Política CSP – LocalPoliciesSecurityOptions

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

Accounts_BlockMicrosoftAccounts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_BlockMicrosoftAccounts

Esta definição de política impede que os utilizadores adicionem novas contas Microsoft neste computador. Se selecionar a opção "Os utilizadores não podem adicionar contas Microsoft", os utilizadores não poderão criar novas contas Microsoft neste computador, mudar uma conta local para uma conta Microsoft ou ligar uma conta de domínio a uma conta Microsoft. Esta é a opção preferencial se precisar de limitar a utilização de contas Microsoft na sua empresa. Se selecionar a opção "Os utilizadores não podem adicionar ou iniciar sessão com contas Microsoft", os utilizadores existentes da conta Microsoft não poderão iniciar sessão no Windows. Selecionar esta opção poderá impossibilitar que um administrador existente neste computador inicie sessão e faça a gestão do sistema. Se desativar ou não configurar esta política (recomendado), os utilizadores poderão utilizar contas Microsoft com o Windows.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desativado (os utilizadores poderão utilizar contas Microsoft com o Windows).
1	Ativado (os utilizadores não podem adicionar contas Microsoft).
3	Os utilizadores não podem adicionar ou iniciar sessão com contas Microsoft.

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Bloquear contas da Microsoft
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Accounts_EnableAdministratorAccountStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_EnableAdministratorAccountStatus

Esta definição de segurança determina se a conta de Administrador local está ativada ou desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Status da conta de administrador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Accounts_EnableGuestAccountStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_EnableGuestAccountStatus

Esta definição de segurança determina se a conta de Convidado está ativada ou desativada. Nota: se a conta de Convidado estiver desativada e a opção de segurança Acesso à Rede: Partilha e Modelo de Segurança para contas locais estiver definida como Apenas Convidado, os inícios de sessão de rede, como os executados pelo Microsoft Network Server (Serviço SMB), falharão.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Status da conta de convidado
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_LimitLocalAccountUseOfBlankPasswordsToConsoleLogonOnly

Contas: limitar a utilização da conta local de palavras-passe em branco apenas ao início de sessão da consola Esta definição de segurança determina se as contas locais que não estão protegidas por palavra-passe podem ser utilizadas para iniciar sessão a partir de localizações que não sejam a consola do computador físico. Se estiver ativada, as contas locais que não estejam protegidas por palavra-passe só poderão iniciar sessão no teclado do computador. Aviso: os computadores que não estejam em localizações fisicamente seguras devem sempre impor políticas de palavra-passe fortes para todas as contas de utilizador locais. Caso contrário, qualquer pessoa com acesso físico ao computador pode iniciar sessão utilizando uma conta de utilizador que não tenha uma palavra-passe. Isto é especialmente importante para computadores portáteis. Se aplicar esta política de segurança ao grupo Todos, ninguém poderá iniciar sessão através dos Serviços de Ambiente de Trabalho Remoto.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Limitar o uso em contas locais de senhas em branco somente para logon no console
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Accounts_RenameAdministratorAccount

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_RenameAdministratorAccount

Contas: Mudar o nome da conta de administrador Esta definição de segurança determina se um nome de conta diferente está associado ao identificador de segurança (SID) para o Administrador de conta. Mudar o nome da conhecida conta de Administrador torna um pouco mais difícil para as pessoas não autorizadas adivinharem esta combinação de nome de utilizador e palavra-passe privilegiada. Predefinição: Administrador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	Administrador

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Renomear conta de administrador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Accounts_RenameGuestAccount

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Accounts_RenameGuestAccount

Contas: Mudar o nome da conta de convidado Esta definição de segurança determina se um nome de conta diferente está associado ao identificador de segurança (SID) da conta "Convidado". Mudar o nome da conhecida conta de Convidado torna um pouco mais difícil para as pessoas não autorizadas adivinharem esta combinação de nome de utilizador e palavra-passe. Predefinição: Convidado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	Convidado

Mapeamento de política de grupo:

Nome	Valor
Nome	Contas: Renomear conta de convidado
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Audit_AuditTheUseOfBackupAndRestoreprivilege

