Política CSP – LanmanServer

Logotipo do participante do Programa Windows Insider.

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

AuditClientDoesNotSupportEncryption

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption

Essa política controla se o servidor SMB registrará o evento em log quando o cliente SMB não der suporte à criptografia.

  • Se você habilitar essa configuração de política, o servidor SMB registrará o evento quando o cliente SMB não der suporte à criptografia.

  • Se você desabilitar ou não definir essa configuração de política, o servidor SMB não registrará o evento.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditClientDoesNotSupportEncryption
Nome Amigável O cliente de auditoria não dá suporte à criptografia
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditClientDoesNotSupportEncryption
Nome do Arquivo ADMX LanmanServer.admx

AuditClientDoesNotSupportSigning

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning

Essa política controla se o servidor SMB registrará o evento em log quando o cliente SMB não der suporte à assinatura.

Se você habilitar essa configuração de política, o servidor SMB registrará o evento quando o cliente SMB não der suporte à assinatura.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditClientDoesNotSupportSigning
Nome Amigável O cliente de auditoria não dá suporte à assinatura
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditClientDoesNotSupportSigning
Nome do Arquivo ADMX LanmanServer.admx

AuditInsecureGuestLogon

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon

Essa política controla se o servidor SMB habilitará o evento de auditoria quando o cliente estiver conectado como conta de convidado.

  • Se você habilitar essa configuração de política, o servidor SMB registrará o evento quando o cliente estiver conectado como conta de convidado.

  • Se você desabilitar ou não definir essa configuração de política, o servidor SMB não registrará o evento.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditInsecureGuestLogon
Nome Amigável Auditoria de logon de convidado não seguro
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditInsecureGuestLogon
Nome do Arquivo ADMX LanmanServer.admx

AuthRateLimiterDelayInMs

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs

Essa política controla se o servidor SMB usará um valor padrão em milissegundos para o atraso de autenticação inválido.

  • Se você definir essa configuração de política, o limitador de taxa de autenticação usará o valor especificado para atrasar tentativas de autenticação inválidas.

  • Se você não definir essa configuração de política, o limitador de taxa de autenticação usará o valor padrão ou o valor do registro local em HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Gama: [0-10000]
Valor Padrão 2000

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuthRateLimiterDelayInMs
Nome Amigável Definir atraso do limitador de taxa de autenticação (em milissegundos)
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

EnableAuthRateLimiter

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter

Essa política controla se o servidor SMB habilitará ou desabilitará o limitador de taxa de autenticação.

  • Se você desabilitar essa configuração de política, o limitador de taxa de autenticação não será habilitado.

  • Se você não definir essa configuração de política, o limitador de taxa de autenticação ainda poderá estar funcionando dependendo das configurações de atraso (o valor de atraso recomendado é 2000 ms).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Disabled.
1 (padrão) Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_EnableAuthRateLimiter
Nome Amigável Habilitar o limitador de taxa de autenticação
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro EnableAuthRateLimiter
Nome do Arquivo ADMX LanmanServer.admx

EnableMailslots

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots

Essa política controla se o servidor SMB habilitará ou desabilitará os slots de email remotos no serviço de navegação do computador.

  • Se você desabilitar essa configuração de política, o serviço Pesquisador de Computadores não funcionará mais conforme o esperado.

  • Se você não definir essa configuração de política, o navegador do computador ainda poderá estar funcionando com os slots de email remotos habilitados.

Observação

Essa política requer uma reinicialização do Windows para entrar em vigor.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_EnableMailslots
Nome Amigável Habilitar slots de email remotos
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\Bowser
Nome do Valor do Registro EnableMailslots
Nome do Arquivo ADMX LanmanServer.admx

MaxSmb2Dialect

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect

Essa política controla a versão máxima do protocolo SMB.

Observação

Essa política de grupo não impede o uso do SMB 1 se esse componente ainda estiver instalado e habilitado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 785

Valores Permitidos:

Valor Descrição
514 SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 (Padrão) SMB 3.1.1.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_MaxSmb2Dialect
Nome Amigável Exigir a versão máxima do SMB
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

MinSmb2Dialect

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect

Essa política controla a versão mínima do protocolo SMB.

Observação

Essa política de grupo não impede o uso do SMB 1 se esse componente ainda estiver instalado e habilitado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 514

Valores Permitidos:

Valor Descrição
514 (Padrão) SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 SMB 3.1.1.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_MinSmb2Dialect
Nome Amigável Exigir a versão mínima do protocolo SMB
Local Configuração do Computador
Caminho Servidor LANMAN de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

Provedor de serviço da configuração de política