Referencia de configuración de línea base de seguridad de Windows 365 for Agents para Microsoft Intune

En este artículo se muestra la configuración y los valores predeterminados de la línea base de seguridad de Windows 365 for Agents para Microsoft Intune. Los administradores de TI pueden usar esta referencia para revisar las configuraciones de Windows 11, Microsoft Edge y Microsoft Defender para punto de conexión. Estas configuraciones se aplican a los PC en la nube que ejecutan cargas de trabajo agentes. Revise la configuración antes de implementar o personalizar la línea base.

Las líneas base de seguridad de Windows 365 for Agents son plantillas de directiva que puedes implementar con Microsoft Intune para configurar y aplicar las opciones de seguridad recomendadas. Incluyen funciones de control de versiones que le ayudarán a actualizar las directivas a la versión más reciente y puede personalizarlas para satisfacer sus necesidades empresariales.

Acerca de este artículo de referencia

Cada línea base de seguridad es un grupo de opciones preconfiguradas de Windows que le ayudan a aplicar y exigir la configuración de seguridad granular recomendada por los equipos de seguridad relevantes. También puede personalizar cada línea base que implemente para aplicar solo la configuración y los valores necesarios. Al crear un perfil de línea de base de seguridad en Intune, está creando una plantilla que consta de varios valores de configuración de dispositivos.

En este artículo se muestra:

• Una lista de cada configuración con su configuración tal y como se encuentra en la instancia predeterminada de la versión de línea base.
• Cuando esté disponible, un vínculo a la documentación del proveedor de servicios de configuración (CSP) subyacente u otro contenido relacionado del grupo de productos correspondiente que proporcione contexto y detalles adicionales sobre el uso de una configuración.

Cuando hay disponible una nueva versión de una línea base, reemplaza a la versión anterior. Instancias de perfil que creó antes de la disponibilidad de una nueva versión:

• Pasar a ser de solo lectura. Puedes seguir usando esos perfiles, pero no puedes editarlos para cambiar su configuración.
• Se puede actualizar a la versión actual. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulta:

• Usar líneas base de seguridad
• Cambio de la versión de línea de base de un perfil
• Administración de líneas base de seguridad

Línea de base de seguridad de Windows 365 for Agents, versión 24H1

La configuración de esta línea base se aplica a los PC en la nube que ejecutan cargas de trabajo agenciales y se administran a través de Intune. Cuando está disponible, el nombre de la configuración se vincula al proveedor de servicios de configuración (CSP) de origen, seguido de la configuración predeterminada de la configuración en la línea base.

Plantillas administrativas

> Personalización del panel de control

• Impedir la habilitación de la cámara de la pantalla de bloqueo
  Valor predeterminado de la línea base: Habilitado
  Más información

• Impedir la habilitación de la presentación con diapositivas en la pantalla de bloqueo
  Valor predeterminado de la línea base: Habilitado
  Más información

Guía de seguridad de MS

• Aplicar restricciones de UAC a cuentas locales en inicios de sesión de red
  Valor predeterminado de la línea base: Habilitado
  Más información

• Configurar el controlador cliente de SMB v1
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Configurar controlador MrxSmb10
    Valor predeterminado de la línea base: deshabilitar controlador (recomendado)

• Configurar servidor SMB v1
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Habilitar la protección de sobrescritura del control de excepciones estructurado (SEHOP)
  Valor predeterminado de la línea base: Habilitado
  Más información

• Autenticación WDigest (es posible que se requiera deshabilitar KB2871997)
  Valor predeterminado de la línea base: deshabilitado
  Más información

MSS (heredado)

• MSS: (DisableIPSourceRouting IPv6) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
  Valor predeterminado de la línea base: Habilitado
  Más información

  • DisableIPSourceRouting IPv6 (dispositivo)
    Valor predeterminado de la línea base: máxima protección, el enrutamiento de origen está completamente deshabilitado

• MSS: (DisableIPSourceRouting) Nivel de protección de enrutamiento de origen IP (protege contra la suplantación de paquetes)
  Valor predeterminado de la línea base: Habilitado
  Más información

  • DisableIPSourceRouting (dispositivo)
    Valor predeterminado de la línea base: habilitadomáxima protección, el enrutamiento de origen está completamente deshabilitado

• MSS: (EnableCMPRedirect) Permitir que los redireccionamientos ICMP invaliden las rutas generadas por OSPF
  Valor predeterminado de la línea base: deshabilitado
  Más información

• MSS: (NoNameReleaseOnDemand) Permita que el equipo omita las solicitudes de liberación de nombres NetBIOS excepto de los servidores WINS
  Valor predeterminado de la línea base: Habilitado
  Más información

Cliente de DNS de red >

• Desactivar la resolución de nombres de multidifusión
  Valor predeterminado de la línea base: Habilitado
  Más información

Red > Conexiones de red

• Prohibir el uso de Conexión compartida a Internet en la red de su dominio DNS
  Valor predeterminado de la línea base: Habilitado
  Más información

Red > Proveedor de red

• Rutas UNC reforzadas
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Rutas UNC reforzadas: (dispositivo)
    Valores predeterminados de línea base:

    Nombre	Valor
    \\*\SYSVOL	RequireMutualAuthentication=1,RequireIntegrity=1
    \\*\NETLOGON	RequireMutualAuthentication=1,RequireIntegrity=1

Red > Windows Administrador de conexiones

• Prohibir la conexión a redes que no sean de dominio cuando se esté conectado a una red autenticada de dominio
  Valor predeterminado de la línea base: Habilitado
  Más información

Delegación de credenciales del sistema >

• Corrección de Oracle de cifrado
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Nivel de protección: (dispositivo)
    Valor predeterminado de la línea base: Forzar clientes actualizados

• El host remoto permite la delegación de credenciales no exportables
  Valor predeterminado de la línea base: Habilitado
  Más información

Instalación > de dispositivos del sistema > Restricciones de instalación de dispositivos

• Impedir la instalación de dispositivos mediante controladores que coincidan con estas clases de instalación de dispositivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Clases imparadas
    Valor predeterminado de la línea base: {d48179be-ec20-11d1-b6b8-00c04fa372a7}

  • Aplicar también a los dispositivos coincidentes que ya están instalados
    Valor predeterminado de la línea base: verdadero

Sistema > de inicio anticipado Antimalware

• Directiva de inicialización del controlador de inicio y arranque
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Elija los controladores de inicio de arranque que se pueden inicializar:
    Valor predeterminado de la línea base: bueno, desconocido y malo, pero crítico

Directiva de directiva de grupo del sistema >

• Configurar el procesamiento de directivas del Registro
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No aplicar durante el procesamiento periódico en segundo plano (dispositivo)
    Valor predeterminado de la línea base: falso
  • Procesar incluso si los objetos de la directiva de grupo no han cambiado (dispositivo)
    Valor predeterminado de la línea base: verdadero

Administración de comunicaciones de > Internet del sistema > Configuración de comunicación de Internet

• Desactivar la descarga de controladores de impresión a través de HTTP
  Valor predeterminado de la línea base: Habilitado
  Más información

• Desactivar la descarga de Internet para los asistentes de publicación en línea y de pedidos en línea
  Valor predeterminado de la línea base: Habilitado
  Más información

Asistencia remota del sistema >

• Configurar asistencia remota solicitada
  Valor predeterminado de la línea base: deshabilitado
  Más información

Llamada a procedimiento remoto del sistema >

• Restringir clientes RPC no autenticados
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Se aplicará la restricción de cliente no autenticado del tiempo de ejecución de RPC:
    Valor predeterminado de la línea base: autenticado

Componentes de Windows App > Runtime

• Permitir que las cuentas de Microsoft sean opcionales
  Valor predeterminado de la línea base: Habilitado
  Más información

Directivas de reproducción automática de componentes > de Windows

• No permitir la reproducción automática en dispositivos que no sean de volumen
  Valor predeterminado de la línea base: Habilitado
  Más información

• Establecer el comportamiento predeterminado para AutoRun
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Comportamiento predeterminado de AutoRun
    Valor predeterminado de la línea base: No ejecutar ningún comando de ejecución automática

• Desactivar reproducción automática
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Desactivar Reproducción automática activada:
    Valor predeterminado de línea base: todas las unidades

Interfaz de usuario de credenciales de componentes > de Windows

• Enumerar cuentas de administrador en elevación
  Valor predeterminado de la línea base: deshabilitado
  Más información

Aplicación de servicio > de registro de eventos de componentes > de Windows

• Especificar el tamaño máximo del archivo de registro (KB)
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Tamaño máximo de registro (KB)
    Valor predeterminado de la línea base: 32768

Seguridad del servicio > de registro de eventos de componentes > de Windows

• Especificar el tamaño máximo del archivo de registro (KB)
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Tamaño máximo de registro (KB)
    Valor predeterminado de la línea base: 196608

Sistema de servicio > de registro de eventos de componentes > de Windows

• Especificar el tamaño máximo del archivo de registro (KB)
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Tamaño máximo de registro (KB)
    Valor predeterminado de la línea base: 32768

Componentes > de Windows Explorador de archivos

• Configurar Windows Defender SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Seleccione una de las siguientes opciones: (dispositivo)
    Valor predeterminado de la línea base: advertir y evitar la omisión

• Desactive la prevención de ejecución de datos en el Explorador
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Desactivar la terminación de montón en caso de corrupción
  Valor predeterminado de la línea base: deshabilitado
  Más información

Componentes de Windows Internet > Explorer > Internet Panel de control Página > avanzada

• Permitir que el software se ejecute o instale, incluso si la firma no es válida
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Comprobar si se revoca el certificado del servidor
  Valor predeterminado de la línea base: Habilitado
  Más información

• Comprobar firmas en programas descargados
  Valor predeterminado de la línea base: Habilitado
  Más información

• No permitir que los controles ActiveX se ejecuten en modo protegido cuando el modo protegido mejorado está habilitado
  Valor predeterminado de la línea base: Habilitado
  Más información

• Desactivar la compatibilidad con el cifrado
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Combinaciones de protocolo seguro
    Valor predeterminado de la línea base: usar TLS 1.1 y TLS 1.2

• Activar procesos de pestañas de 64 bits cuando se ejecutan en Modo protegido mejorado en versiones de 64 bits de Windows
  Valor predeterminado de la línea base: Habilitado
  Más información