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Audit_AuditTheUseOfBackupAndRestoreprivilege

Auditoria: Auditar a utilização do privilégio de Cópia de Segurança e Restauro Esta definição de segurança determina se deve auditar a utilização de todos os privilégios de utilizador, incluindo Cópia de Segurança e Restauro, quando a política de utilização de privilégios de Auditoria está em vigor. Ativar esta opção quando a política de utilização de privilégios de Auditoria também está ativada gera um evento de auditoria para cada ficheiro que tenha sido efetuada uma cópia de segurança ou restaurada. Se desativar esta política, a utilização do privilégio Cópia de Segurança ou Restauro não será auditada mesmo quando a utilização de privilégios de Auditoria está ativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	b64
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: '')
Valor Padrão	00

Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Audit_ForceAuditPolicySubcategorySettingsToOverrideAuditPolicyCategorySettings

Auditoria: forçar as definições de subcategoria da política de auditoria (Windows Vista ou posterior) a substituir as definições de categoria de política de auditoria do Windows Vista e versões posteriores do Windows permitem que a política de auditoria seja gerida de forma mais precisa através de subcategorias de política de auditoria. Definir a política de auditoria ao nível da categoria substituirá a nova funcionalidade de política de auditoria de subcategoria. Política de Grupo apenas permite definir a política de auditoria ao nível da categoria e a política de grupo existente pode substituir as definições de subcategoria de novos computadores à medida que estão associados ao domínio ou atualizados para o Windows Vista ou versões posteriores. Para permitir que a política de auditoria seja gerida através de subcategorias sem que seja necessária uma alteração ao Política de Grupo, existe um novo valor de registo no Windows Vista e versões posteriores, SCENoApplyLegacyAuditPolicy, que impede a aplicação da política de auditoria ao nível da categoria de Política de Grupo e da ferramenta administrativa Política de Segurança Local. Se a política de auditoria de nível de categoria definida aqui não for consistente com os eventos que estão atualmente a ser gerados, a causa pode ser que esta chave de registo esteja definida. Predefinição: ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Audit_ShutdownSystemImmediatelyIfUnableToLogSecurityAudits

Auditoria: Encerrar o sistema imediatamente se não conseguir registar as auditorias de segurança Esta definição de segurança determina se o sistema é encerrado se não conseguir registar eventos de segurança. Se esta definição de segurança estiver ativada, fará com que o sistema pare se não for possível registar uma auditoria de segurança por qualquer motivo. Normalmente, um evento não é registado quando o registo de auditoria de segurança está cheio e o método de retenção especificado para o registo de segurança é Não Substituir Eventos ou Substituir Eventos por Dias. Se o registo de segurança estiver cheio e não for possível substituir uma entrada existente e esta opção de segurança estiver ativada, será apresentado o seguinte erro Fatal: STOP: C0000244 {Audit Failed} Uma tentativa de gerar uma auditoria de segurança falhou. Para recuperar, um administrador tem de iniciar sessão, arquivar o registo (opcional), limpar o registo e repor esta opção conforme pretendido. Até que esta definição de segurança seja reposta, nenhum utilizador, além de um membro do grupo Administradores, poderá iniciar sessão no sistema, mesmo que o registo de segurança não esteja cheio.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

Devices_AllowedToFormatAndEjectRemovableMedia

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Devices_AllowedToFormatAndEjectRemovableMedia

Dispositivos: permitido formatar e ejetar suportes de dados amovíveis Esta definição de segurança determina quem tem permissão para formatar e ejetar suportes de dados NTFS amovíveis. Esta capacidade pode ser atribuída a: Administradores Administradores e Utilizadores Interativos Predefinição: esta política não está definida e apenas os Administradores têm esta capacidade.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Dispositivos: Permissão para formatar e ejetar a mídia removível
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Devices_AllowUndockWithoutHavingToLogon

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Devices_AllowUndockWithoutHavingToLogon

Dispositivos: permitir desancorar sem ter de iniciar sessão Esta definição de segurança determina se um computador portátil pode ser desancorado sem ter de iniciar sessão.

