funkcji Authenticode
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Skrypty apletów Java w strefie z ograniczeniami w programie Internet Explorer
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Ostrzeżenie o zabezpieczeniach strefy z ograniczeniami w programie Internet Explorer dla potencjalnie niebezpiecznych plików
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Tryb chroniony strefy z ograniczeniami w programie Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Blokada wyskakujących okienka strefy z ograniczeniami w programie Internet Explorer
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej

  • Procesy programu Internet Explorer ograniczają pobieranie plików
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ograniczenia zabezpieczeń okien skryptowych procesów programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Strefy zabezpieczeń programu Internet Explorer używają tylko ustawień komputera
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Program Internet Explorer korzysta z usługi instalatora Active X
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Zaufana strefa programu Internet Explorer nie uruchamia oprogramowania chroniącego przed złośliwym kodem względem kontrolek Active X
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Zaufana strefa programu Internet Explorer inicjuje i skryptuje kontrolki Active X, które nie są oznaczone jako bezpieczne
    Ustawienie domyślne punktu odniesienia: Wyłącz
    Dowiedz się więcej

  • Uprawnienia języka Java w zaufanej strefie programu Internet Explorer
    Wartość domyślna punktu odniesienia: wysokie bezpieczeństwo
    Dowiedz się więcej

  • Automatyczne ukończenie programu Internet Explorer
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Opcje zabezpieczeń zasad lokalnych

  • Blokuj logowanie zdalne przy użyciu pustego hasła
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Minuty braku aktywności ekranu blokady do momentu aktywowania wygaszacza ekranu
    Wartość domyślna punktu odniesienia: 15
    Dowiedz się więcej

  • Zachowanie usuwania karty inteligentnej
    Ustawienie domyślne punktu odniesienia: blokowanie stacji roboczej
    Dowiedz się więcej

  • Wymagaj od klienta, aby zawsze podpisywać cyfrowo komunikację
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Uniemożliwianie klientom wysyłania niezaszyfrowanych haseł do serwerów SMB innych firm
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wymagaj zawsze komunikacji podpisywania cyfrowego serwera
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zapobieganie anonimowemu wyliczaniem kont SAM
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokuj anonimowe wyliczanie kont SAM i udziałów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Ograniczanie dostępu anonimowego do nazwanych potoków i udziałów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zezwalaj na zdalne połączenia z menedżerem kont zabezpieczeń
    Wartość domyślna punktu odniesienia: O:BAG:BAD:(A;; RC;;; BA)
    Dowiedz się więcej

  • Zapobiegaj przechowywaniu wartości skrótu menedżera SIECI LAN przy następnej zmianie hasła
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Poziom uwierzytelniania
    Wartość domyślna punktu odniesienia: wyślij tylko odpowiedź NTLMv2. Odrzucanie LM i NTLM
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji dla klientów opartych na dostawcy usług SSP NTLM
    Wartość domyślna punktu odniesienia: Wymagaj szyfrowania NTLM V2 i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Minimalne zabezpieczenia sesji dla serwerów opartych na protokole SSP NTLM
    Wartość domyślna punktu odniesienia: Wymagaj szyfrowania NTLM V2 i szyfrowania 128-bitowego
    Dowiedz się więcej

  • Zachowanie monitu o podniesienie uprawnień przez administratora
    Ustawienie domyślne punktu odniesienia: monituj o zgodę na bezpiecznym pulpicie
    Dowiedz się więcej

  • Zachowanie monitu o podniesienie uprawnień użytkownika w warstwie Standardowa
    Domyślna wartość bazowa: automatycznie odrzucaj żądania podniesienia uprawnień
    Dowiedz się więcej

  • Wykrywanie instalacji aplikacji i monit o podniesienie uprawnień
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Zezwalaj na dostęp do aplikacji interfejsu użytkownika tylko dla bezpiecznych lokalizacji
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wymagaj trybu zatwierdzania przez administratora dla administratorów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Korzystanie z trybu zatwierdzania przez administratora
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Wirtualizuj błędy zapisu plików i rejestru w lokalizacjach poszczególnych użytkowników
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Microsoft Defender

