系統
54 個子類別 · 18 項原則
原則
- 下載遺失的 COM 元件
- 不符合 Windows 系統要求時隱藏訊息
- 不要將移到已加密資料夾中的檔案自動加密
- 允許散佈式連結追蹤用戶端使用網域資源
- 啟動關機事件追蹤器系統狀態資料功能
- 啟用持續的時間戳記
- 在發生 Windows 系統關機後不要關閉系統電源。
- 將可能不安全的 HTML 說明功能限制於指定的資料夾
- 指定 Windows Service Pack 安裝檔案位置
- 指定 Windows 安裝檔案的位置
- 指定選用之元件安裝和元件修復的相關設定
- 登入時不要顯示 [管理您的伺服器] 頁面
- 移除開機 / 關機 / 登入 / 登出狀態訊息
- 設定 sudo 命令的行為
- 關閉 HTML Help 可執行檔的資料執行防止
- 限制這些程式從說明中啟動
- 顯示關機事件追蹤器
- 顯示非常詳細的狀態訊息
子類別
- App-V
- DPAPI
- Device Guard
- KDC
- Kerberos
- NTLM
- OS 原則
- PIN 複雜度
- Windows 時間服務
- Windows 檔案保護
- iSCSI
- 伺服器管理員
- 使用者設定檔
- 儲存空間感知器
- 分散式 COM
- 區域系統管理員密碼解決方案 (LAPS)
- 可信賴平台模組服務
- 地區設定服務
- 增強的存放區存取
- 存放裝置健康情況
- 安全性帳戶管理員
- 復原
- 抽取式存放裝置存取權
- 拒絕存取時的協助
- 指令碼
- 服務控制管理員設定
- 本地安全機構
- 核心 DMA 保護
- 檔案共用陰影複製提供者
- 檔案分類基礎結構
- 檔案系統
- 疑難排解與診斷
- 登入
- 磁碟 NV 快取
- 磁碟配額
- 稽核建立處理程序
- 系統還原
- 網路登入
- 網際網路通訊管理
- 緩和選項
- 群組原則
- 裝置健康情況證明服務
- 裝置安裝
- 認證委派
- 資料夾重新導向
- 遠端協助
- 遠端程序呼叫
- 鍵盤篩選器
- 開機初期啟動的反惡意程式碼
- 關機
- 關機選項
- 電源管理
- 顯示器
- 驅動程式安裝