組策略安全選項(xiàng)對(duì)應(yīng)注冊(cè)表項(xiàng)匯總

1、組策略安全選項(xiàng)對(duì)應(yīng)注冊(cè)表項(xiàng)匯總在組策略中的位置：計(jì)算機(jī)設(shè)齡windows設(shè)置安全設(shè)置木地策略安全選項(xiàng)詳細(xì)列表：machinesystemcurrentcontrolsetcontrollsa值名:auditbaseobjects含義:對(duì)全局系統(tǒng)對(duì)象的訪問進(jìn)行審計(jì)類型:reg_dword數(shù)據(jù)：0=停用1=啟用值名:crashonauditfail含義:如果無法紀(jì)錄安全審計(jì)則立即關(guān)閉系統(tǒng)類型:reg.dword數(shù)據(jù)：0二停用1二啟用值名:fullprivilegeauditing含義:対備份和還原權(quán)限的使用進(jìn)行審計(jì) 類型:reg_binary數(shù)據(jù)：0=停用1二啟用值名:lmcompatibilit

2、ylevel 含義:lan manager身份驗(yàn)證級(jí)別類型:reg.dword數(shù)據(jù):（）=發(fā)送lm &ntlm響應(yīng)1二發(fā)送lm & ntlm若協(xié)商使用ntlmv2安全2=僅發(fā)送ntlm響應(yīng)3=僅發(fā)送ntlmv2響應(yīng)4二僅發(fā)送ntlmv2響應(yīng)拒絕lm5二僅發(fā)送ntlmv2響應(yīng)拒絕lm &ntlm值名:restrict anonymous含義:對(duì)匿名連接的額外限制（通常用于限制2。$空連接）類型:reg.dword數(shù)據(jù)：0=無.依賴于默認(rèn)許可權(quán)限i二不允許枚舉sam賬號(hào)和共享2二沒有顯式匿名權(quán)限就無法訪問值名 ubmitcontrol含義:允許服務(wù)器操作員計(jì)劃任務(wù)（僅用于域

3、控制器）類型:reg_dword數(shù)據(jù):0=停用1二啟用machinesystemcuitentcontrolsetcontrolprintproviderslanmanprintservices'servers值名:addprinterdrivers含義:防止川戶安裝打印機(jī)驅(qū)動(dòng)程序類型:reg.dword數(shù)據(jù)：0=停用1二啟用machinesystemcurrentcontrolsetcontrolsessionmanagervmemorymanagement值名:clearpagefileatshutdown含義:在關(guān)機(jī)吋清理虛擬內(nèi)存頁而交換文件類型:reg_dword數(shù)據(jù)：0=停用

4、1二啟用fmachinesystemcurrentcontrolsetcontrolsessionmanager值名 rotectionmode含義:增強(qiáng)全局系統(tǒng)對(duì)象的默認(rèn)權(quán)限（例如symboliclinks）類型:reg_dword數(shù)據(jù)：0二停用1二啟用machinesystenicurrentcontrolsetserviceslaiimanserverparameters 值名:enablesecuritysignature含義:對(duì)服務(wù)器通訊進(jìn)行數(shù)字簽名（如果可能）類型:reg_dword數(shù)據(jù)：0=停用1二啟用值名:requircsecurhysignature 含義:對(duì)服務(wù)器通訊進(jìn)行數(shù)

5、字簽名（總是）類型:reg_dword數(shù)據(jù)：0=停用|=啟用 值名:enableforcedlogoff含義:當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷用戶（本地）類型:reg_dword數(shù)據(jù)：0=停用1二啟用值名:autodisconnect含義:在斷開會(huì)話產(chǎn)所需要的空閑時(shí)間類型:reg.dword數(shù)據(jù):分鐘數(shù)machinesystemcurrentcontrolsetserviceslanmanworkstationparameters 值名:enablesecuritysignature含義:對(duì)客八端通訊進(jìn)行數(shù)字簽名（如果可能）類型:reg.dword數(shù)據(jù)：0=停用1二啟用值名:requiresecuri