• Se esta política estiver ativada, o início de sessão não é necessário e pode ser utilizado um botão de ejeção de hardware externo para desancorar o computador.

• Se estiver desativado, um utilizador tem de iniciar sessão e ter o privilégio Remover computador da estação de ancoragem para desancorar o computador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Permitir.
0	Bloqueio.

Mapeamento de política de grupo:

Nome	Valor
Nome	Dispositivos: Permitir desencaixe sem fazer logon
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Devices_PreventUsersFromInstallingPrinterDriversWhenConnectingToSharedPrinters

Dispositivos: impedir que os utilizadores instalem controladores de impressora ao ligar a impressoras partilhadas Para que um computador imprima numa impressora partilhada, o controlador dessa impressora partilhada tem de estar instalado no computador local. Esta definição de segurança determina quem tem permissão para instalar um controlador de impressora como parte da ligação a uma impressora partilhada.

• Se esta definição estiver ativada, apenas os Administradores podem instalar um controlador de impressora como parte da ligação a uma impressora partilhada.

• Se esta definição estiver desativada, qualquer utilizador pode instalar um controlador de impressora como parte da ligação a uma impressora partilhada. Predefinição em servidores: ativado. Predefinição em estações de trabalho: Notas Desativadas Esta definição não afeta a capacidade de adicionar uma impressora local. Esta definição não afeta os Administradores.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Dispositivos: Evitar que usuários instalem drivers de impressora
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Devices_RestrictCDROMAccessToLocallyLoggedOnUserOnly

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Devices_RestrictCDROMAccessToLocallyLoggedOnUserOnly

Dispositivos: Restringir o acesso de CD-ROM apenas a utilizadores com sessão iniciada localmente Esta definição de segurança determina se um CD-ROM está acessível a utilizadores locais e remotos em simultâneo.

• Se esta política estiver ativada, permite que apenas o utilizador com sessão iniciada interativa aceda a suportes de dados CD-ROM amovíveis.

• Se esta política estiver ativada e ninguém tiver sessão iniciada interativamente, o CD-ROM pode ser acedido através da rede. Predefinição: esta política não está definida e o acesso CD-ROM não está restrito ao utilizador com sessão iniciada localmente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Dispositivos: Restringir o acesso ao CD-ROM somente para usuário conectado localmente
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Devices_RestrictFloppyAccessToLocallyLoggedOnUserOnly

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Devices_RestrictFloppyAccessToLocallyLoggedOnUserOnly

Dispositivos: restringir o acesso de disquetes apenas ao utilizador com sessão iniciada localmente Esta definição de segurança determina se os suportes de dados amovíveis estão acessíveis para utilizadores locais e remotos em simultâneo.

• Se esta política estiver ativada, permite que apenas o utilizador com sessão iniciada interativa aceda a disquetes amovíveis.

• Se esta política estiver ativada e ninguém tiver sessão iniciada interativamente, a disquete pode ser acedida através da rede. Predefinição: esta política não está definida e o acesso à unidade de disco disquetes não está restrito ao utilizador com sessão iniciada localmente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Dispositivos: Restringir o acesso ao disquete somente para usuário conectado localmente
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptOrSignSecureChannelDataAlways

Membro do domínio: encriptar digitalmente ou assinar dados de canal seguro (sempre) Esta definição de segurança determina se todo o tráfego de canal seguro iniciado pelo membro do domínio tem de ser assinado ou encriptado. Quando um computador associa um domínio, é criada uma conta de computador. Depois disso, quando o sistema é iniciado, utiliza a palavra-passe da conta de computador para criar um canal seguro com um controlador de domínio para o respetivo domínio. Este canal seguro é utilizado para executar operações como a autenticação pass-through NTLM, SID/nome LSA Pesquisa, etc. Esta definição determina se todo o tráfego de canal seguro iniciado pelo membro do domínio cumpre os requisitos mínimos de segurança. Especificamente, determina se todo o tráfego de canal seguro iniciado pelo membro do domínio tem de ser assinado ou encriptado.