  • Włączanie ochrony w czasie rzeczywistym
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Skanuj skrypty używane w przeglądarkach firmy Microsoft
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Dodatkowa ilość czasu (0–50 sekund) na wydłużenie limitu czasu ochrony w chmurze
    Wartość domyślna punktu odniesienia: 50
    Dowiedz się więcej

  • Skanuj wszystkie pobrane pliki i załączniki
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Typ skanowania
    Domyślna wartość bazowa: szybkie skanowanie
    Dowiedz się więcej

  • Dzień skanowania harmonogramu usługi Defender
    Domyślna wartość bazowa: Codziennie

  • Godzina rozpoczęcia zaplanowanego skanowania
    Ustawienie domyślne punktu odniesienia: nieskonfigurowane

  • Zgoda na przesyłanie przykładu usługi Defender
    Ustawienie domyślne punktu odniesienia: automatycznie wysyłaj bezpieczne przykłady
    Dowiedz się więcej

  • Poziom ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Skanowanie dysków wymiennych podczas pełnego skanowania
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Akcja potencjalnie niechcianej aplikacji w usłudze Defender
    Ustawienie domyślne punktu odniesienia: Blokuj
    Dowiedz się więcej

  • Włączanie ochrony dostarczanej w chmurze
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Microsoft Defender wykluczeń programu antywirusowego

Ostrzeżenie

Definiowanie wykluczeń obniża ochronę oferowaną przez program antywirusowy Microsoft Defender. Zawsze oceniaj ryzyko związane z implementowaniem wykluczeń. Wykluczaj tylko pliki, o których wiesz, że nie są złośliwe.

Aby uzyskać więcej informacji, zobacz Omówienie wykluczeń w dokumentacji Microsoft Defender.

  • Procesy usługi Defender do wykluczenia
    Wartości domyślne punktu odniesienia: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden wpis.

  • Rozszerzenia plików do wykluczenia ze skanowania i ochrony w czasie rzeczywistym
    Wartości domyślne punktu odniesienia: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden wpis.

  • Pliki i foldery usługi Defender do wykluczenia
    Domyślna wartość bazowa: domyślnie nie skonfigurowano. Ręcznie dodaj co najmniej jeden wpis.

Microsoft Edge

  • Kontrolowanie, których rozszerzeń nie można zainstalować
    Ustawienie domyślne punktu odniesienia: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich)
      Domyślna wartość bazowa: domyślnie nie skonfigurowano. Ręczne dodawanie co najmniej jednego identyfikatora

  • Zezwalaj na hosty komunikatów natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
    Ustawienie domyślne punktu odniesienia: wyłączone

  • Włączono minimalną wersję protokołu SSL
    Ustawienie domyślne punktu odniesienia: włączone

    • Włączono minimalną wersję protokołu SSL
      Wartość domyślna punktu odniesienia: TLS 1.2

  • Zezwalaj użytkownikom na kontynuowanie pracy ze stroną ostrzeżenia protokołu SSL
    Ustawienie domyślne punktu odniesienia: wyłączone

  • Konfigurowanie filtra SmartScreen Microsoft Defender
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu monitów Microsoft Defender SmartScreen dla witryn
    Ustawienie domyślne punktu odniesienia: włączone

  • Zapobiegaj pomijaniu ostrzeżeń Microsoft Defender SmartScreen dotyczących pobierania
    Ustawienie domyślne punktu odniesienia: włączone

  • Konfigurowanie Microsoft Defender filtru SmartScreen w celu blokowania potencjalnie niechcianych aplikacji
    Ustawienie domyślne punktu odniesienia: włączone

  • Domyślne ustawienie adobe flash
    Ustawienie domyślne punktu odniesienia: włączone

    • Domyślne ustawienie adobe flash
      Ustawienie domyślne punktu odniesienia: blokuj wtyczkę Adobe Flash

