Política CSP – DeviceLock

AccountLockoutPolicy

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AccountLockoutPolicy

Limite de bloqueio de conta - Essa configuração de segurança determina o número de tentativas de logon com falha que fazem com que uma conta de usuário seja bloqueada. Uma conta bloqueada não pode ser usada até que seja redefinida por um administrador ou até que a duração do bloqueio da conta tenha expirado. Você pode definir um valor entre 0 e 999 tentativas de logon com falha. Se você definir o valor como 0, a conta nunca será bloqueada. Tentativas de senha com falha em estações de trabalho ou servidores membros que foram bloqueados usando CTRL+ALT+DELETE ou protetores de tela protegidos por senha contam como tentativas de logon com falha. Padrão: 0 Duração do bloqueio da conta - Essa configuração de segurança determina o número de minutos que uma conta bloqueada permanece bloqueada antes de ser desbloqueada automaticamente. O intervalo disponível é de 0 minutos a 99.999 minutos. Se você definir a duração do bloqueio da conta como 0, a conta será bloqueada até que um administrador a desbloqueie explicitamente. Se um limite de bloqueio de conta for definido, a duração do bloqueio da conta deverá ser maior ou igual ao tempo de redefinição. Padrão: nenhum, pois essa configuração de política só tem significado quando um limite de bloqueio de conta é especificado. Redefinir contador de bloqueio de conta após - Essa configuração de segurança determina o número de minutos que devem decorrer após uma tentativa de logon com falha antes que o contador de tentativa de logon com falha seja redefinido para 0 tentativas de logon incorretas. O intervalo disponível é de 1 minuto a 99.999 minutos. Se um limite de bloqueio de conta for definido, esse tempo de redefinição deverá ser menor ou igual à duração do bloqueio da conta. Padrão: nenhum, pois essa configuração de política só tem significado quando um limite de bloqueio de conta é especificado. O exemplo a seguir mostra como definir o valor dessa política: "AccountLockoutDuration:30, AccountLockoutThreshold:5, ResetAccountLockoutCounterAfter:60"

Propriedades da estrutura de descrição:

AllowAdministratorLockout

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AllowAdministratorLockout

Permitir bloqueio de conta de administrador Essa configuração de segurança determina se a conta de administrador interna está sujeita à política de bloqueio de conta.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AllowIdleReturnWithoutPassword

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AllowIdleReturnWithoutPassword

Especifica se o usuário deve inserir um PIN ou senha quando o dispositivo sair de um estado ocioso.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowScreenTimeoutWhileLockedUserConfig

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AllowScreenTimeoutWhileLockedUserConfig

Especifica se mostrar uma configuração configurável pelo usuário para controlar o tempo limite da tela enquanto estiver na tela de bloqueio de dispositivos Windows 10 Mobile.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowSimpleDevicePassword

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AllowSimpleDevicePassword

Especifica se PINs ou senhas como 1111 ou 1234 são permitidos. Para a área de trabalho, ele também controla o uso de senhas com imagem.

Para obter mais informações sobre essa política, consulte Visão geral do mecanismo de política do Exchange ActiveSync.

Propriedades da estrutura de descrição:

Valores Permitidos:

AlphanumericDevicePasswordRequired

./Device/Vendor/MSFT/Policy/Config/DeviceLock/AlphanumericDevicePasswordRequired

Determina o tipo de PIN ou senha necessária. Essa política só se aplica se a política DeviceLock/DevicePasswordEnabled estiver definida como 0.

Propriedades da estrutura de descrição:

Valores Permitidos:

ClearTextPassword

./Device/Vendor/MSFT/Policy/Config/DeviceLock/ClearTextPassword

Armazenar senhas usando criptografia reversível Essa configuração de segurança determina se o sistema operacional armazena senhas usando criptografia reversível. Esta política fornece suporte para aplicativos que usam protocolos que exigem o conhecimento da senha do usuário para fins de autenticação. Armazenar senhas usando criptografia reversível é essencialmente o mesmo que armazenar versões de texto não criptografado das senhas. Por esse motivo, essa política nunca deve ser habilitada, a menos que os requisitos do aplicativo superem a necessidade de proteger as informações de senha. Essa política é necessária ao usar a autenticação do Protocolo de Autenticação Challenge-Handshake (CHAP) por meio de acesso remoto ou Serviços de Autenticação da Internet (IAS). Ele também é necessário ao usar a Autenticação Digest no IIS (Serviços de Informações da Internet).