• Se esta política estiver ativada, o canal seguro não será estabelecido a menos que seja negociada a assinatura ou encriptação de todo o tráfego de canal seguro.

• Se esta política estiver desativada, a encriptação e a assinatura de todo o tráfego de canal seguro são negociadas com o Controlador de Domínio, caso em que o nível de assinatura e encriptação depende da versão do Controlador de Domínio e das definições das duas seguintes políticas: Membro do domínio: Encriptar digitalmente dados de canal seguro (sempre que possível) Membro do domínio: Assinar digitalmente dados de canal seguro (sempre que possível) Notas: se esta política estiver ativada, assume-se que o membro do Domínio da política: Assinar digitalmente dados de canal seguro (sempre que possível) estiver ativado, independentemente da definição atual. Isto garante que o membro do domínio tenta negociar, pelo menos, a assinatura do tráfego de canal seguro. As informações de início de sessão transmitidas através do canal seguro são sempre encriptadas independentemente de a encriptação de TODO o tráfego de canal seguro ser negociada ou não.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Criptografar ou assinar digitalmente os dados de canal seguro (sempre)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_DigitallyEncryptSecureChannelDataWhenPossible

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_DigitallyEncryptSecureChannelDataWhenPossible

Membro do domínio: encriptar digitalmente dados de canais seguros (sempre que possível) Esta definição de segurança determina se um membro do domínio tenta negociar a encriptação para todo o tráfego de canal seguro que inicia. Quando um computador associa um domínio, é criada uma conta de computador. Depois disso, quando o sistema é iniciado, utiliza a palavra-passe da conta de computador para criar um canal seguro com um controlador de domínio para o respetivo domínio. Este canal seguro é utilizado para executar operações como a autenticação pass-through NTLM, SID/nome LSA Lookup, etc. Esta definição determina se o membro do domínio tenta ou não negociar a encriptação para todo o tráfego de canal seguro que inicia. Se estiver ativado, o membro do domínio pedirá a encriptação de todo o tráfego de canal seguro. Se o controlador de domínio suportar a encriptação de todo o tráfego de canal seguro, todo o tráfego de canal seguro será encriptado. Caso contrário, apenas as informações de início de sessão transmitidas através do canal seguro serão encriptadas. Se esta definição estiver desativada, o membro do domínio não tentará negociar a encriptação de canal seguro. Importante Não existe nenhuma razão conhecida para desativar esta definição. Para além de reduzir desnecessariamente o nível de confidencialidade potencial do canal seguro, desativar esta definição pode reduzir desnecessariamente o débito de canal seguro, uma vez que as chamadas à API simultâneas que utilizam o canal seguro só são possíveis quando o canal seguro é assinado ou encriptado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Criptografar digitalmente os dados de canal seguro (quando possível)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_DigitallySignSecureChannelDataWhenPossible

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_DigitallySignSecureChannelDataWhenPossible

Membro do domínio: assinar digitalmente dados de canal seguro (sempre que possível) Esta definição de segurança determina se um membro do domínio tenta negociar a assinatura de todo o tráfego de canal seguro que inicia. Quando um computador associa um domínio, é criada uma conta de computador. Depois disso, quando o sistema é iniciado, utiliza a palavra-passe da conta de computador para criar um canal seguro com um controlador de domínio para o respetivo domínio. Este canal seguro é utilizado para executar operações como a autenticação pass-through NTLM, SID/nome LSA Pesquisa, etc. Esta definição determina se o membro do domínio tenta ou não negociar a assinatura de todo o tráfego de canal seguro que inicia. Se estiver ativado, o membro do domínio pedirá a assinatura de todo o tráfego de canal seguro. Se o Controlador de Domínio suportar a assinatura de todo o tráfego de canal seguro, todo o tráfego de canal seguro será assinado, o que garante que não pode ser adulterado em trânsito.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Assinar digitalmente os dados de canal seguro (quando possível)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_DisableMachineAccountPasswordChanges

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_DisableMachineAccountPasswordChanges

Membro do domínio: Desativar alterações à palavra-passe da conta de computador Determina se um membro do domínio altera periodicamente a palavra-passe da conta de computador.

