admin管理员组

文章数量:1530971

2024年7月1日发(作者:)

组策略安全选项对应注册表项汇总

在组策略中的位置:

计算机设置->Windows设置->安全设置->本地策略->安全选项

详细列表:

[MACHINESystemCurrentControlSetControlLsa]

值名:AuditBaseObjects

含义:对全局系统对象的访问进行审计

类型:REG_DWORD

数据:0=停用

1=启用

值名:CrashOnAuditFail

含义:如果无法纪录安全审计则立即关闭系统

类型:REG_DWORD

数据:0=停用

1=启用

值名:FullPrivilegeAuditing

含义:对备份和还原权限的使用进行审计

类型:REG_BINARY

数据:0=停用

1=启用

值名:LmCompatibilityLevel

含义:LAN Manager

身份验证级别

类型:REG_DWORD

数据:0=发送LM &

NTLM响应

1=发送LM & NTLM -

若协商使用NTLMv2安全

2=仅发送NTLM响应

3=仅发送NTLMv2响应

4=仅发送NTLMv2响应拒绝LM

5=仅发送NTLMv2响应拒绝LM &

NTLM

值名:RestrictAnonymous

含义:对匿名连接的额外限制(通常用于限制IPC$空连接)

类型:REG_DWORD

数据:0=无.依赖于默认许可权限

1=不允许枚举SAM账号和共享

2=没有显式匿名权限就无法访问

值名ubmitControl

含义:允许服务器操作员计划任务(仅用于域控制器)

类型:REG_DWORD

数据:0=停用

1=启用

[MACHINESystemCurrentControlSetControlPrintProvidersLanMan

Print

ServicesServers]

值名:AddPrinterDrivers

含义:防止用户安装打印机驱动程序

类型:REG_DWORD

数据:0=停用

1=启用

[MACHINESystemCurrentControlSetControlSession

ManagerMemory

Management]

值名:ClearPageFileAtShutdown

含义:在关机时清理虚拟内存页面交换文件

类型:REG_DWORD

数据:0=停用

1=启用

[MACHINESystemCurrentControlSetControlSession

Manager]

本文标签: 含义权限审计注册表