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DevicePasswordEnabled

./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled

Especifica se o bloqueio de dispositivo está habilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

DevicePasswordExpiration

./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordExpiration

Especifica quando a senha expira (em dias).

Se todos os valores de política = 0, 0; caso contrário, o valor mínimo da política é o valor mais seguro.

Para obter mais informações sobre essa política, consulte Visão geral do mecanismo de política do Exchange ActiveSync.

Propriedades da estrutura de descrição:

DevicePasswordHistory

./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordHistory

Especifica quantas senhas podem ser armazenadas no histórico que não podem ser usadas.

O valor inclui a senha atual do usuário. Esse valor indica que, com uma configuração de 1, o usuário não pode reutilizar sua senha atual ao escolher uma nova senha, enquanto uma configuração de 5 significa que um usuário não pode definir sua nova senha para sua senha atual ou qualquer uma de suas quatro senhas anteriores.

O valor máximo da política é o mais restrito.

Para obter mais informações sobre essa política, consulte Visão geral do mecanismo de política do Exchange ActiveSync.

Propriedades da estrutura de descrição:

EnforceLockScreenAndLogonImage

./Device/Vendor/MSFT/Policy/Config/DeviceLock/EnforceLockScreenAndLogonImage

Especifica a tela de bloqueio padrão e a imagem de logon mostradas quando nenhum usuário está conectado. Ele também define a imagem especificada para todos os usuários, que substitui a imagem padrão. A mesma imagem é usada para as telas de bloqueio e logon. Os usuários não conseguirão alterar esta imagem. O tipo de valor é uma cadeia de caracteres, que é o filepath e o nome do arquivo da imagem completa.

Propriedades da estrutura de descrição:

EnforceLockScreenProvider

./Device/Vendor/MSFT/Policy/Config/DeviceLock/EnforceLockScreenProvider

Propriedades da estrutura de descrição:

MaxDevicePasswordFailedAttempts

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxDevicePasswordFailedAttempts

O número de falhas de autenticação permitidas antes que o dispositivo seja apagado. Um valor de 0 desabilita a funcionalidade de apagamento do dispositivo.

Propriedades da estrutura de descrição:

MaximumPasswordAge

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaximumPasswordAge

Esta configuração de segurança determina o período de tempo (em dias) que uma senha pode ser usada antes que o sistema exija que o usuário a altere. Você pode definir senhas para expirar após um número de dias entre 1 e 999 ou pode especificar que as senhas nunca expiram definindo o número de dias como 0. Se a duração máxima da senha estiver entre 1 e 999 dias, a duração mínima da senha deverá ser menor que a duração máxima da senha. Se a idade máxima da senha for definida como 0, a duração mínima da senha poderá ser qualquer valor entre 0 e 998 dias.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

MaxInactivityTimeDeviceLock

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock

Especifica a quantidade máxima de tempo (em minutos) permitida depois que o dispositivo está ocioso, o que fará com que o PIN ou a senha sejam bloqueados. Os usuários podem selecionar qualquer valor de tempo limite existente menor que o tempo máximo especificado no aplicativo Configurações.

No HoloLens, esse tempo limite é controlado pelo tempo limite de suspensão do sistema do dispositivo, independentemente do valor definido por essa política.

Propriedades da estrutura de descrição:

MaxInactivityTimeDeviceLockWithExternalDisplay

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLockWithExternalDisplay

Define o valor de tempo limite máximo para o vídeo externo.

Propriedades da estrutura de descrição:

MinDevicePasswordComplexCharacters

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinDevicePasswordComplexCharacters

O número de tipos de elementos complexos (letras maiúsculas e minúsculas, números e pontuação) necessários para um PIN ou senha forte.