• Activar el modo protegido mejorado
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes > de Windows Internet Explorer > Internet Panel de control

• Evite ignorar los errores de certificado
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de Internet Zona de > Internet

• Obtener acceso a orígenes de datos entre dominios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Deshabilitar

• Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir las operaciones de pegado mediante script
    Valor predeterminado de la línea base: Deshabilitar

• Permitir arrastrar y soltar o copiar y pegar archivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Deshabilitar

• Permitir la carga de archivos XAML
  Valor predeterminado de la línea base: Habilitado
  Más información

  • XAML Files
    Valor predeterminado de la línea base: Deshabilitar

• Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: habilitar

• Permitir que solo los dominios aprobados usen el control ActiveX de TDC
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: habilitar

• Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Deshabilitar

• Permitir scripting de controles WebBrowser de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Control de explorador web Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar

• Permitir scriptlets
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Scriptlets
    Valor predeterminado de la línea base: Deshabilitar

• Permitir actualizaciones de la barra de estado a través de un script
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Actualizaciones de la barra de estado a través de script
    Valor predeterminado de la línea base: Deshabilitar

• Permitir que VBScript se ejecute en Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar

• Solicitud automática para descarga de archivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Deshabilitar

• No ejecutar programas antimalware en controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Descargar controles ActiveX firmados
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Deshabilitar

• Descargar controles ActiveX sin firmar
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Deshabilitar

• Habilitar arrastrar contenido de diferentes dominios a través de ventanas
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Deshabilitar

• Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Deshabilitar

• Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
    Valor predeterminado de la línea base: Deshabilitar

• Inicializar y generar script de controles ActiveX no marcados como seguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

• Iniciar aplicaciones y archivos en un IFRAME
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Deshabilitar

• Opciones de inicio de sesión
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: solicitar el nombre de usuario y la contraseña

• Navegar por ventanas y marcos en distintos dominios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar

• Mostrar advertencia de seguridad para archivos potencialmente inseguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Iniciar programas y archivos no seguros
    Valor predeterminado de la línea base: Preguntar

• Activar filtro de scripting entre sitios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Activar filtro de scripting entre sitios (XSS)
    Valor predeterminado de la línea base: habilitar

• Activar el modo protegido
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Modo protegido
    Valor predeterminado de la línea base: habilitar

• Activar el análisis del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Usar filtro SmartScreen
    Valor predeterminado de la línea base: habilitar

• Usar bloqueador de elementos emergentes
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: habilitar

• Persistencia de Userdata
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Deshabilitar

• Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Deshabilitar

Componentes > de Windows Internet Explorer > Página de seguridad del Panel de control de > Internet

• Sitios de intranet: incluir todas las rutas de red (UNC)
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Activar la advertencia de coincidencia de direcciones del certificado
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de Internet Zona Intranet >

• No ejecutar programas antimalware en controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Inicializar y generar script de controles ActiveX no marcados como seguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: alta seguridad

Componentes de Windows, > Internet Explorer > Página > de seguridad del Panel de control de Internet Zona del > equipo local

• No ejecutar programas antimalware en controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de Internet bloqueada

• Activar el análisis del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Usar filtro SmartScreen
    Valor predeterminado de la línea base: habilitar

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona de intranet bloqueada

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

Componentes > de Windows Internet Explorer > Página > de seguridad del Panel de control de > Internet Zona bloqueada del equipo local

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios restringidos bloqueada

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

• Activar el análisis del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Usar filtro SmartScreen
    Valor predeterminado de la línea base: habilitar

Componentes de Windows Internet > Explorer > Página > de seguridad del Panel de control de > Internet Zona Sitios de confianza bloqueada

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

Componentes de Windows Internet > Explorer > Internet Panel de control Página > Seguridad Zona > Sitios restringidos

• Obtener acceso a orígenes de datos entre dominios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Obtener acceso a orígenes de datos entre dominios
    Valor predeterminado de la línea base: Deshabilitar

• Permitir scripting activo
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir scripting activo
    Valor predeterminado de la línea base: Deshabilitar

• Permitir comportamientos binarios y de script
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir comportamientos binarios y de script
    Valor predeterminado de la línea base: Deshabilitar

• Permitir operaciones de cortar, copiar o pegar desde el portapapeles a través de un script
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir las operaciones de pegado mediante script
    Valor predeterminado de la línea base: Deshabilitar

• Permitir arrastrar y soltar o copiar y pegar archivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir arrastrar y soltar o copiar y pegar archivos
    Valor predeterminado de la línea base: Deshabilitar

• Permitir descargas de archivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir descargas de archivos
    Valor predeterminado de la línea base: Deshabilitar

• Permitir la carga de archivos XAML
  Valor predeterminado de la línea base: Habilitado
  Más información

  • XAML Files
    Valor predeterminado de la línea base: Deshabilitar

• Permitir META REFRESH
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir META REFRESH
    Valor predeterminado de la línea base: Deshabilitar

• Permitir que solo los dominios aprobados usen controles ActiveX sin previo aviso
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir solo que los dominios aprobados usen controles ActiveX sin previo aviso
    Valor predeterminado de la línea base: habilitar

