Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Diese Seite ist ein Index von Azure Policy integrierten Richtliniendefinitionen für Azure Arc-fähige Server. Weitere Azure Policy integrierten Komponenten für andere Dienste finden Sie unter Azure Policy integrierten Definitionen.
Der Name der einzelnen integrierten Richtliniendefinitionen ist mit der Richtliniendefinition im Azure-Portal verknüpft. Verwenden Sie den Link in der Spalte Version, um die Quelle im Repository Azure Policy GitHub-Repository anzuzeigen.
Azure Arc-fähige Server
| Name (Azure Portal) |
Description | Effect(s) | Version (GitHub) |
|---|---|---|---|
| [Vorschau]: Eine verwaltete Identität muss auf Ihren Computern aktiviert sein | Ressourcen, die von Automanage verwaltet werden, sollten über eine verwaltete Identität verfügen. | Audit, deaktiviert | 1.0.0-preview |
| [Vorschau]: Überwachen des SSH-Sicherheitsstatus für Windows | Diese Richtlinie überprüft die SSH-Serversicherheitskonfiguration auf Windows Server 2019-, 2022- und 2025-Computern (Azure VMs und Arc-fähigen Computern). Weitere Informationen wie Voraussetzungen, Einstellungen im Bereich, Standardwerte und Anpassungen finden Sie unter https://learn.microsoft.com/azure/osconfig/overviewsshposture-control-windows. | AuditIfNotExists, Deaktiviert | 1.1.0-preview |
| [Vorschau]: Überwachen Windows Computer, auf denen Windows Wiederherstellungsumgebung (WinRE) nicht aktiviert ist | Überprüft Windows Computer, um zu überprüfen, ob die Windows Wiederherstellungsumgebung (WinRE) aktiviert ist. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| [Vorschau]: Automanage-Konfigurationsprofilzuweisung muss konform sein | Ressourcen, die von Automanage verwaltet werden, sollten einen Status besitzen, der entweder „Conformant“ oder „ConformantCorrected“ lautet. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| [Vorschau]: Die ChangeTracking-Erweiterung sollte auf Ihrem Linux Arc-Computer installiert sein | Installieren Sie die ChangeTracking-Erweiterung auf Linux Arc-Computern, um die Dateiintegritätsüberwachung (FILE Integrity Monitoring, FIM) in Azure Security Center zu aktivieren. FIM untersucht Betriebssystemdateien, Windows Registrierungen, Anwendungssoftware, Linux-Systemdateien und vieles mehr auf Änderungen, die auf einen Angriff hindeuten könnten. Die Erweiterung kann auf virtuellen Computern und Speicherorten installiert werden, die von Azure Monitoring Agent unterstützt werden. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| [Vorschau]: ChangeTracking-Erweiterung sollte auf Ihrem Windows Arc-Computer installiert sein | Installieren Sie die ChangeTracking-Erweiterung auf Windows Arc-Computern, um die Dateiintegritätsüberwachung (FILE Integrity Monitoring, FIM) in Azure Security Center zu aktivieren. FIM untersucht Betriebssystemdateien, Windows Registrierungen, Anwendungssoftware, Linux-Systemdateien und vieles mehr auf Änderungen, die auf einen Angriff hindeuten könnten. Die Erweiterung kann auf virtuellen Computern und Speicherorten installiert werden, die von Azure Monitoring Agent unterstützt werden. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| [Vorschau]: Konfigurieren des SSH-Sicherheitsstatus für Windows | Diese Richtlinie konfiguriert die SSH-Serversicherheitskonfiguration auf Windows Server 2019-, 2022- und 2025-Computern (Azure VMs und Arc-fähigen Computern). Weitere Informationen wie Voraussetzungen, Einstellungen im Bereich, Standardwerte und Anpassungen finden Sie unter https://learn.microsoft.com/azure/osconfig/overviewsshposture-control-windows. | DeployIfNotExists, deaktiviert | 1.1.0-preview |
| [Vorschau]: Konfigurieren Windows Wiederherstellungsumgebung (WinRE) auf Windows Computern | Erstellt eine Gastkonfigurationszuweisung, um die Windows Wiederherstellungsumgebung (WinRE) auf Windows Computern zu konfigurieren. | DeployIfNotExists, deaktiviert | 1.0.0-preview |
| [Vorschau]: Konfigurieren von Windows Server zum Deaktivieren lokaler Benutzer. | Erstellt eine Gastkonfigurationszuweisung, um das Deaktivieren lokaler Benutzer auf Windows Server zu konfigurieren. Dadurch wird sichergestellt, dass Windows Server nur von AAD -Konto (Azure Active Directory) oder einer Liste der explizit zugelassenen Benutzer durch diese Richtlinie aufgerufen werden können, um den Gesamtsicherheitsstatus zu verbessern. | DeployIfNotExists, deaktiviert | 1.3.0-preview |
| [Vorschau]: Die Erstellung oder Änderung der erweiterten Sicherheitsupdates (ESUs) verweigern. | Mit dieser Richtlinie können Sie die Erstellung oder Änderung von ESU-Lizenzen für Windows Server 2012 Arc-Computer einschränken. Weitere Details zu den Preisen finden Sie unter https://aka.ms/ArcWS2012ESUPricing | Verweigern, Deaktiviert | 1.0.0-preview |
| [Vorschau]: Bereitstellen Microsoft Defender for Endpoint Agent auf Linux-Hybridcomputern | Stellt Microsoft Defender for Endpoint Agent auf Linux-Hybridcomputern bereit | BereitstellenWennNichtVorhanden, ÜberprüfenWennNichtVorhanden, Deaktiviert | 2.0.1-preview |
| [Vorschau]: Bereitstellen Microsoft Defender for Endpoint Agents auf Windows Azure Arc Computern | Stellt Microsoft Defender for Endpoint auf Windows Azure Arc Computern bereit. | BereitstellenWennNichtVorhanden, ÜberprüfenWennNichtVorhanden, Deaktiviert | 2.0.1-preview |
| [Vorschau]: Aktivieren Sie die ESUs-Lizenz (Extended Security Updates), um Windows 2012-Computer zu schützen, nachdem der Supportlebenszyklus beendet wurde. | Aktivieren Sie die Lizenz für erweiterte Sicherheitsupdates (EXTENDED Security Updates, ESUs), um Windows 2012-Computer auch nach Beendigung des Supportlebenszyklus zu schützen. Erfahren Sie, wie Sie sich darauf vorbereiten, erweiterte Sicherheitsupdates für Windows Server 2012 über AzureArc bereitzustellen, besuchen Sie bitte https://learn.microsoft.com/en-us/azure/azure-arc/servers/prepare-extended-security-updates. Weitere Details zu den Preisen finden Sie unter https://aka.ms/ArcWS2012ESUPricing | DeployIfNotExists, deaktiviert | 1.0.0-preview |
| Windows Server 2012 Arc-Computer sollten alle erweiterten Sicherheitsupdates installiert haben, die von Microsoft veröffentlicht wurden. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Einzelheiten dazu finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 1.0.0-preview | |
| [Preview]: Linux-Computer sollten die Anforderungen für die Azure Sicherheitsbasis für Docker-Hosts erfüllen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Der Computer ist für eine der Empfehlungen im Azure Sicherheitsgrundplan für Docker-Hosts nicht ordnungsgemäß konfiguriert. | AuditIfNotExists, Deaktiviert | 1.2.0-preview |