A lista a seguir mostra os valores com suporte e os valores reais impostos:

Valores impostos para contas locais e da Microsoft:

• As contas locais dão suporte aos valores 1, 2 e 3, mas sempre impõem um valor de 3.
• As senhas para contas locais devem atender aos seguintes requisitos mínimos:
  • Não conter o nome da conta do usuário ou partes do nome completo do usuário que excedam dois caracteres consecutivos
  • Ter pelo menos seis caracteres
  • Contenham caracteres de três das quatro categorias a seguir:
    • Caracteres maiúsculos em inglês (A a Z)
    • Caracteres minúsculos em inglês (a a z)
    • Base de 10 dígitos (0 a 9)
    • Caracteres especiais (!, $, #, %, etc.)

A imposição de políticas para contas da Microsoft ocorre no servidor, e o servidor requer um comprimento de senha de 8 e uma complexidade de 2. Não há suporte para um valor de complexidade de 3 ou 4, e a configuração desse valor no servidor torna as contas da Microsoft não compatíveis.

Para obter mais informações sobre essa política, consulte a visão geral do mecanismo de política do Exchange ActiveSync e o artigo da base de dados.

Propriedades da estrutura de descrição:

Valores Permitidos:

MinDevicePasswordLength

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinDevicePasswordLength

Especifica o número mínimo ou os caracteres necessários no PIN ou na senha.

O valor máximo da política é o mais restrito.

Para obter mais informações sobre essa política, consulte a visão geral do mecanismo de política do Exchange ActiveSync e o artigo da base de dados.

Propriedades da estrutura de descrição:

Exemplo:

O exemplo a seguir mostra como definir o comprimento mínimo da senha como 4 caracteres.

<SyncML xmlns="SYNCML:SYNCML1.2">
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Vendor/MSFT/Policy/Config/DeviceLock/MinDevicePasswordLength</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">int</Format>
                </Meta>
                <Data>4</Data>
            </Item>
        </Replace>
        <Final/>
    </SyncBody>
</SyncML>

MinimumPasswordAge

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinimumPasswordAge

Essa configuração de segurança determina o período de tempo (em dias) que uma senha deve ser usada antes que o usuário possa alterá-la. Você pode definir um valor entre 1 e 998 dias ou pode permitir alterações imediatamente definindo o número de dias como 0. O tempo de vida mínimo da senha deve ser menor que o tempo de vida máximo da senha, a menos que o tempo de vida máximo da senha seja definido como 0, indicando que as senhas nunca expirarão. Se o tempo de vida máximo da senha for definido como 0, o tempo de vida mínimo da senha poderá ser definido como qualquer valor entre 0 e 998. Configure a idade mínima da senha para ser maior que 0 se quiser que Impor histórico de senhas seja efetivo. Sem uma idade mínima da senha, os usuários podem percorrer as senhas repetidamente até chegar a um favorito antigo. A configuração padrão não segue essa recomendação, para que um administrador possa especificar uma senha para um usuário e, em seguida, exigir que o usuário altere a senha definida pelo administrador quando fizer logon. Se o histórico de senhas for definido como 0, o usuário não precisará escolher uma nova senha. Por esse motivo, Impor histórico de senhas é definido como 1 por padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

MinimumPasswordLength

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinimumPasswordLength

Essa configuração de segurança determina o menor número de caracteres que uma senha de uma conta de usuário pode conter. O valor máximo dessa configuração depende do valor da configuração Relaxar limites mínimos de comprimento de senha. Se a configuração Relaxar limites mínimos de comprimento de senha não estiver definida, essa configuração poderá ser definida de 0 a 14. Se a configuração Relaxar limites mínimos de comprimento de senha estiver definida e desabilitada, essa configuração poderá ser definida de 0 a 14. Se a configuração Relaxar limites mínimos de comprimento de senha estiver definida e habilitada, essa configuração poderá ser definida de 0 a 128. Definir o número necessário de caracteres como 0 significa que nenhuma senha é necessária.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