• Permitir que solo los dominios aprobados usen el control ActiveX de TDC
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir solo que los dominios aprobados usen el control ActiveX de TDC
    Valor predeterminado de la línea base: habilitar

• Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir ventanas iniciadas por scripts sin restricciones de tamaño o posición
    Valor predeterminado de la línea base: Deshabilitar

• Permitir scripting de controles WebBrowser de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Control de explorador web Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar

• Permitir scriptlets
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Scriptlets
    Valor predeterminado de la línea base: Deshabilitar

• Permitir actualizaciones de la barra de estado a través de un script
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Actualizaciones de la barra de estado a través de script
    Valor predeterminado de la línea base: Deshabilitar

• Permitir que VBScript se ejecute en Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permitir que VBScript se ejecute en Internet Explorer
    Valor predeterminado de la línea base: Deshabilitar

• Solicitud automática para descarga de archivos
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Solicitud automática para descarga de archivos
    Valor predeterminado de la línea base: Deshabilitar

• No ejecutar programas antimalware en controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Descargar controles ActiveX firmados
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Descargar controles ActiveX firmados
    Valor predeterminado de la línea base: Deshabilitar

• Descargar controles ActiveX sin firmar
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Descargar controles ActiveX sin firmar
    Valor predeterminado de la línea base: Deshabilitar

• Habilitar arrastrar contenido de diferentes dominios a través de ventanas
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Habilitar arrastrar contenido de diferentes dominios a través de ventanas
    Valor predeterminado de la línea base: Deshabilitar

• Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Habilitar arrastrar contenido de diferentes dominios dentro de una ventana
    Valor predeterminado de la línea base: Deshabilitar

• Incluir ruta de acceso local cuando el usuario carga archivos en un servidor
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Incluir la ruta de acceso del directorio local al cargar archivos en un servidor
    Valor predeterminado de la línea base: Deshabilitar

• Inicializar y generar script de controles ActiveX no marcados como seguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: Deshabilitar Java

• Iniciar aplicaciones y archivos en un IFRAME
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Iniciar aplicaciones y archivos en un IFRAME
    Valor predeterminado de la línea base: Deshabilitar

• Opciones de inicio de sesión
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Opciones de inicio de sesión
    Valor predeterminado de la línea base: inicio de sesión anónimo

• Navegar por ventanas y marcos en distintos dominios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Navegar por ventanas y marcos en distintos dominios
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar componentes que dependen de .NET Framework no firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar componentes que dependen de .NET Framework firmados con Authenticode
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar controles y complementos ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar controles y complementos ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Ejecutar scripts de controles ActiveX marcados como seguros para scripting
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Ejecutar scripts de controles ActiveX marcados como seguros para scripting
    Valor predeterminado de la línea base: Deshabilitar

• Secuencias de comandos de subprogramas Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Secuencias de comandos de subprogramas Java
    Valor predeterminado de la línea base: Deshabilitar

• Mostrar advertencia de seguridad para archivos potencialmente inseguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Iniciar programas y archivos no seguros
    Valor predeterminado de la línea base: Deshabilitar

• Activar filtro de scripting entre sitios
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Activar filtro de scripting entre sitios (XSS)
    Valor predeterminado de la línea base: Habilitado

• Activar el modo protegido
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Modo protegido
    Valor predeterminado de la línea base: Habilitado

• Activar el análisis del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Usar filtro SmartScreen
    Valor predeterminado de la línea base: Habilitado

• Usar bloqueador de elementos emergentes
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Usar bloqueador de elementos emergentes
    Valor predeterminado de la línea base: Habilitado

• Persistencia de Userdata
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Persistencia de Userdata
    Valor predeterminado de la línea base: Deshabilitar

• Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Los sitios web de zonas de contenido web con menos privilegios pueden navegar a esta zona
    Valor predeterminado de la línea base: Deshabilitar

Componentes de Windows Internet > Explorer > Internet Panel de control Página > seguridad Zona > Sitios de confianza

• No ejecutar programas antimalware en controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

  • No ejecutar programas antimalware en controles ActiveX
    Valor predeterminado de la línea base: Deshabilitar

• Inicializar y generar script de controles ActiveX no marcados como seguros
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Inicializar y generar script de controles ActiveX no marcados como seguros
    Valor predeterminado de la línea base: Deshabilitar

• Permisos de Java
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Permisos de Java
    Valor predeterminado de la línea base: alta seguridad

Componentes > de Windows Internet Explorer

• Impedir que se ignoren las advertencias del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

• Impedir que se ignoren las advertencias del filtro SmartScreen sobre archivos que no se suelen descargar de Internet
  Valor predeterminado de la línea base: Habilitado
  Más información

• Impedir la administración del filtro SmartScreen
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Seleccionar el modo de filtro SmartScreen
    Valor predeterminado de la línea base: activado

• Impedir la instalación por usuario de controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

• Zonas de seguridad: no permitir a los usuarios agregar o eliminar sitios
  Valor predeterminado de la línea base: Habilitado
  Más información

• Zonas de seguridad: no permitir que los usuarios cambien las directivas
  Valor predeterminado de la línea base: Habilitado
  Más información

• Zonas de seguridad: usar solo la configuración del equipo
  Valor predeterminado de la línea base: Habilitado
  Más información