6、tysignature 含義:對(duì)客八端通訊進(jìn)行數(shù)字簽名（總是）類型:reg_dword數(shù)據(jù)：0=停用1二啟川值名:enableplaintextpassword含義:發(fā)送未加密的密碼以連接到第三方smb服務(wù)器 類型:reg_dword數(shù)據(jù)：0=停用1二啟用machinesystemcurrentcontrolsetservicesnetlogonparameters值名 isablepasswordchange含義:防止計(jì)算機(jī)帳八密碼的系統(tǒng)維護(hù)類型:reg.dword數(shù)據(jù)：0=停用1二啟用值名 ignsecurechannel含義:安全通道：對(duì)安全通道數(shù)據(jù)進(jìn)行數(shù)字簽金（如果可能）類型:reg.

7、dword數(shù)據(jù)：0=停用值名 ealsecurechannel含義:安全通道：對(duì)安全通道數(shù)據(jù)進(jìn)行數(shù)字加密（如果可能）類型:reg_dword數(shù)據(jù)：0=停用1二啟用值名:requiresignorseal含義:安全通道：對(duì)安全通道數(shù)據(jù)進(jìn)行數(shù)字加密或簽名 （總是）類型:reg.dword數(shù)據(jù)：0=停用1二啟用 值名:requirestrongkey含義:安全通道：需要強(qiáng)(windows 2(x)()或以上版木)會(huì)話密鑰類型:reg_dword數(shù)據(jù)：0二停用1二啟用machinesoftwarem$driversigning 值名olicy 含義:未簽名驅(qū)動(dòng)程序的安裝操作 類型:reg.binary

8、 數(shù)據(jù)默認(rèn)安裝1二允許安裝但發(fā)出警告2=禁止安裝machinesoftwarem$non-driversigning 值名olicy 含義:未簽名非驅(qū)動(dòng)程序的安裝操作 類型:reg.binary 數(shù)據(jù)：0=默認(rèn)安裝i二允許女裝但發(fā)出警告2二禁止安裝machinesoftwarem$windowscurrentversionpoliciessystem 值名 isablecad含義:禁用按ctrl+alt+del進(jìn)行習(xí)錄的設(shè)置 類型:reg_dword 數(shù)據(jù)：0二停用匚啟用值名 onidisplaylastusername含義:登錄屏幕上不耍顯示上次登錄的用戶名類型:reg_dword數(shù)據(jù)：0=

9、停用1=啟用值名:legalnoticecaption含義:用八試圖登錄時(shí)消息標(biāo)題類型:reg_sz數(shù)據(jù):標(biāo)題文本值名:legalnoticetext含義:用八試圖登錄吋消息文字類型:reg_sz數(shù)據(jù):消息文字值名 hutdownwithoutlogon含義:登錄屏幕上不要顯示上次登錄的川戶名 類型:reg_dword數(shù)據(jù)：0=停用1二啟用machinesoftwarem$ windowsntcurrentversionsetuprecoveryconsole 值名 ecuritylevel含義:故障恢復(fù)控制臺(tái)：允許口動(dòng)系統(tǒng)管理級(jí)登錄類型:reg_dword數(shù)據(jù):0=停用1二啟用值名 etco

10、mmand含義:故障恢復(fù)控制臺(tái)：允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤復(fù)制和訪問類型:reg_dword數(shù)據(jù)：0=停用1二啟用machinesoftwai-em$windowsntcurrentversionwinlogon值名:allocatecdroms含義:只有木地登錄的用八才能訪問cd-rom類型:reg_sz數(shù)據(jù)：0二停用1二啟川值名:allocatedasd含義:允許彈出可移動(dòng)ntfs媒體類型:reg_sz數(shù)據(jù)：0=administrators1= administrators 和 power users2=administrators 和 interactiveusers值名:allocatefloppies含義:只有木地登錄的用戶才能訪問軟盤 類型:reg_sz數(shù)據(jù)：0=停用1二啟用值名:cachedlogonscount含義:可被緩沖保存的前次