  • Włączanie zapisywania haseł w menedżerze haseł
    Ustawienie domyślne punktu odniesienia: wyłączone

  • Włączanie izolacji lokacji dla każdej lokacji
    Ustawienie domyślne punktu odniesienia: włączone

  • Obsługiwane schematy uwierzytelniania
    Ustawienie domyślne punktu odniesienia: włączone

    • Obsługiwane schematy uwierzytelniania
      Wartości domyślne punktu odniesienia: dwa elementy: NTLM i Negotiate

MS Security Guide

  • Konfiguracja uruchamiania sterownika klienta protokołu SMB w wersji 1
    Ustawienie domyślne punktu odniesienia: Wyłącz sterownik
    Dowiedz się więcej

  • Stosowanie ograniczeń funkcji UAC do kont lokalnych podczas logowania do sieci
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Ochrona zastępów obsługi wyjątków strukturalnych
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Serwer SMB w wersji 1
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Uwierzytelnianie szyfrowane
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Starsza wersja mss

  • Poziom ochrony routingu źródłowego sieci IPv6
    Ustawienie domyślne punktu odniesienia: najwyższa ochrona
    Dowiedz się więcej

  • Poziom ochrony routingu źródła adresów IP sieci
    Ustawienie domyślne punktu odniesienia: najwyższa ochrona
    Dowiedz się więcej

  • Sieć ignoruje żądania wydania nazwy NetBIOS z wyjątkiem serwerów WINS
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Przekierowania protokołu ICMP sieci zastępują trasy wygenerowane przez OSPF
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Pomoc zdalna

  • Pomoc zdalna na żądanie
    Domyślna wartość bazowa: Wyłączanie pomocy zdalnej
    Dowiedz się więcej

Usługi pulpitu zdalnego

  • Poziom szyfrowania połączeń klienta usług pulpitu zdalnego
    Wartość domyślna punktu odniesienia: wysoka
    Dowiedz się więcej

  • Blokowanie przekierowywania dysku
    Ustawienie domyślne punktu odniesienia: włączone

  • Blokuj zapisywanie haseł
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Monituj o hasło podczas połączenia
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Bezpieczna komunikacja RPC
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Zdalne zarządzanie

  • Blokowanie uwierzytelniania szyfrowanego klienta
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Blokuj przechowywanie poświadczeń uruchom jako
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

  • Uwierzytelnianie podstawowe klienta
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Uwierzytelnianie podstawowe
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Ruch niezaszyfrowany przez klienta
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

  • Ruch niezaszyfrowany
    Ustawienie domyślne punktu odniesienia: wyłączone
    Dowiedz się więcej

Zdalne wywołanie procedury

  • Opcje nieuwierzytelnionego klienta RPC
    Ustawienie domyślne punktu odniesienia: Uwierzytelnione
    Dowiedz się więcej

Szukać

  • Wyłączanie indeksowania zaszyfrowanych elementów
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

Inteligentny ekran

  • Włączanie filtru Windows SmartScreen
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

  • Blokowanie użytkownikom ignorowania ostrzeżeń filtru SmartScreen
    Wartość domyślna punktu odniesienia: Tak
    Dowiedz się więcej

System

  • Inicjowanie sterownika rozruchu systemu
    Domyślna wartość bazowa: Dobra nieznana i zła krytyczna
    Dowiedz się więcej

Windows Menedżer połączeń

  • Blokuj połączenie z sieciami niedomenowymi
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

obszar roboczy funkcji Windows Ink

  • Obszar roboczy pisma odręcznego
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Windows PowerShell

  • Rejestrowanie bloków skryptów programu PowerShell
    Ustawienie domyślne punktu odniesienia: włączone
    Dowiedz się więcej

Zabezpieczenia Windows

  • Włącz ochronę przed naruszeniami, aby zapobiec wyłączeniu Microsoft Defender
    Wartość domyślna punktu odniesienia: Włącz
    Dowiedz się więcej