| |
在組策略中的位置:
計(jì)算機(jī)設(shè)置->Windows設(shè)置->安全設(shè)置->本地策略->安全選項(xiàng)
詳細(xì)列表:
[MACHINE\System\CurrentControlSet\Control\Lsa]
值名:AuditBaseObjects
含義:對(duì)全局系統(tǒng)對(duì)象的訪問(wèn)進(jìn)行審計(jì)
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用
值名:CrashOnAuditFail
含義:如果無(wú)法紀(jì)錄安全審計(jì)則立即關(guān)閉系統(tǒng)
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用
值名:FullPrivilegeAuditing
含義:對(duì)備份和還原權(quán)限的使用進(jìn)行審計(jì)
類型:REG_BINARY
數(shù)據(jù):0=停用
1=啟用
值名:LmCompatibilityLevel
含義:LAN Manager
身份驗(yàn)證級(jí)別
類型:REG_DWORD
數(shù)據(jù):0=發(fā)送LM &
NTLM響應(yīng)
1=發(fā)送LM & NTLM -
若協(xié)商使用NTLMv2安全
2=僅發(fā)送NTLM響應(yīng)
3=僅發(fā)送NTLMv2響應(yīng)
4=僅發(fā)送NTLMv2響應(yīng)\拒絕LM
5=僅發(fā)送NTLMv2響應(yīng)\拒絕LM &
NTLM
值名:RestrictAnonymous
含義:對(duì)匿名連接的額外限制(通常用于限制IPC$空連接)
類型:REG_DWORD
數(shù)據(jù):0=無(wú).依賴于默認(rèn)許可權(quán)限
1=不允許枚舉SAM賬號(hào)和共享
2=沒(méi)有顯式匿名權(quán)限就無(wú)法訪問(wèn)
值名ubmitControl
含義:允許服務(wù)器操作員計(jì)劃任務(wù)(僅用于域控制器)
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用
[MACHINE\System\CurrentControlSet\Control\Print\Providers\LanMan
Print
Services\Servers]
值名:AddPrinterDrivers
含義:防止用戶安裝打印機(jī)驅(qū)動(dòng)程序
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用
[MACHINE\System\CurrentControlSet\Control\Session
Manager\Memory
Management]
值名:ClearPageFileAtShutdown
含義:在關(guān)機(jī)時(shí)清理虛擬內(nèi)存頁(yè)面交換文件
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用
[MACHINE\System\CurrentControlSet\Control\Session
Manager]
值名rotectionMode
含義:增強(qiáng)全局系統(tǒng)對(duì)象的默認(rèn)權(quán)限 (例如 Symbolic
Links)
類型:REG_DWORD
數(shù)據(jù):0=停用
1=啟用 本新聞共 3頁(yè),當(dāng)前在第 1頁(yè) 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