| [Vorschau]: Linux-Computer sollten die STIG-Complianceanforderung für Azure Compute erfüllen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht konform, wenn der Computer für eine der Empfehlungen in STIG-Complianceanforderung für Azure Compute nicht ordnungsgemäß konfiguriert ist. DISA (Defense Information Systems Agency) bietet technische Leitfäden, STIG (Security Technical Implementation Guide), zur Sicherung des Compute-Betriebssystems gemäß den Anforderungen des US-Verteidigungsministeriums (Department of Defense, DoD). Weitere Details finden Sie unter https://public.cyber.mil/stigs/. | AuditIfNotExists, Deaktiviert | 1.2.0-preview |
| [Vorschau]: Auf Linux-Computern mit installierter OMI muss mindestens Version 1.6.8-1 installiert sein | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Aufgrund eines Sicherheitsfixes, der in Version 1.6.8-1 des OMI-Pakets für Linux enthalten ist, sollten alle Computer auf das neueste Release aktualisiert werden. Upgraden Sie Apps/Pakete, die OMI verwenden, um das Problem zu beheben. Weitere Informationen finden Sie unter https://aka.ms/omiguidance. | AuditIfNotExists, Deaktiviert | 1.2.0-preview |
| [Vorschau]: Nexus Compute Machines sollten die Sicherheitsbasis einhalten | Verwendet den Azure Policy Gastkonfigurations-Agent für die Überwachung. Diese Richtlinie stellt sicher, dass Computer die Nexus Compute-Sicherheitsbasis einhalten, die verschiedene Empfehlungen umfasst, um Computer gegen einer Reihe an Sicherheitsrisiken und unsicheren Konfigurationen (nur Linux) zu schützen. | AuditIfNotExists, Deaktiviert | 1.1.0-preview |
| [Vorschau]: Offizielle CIS-Sicherheits-Benchmarks für Windows Server | Diese Richtlinie bietet Ihnen die Möglichkeit, CIS-Sicherheits-Benchmarks für Überwachungszwecke für Ihre Windows Server in Azure, lokalen und Hybridumgebungen anzupassen und bereitzustellen. Die Inhalte der CIS Security Benchmarks sind in Parität mit den unter https://cisecurity.org. Erfordert, dass voraussetzungen für den Richtlinienzuweisungsbereich bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| [Vorschau]: Windows Computer sollten STIG-Complianceanforderungen für Azure Compute erfüllen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn der Computer für eine der Empfehlungen in den STIG-Complianceanforderungen für Azure Compute nicht ordnungsgemäß konfiguriert ist. DISA (Defense Information Systems Agency) bietet technische Leitfäden, STIG (Security Technical Implementation Guide), zur Sicherung des Compute-Betriebssystems gemäß den Anforderungen des US-Verteidigungsministeriums (Department of Defense, DoD). Weitere Details finden Sie unter https://public.cyber.mil/stigs/. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn es sich um Linux-Computer handelt, die Remoteverbindungen über Konten ohne Kennwörter zulassen. | AuditIfNotExists, Deaktiviert | 3.1.0 |
| Linux-Computer überwachen, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn es sich um Linux-Computer handelt, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind. | AuditIfNotExists, Deaktiviert | 3.1.0 |
| Linux-Computer überwachen, auf denen die angegebenen Anwendungen nicht installiert sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn die Chef InSpec-Ressource angibt, dass mindestens eins der durch den Parameter angegebenen Pakete nicht installiert ist. | AuditIfNotExists, Deaktiviert | 4.2.0 |
| Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn es sich um Linux-Computer handelt, die über Konten ohne Kennwörter verfügen. | AuditIfNotExists, Deaktiviert | 3.1.0 |
| Linux-Computer überwachen, auf denen die angegebenen Anwendungen installiert sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn die Chef InSpec-Ressource angibt, dass mindestens eins der durch den Parameter angegebenen Pakete installiert ist. | AuditIfNotExists, Deaktiviert | 4.2.0 |
| Überwachen des SSH-Sicherheitsstatus für Linux (mit OSConfig) | Diese Richtlinie überwacht die SSH-Serversicherheitskonfiguration auf Linux-Computern (Azure VMs und Arc-fähigen Computern). Weitere Informationen, einschließlich Voraussetzungen, Einstellungen im Geltungsbereich, Standardwerten und Anpassungen, finden Sie unter https://aka.ms/SshPostureControlOverview | AuditIfNotExists, Deaktiviert | 1.0.1 |
| Audit Windows Computer fehlen alle angegebenen Mitglieder in der Gruppe "Administratoren" | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn mindestens eins der im Richtlinienparameter angegebenen Mitglieder nicht in der lokalen Administratorgruppe enthalten ist. | auditIfNotExists | 2.0.0 |
| Audit Windows Computernetzwerkkonnektivität | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn ein Netzwerkverbindungsstatus für eine IP-Adresse oder einen TCP-Port nicht dem Richtlinienparameter entspricht. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, auf denen die DSC-Konfiguration nicht kompatibel ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn der Windows PowerShell-Befehl Get-DSCConfigurationStatus zurückgibt, dass die DSC-Konfiguration für den Computer nicht kompatibel ist. | auditIfNotExists | 3.0.0 |
| Audit Windows Computer, auf denen der Log Analytics Agent nicht wie erwartet verbunden ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn der Agent nicht installiert ist, oder wenn er installiert ist, das COM-Objekt „AgentConfigManager.MgmtSvcCfg“ jedoch zurückgibt, dass er nicht bei dem Arbeitsbereich registriert ist, der der im Richtlinienparameter angegebenen ID entspricht. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, auf denen die angegebenen Dienste nicht installiert sind, und "Running" | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn das Ergebnis des Windows PowerShell-Befehls Get-Service den Dienstnamen nicht mit dem übereinstimmenden Status enthalten, wie durch den Richtlinienparameter angegeben. | auditIfNotExists | 3.0.0 |
| Audit Windows Computer, auf denen Windows serielle Konsole nicht aktiviert ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn auf dem Computer die Software der seriellen Konsole nicht installiert ist oder wenn die EMS-Portnummer oder die Baudrate nicht mit den Werten aus den Richtlinienparametern konfiguriert ist. | auditIfNotExists | 3.0.0 |
| Audit Windows Computer, die die erneute Verwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, die die erneute Verwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen. Der Standardwert für eindeutige Kennwörter ist 24. | AuditIfNotExists, Deaktiviert | 2.1.0 |
| Audit Windows Computer, die nicht mit der angegebenen Domäne verbunden sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn der Wert der Eigenschaft „Domain“ in der WMI-Klasse „win32_computersystem“ nicht dem Wert im Richtlinienparameter entspricht. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, die nicht auf die angegebene Zeitzone festgelegt sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn der Wert der Eigenschaft „StandardName“ in der WMI-Klasse „Win32_TimeZone“ nicht der für den Richtlinienparameter ausgewählten Zeitzone entspricht. | auditIfNotExists | 4.0.0 |