• Se esta definição estiver ativada, o membro do domínio não tentará alterar a palavra-passe da conta de computador.

• Se esta definição estiver desativada, o membro do domínio tenta alterar a palavra-passe da conta de computador, conforme especificado pela definição para Membro do Domínio: Idade máxima para a palavra-passe da conta de computador, que por predefinição é de 30 dias. Notas Esta definição de segurança não deve ser ativada. As palavras-passe da conta de computador são utilizadas para estabelecer comunicações de canal seguras entre membros e controladores de domínio e, dentro do domínio, entre os próprios controladores de domínio. Depois de estabelecido, o canal seguro é utilizado para transmitir informações confidenciais necessárias para tomar decisões de autenticação e autorização. Esta definição não deve ser utilizada numa tentativa de suportar cenários de arranque duplo que utilizem a mesma conta de computador. Se quiser efetuar o arranque duplo de duas instalações associadas ao mesmo domínio, atribua nomes de computador diferentes às duas instalações.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Desativar alterações de senha de conta do computador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_MaximumMachineAccountPasswordAge

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_MaximumMachineAccountPasswordAge

Membro do domínio: Idade máxima da palavra-passe da conta de computador Esta definição de segurança determina a frequência com que um membro do domínio tentará alterar a palavra-passe da conta de computador. Predefinição: 30 dias.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-999]
Valor Padrão	30

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Idade máxima da senha de conta do computador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

DomainMember_RequireStrongSessionKey

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/DomainMember_RequireStrongSessionKey

Membro do domínio: exigir chave de sessão forte (Windows 2000 ou posterior) Esta definição de segurança determina se a força da chave de 128 bits é necessária para dados de canal seguro encriptados. Quando um computador associa um domínio, é criada uma conta de computador. Depois disso, quando o sistema é iniciado, utiliza a palavra-passe da conta de computador para criar um canal seguro com um controlador de domínio no domínio. Este canal seguro é utilizado para executar operações como a autenticação pass-through NTLM, SID/nome de LSA, entre outros. Consoante a versão do Windows em execução no controlador de domínio com o qual o membro do domínio está a comunicar e as definições dos parâmetros: Membro do domínio: Encriptar digitalmente ou assinar dados de canal seguro (sempre) Membro do domínio: encriptar digitalmente dados de canal seguro (sempre que possível) Algumas ou todas as informações transmitidas através do canal seguro serão encriptadas. Esta definição de política determina se a força da chave de 128 bits é ou não necessária para as informações de canal seguro encriptadas.

• Se esta definição estiver ativada, o canal seguro não será estabelecido, a menos que seja possível executar a encriptação de 128 bits.

• Se esta definição estiver desativada, a força da chave é negociada com o controlador de domínio. Importante Para tirar partido desta política em estações de trabalho e servidores membros, todos os controladores de domínio que constituem o domínio do membro têm de executar o Windows 2000 ou posterior. Para tirar partido desta política em controladores de domínio, todos os controladores de domínio no mesmo domínio, bem como todos os domínios fidedignos, têm de executar o Windows 2000 ou posterior.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Mapeamento de política de grupo:

Nome	Valor
Nome	Membro do domínio: Requer uma chave de sessão forte (Windows 2000 ou posterior)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_DisplayUserInformationWhenTheSessionIsLocked

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DisplayUserInformationWhenTheSessionIsLocked

Início de Sessão Interativo: apresentar informações de utilizador quando a sessão está bloqueada Nome a apresentar do utilizador, domínio e nomes de utilizador (1) Apenas nome a apresentar do utilizador (2) Não apresentar apenas as informações do utilizador (3) Domínio e nomes de utilizador (4)

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Nome a apresentar do utilizador, domínio e nomes de utilizador.
2	Apenas o nome a apresentar do utilizador.
3	Não apresente as informações do utilizador.
4	Apenas nomes de domínio e de utilizador.

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: exibir informações do usuário quando a sessão estiver bloqueada
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_DoNotDisplayLastSignedIn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayLastSignedIn

Início de sessão interativo: não apresentar o último início de sessão Esta definição de segurança determina se o ecrã de início de sessão do Windows mostrará o nome de utilizador da última pessoa que iniciou sessão neste PC.