MinimumPasswordLengthAudit

./Device/Vendor/MSFT/Policy/Config/DeviceLock/MinimumPasswordLengthAudit

Essa configuração de segurança determina o comprimento mínimo da senha para o qual os eventos de aviso de auditoria de comprimento da senha são emitidos. Essa configuração pode ser definida de 1 a 128. Você só deve habilitar e definir essa configuração quando tentar determinar o efeito potencial de aumentar a configuração de comprimento mínimo de senha em seu ambiente. Se essa configuração não for definida, os eventos de auditoria não serão emitidos. Se essa configuração estiver definida e for menor ou igual à configuração de comprimento mínimo de senha, os eventos de auditoria não serão emitidos. Se essa configuração estiver definida e for maior que a configuração de comprimento mínimo de senha, e o comprimento de uma nova senha de conta for menor que essa configuração, um evento de auditoria será emitido.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

PasswordComplexity

./Device/Vendor/MSFT/Policy/Config/DeviceLock/PasswordComplexity

A senha deve atender aos requisitos de complexidade. Essa configuração de segurança determina se as senhas devem atender aos requisitos de complexidade. Se essa política estiver habilitada, as senhas deverão atender aos seguintes requisitos mínimos:

• Não conter o nome da conta do usuário ou partes do nome completo do usuário que excedam dois caracteres consecutivos
• Ter pelo menos seis caracteres
• Contenham caracteres de três das quatro categorias a seguir:
  • Caracteres maiúsculos em inglês (A a Z)
  • Caracteres minúsculos em inglês (a a z)
  • Base de 10 dígitos (0 a 9)
  • Caracteres não alfabéticos (por exemplo, !, $, #, %)

Os requisitos de complexidade são impostos quando as senhas são alteradas ou criadas.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

PasswordHistorySize

./Device/Vendor/MSFT/Policy/Config/DeviceLock/PasswordHistorySize

Aplicar histórico de senhas Essa configuração de segurança determina o número de novas senhas exclusivas que devem ser associadas a uma conta de usuário antes que uma senha antiga possa ser reutilizada. O valor deve estar entre 0 e 24 senhas. Essa política permite que os administradores aprimorem a segurança, garantindo que as senhas antigas não sejam reutilizadas continuamente. Padrão: 24 em controladores de domínio. 0 em servidores autônomos.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

PreventEnablingLockScreenCamera

./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventEnablingLockScreenCamera

Desabilita a chave seletora da câmera da tela de bloqueio nas Configurações do computador e impede que uma câmera seja invocada na tela de bloqueio.

Por padrão, os usuários podem habilitar a invocação de uma câmera disponível na tela de bloqueio.

Se você habilitar essa configuração, os usuários não poderão mais habilitar ou desabilitar o acesso à câmera da tela de bloqueio nas Configurações do Computador, e a câmera não poderá ser invocada na tela de bloqueio.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

PreventLockScreenSlideShow

./Device/Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow

Desabilita as configurações da apresentação de slides da tela de bloqueio nas Configurações do computador e impede que uma apresentação de slides seja reproduzida na tela de bloqueio.

Por padrão, os usuários podem habilitar uma apresentação de slides que será executada depois que bloquearem o computador.

Se você habilitar essa configuração, os usuários não poderão mais modificar as configurações da apresentação de slides nas configurações do computador, e nenhuma apresentação de slides será iniciada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RelaxMinimumPasswordLengthLimits

./Device/Vendor/MSFT/Policy/Config/DeviceLock/RelaxMinimumPasswordLengthLimits

Essa configuração controla se a configuração de comprimento mínimo de senha pode ser aumentada além do limite herdado de 14. Se essa configuração não estiver definida, o comprimento mínimo da senha poderá ser definido como não mais do que 14. Se essa configuração estiver definida e desabilitada, o comprimento mínimo da senha poderá ser definido como não mais do que 14. Se essa configuração estiver definida e habilitada, o comprimento mínimo da senha poderá ser configurado para mais de 14.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScreenTimeoutWhileLocked

./Device/Vendor/MSFT/Policy/Config/DeviceLock/ScreenTimeoutWhileLocked

Especifica se mostrar uma configuração configurável pelo usuário para controlar o tempo limite da tela enquanto estiver na tela de bloqueio de dispositivos Windows 10 Mobile.

Propriedades da estrutura de descrição:

Artigos relacionados

Provedor de serviço da configuração de política