| Audit Windows Computer, die zertifikate enthalten, die innerhalb der angegebenen Anzahl von Tagen ablaufen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn das Ablaufdatum von Zertifikaten im angegebenen Speicher außerhalb der als Parameter angegeben Anzahl von Tagen liegt. Die Richtlinie bietet auch die Möglichkeit, nur bestimmte Zertifikate zu überprüfen oder bestimmte Zertifikate auszuschließen, und Sie können angeben, ob abgelaufene Zertifikate gemeldet werden sollen. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, die die angegebenen Zertifikate nicht im vertrauenswürdigen Stamm enthalten | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn mindestens eines der durch den Richtlinienparameter angegebenen Zertifikate nicht im vertrauenswürdigen Stammzertifikatspeicher des Computers (Cert:\LocalMachine\Root) enthalten ist. | auditIfNotExists | 3.0.0 |
| Audit Windows Computer, auf denen das maximale Kennwortalter nicht auf die angegebene Anzahl von Tagen festgelegt ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, auf denen das maximale Kennwortalter nicht auf die angegebene Anzahl von Tagen festgelegt ist. Der Standardwert für das maximale Kennwortalter beträgt 70 Tage. | AuditIfNotExists, Deaktiviert | 2.1.0 |
| Audit Windows Computer, auf denen das Mindestkennwortalter nicht auf die angegebene Anzahl von Tagen festgelegt ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, auf denen das Mindestkennwortalter nicht auf die angegebene Anzahl von Tagen festgelegt ist. Der Standardwert für das Mindestalter des Kennworts beträgt 1 Tag. | AuditIfNotExists, Deaktiviert | 2.1.0 |
| Audit Windows Computer, auf denen die Kennwortkomplexitätseinstellung nicht aktiviert ist | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, auf denen die Kennwortkomplexitätseinstellung nicht aktiviert ist | AuditIfNotExists, Deaktiviert | 2.0.0 |
| Audit Windows Computer, die nicht über die angegebene Windows PowerShell-Ausführungsrichtlinie verfügen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn der Windows PowerShell-Befehl Get-ExecutionPolicy einen anderen Wert als den im Richtlinienparameter ausgewählten Wert zurückgibt. | AuditIfNotExists, Deaktiviert | 3.0.0 |
| Audit Windows Computer, auf denen die angegebenen Windows PowerShell-Module nicht installiert sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn ein Modul an einem durch die Umgebungsvariable „PSModulePath“ angegebenen Speicherort nicht verfügbar ist. | AuditIfNotExists, Deaktiviert | 3.0.0 |
| Audit Windows Computer, die die mindeste Kennwortlänge nicht auf die angegebene Anzahl von Zeichen beschränken | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, die die Mindestkennwortlänge nicht auf die angegebene Anzahl von Zeichen beschränken. Der Standardwert für die Mindestkennwortlänge beträgt 14 Zeichen | AuditIfNotExists, Deaktiviert | 2.1.0 |
| Audit Windows Computer, die keine Kennwörter mit umkehrbarer Verschlüsselung speichern | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Computer, die keine Kennwörter mit umkehrbarer Verschlüsselung speichern | AuditIfNotExists, Deaktiviert | 2.0.0 |
| Audit Windows Computer, auf denen die angegebenen Anwendungen nicht installiert sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn der Anwendungsname in keinem der folgenden Registrierungspfade gefunden wird: HKLM:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall, HKLM:SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\Uninstall, HKCU:Software\Microsoft\Windows\ CurrentVersion\Uninstall. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer mit zusätzlichen Konten in der Gruppe "Administratoren" | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn die lokale Administratorgruppe Mitglieder enthält, die im Richtlinienparameter nicht angegeben sind. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, die nicht innerhalb der angegebenen Anzahl von Tagen neu gestartet wurden | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn die WMI-Eigenschaft „LastBootUpTime“ in der Klasse „Win32_Operatingsystem“ außerhalb des durch den Richtlinienparameter angegebenen Bereichs von Tagen liegt. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer, auf denen die angegebenen Anwendungen installiert sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn sich der Anwendungsname in einem der folgenden Registrierungspfade befindet: HKLM:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall, HKLM:SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\Uninstall, HKCU:Software\Microsoft\Windows\ CurrentVersion\Uninstall. | auditIfNotExists | 2.0.0 |
| Audit Windows Computer mit den angegebenen Mitgliedern in der Gruppe "Administratoren" | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer werden als nicht konform eingestuft, wenn die lokale Administratorgruppe mindestens eins der Mitglieder enthält, die im Richtlinienparameter angegeben sind. | auditIfNotExists | 2.0.0 |
| Audit Windows VMs mit einem ausstehenden Neustart | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn der Computer aus einem der folgenden Gründe einen Neustart aussteht: komponentenbasierte Wartung, Windows Update, ausstehende Dateibenennung, ausstehender Computerbenennung, Konfigurations-Manager, ausstehender Neustart. Jede Erkennung verfügt über einen eigenen Registrierungspfad. | auditIfNotExists | 2.0.0 |
| Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | SSH stellt zwar bereits eine verschlüsselte Verbindung bereit, bei Verwendung von Kennwörtern für SSH ist der virtuelle Computer jedoch weiterhin anfällig für Brute-Force-Angriffe. Die sicherste Option für die Authentifizierung bei einem Azure virtuellen Linux-Computer über SSH ist ein öffentliches schlüsselpaar, auch als SSH-Schlüssel bezeichnet. Weitere Informationen finden Sie hier: https://docs.microsoft.com/azure/virtual-machines/linux/create-ssh-keys-detailed. | AuditIfNotExists, Deaktiviert | 3.2.0 |
| Azure Arc Private Link Bereiche sollten mit einem privaten Endpunkt konfiguriert werden | mit Azure Private Link können Sie Ihre virtuellen Netzwerke ohne öffentliche IP-Adresse an der Quelle oder am Ziel mit Azure Diensten verbinden. Die Private Link-Plattform behandelt die Konnektivität zwischen Consumer und Diensten über das Azure Backbone-Netzwerk. Durch die Zuordnung privater Endpunkte zu Azure Arc Private Link Bereichen werden Datenleckrisiken reduziert. Weitere Informationen zu privaten Verbindungen finden Sie unter https://aka.ms/arc/privatelink. | Audit, deaktiviert | 1.0.0 |