• Especificar el uso del servicio de instalador de ActiveX para la instalación de controles ActiveX
  Valor predeterminado de la línea base: Habilitado
  Más información

• Desactivar la detección de choques
  Valor predeterminado de la línea base: Habilitado
  Más información

• Desactivar la característica Comprobación de la configuración de seguridad
  Valor predeterminado de la línea base: deshabilitado
  Más información

Componentes de Windows Administración > de complementos de características > de seguridad de Internet Explorer >

• Quitar el botón "Ejecutar esta vez" de los controles ActiveX obsoletos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

• Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
  Valor predeterminado de la línea base: deshabilitado
  Más información

Componentes de Windows Características > de seguridad de Internet Explorer >

• Permitir reserva a SSL 3.0 (Internet Explorer)
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Permitir reserva no segura para:
    Valor predeterminado de la línea base: ningún sitio

Componentes de Windows, > características de seguridad de > Internet Explorer>, control MIME coherente

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows, > características > de seguridad de Internet Explorer>, función de seguridad de examen mime,

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Protocolo MK Restricción de seguridad

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Características >> de seguridad de Internet Explorer > Barra de notificaciones

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de > Windows Características > de seguridad de Internet Explorer > Protección frente a la elevación de zona

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la instalación de ActiveX

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Las > características > de seguridad de Internet Explorer > restringen la descarga de archivos

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows, > características de seguridad de > Internet Explorer>, restricciones de seguridad de ventanas con script

• Procesos de Internet Explorer
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de > Windows, Antivirus > de Microsoft Defender, MAPS

• Configurar la característica "Bloqueo a primera vista"
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes > de Windows, Protección en tiempo real del Antivirus > de Microsoft Defender

• Activar el examen de procesos siempre que la protección en tiempo real esté habilitada
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de > Windows Análisis del Antivirus > de Microsoft Defender

• Analizar ejecutables empaquetados
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes > de Windows, Antivirus de Microsoft Defender

• Desactivar la corrección rutinaria
  Valor predeterminado de la línea base: deshabilitado
  Más información

Componentes de > Windows Cliente de conexión a Escritorio remoto de > Servicios de Escritorio remoto

• No permitir que se guarden contraseñas
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto

• No permitir redireccionamiento de unidades
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto

• Solicitar siempre la contraseña al realizar la conexión
  Valor predeterminado de la línea base: Habilitado
  Más información

• Requerir comunicación RPC segura
  Valor predeterminado de la línea base: Habilitado
  Más información

• Establecer el nivel de cifrado de conexión de cliente
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Nivel de cifrado
    Valor predeterminado de la línea base: Alto nivel

Fuentes RSS de componentes > de Windows

• Impedir la descarga de archivos adjuntos
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Opciones > de inicio de sesión de Windows

• Inicio de sesión y bloqueo del último usuario interactivo automáticamente después de un reinicio
  Valor predeterminado de la línea base: deshabilitado
  Más información

Componentes > de Windows: Windows PowerShell

• Activar el registro de bloques del script de PowerShell
  Valor predeterminado de la línea base: Habilitado
  Más información
  • Eventos de inicio o parada de invocación de bloque de script de registro:
    Valor predeterminado de la línea base: falso

Componentes de Windows Administración > remota de Windows (WinRM) > Cliente WinRM

• Permitir autenticación básica
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Permitir tráfico no cifrado
  Valor predeterminado de la línea base: deshabilitado
  Más información

• No permitir autenticación implícita
  Valor predeterminado de la línea base: Habilitado
  Más información

Componentes de Windows Administración > remota de Windows (WinRM) > Servicio WinRM

• Permitir autenticación básica
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Permitir tráfico no cifrado
  Valor predeterminado de la línea base: deshabilitado
  Más información

• No permitir que WinRM almacene credenciales Ejecutar como
  Valor predeterminado de la línea base: Habilitado
  Más información

Auditoría

• Auditoría de inicio de sesión de cuenta Validación de credenciales
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Inicio de sesión de la cuenta, cierre de sesión, auditoría, bloqueo de cuenta
  Valor predeterminado de la línea base: Error
  Más información

• Inicio de sesión de la cuenta, cierre de sesión, auditoría, pertenencia a grupos
  Valor predeterminado de la línea base: correcto
  Más información

• Inicio de sesión de cuenta Cierre de sesión Auditar inicio de sesión
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditar cambio de directiva de autenticación
  Valor predeterminado de la línea base: correcto
  Más información

• Auditar cambios en la directiva de auditoría
  Valor predeterminado de la línea base: correcto
  Más información

• Auditar el acceso al recurso compartido de archivos
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditar otros eventos de cierre de sesión de inicio de sesión
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditar administración de grupos de seguridad
  Valor predeterminado de la línea base: correcto
  Más información

• Auditar extensión del sistema de seguridad
  Valor predeterminado de la línea base: correcto
  Más información

• Auditar inicio de sesión especial
  Valor predeterminado de la línea base: correcto
  Más información

• Auditar administración de cuentas de usuario
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Seguimiento detallado Auditoría Actividad PNP
  Valor predeterminado de la línea base: correcto
  Más información