• Se esta política estiver ativada, o nome de utilizador não será apresentado.

• Se esta política estiver desativada, o nome de utilizador será apresentado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desativado (será apresentado o nome de utilizador).
1	Ativado (o nome de utilizador não será apresentado).

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: não exibir último conectado
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_DoNotDisplayUsernameAtSignIn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotDisplayUsernameAtSignIn

Início de sessão interativo: não apresentar o nome de utilizador no início de sessão Esta definição de segurança determina se o nome de utilizador da pessoa que está a iniciar sessão neste PC aparece no início de sessão do Windows, após a introdução das credenciais e antes de o ambiente de trabalho do PC ser apresentado.

• Se esta política estiver ativada, o nome de utilizador não será apresentado.

• Se esta política estiver desativada, o nome de utilizador será apresentado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Desativado (será apresentado o nome de utilizador).
1 (Predefinição)	Ativado (o nome de utilizador não será apresentado).

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: não exibir o nome de usuário ao conectar
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_DoNotRequireCTRLALTDEL

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_DoNotRequireCTRLALTDEL

Início de sessão interativo: não necessite de CTRL+ALT+DEL Esta definição de segurança determina se é necessário premir Ctrl+Alt+DEL antes de um utilizador poder iniciar sessão.

• Se esta política estiver ativada num computador, não é necessário um utilizador para premir Ctrl+Alt+DEL para iniciar sessão. Não ter de premir Ctrl+Alt+DEL deixa os utilizadores suscetíveis a ataques que tentam intercetar as palavras-passe dos utilizadores. A necessidade de CTRL+ALT+DEL antes de os utilizadores iniciarem sessão garante que os utilizadores estão a comunicar através de um caminho fidedigno ao introduzir as respetivas palavras-passe.

• Se esta política estiver desativada, qualquer utilizador tem de premir CTRL+ALT+DEL antes de iniciar sessão no Windows. Predefinição em computadores de domínio: Ativado: Pelo menos Windows 8/Desativado: Windows 7 ou anterior. Predefinição em computadores autónomos: ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Ativado (não é necessário um utilizador para premir CTRL+ALT+DEL para iniciar sessão).

Mapeamento de política de grupo:

Nome	Valor
Nome	Início de sessão interativo: Não é necessário Ctrl+Alt+DEL
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_MachineAccountLockoutThreshold

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineAccountLockoutThreshold

Início de sessão interativo: limiar da conta do computador. A política de bloqueio do computador é imposta apenas nos computadores que têm o BitLocker ativado para proteger os volumes do SO. Certifique-se de que as políticas de cópia de segurança de palavras-passe de recuperação adequadas estão ativadas. Esta definição de segurança determina o número de tentativas de início de sessão falhadas que fazem com que o computador seja bloqueado. Uma máquina bloqueada só pode ser recuperada ao fornecer a chave de recuperação na consola. Pode definir o valor entre 1 e 999 tentativas de início de sessão falhadas. Se definir o valor como 0, o computador nunca será bloqueado. Os valores de 1 a 3 serão interpretados como 4. Tentativas de palavra-passe falhadas em estações de trabalho ou servidores membros que tenham sido bloqueados através de CTRL+ALT+DELETE ou de proteção por palavra-passe são contabilizadas como tentativas de início de sessão falhadas. A política de bloqueio do computador é imposta apenas nos computadores que têm o BitLocker ativado para proteger os volumes do SO. Certifique-se de que as políticas de cópia de segurança de palavras-passe de recuperação adequadas estão ativadas. Predefinição: 0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-999]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: limite de bloqueio de conta de computador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_MachineInactivityLimit

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MachineInactivityLimit

Início de sessão interativo: limite de inatividade do computador. O Windows repara na inatividade de uma sessão de início de sessão e, se a quantidade de tempo inativo exceder o limite de inatividade, a proteção de ecrã será executada, bloqueando a sessão. Predefinição: não imposta.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-599940]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: limite de inatividade de computador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Validar:

Valores válidos: de 0 a 599940, em que o valor é a quantidade de tempo de inatividade (em segundos) após o qual a sessão será bloqueada. Se estiver definido como zero (0), a definição será desativada.