| Azure Arc Private Link Bereiche sollten den öffentlichen Netzwerkzugriff deaktivieren | Durch das Deaktivieren des Zugriffs auf öffentliche Netzwerke wird die Sicherheit verbessert, indem sichergestellt wird, dass Azure Arc Ressourcen keine Verbindung über das öffentliche Internet herstellen können. Das Erstellen privater Endpunkte kann die Gefährdung von Azure Arc Ressourcen einschränken. Weitere Informationen finden Sie unter https://aka.ms/arc/privatelink. | Überprüfen, Verweigern, Deaktiviert | 1.0.0 |
| Azure Arc-fähige Server sollten mit einem Azure Arc Private Link Bereich konfiguriert werden | mit Azure Private Link können Sie Ihre virtuellen Netzwerke ohne öffentliche IP-Adresse an der Quelle oder am Ziel mit Azure Diensten verbinden. Die Private Link-Plattform behandelt die Konnektivität zwischen Consumer und Diensten über das Azure Backbone-Netzwerk. Durch die Zuordnung Azure Arc-fähigen Servers zu einem Azure Arc Private Link Bereich, der mit einem privaten Endpunkt konfiguriert ist, werden Die Risiken für Datenlecks reduziert. Weitere Informationen zu privaten Verbindungen finden Sie unter https://aka.ms/arc/privatelink. | Überprüfen, Verweigern, Deaktiviert | 1.0.0 |
| Configure Arc-fähige Server mit SQL Server Erweiterung installiert, um die Bewertung der bewährten SQL-Methoden zu aktivieren oder zu deaktivieren. | Aktivieren oder deaktivieren Sie die SQL-Best-Practices-Bewertung für die SQL Server-Instanzen auf Ihren Arc-fähigen Servern, um bewährte Methoden auszuwerten. Weitere Informationen finden Sie unter https://aka.ms/azureArcBestPracticesAssessment. | DeployIfNotExists, deaktiviert | 1.0.1 |
| Configure Arc-fähige SQL-Server, um Azure Monitor Agent automatisch zu installieren | Automatisieren Sie die Bereitstellung der Azure Monitor Agent-Erweiterung auf Ihren Windows Arc-fähigen SQL-Servern. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | DeployIfNotExists, deaktiviert | 1.3.0 |
| Configure Arc-fähige SQL-Server, um Microsoft Defender für SQL automatisch zu installieren | Konfigurieren Sie Windows Arc-fähigen SQL-Server so, dass die Microsoft Defender für den SQL-Agent automatisch installiert werden. Microsoft Defender für SQL sammelt Ereignisse vom Agent und verwendet diese, um Sicherheitswarnungen und maßgeschneiderte Härtungsaufgaben (Empfehlungen) bereitzustellen. | DeployIfNotExists, deaktiviert | 1.2.0 |
| Configure Arc-fähige SQL-Server, um Microsoft Defender für SQL und DCR automatisch mit einem Log Analytics Arbeitsbereich zu installieren | Microsoft Defender für SQL sammelt Ereignisse vom Agent und verwendet diese, um Sicherheitswarnungen und maßgeschneiderte Härtungsaufgaben (Empfehlungen) bereitzustellen. Erstellen Sie eine Ressourcengruppe, eine Datensammlungsregel und Log Analytics Arbeitsbereich in derselben Region wie der Computer. | DeployIfNotExists, deaktiviert | 1.6.0 |
| Configure Arc-fähige SQL-Server, um Microsoft Defender für SQL und DCR automatisch mit einem benutzerdefinierten LA-Arbeitsbereich zu installieren | Microsoft Defender für SQL sammelt Ereignisse vom Agent und verwendet diese, um Sicherheitswarnungen und maßgeschneiderte Härtungsaufgaben (Empfehlungen) bereitzustellen. Erstellen Sie eine Ressourcengruppe und eine Datensammlungsregel in derselben Region wie der benutzerdefinierte Log Analytics Arbeitsbereich. | DeployIfNotExists, deaktiviert | 1.8.0 |
| Configure Arc-fähige SQL Server mit Data Collection Rule Association zum Microsoft Defender für SQL DCR | Konfigurieren Sie die Zuordnung zwischen arcfähigen SQL-Servern und dem Microsoft Defender für SQL DCR. Durch das Löschen dieser Zuordnung wird die Erkennung von Sicherheitsrisiken für diese Arc-fähigen SQL-Server unterbrochen. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Configure Arc-fähige SQL-Server mit Data Collection Rule Association zum Microsoft Defender für SQL benutzerdefinierter DCR | Konfigurieren Sie die Zuordnung zwischen arcfähigen SQL-Servern und dem Microsoft Defender für benutzerdefinierte SQL-DCR. Durch das Löschen dieser Zuordnung wird die Erkennung von Sicherheitsrisiken für diese Arc-fähigen SQL-Server unterbrochen. | DeployIfNotExists, deaktiviert | 1.3.0 |
| Configure Azure Arc Private Link Bereiche zum Deaktivieren des öffentlichen Netzwerkzugriffs | Deaktivieren Sie den öffentlichen Netzwerkzugriff für Ihren Azure Arc Private Link Bereich, sodass zugeordnete Azure Arc Ressourcen keine Verbindung mit Azure Arc Diensten über das öffentliche Internet herstellen können. Dies kann das Risiko von Datenlecks verringern. Weitere Informationen finden Sie unter https://aka.ms/arc/privatelink. | Modifizieren, Deaktivieren | 1.0.0 |
| Configure Azure Arc Private Link Bereiche mit privaten Endpunkten | Private Endpunkte verbinden Ihre virtuellen Netzwerke mit Azure Diensten ohne öffentliche IP-Adresse an der Quelle oder am Ziel. Indem Sie private Endpunkte Azure Arc Private Link Bereichen zuordnen, können Sie Die Risiken für Datenlecks reduzieren. Weitere Informationen zu privaten Verbindungen finden Sie unter https://aka.ms/arc/privatelink. | DeployIfNotExists, deaktiviert | 2.0.0 |
| Configure Azure Arc-fähigen Server, um automatische Upgrades zu aktivieren | Mit dem Feature "Automatisches Upgrade" können Server nach der Anmeldung ohne Aktion des Benutzers auf dem neuesten Stand bleiben. Diese Richtlinie stellt sicher, dass Azure Arc-fähigen Server so konfiguriert sind, dass sie für automatische Upgrades aktiviert werden. | Modifizieren, Deaktivieren | 1.0.0 |
| Configure Azure Arc-fähigen Server für die Verwendung eines Azure Arc Private Link Bereichs | mit Azure Private Link können Sie Ihre virtuellen Netzwerke ohne öffentliche IP-Adresse an der Quelle oder am Ziel mit Azure Diensten verbinden. Die Private Link-Plattform behandelt die Konnektivität zwischen Consumer und Diensten über das Azure Backbone-Netzwerk. Durch die Zuordnung Azure Arc-fähigen Servers zu einem Azure Arc Private Link Bereich, der mit einem privaten Endpunkt konfiguriert ist, werden Die Risiken für Datenlecks reduziert. Weitere Informationen zu privaten Verbindungen finden Sie unter https://aka.ms/arc/privatelink. | Modifizieren, Deaktivieren | 1.0.0 |
| Azure Defender für Server bietet Echtzeit-Bedrohungsschutz für Serverworkloads und generiert Härtungsempfehlungen sowie Warnungen zu verdächtigen Aktivitäten. Diese Richtlinie deaktiviert den Defender für serverplan für alle Ressourcen (VMs, VMSSs und ARC-Computer) im ausgewählten Bereich (Abonnement oder Ressourcengruppe). | DeployIfNotExists, deaktiviert | 1.0.0 | |