• Seguimiento detallado Creación de procesos de auditoría
  Valor predeterminado de la línea base: correcto
  Más información

• Auditoría de acceso a objetos Recurso compartido de archivos detallado
  Valor predeterminado de la línea base: Error
  Más información

• Acceso a objetos Auditar otros eventos de acceso a objetos
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditoría de acceso a objetos Almacenamiento extraíble
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Cambio de directiva Auditar MPSSVC Nivel de regla Cambio de directiva
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditoría de cambio de directiva Otros eventos de cambio de directiva
  Valor predeterminado de la línea base: Error
  Más información

• Uso de privilegios Auditar uso confidencial de privilegios
  Valor predeterminado de la línea base: correcto
  Más información

• Auditoría del sistema Otros eventos del sistema
  Valor predeterminado de la línea base: Success+ Failure
  Más información

• Auditoría del sistema Cambio de estado de seguridad
  Valor predeterminado de la línea base: correcto
  Más información

• Auditoría del sistema Integridad del sistema
  Valor predeterminado de la línea base: Success+ Failure
  Más información

Protección de datos

• Permitir acceso directo a memoria
  Valor predeterminado de la línea base: Bloque
  Más información

Defender

• Permitir el análisis de Archivo
  Valor predeterminado de la línea base: Permitido. Examina los archivos comprimidos.
  Más información

• Permitir supervisión de comportamiento
  Valor predeterminado de la línea base: Permitido. Activa la supervisión del comportamiento en tiempo real.
  Más información

• Permitir protección en la nube
  Valor predeterminado de la línea base: Permitido. Activa la protección de la nube.
  Más información

• Permitir el análisis completo de la unidad extraíble
  Valor predeterminado de la línea base: Permitido. Examina las unidades extraíbles.
  Más información

• Permitir la protección de acceso activada
  Valor predeterminado de la línea base: Permitido.
  Más información

• Permitir supervisión en tiempo real
  Valor predeterminado de la línea base: Permitido. Activa y ejecuta el servicio de supervisión en tiempo real.
  Más información

• Permitir el examen de todos los archivos descargados y adjuntos
  Valor predeterminado de la línea base: Permitido.
  Más información

• Permitir el examen de scripts
  Valor predeterminado de la línea base: Permitido.
  Más información

  • Bloqueo de la ejecución de scripts potencialmente ofuscados
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear las llamadas API de Win32 desde macros de Office
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que la aplicación de comunicación de Office cree procesos secundarios
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que todas las aplicaciones de Office creen procesos secundarios
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que Adobe Reader cree procesos secundarios
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear el robo de credenciales del subsistema de autoridad de seguridad local de Windows
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que JavaScript o VBScript inicien el contenido ejecutable descargado
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquee los procesos que no sean de confianza y que no estén firmados y que se ejecuten desde USB
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que las aplicaciones de Office creen contenido ejecutable
    Valor predeterminado de la línea base: Bloque
    Más información

  • Impedir que las aplicaciones de Office inserten código en otros procesos
    Valor predeterminado de la línea base: Bloque
    Más información

  • Bloquear el contenido ejecutable del cliente de correo electrónico y el correo web
    Valor predeterminado de la línea base: Bloque
    Más información

• Nivel de bloque de nube
  Valor predeterminado de la línea base: Alto
  Más información

• Tiempo de espera prolongado en la nube
  Valor predeterminado de la línea base: configurado
  Valor: 50
  Más información

• Deshabilitar combinación de Administración local
  Valor predeterminado de la línea base: Deshabilitar la combinación de Administración local
  Más información

• Habilitar el cálculo de hash de archivo
  Valor predeterminado de la línea base: habilitar
  Más información

• Habilitar la protección de red
  Valor predeterminado de la línea base: Habilitado (modo de bloqueo)
  Más información

• Ocultar exclusiones de los administradores locales
  Valor predeterminado de la línea base: Si habilita esta configuración, los administradores locales ya no podrán ver la lista de exclusiones en la aplicación Seguridad de Windows o a través de PowerShell.
  Más información

• Protección PUA
  Valor predeterminado de la línea base: Protección PUA activada. Los elementos detectados están bloqueados. Se mostrarán en la historia junto con otras amenazas.
  Más información

• Dirección del examen en tiempo real
  Valor predeterminado de la línea base: Supervisar todos los archivos (bidireccional).
  Más información

• Enviar consentimiento de muestras
  Valor predeterminado de la línea base: Enviar todas las muestras automáticamente.
  Más información

Device Guard

• Configurar el inicio de Protección del sistema
  Valor predeterminado de la línea base: no administrado Habilita el inicio seguro si lo admite el hardware
  Más información

• Credential Guard
  Valor predeterminado de la línea base: (habilitado con el bloqueo UEFI) Activa Credential Guard con el bloqueo UEFI.
  Más información

• Habilitar la seguridad basada en virtualización
  Valor predeterminado de la línea base: habilite la seguridad basada en la virtualización.
  Más información

• Requerir características de seguridad de la plataforma
  Valor predeterminado de línea base: activa VBS con arranque seguro.
  Más información

Bloqueo de dispositivo

• Contraseña del dispositivo habilitada
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Historial de contraseñas del dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: 24
    Más información

  • Longitud mínima de la contraseña del dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: 14
    Más información