InteractiveLogon_MessageTextForUsersAttemptingToLogOn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MessageTextForUsersAttemptingToLogOn

Início de sessão interativo: texto da mensagem para os utilizadores que tentam iniciar sessão Esta definição de segurança especifica uma mensagem de texto que é apresentada aos utilizadores quando iniciam sessão. Este texto é frequentemente utilizado por razões legais, por exemplo, para alertar os utilizadores sobre as ramificações da utilização incorreta das informações da empresa ou para avisá-los de que as suas ações podem ser auditadas. Predefinição: nenhuma mensagem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: 0xF000)

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: texto de mensagem para usuários tentando fazer logon
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_MessageTitleForUsersAttemptingToLogOn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_MessageTitleForUsersAttemptingToLogOn

Início de sessão interativo: título da mensagem para os utilizadores que tentam iniciar sessão Esta definição de segurança permite que a especificação de um título seja apresentada na barra de título da janela que contém o Início de sessão interativo: texto da mensagem para os utilizadores que tentam iniciar sessão. Predefinição: nenhuma mensagem.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: Título da mensagem para usuários tentando fazer logon
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

InteractiveLogon_NumberOfPreviousLogonsToCache

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_NumberOfPreviousLogonsToCache

Início de sessão interativo: número de inícios de sessão anteriores para cache (caso o controlador de domínio não esteja disponível) As informações de início de sessão de cada utilizador exclusivo são colocadas em cache localmente para que, caso um controlador de domínio esteja indisponível durante as tentativas subsequentes de início de sessão, consiga iniciar sessão. As informações de início de sessão em cache são armazenadas a partir da sessão de início de sessão anterior. Se um controlador de domínio não estiver disponível e as informações de início de sessão de um utilizador não estiverem em cache, é pedido ao utilizador esta mensagem: Atualmente, não existem servidores de início de sessão disponíveis para atender ao pedido de início de sessão. Nesta definição de política, um valor de 0 desativa a colocação em cache de início de sessão. Qualquer valor acima de 50 apenas coloca em cache 50 tentativas de início de sessão. O Windows suporta um máximo de 50 entradas de cache e o número de entradas consumidas por utilizador depende da credencial. Por exemplo, um máximo de 50 contas de utilizador de palavra-passe exclusivas podem ser colocadas em cache num sistema Windows, mas apenas 25 contas de utilizador card inteligentes podem ser colocadas em cache porque as informações de palavra-passe e as informações de card inteligentes são armazenadas. Quando um utilizador com informações de início de sessão em cache volta a iniciar sessão, as informações individuais em cache do utilizador são substituídas. Predefinição: Windows Server 2008: 25 Todas as Outras Versões: 10.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	10

InteractiveLogon_PromptUserToChangePasswordBeforeExpiration

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_PromptUserToChangePasswordBeforeExpiration

Início de sessão interativo: pedir ao utilizador para alterar a palavra-passe antes da expiração Determina a antecedência (em dias) em que os utilizadores são avisados de que a palavra-passe está prestes a expirar. Com este aviso prévio, o utilizador tem tempo para construir uma palavra-passe suficientemente forte. Predefinição: 5 dias.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-999]
Valor Padrão	5

InteractiveLogon_SmartCardRemovalBehavior

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/InteractiveLogon_SmartCardRemovalBehavior