| Configure Azure Defender für Server, die für Ressourcen (Ressourcenebene) mit dem ausgewählten Tag deaktiviert werden sollen | Azure Defender für Server bietet Echtzeit-Bedrohungsschutz für Serverworkloads und generiert Härtungsempfehlungen sowie Warnungen zu verdächtigen Aktivitäten. Mit dieser Richtlinie wird der Defender für serverplan für alle Ressourcen (VMs, VMSSs und ARC-Computer) deaktiviert, die den ausgewählten Tagnamen und tagwert(n) aufweisen. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Configure Azure Defender für Server, die für alle Ressourcen (Ressourcenebene) mit dem ausgewählten Tag aktiviert werden sollen | Azure Defender für Server bietet Echtzeit-Bedrohungsschutz für Serverworkloads und generiert Härtungsempfehlungen sowie Warnungen zu verdächtigen Aktivitäten. Diese Richtlinie aktiviert den Defender für den Serverplan (mit "P1"-Unterplan) für alle Ressourcen (VMs und ARC-Computer), die den ausgewählten Tagnamen und tagwert(n) aufweisen. | DeployIfNotExists, deaktiviert | 1.0.0 |
| Azure Defender für Server bietet Echtzeit-Bedrohungsschutz für Serverworkloads und generiert Härtungsempfehlungen sowie Warnungen zu verdächtigen Aktivitäten. Diese Richtlinie aktiviert den Defender für den Serverplan (mit "P1"-Unterplan) für alle Ressourcen (VMs und ARC-Computer) im ausgewählten Bereich (Abonnement oder Ressourcengruppe). | DeployIfNotExists, deaktiviert | 1.1.0 | |
| Konfigurieren der ChangeTracking-Erweiterung für Linux Arc-Computer | Konfigurieren Sie Linux Arc-Computer so, dass die ChangeTracking-Erweiterung automatisch installiert wird, um die Dateiintegritätsüberwachung (File Integrity Monitoring, FIM) in Azure Security Center zu aktivieren. FIM untersucht Betriebssystemdateien, Windows Registrierungen, Anwendungssoftware, Linux-Systemdateien und vieles mehr auf Änderungen, die auf einen Angriff hindeuten könnten. Die Erweiterung kann auf virtuellen Computern und Speicherorten installiert werden, die von Azure Monitor Agent unterstützt werden. | DeployIfNotExists, deaktiviert | 2.1.0 |
| Configure ChangeTracking Extension für Windows Arc-Computer | Konfigurieren Sie Windows Arc-Computer so, dass die ChangeTracking-Erweiterung automatisch installiert wird, um die Dateiintegritätsüberwachung (File Integrity Monitoring, FIM) in Azure Security Center zu aktivieren. FIM untersucht Betriebssystemdateien, Windows Registrierungen, Anwendungssoftware, Linux-Systemdateien und vieles mehr auf Änderungen, die auf einen Angriff hindeuten könnten. Die Erweiterung kann auf virtuellen Computern und Speicherorten installiert werden, die von Azure Monitor Agent unterstützt werden. | DeployIfNotExists, deaktiviert | 2.1.0 |
| Konfigurieren von Linux-Computern mit Arc-Unterstützung für die Zuordnung zu einer Datensammlungsregel oder einem Datensammlungsendpunkt | Stellen Sie eine Zuordnung bereit, um Linux-Computer mit Arc-Unterstützung mit der angegebenen Datensammlungsregel oder dem angegebenen Datensammlungsendpunkt zu verknüpfen. Die Liste der Standorte wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 2.2.1 |
| Konfigurieren von Linux Arc-fähigen Computern, die einer Datensammlungsregel für ChangeTracking und Inventory zugeordnet werden sollen | Stellen Sie eine Zuordnung bereit, um Linux-Computer mit Arc-Unterstützung mit der angegebenen Datensammlungsregel zu verknüpfen und so Änderungsnachverfolgung und Bestand zu aktivieren. Die Liste der Standorte wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Configure Linux Arc-fähige Computer zum Ausführen Azure Monitor Agent | Automatisieren Sie die Bereitstellung der Azure Monitor Agent-Erweiterung auf Ihren Linux Arc-fähigen Computern zum Sammeln von Telemetriedaten aus dem Gastbetriebssystem. Mit dieser Richtlinie wird die Erweiterung installiert, wenn die Region unterstützt wird. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | DeployIfNotExists, deaktiviert | 2.4.0 |
| Konfigurieren von Linux Arc-fähigen Computern zum Installieren von AMA für ChangeTracking und Inventory | Automatisieren Sie die Bereitstellung der Azure Monitor Agent-Erweiterung auf Ihren Linux Arc-fähigen Computern, um ChangeTracking und Inventory zu aktivieren. Mit dieser Richtlinie wird die Erweiterung installiert, wenn die Region unterstützt wird. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | DeployIfNotExists, deaktiviert | 1.4.0 |
| Konfigurieren von Linux-Computern für die Zuordnung zu einer Datensammlungsregel oder einem Datensammlungsendpunkt | Stellen Sie eine Zuordnung bereit, um virtuelle Linux-Computer, VM-Skalierunggruppen und Arc-Computer mit der angegebenen Datensammlungsregel oder dem angegebenen Datensammlungsendpunkt zu verknüpfen. Die Liste der Standorte und Betriebssystemimages wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 6.9.0 |
| Konfigurieren eines Linux-Servers zum Deaktivieren lokaler Benutzer | Erstellt eine Gastkonfigurationszuweisung, um die Deaktivierung lokaler Benutzer auf einem Linux-Server zu konfigurieren. Dadurch wird sichergestellt, dass auf Linux-Server nur über ein AAD-Konto (Azure Active Directory) oder eine Liste der explizit zugelassenen Benutzer durch diese Richtlinie zugegriffen werden kann, um den allgemeinen Sicherheitsstatus zu verbessern. | DeployIfNotExists, deaktiviert | 1.4.0-preview |
| Konfigurieren von Computern für den Empfang eines Anbieters für Sicherheitsrisikobewertung | Azure Defender enthält Sicherheitsrisikoüberprüfungen für Ihre Computer ohne zusätzliche Kosten. Sie benötigen keine Qualys-Lizenz und auch kein Qualys-Konto – alles erfolgt nahtlos innerhalb von Security Center. Wenn Sie diese Richtlinie aktivieren, stellt Azure Defender automatisch den Qualys-Sicherheitsrisikobewertungsanbieter auf allen unterstützten Computern bereit, auf denen sie noch nicht installiert ist. | DeployIfNotExists, deaktiviert | 4.0.0 |
| Konfigurieren der regelmäßigen Überprüfung auf fehlende Systemupdates auf Azure Arc-fähigen Servern | Konfigurieren Sie die automatische Bewertung (alle 24 Stunden) für Betriebssystemupdates auf Azure Arc-fähigen Servern. Sie können den Zuweisungsbereich gemäß Computerabonnement, Ressourcengruppe, Standort oder Tag steuern. Weitere Informationen hierzu finden Sie für Windows: https://aka.ms/computevm-windowspatchassessmentmode, für Linux: https://aka.ms/computevm-linuxpatchassessmentmode. | modify | 2.3.0 |
| Konfigurieren sicherer Kommunikationsprotokolle (TLS 1.1 oder TLS 1.2) auf Windows Computern | Erstellt eine Gastkonfigurationszuweisung zum Konfigurieren der angegebenen sicheren Protokollversion (TLS 1.1 oder TLS 1.2) auf Windows Computer. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Konfigurieren des SSH-Sicherheitsstatus für Linux (mit OSConfig) | Diese Richtlinie überprüft und konfiguriert die SSH-Serversicherheitskonfiguration auf Linux-Computern (Azure VMs und Arc-fähigen Computern). Weitere Informationen, einschließlich Voraussetzungen, Einstellungen im Geltungsbereich, Standardwerten und Anpassungen, finden Sie unter https://aka.ms/SshPostureControlOverview | DeployIfNotExists, deaktiviert | 1.1.0 |