Dma Guard

• Directiva de enumeración de dispositivos
  Valor predeterminado de la línea base: bloquear todo (más restrictivo)
  Más información

Firewall

• Habilitar el firewall de red de dominio
  Valor predeterminado de la línea base: verdadero
  Más información

  • Habilitar registros de paquetes descartados
    Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
    Más información

  • Acción de salida predeterminada
    Valor predeterminado de la línea base: Permitir
    Más información

  • Deshabilitar notificaciones entrantes
    Valor predeterminado de la línea base: verdadero
    Más información

  • Tamaño máximo de archivo de registro
    Valor predeterminado de la línea base: configurado
    Valor: 16384
    Más información

  • Acción de entrada predeterminada para el perfil de dominio
    Valor predeterminado de la línea base: Bloque
    Más información

  • Habilitar conexiones de registro correcto
    Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
    Más información

• Habilitar firewall de red privada
  Valor predeterminado de la línea base: verdadero
  Más información

  • Tamaño máximo de archivo de registro
    Valor predeterminado de la línea base: configurado
    Valor: 16384
    Más información

  • Acción entrante predeterminada para un perfil privado
    Valor predeterminado de la línea base: Bloque
    Más información

  • Habilitar conexiones de registro correcto
    Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
    Más información

  • Habilitar registros de paquetes descartados
    Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
    Más información

  • Deshabilitar notificaciones entrantes
    Valor predeterminado de la línea base: verdadero
    Más información

  • Acción de salida predeterminada
    Valor predeterminado de la línea base: Permitir
    Más información

• Habilitar el firewall de red pública
  Valor predeterminado de la línea base: verdadero
  Más información

  • Habilitar registros de paquetes descartados
    Valor predeterminado de la línea base: habilitar el registro de paquetes descartados
    Más información

  • Tamaño máximo de archivo de registro
    Valor predeterminado de la línea base: configurado
    Valor: 16384
    Más información

  • Acción de salida predeterminada
    Valor predeterminado de la línea base: Permitir
    Más información

  • Deshabilitar notificaciones entrantes
    Valor predeterminado de la línea base: verdadero
    Más información

  • Permitir combinación de directiva local
    Valor predeterminado de la línea base: falso
    Más información

  • Acción de entrada predeterminada para el perfil público
    Valor predeterminado de la línea base: Bloque
    Más información

  • Habilitar conexiones de registro correcto
    Valor predeterminado de la línea base: habilitar el registro de conexiones correctas
    Más información

  • Permitir combinación de directivas IPsec locales
    Valor predeterminado de la línea base: falso
    Más información

Estación de trabajo Lanman

• Habilitar inicios de sesión de invitado no seguros
  Valor predeterminado de la línea base: deshabilitado
  Más información

Autoridad de seguridad local

• Configurar proceso protegido de LSA
  Valor predeterminado de la línea base: habilitado con bloqueo UEFI. LSA se ejecutará como un proceso protegido y esta configuración está bloqueada por UEFI.
  Más información

Microsoft App Store

• Permitir Game DVR
  Valor predeterminado de la línea base: Bloque
  Más información

• MSI Allow User Control Over Install
  Valor predeterminado de la línea base: deshabilitado
  Más información

• MSI siempre se instala con privilegios elevados
  Valor predeterminado de la línea base: deshabilitado
  Más información

Microsoft Edge

Configuración de contenido

• Configuración predeterminada de Adobe Flash
  Valor predeterminado de la línea base: deshabilitado

• Versión de TLS mínima activada
  Valor predeterminado de la línea base: Habilitado

  • Versión mínima de TLS habilitada (dispositivo)
    Valor predeterminado de la línea base: TlS 1.2

Configuración de SmartScreen

• Configurar SmartScreen de Microsoft Defender
  Valor predeterminado de la línea base: Habilitado

• Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
  Valor predeterminado de la línea base: Habilitado

Privacidad

• Permitir que las aplicaciones se activen con la voz sobre el bloqueo
  Valor predeterminado de la línea base: Forzar denegación Las aplicaciones de Windows no se pueden activar por voz mientras la pantalla está bloqueada y los usuarios no pueden cambiarla.
  Más información

Búsqueda

• Permitir la indexación de almacenes o elementos cifrados
  Valor predeterminado de la línea base: Bloque
  Más información

Pantalla inteligente

• Habilitar Smart Screen en shell
  Valor predeterminado de la línea base: Habilitado
  Más información

• Prevent override For Files In Shell
  Valor predeterminado de la línea base: Habilitado
  Más información

Protección contra suplantación de identidad (phishing) mejorada

• Notificar malintencionado
  Valor predeterminado de la línea base: Habilitado

• Notificar reutilización de contraseñas
  Valor predeterminado de la línea base: Habilitado

• Notificar a una aplicación no segura
  Valor predeterminado de la línea base: Habilitado

• Servicio habilitado
  Valor predeterminado de la línea base: Habilitado

Derechos de usuario

• Acceso desde la red
  Valor predeterminado de la línea base: configurado
  Valores:

  • *S-1-5-32-544
  • *S-1-5-32-555 Más información

• Permitir inicio de sesión local
  Valor predeterminado de la línea base: configurado
  Valores:

  • *S-1-5-32-544
  • *S-1-5-32-545 Más información

• Copia de seguridad de Files y directorios
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Crear objetos globales
  Valor predeterminado de la línea base: configurado
  Valores:

  • *S-1-5-32-544
  • *S-1-5-19
  • *S-1-5-20
  • *S-1-5-6 Más información

• Crear archivo de paginación
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Depurar programas
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Denegar el acceso desde la red
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-113 Más información

• Denegar inicio de sesión a los Servicios de Escritorio remoto
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-113 Más información

• Suplantar cliente
  Valor predeterminado de la línea base: configurado
  Valores:

  • *S-1-5-32-544
  • *S-1-5-6
  • *S-1-5-19
  • *S-1-5-20 Más información

• Cargar Descargar controladores de dispositivo
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Administrar registro de seguridad y auditoría
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Administrar volumen
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Modificar el entorno de firmware
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Analizar un solo proceso
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Apagado remoto
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Restore Files And Directories
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

• Tomar posesión
  Valor predeterminado de la línea base: configurado
  Valor:

  • *S-1-5-32-544 Más información

Tecnología basada en virtualización

• Integridad del código aplicada por el hipervisor
  Valor predeterminado de la línea base: (habilitado con bloqueo UEFI) Activa la integridad de código Hypervisor-Protected con bloqueo UEFI.
  Más información

Área de trabajo de Windows Ink

• Permitir el Área de trabajo de Windows Ink
  Valor predeterminado de la línea base: el área de trabajo de entrada de lápiz está habilitada (la característica está activada), pero el usuario no puede acceder a ella encima de la pantalla de bloqueo.
  Más información

Directivas locales Opciones de seguridad

• Las cuentas limitan el uso de cuentas locales con contraseña en blanco solo para iniciar sesión en la consola
  Valor predeterminado de la línea base: Habilitado
  Más información

• Límite de inactividad del equipo de inicio de sesión interactivo
  Valor predeterminado de la línea base: configurado
  Valor: 900
  Más información

• Inicio de sesión interactivo Comportamiento de extracción de tarjeta inteligente
  Valor predeterminado de la línea base: Bloquear estación de trabajo
  Más información

• Cliente de red de Microsoft: firmar digitalmente las comunicaciones siempre
  Valor predeterminado de la línea base: habilitar
  Más información

• El cliente de red de Microsoft envía contraseña sin cifrar a servidores SMB de terceros
  Valor predeterminado de la línea base: Deshabilitar
  Más información

• El servidor de red de Microsoft firma digitalmente las comunicaciones siempre
  Valor predeterminado de la línea base: habilitar
  Más información

• El acceso a la red no permite enumeraciones anónimas de cuentas SAM
  Valor predeterminado de la línea base: Habilitado
  Más información

• El acceso a la red no permite enumeraciones anónimas de cuentas y recursos compartidos de Sam
  Valor predeterminado de la línea base: Habilitado
  Más información

• Acceso a redes: restringir el acceso anónimo a canalizaciones con nombre y recursos compartidos
  Valor predeterminado de línea base Habilitar
  Más información

• Acceso de red: restrinja los clientes con permiso para realizar llamadas remotas a SAM
  Valor predeterminado de la línea base: configurado
  Valor: O:BAG:BAD:(A;; RC;;; BA)
  Más información

• Seguridad de red: no almacenar valor hash de LAN Manager en el próximo cambio de contraseña
  Valor predeterminado de la línea base: habilitar
  Más información

• Seguridad de red Nivel de autenticación de LAN Manager
  Valor predeterminado de la línea base: enviar solo respuestas LM y NTLMv2. Rechazar LM y NTLM
  Más información

• Seguridad de red Seguridad de sesión mínima para clientes basados en NTLMSSP
  Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
  Más información

• Seguridad de red Seguridad de sesión mínima para servidores basados en NTLMSSP
  Valor predeterminado de la línea base: requerir NTLM y cifrado de 128 bits
  Más información

• Control de cuentas de usuario Comportamiento de la petición de elevación para administradores
  Valor predeterminado de la línea base: solicitud de consentimiento en el escritorio seguro
  Más información

• Comportamiento de Control de cuentas de usuario de la petición de elevación para usuarios de Standard
  Valor predeterminado de la línea base: Denegar automáticamente las solicitudes de elevación
  Más información

• Control de cuentas de usuario Detectar instalaciones de aplicaciones y solicitar confirmación de elevación
  Valor predeterminado de la línea base: habilitar
  Más información

• El control de cuentas de usuario solo eleva las aplicaciones de acceso a la interfaz de usuario instaladas en ubicaciones seguras
  Valor predeterminado de la línea base: Habilitado: la aplicación se ejecuta con integridad UIAccess solo si reside en una ubicación segura.
  Más información

• Control de cuentas de usuario Ejecutar todos los administradores en Modo de aprobación de Administración
  Valor predeterminado de la línea base: Habilitado
  Más información

• Control de cuentas de usuario Usar el modo de aprobación de Administración
  Valor predeterminado de la línea base: habilitar
  Más información

• Control de cuentas de usuario virtualiza los errores de escritura de archivos y registros en ubicaciones por usuario
  Valor predeterminado de la línea base: Habilitado
  Más información