| Konfigurieren des Microsoft Defender für den SQL-Log Analytics-Arbeitsbereich | Microsoft Defender für SQL sammelt Ereignisse vom Agent und verwendet diese, um Sicherheitswarnungen und maßgeschneiderte Härtungsaufgaben (Empfehlungen) bereitzustellen. Erstellen Sie eine Ressourcengruppe und Log Analytics Arbeitsbereich in derselben Region wie der Computer. | DeployIfNotExists, deaktiviert | 1.5.0 |
| zeitzone Configure auf Windows machines. | Diese Richtlinie erstellt eine Gastkonfigurationszuweisung, um die angegebene Zeitzone auf Windows virtuellen Computern festzulegen. | deployIfNotExists | 3.1.0 |
| Konfigurieren von virtuellen Computern, die in Azure Automanage integriert werden sollen | Azure Automanage registriert, konfiguriert und überwacht virtuelle Computer mit bewährten Methoden, wie im Microsoft Cloud Adoption Framework für Azure definiert. Verwenden Sie diese Richtlinie, um die automatische Verwaltung auf den ausgewählten Bereich anzuwenden. | ÜberprüfenWennNichtVorhanden, BereitstellenWennNichtVorhanden, Deaktiviert | 2.4.0 |
| Konfigurieren von virtuellen Computern für das Onboarding in Azure Automanage mit benutzerdefiniertem Konfigurationsprofil | Azure Automanage registriert, konfiguriert und überwacht virtuelle Computer mit bewährten Methoden, wie im Microsoft Cloud Adoption Framework für Azure definiert. Verwenden Sie diese Richtlinie, um Automanage mit Ihrem eigenen angepassten Konfigurationsprofil auf Ihren ausgewählten Bereich anzuwenden. | ÜberprüfenWennNichtVorhanden, BereitstellenWennNichtVorhanden, Deaktiviert | 1.4.0 |
| Configure Windows Arc Machines, die einer Datensammlungsregel oder einem Datensammlungsendpunkt zugeordnet werden sollen | Stellen Sie "Association" bereit, um Windows Arc-Computer mit der angegebenen Datensammlungsregel oder dem angegebenen Datensammlungsendpunkt zu verknüpfen. Die Liste der Standorte wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 2.4.0 |
| Configure Windows Arc-fähigen Computern, die einer Datensammlungsregel für ChangeTracking und Inventory zugeordnet werden sollen | Stellen Sie "Association" bereit, um Windows Arc-fähigen Computer mit der angegebenen Datensammlungsregel zu verknüpfen, um ChangeTracking und Inventory zu aktivieren. Die Liste der Standorte wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Configure Windows Arc-fähigen Computer zum Installieren von AMA für ChangeTracking und Inventory | Automatisieren Sie die Bereitstellung der Azure Monitor Agent-Erweiterung auf Ihren Windows Arc-fähigen Computern zum Aktivieren von ChangeTracking und Inventory. Mit dieser Richtlinie wird die Erweiterung installiert, wenn das Betriebssystem und die Region unterstützt werden und die systemseitig zugewiesene verwaltete Identität aktiviert ist. Andernfalls wird die Installation übersprungen. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | DeployIfNotExists, deaktiviert | 1.1.0 |
| Configure Windows Arc-fähigen Computer zum Ausführen Azure Monitor Agent | Automatisieren Sie die Bereitstellung der Azure Monitor Agent-Erweiterung auf Ihren Windows Arc-fähigen Computern zum Sammeln von Telemetriedaten aus dem Gastbetriebssystem. Mit dieser Richtlinie wird die Erweiterung installiert, wenn das Betriebssystem und die Region unterstützt werden und die systemseitig zugewiesene verwaltete Identität aktiviert ist. Andernfalls wird die Installation übersprungen. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | DeployIfNotExists, deaktiviert | 2.6.0 |
| Configure Windows Computer, die einer Datensammlungsregel oder einem Datensammlungsendpunkt zugeordnet werden sollen | Stellen Sie "Association" bereit, um Windows virtuellen Computer, Vm-Skalierungssätze und Arc-Computer mit der angegebenen Datensammlungsregel oder dem angegebenen Datensammlungsendpunkt zu verknüpfen. Die Liste der Standorte und Betriebssystemimages wird im Laufe der Zeit bei erweiterter Unterstützung aktualisiert. | DeployIfNotExists, deaktiviert | 4.8.0 |
| Linux Arc-fähige Computer sollten Azure Monitor Agent installiert sein | Linux Arc-fähige Computer sollten über den bereitgestellten Azure Monitor Agent überwacht und gesichert werden. Der Azure Monitor Agent sammelt Telemetriedaten aus dem Gastbetriebssystem. Diese Richtlinie überwacht Arc-fähige Computer in unterstützten Regionen. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | AuditIfNotExists, Deaktiviert | 1.2.0 |
| Linux-Computer sollten die Anforderungen für die Azure Computesicherheitsbaseline erfüllen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht konform, wenn der Computer für eine der Empfehlungen in der Azure Berechnungssicherheitsgrundlinie nicht ordnungsgemäß konfiguriert ist. | AuditIfNotExists, Deaktiviert | 2.3.1 |
| Linux-Computer sollten nur lokale Konten enthalten, die zulässig sind. | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Das Verwalten von Benutzerkonten mit Azure Active Directory ist eine bewährte Methode für die Verwaltung von Identitäten. Das Reduzieren lokaler Computerkonten trägt dazu bei, die Verbreitung von Identitäten zu verhindern, die außerhalb eines zentralen Systems verwaltet werden. Computer sind nicht konform, wenn lokale Benutzerkonten vorhanden sind, die aktiviert und nicht im Richtlinienparameter aufgeführt sind. | AuditIfNotExists, Deaktiviert | 2.2.0 |
| Linux-Workloads sollten dem offiziellen CIS-Sicherheits-Benchmark entsprechen | Diese Richtlinie bietet Ihnen die Möglichkeit, CIS-Sicherheits-Benchmarks für Überwachungszwecke für Ihre Linux-Workloads in Azure, lokalen und Hybridumgebungen anzupassen und bereitzustellen. Die Inhalte der CIS Security Benchmarks sind in Parität mit den unter https://cisecurity.org. Die Richtlinie wird von azure-osconfig unterstützt. Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 2.1.0 |
| Lokale Authentifizierungsmethoden sollten auf Linux-Servern deaktiviert werden | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht konform, wenn lokale Authentifizierungsmethoden auf Linux-Servern nicht deaktiviert sind. Dies ist die Überprüfung, dass Linux-Server nur von AAD -Konto (Azure Active Directory) oder einer Liste der explizit zugelassenen Benutzer durch diese Richtlinie aufgerufen werden können, um den allgemeinen Sicherheitsstatus zu verbessern. | AuditIfNotExists, Deaktiviert | 1.2.0-preview |
| Lokale Authentifizierungsmethoden sollten auf Windows Servern deaktiviert werden | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht kompatibel, wenn Windows Server keine lokalen Authentifizierungsmethoden deaktiviert haben. Dies besteht darin, zu überprüfen, ob Windows Server nur von AAD -Konto (Azure Active Directory) oder einer Liste der explizit zugelassenen Benutzer durch diese Richtlinie aufgerufen werden können, um den gesamtsicherheitsstatus zu verbessern. | AuditIfNotExists, Deaktiviert | 1.0.0-preview |
| Computer sollten so konfiguriert werden, dass regelmäßig nach fehlenden Systemupdates gesucht wird | Um sicherzustellen, dass regelmäßige Bewertungen fehlender Systemupdates automatisch alle 24 Stunden ausgelöst werden, sollte die AssessmentMode-Eigenschaft auf „AutomaticByPlatform“ festgelegt werden. Weitere Informationen zur AssessmentMode-Eigenschaft für Windows: https://aka.ms/computevm-windowspatchassessmentmode, für Linux: https://aka.ms/computevm-linuxpatchassessmentmode. | Überprüfen, Verweigern, Deaktiviert | 3.9.0 |
| Planen von wiederkehrenden Updates mithilfe von Azure Update Manager | Sie können Azure Update Manager in Azure verwenden, um wiederkehrende Bereitstellungszeitpläne zu speichern, um Betriebssystemupdates für Ihre Windows Server und Linux-Computer in Azure, in lokalen Umgebungen und in anderen Cloudumgebungen zu installieren, die mit Azure Arc-fähigen Servern verbunden sind. Diese Richtlinie ändert auch den Patchmodus für den Azure virtuellen Computer in "AutomaticByPlatform". Weitere Informationen: https://aka.ms/umc-scheduled-patching | DeployIfNotExists, deaktiviert | 3.15.0 |
| Ermittelte Sicherheitsrisiken für SQL Server-Instanzen auf Computern müssen behoben werden | Die SQL-Sicherheitsrisikobewertung überprüft Ihre Datenbank auf Sicherheitsrisiken und zeigt Abweichungen von Best Practices wie Fehlkonfigurationen, übermäßige Berechtigungen und ungeschützte vertrauliche Daten an. Durch das Beseitigen der Sicherheitsrisiken kann der Sicherheitsstatus Ihrer Datenbank deutlich verbessert werden. | AuditIfNotExists, Deaktiviert | 1.0.0 |
| Berechtigte Arc-fähige SQL Server-Instanzen sollten erweiterte Sicherheitsupdates abonnieren | Abonnieren Sie für berechtigte Arc-fähige SQL Server-Instanzen erweiterte Sicherheitsupdates. Dazu benötigen Sie den Lizenztyp „Kostenpflichtig“ oder „Nutzungsbasierte Zahlung“ (PAYG). Erfahren Sie mehr über erweiterte Sicherheitsupdates: https://go.microsoft.com/fwlink/?linkid=2239401. | DeployIfNotExists, deaktiviert | 1.0.0 |
| Systemupdates sollten auf Ihren Computern installiert sein (über Update Center) | Auf Ihren Computern fehlen System-, Sicherheits- und kritische Updates. Softwareupdates enthalten häufig wichtige Patches für Sicherheitslücken. Da diese Lücken bei Angriffen mit Schadsoftware häufig ausgenutzt werden, ist es sehr wichtig, dass Sie Ihre Software immer auf dem aktuellen Stand halten. Führen Sie die Schritte zur Problembehebung aus, um alle ausstehenden Patches zu installieren und Ihre Computer zu schützen. | AuditIfNotExists, Deaktiviert | 1.0.1 |
| Die ältere Log Analytics Erweiterung sollte nicht auf Azure Arc aktivierten Linux-Servern installiert werden | Automatisches Verhindern der Installation des älteren Log Analytics Agents als letzten Schritt der Migration von älteren Agents zu Azure Monitor Agent. Nachdem Sie vorhandene Legacyerweiterungen deinstalliert haben, verweigert diese Richtlinie alle zukünftigen Installationen der Legacy-Agent-Erweiterung auf Azure Arc aktivierten Linux-Servern. Weitere Informationen: https://aka.ms/migratetoAMA | Ablehnen, Überwachen, Deaktiviert | 1.0.0 |
| Die ältere Log Analytics Erweiterung sollte nicht auf Azure Arc aktivierten Windows-Servern installiert werden | Automatisches Verhindern der Installation des älteren Log Analytics Agents als letzten Schritt der Migration von älteren Agents zu Azure Monitor Agent. Nachdem Sie vorhandene Legacyerweiterungen deinstalliert haben, verweigert diese Richtlinie alle zukünftigen Installationen der Legacy-Agent-Erweiterung auf Azure Arc aktivierten Windows-Servern. Weitere Informationen: https://aka.ms/migratetoAMA | Ablehnen, Überwachen, Deaktiviert | 1.0.0 |
| Windows Arc-fähige Computer sollten Azure Monitor Agent installiert sein | Windows Arc-fähigen Computer sollten über den bereitgestellten Azure Monitor Agent überwacht und gesichert werden. Der Azure Monitor Agent sammelt Telemetriedaten aus dem Gastbetriebssystem. Windows Arc-fähigen Computer in unterstützten Regionen werden auf Azure Monitor Agent-Bereitstellung überwacht. Weitere Informationen finden Sie hier: https://aka.ms/AMAOverview. | AuditIfNotExists, Deaktiviert | 1.4.0 |
| Windows Defender Exploit Guard sollte auf Ihren Computern aktiviert sein | Windows Defender Exploit Guard verwendet den Azure Policy Gastkonfigurations-Agent. Exploit Guard verfügt über vier Komponenten, die für das Sperren von Geräten gegen eine Vielzahl von Angriffsvektoren ausgelegt sind und verhaltensweisen blockieren, die häufig bei Schadsoftwareangriffen verwendet werden, während Unternehmen ihre Sicherheitsrisiken und Produktivitätsanforderungen ausgleichen können (nur Windows). | AuditIfNotExists, Deaktiviert | 2.0.0 |
| Windows Computer sollten so konfiguriert werden, dass sichere Kommunikationsprotokolle verwendet werden | Um den Schutz von Informationen zu gewährleisten, die über das Internet kommuniziert werden, sollten Ihre Maschinen die neueste Version des Industriestandard-Verschlüsselungsprotokolls „TLS“ (Transport Layer Security) verwenden. TLS sichert die Kommunikation über ein Netzwerk, indem eine Verbindung zwischen Computern verschlüsselt wird. | AuditIfNotExists, Deaktiviert | 4.1.1 |
| Windows Computer sollten Windows Defender so konfigurieren, dass Schutzsignaturen innerhalb eines Tages aktualisiert werden | Um einen angemessenen Schutz vor neu veröffentlichter Schadsoftware zu gewährleisten, müssen Windows Defender Schutzsignaturen regelmäßig aktualisiert werden, um neu veröffentlichte Schadsoftware zu berücksichtigen. Diese Richtlinie wird nicht auf Server mit Arc-Verbindung angewendet und erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Weitere Informationen zur Gastkonfiguration finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 1.0.1 |
| Windows Computer sollten Windows Defender Echtzeitschutz aktivieren | Windows Computer sollten den Echtzeitschutz in der Windows Defender aktivieren, um einen angemessenen Schutz vor neu veröffentlichter Schadsoftware zu bieten. Diese Richtlinie gilt nicht für Server mit Arc-Verbindung und erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Weitere Informationen zur Gastkonfiguration finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 1.0.1 |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Administrative Vorlagen – Systemsteuerung" für die Eingabepersonalisierung und die Verhinderung der Aktivierung von Sperrbildschirmen aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Administrative Vorlagen - MSS (Legacy)" für automatische Anmeldung, Bildschirmschoner, Netzwerkverhalten, sichere DLL und Ereignisprotokoll aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Administrative Vorlagen – Netzwerk" für Gastanmeldungen, gleichzeitige Verbindungen, Netzwerkbrücke, ICS und Multicastnamenauflösung aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Administrative Vorlagen – System" für Einstellungen haben, die die Verwaltungsoberfläche und die Remoteunterstützung steuern. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten über die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Konten" verfügen, um die Verwendung leerer Kennwörter und des Gastkontostatus zu beschränken. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Überwachung" enthalten, um Überwachungsrichtlinienunterkategorie zu erzwingen und herunterzufahren, wenn Sicherheitsprüfungen nicht protokolliert werden können. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Geräte" zum Abdocken ohne Anmeldung, Installieren von Drucktreibern und Formatierung/Auswerfen von Medien aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – interaktive Anmeldung" zum Anzeigen des Nachnamens und zum Anfordern von STRG-ALT-ENTF enthalten. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Richtlinienzuweisungsbereich bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen - Microsoft Netzwerkclient" für Microsoft Netzwerkclient/-server und SMB v1 enthalten. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Microsoft Netzwerkserver" zum Deaktivieren des SMB v1-Servers aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten über die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Netzwerkzugriff" verfügen, um den Zugriff für anonyme Benutzer, lokale Konten und Remotezugriff auf die Registrierung einzuschl. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Netzwerksicherheit" enthalten, um lokales Systemverhalten, PKU2U, LAN-Manager, LDAP-Client und NTLM-SSP einzusehen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten über die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Wiederherstellungskonsole" verfügen, um Diskettenkopien und Zugriff auf alle Laufwerke und Ordner zuzulassen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten über die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Herunterfahren" verfügen, um das Herunterfahren ohne Anmeldung zuzulassen und die virtuelle Speicherseitendatei zu löschen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen - Systemobjekte" für die Groß-/Kleinschreibung bei Nicht-Windows Subsystemen und Berechtigungen interner Systemobjekte aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Systemeinstellungen" für Zertifikatregeln für ausführbare Dateien für SRP und optionale Subsysteme enthalten. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitsoptionen – Benutzerkontensteuerung" für Den Modus für Administratoren, Verhalten der Eingabeaufforderung zur Erhöhung und Virtualisierung von Datei- und Registrierungsschreibfehlern aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Sicherheitseinstellungen – Kontorichtlinien" für den Kennwortverlauf, das Alter, die Länge, die Komplexität und das Speichern von Kennwörtern mit umkehrbarer Verschlüsselung aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Kontoanmeldung" für die Überprüfung von Anmeldeinformationen und andere Kontoanmeldeereignisse aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Kontoverwaltung" für die Überwachung von Anwendungen, Sicherheit und Benutzergruppenverwaltung und anderen Verwaltungsereignissen aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Detaillierte Überwachung" für die Überwachung von DPAPI, Prozesserstellung/Beendigung, RPC-Ereignisse und PNP-Aktivitäten aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Anmeldeanmeldung" für die Überwachung von IPSec, Netzwerkrichtlinien, Ansprüchen, Kontosperrung, Gruppenmitgliedschaft und Anmelde-/Abmeldeereignissen aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Objektzugriff" für Überwachungsdatei, Registrierung, SAM, Speicher, Filterung, Kernel und andere Systemtypen aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Richtlinienänderung" für die Überwachung von Änderungen an Systemüberwachungsrichtlinien aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – Berechtigungsverwendung" für die Überwachung von nicht sensiblen und anderen Berechtigungen verwenden. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Systemüberwachungsrichtlinien – System" für die Überwachung von IPsec-Treibern, Systemintegrität, Systemerweiterung, Zustandsänderung und anderen Systemereignissen enthalten. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten über die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Benutzerrechtezuweisung" verfügen, um die Anmeldung lokal, RDP, Zugriff über das Netzwerk und viele andere Benutzeraktivitäten zuzulassen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Windows Komponenten" für die Standardauthentifizierung, unverschlüsselten Datenverkehr, Microsoft Konten, Telemetrie, Cortana und andere Windows Verhalten aufweisen. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die angegebenen Gruppenrichtlinieneinstellungen in der Kategorie "Windows Firewalleigenschaften" für Firewallstatus, Verbindungen, Regelverwaltung und Benachrichtigungen enthalten. Diese Richtlinie erfordert, dass die Voraussetzungen für die Gastkonfiguration im Bereich der Richtlinienzuweisung bereitgestellt wurden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. | AuditIfNotExists, Deaktiviert | 3.0.0 | |
| Windows Computer sollten die Anforderungen der Azure Computesicherheitsbaseline erfüllen | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Computer sind nicht konform, wenn der Computer für eine der Empfehlungen in der Azure Berechnungssicherheitsgrundlinie nicht ordnungsgemäß konfiguriert ist. | AuditIfNotExists, Deaktiviert | 2.1.1 |
| Windows Computer sollten nur lokale Konten haben, die zulässig sind | Erfordert, dass die erforderlichen Komponenten im Bereich der Richtlinienzuweisung bereitgestellt werden. Ausführliche Informationen finden Sie unter https://aka.ms/gcpol. Diese Definition wird für Windows Server 2012 oder 2012 R2 nicht unterstützt. Das Verwalten von Benutzerkonten mit Azure Active Directory ist eine bewährte Methode für die Verwaltung von Identitäten. Das Reduzieren lokaler Computerkonten trägt dazu bei, die Verbreitung von Identitäten zu verhindern, die außerhalb eines zentralen Systems verwaltet werden. Computer sind nicht konform, wenn lokale Benutzerkonten vorhanden sind, die aktiviert und nicht im Richtlinienparameter aufgeführt sind. | AuditIfNotExists, Deaktiviert | 2.0.0 |
Nächste Schritte
- Weitere Informationen finden Sie in den integrierten Azure Policy GitHub-Repository.
- Überprüfen Sie die Azure Policy-Definitionsstruktur.
- Überprüfen Sie Azure Policy Definitionseffekte.