Início de sessão interativo: comportamento de remoção de card inteligente Esta definição de segurança determina o que acontece quando o card inteligente para um utilizador com sessão iniciada é removido do leitor de card inteligente. As opções são: Sem Bloqueio de Ação– Fim de Sessão da Força de Trabalho Desligar se uma sessão dos Serviços de Ambiente de Trabalho Remoto Se clicar em Bloquear Estação de Trabalho na caixa de diálogo Propriedades para esta política, a estação de trabalho é bloqueada quando o card inteligente é removido, permitindo que os utilizadores saiam da área, levem os seus card inteligentes consigo e continuem a manter uma sessão protegida. Se clicar em Forçar Fim de Sessão na caixa de diálogo Propriedades desta política, o utilizador tem sessão iniciada automaticamente quando o card inteligente é removido. Se clicar em Desligar se uma sessão dos Serviços de Ambiente de Trabalho Remoto, a remoção da card inteligente desliga a sessão sem terminar sessão do utilizador. Isto permite que o utilizador insira a card inteligente e retome a sessão mais tarde ou noutro computador inteligente card equipado com leitores, sem ter de iniciar sessão novamente. Se a sessão for local, esta política funciona de forma idêntica a Bloquear Estação de Trabalho.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Sem Ação.
1	Bloquear Estação de Trabalho.
2	Forçar Fim de Sessão.
3	Desligue se uma sessão dos Serviços de Ambiente de Trabalho Remoto.

Mapeamento de política de grupo:

Nome	Valor
Nome	Logon interativo: Comportamento de remoção de cartão inteligente
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkClient_DigitallySignCommunicationsAlways

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsAlways

Cliente de rede da Microsoft: assinar digitalmente comunicações (sempre) Esta definição de segurança determina se a assinatura de pacotes é necessária pelo componente de cliente SMB. O protocolo SMB (Server Message Block) fornece a base para a partilha de ficheiros e impressão da Microsoft e muitas outras operações de rede, como a administração remota do Windows. Para evitar ataques man-in-the-middle que modificam pacotes SMB em trânsito, o protocolo SMB suporta a assinatura digital de pacotes SMB. Esta definição de política determina se a assinatura de pacotes SMB tem de ser negociada antes de ser permitida uma comunicação adicional com um servidor SMB.

• Se esta definição estiver ativada, o cliente de rede da Microsoft não comunica com um servidor de rede da Microsoft, a menos que esse servidor concorde em efetuar a assinatura de pacotes SMB.

• Se esta política estiver desativada, a assinatura de pacotes SMB é negociada entre o cliente e o servidor. Importante Para que esta política entre em vigor em computadores com o Windows 2000, a assinatura de pacotes do lado do cliente também tem de estar ativada. Para ativar a assinatura de pacotes SMB do lado do cliente, defina o cliente de rede da Microsoft: Assinar digitalmente comunicações (se o servidor concordar).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Cliente de rede Microsoft: Assinar comunicações digitalmente (sempre)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_DigitallySignCommunicationsIfServerAgrees

Cliente de rede da Microsoft: assinar digitalmente comunicações (se o servidor concordar) Esta definição de segurança determina se o cliente SMB tenta negociar a assinatura de pacotes SMB. O protocolo SMB (Server Message Block) fornece a base para a partilha de ficheiros e impressão da Microsoft e muitas outras operações de rede, como a administração remota do Windows. Para evitar ataques man-in-the-middle que modificam pacotes SMB em trânsito, o protocolo SMB suporta a assinatura digital de pacotes SMB. Esta definição de política determina se o componente de cliente SMB tenta negociar a assinatura de pacotes SMB quando liga a um servidor SMB.

• Se esta definição estiver ativada, o cliente de rede da Microsoft pedirá ao servidor para efetuar a assinatura de pacotes SMB após a configuração da sessão. Se a assinatura de pacotes tiver sido ativada no servidor, a assinatura de pacotes será negociada.

• Se esta política estiver desativada, o cliente SMB nunca negociará a assinatura de pacotes SMB. Notas Todos os sistemas operativos Windows suportam um componente SMB do lado do cliente e um componente SMB do lado do servidor. No Windows 2000 e posterior, a ativação ou a necessidade de assinatura de pacotes para componentes SMB do lado do cliente e do servidor é controlada pelas quatro definições de política seguintes: cliente de rede da Microsoft: Assinar digitalmente comunicações (sempre) – controla se o componente SMB do lado do cliente necessita ou não de assinatura de pacotes. Cliente de rede da Microsoft: assinar digitalmente comunicações (se o servidor concordar) – controla se o componente SMB do lado do cliente tem ou não a assinatura de pacotes ativada. Servidor de rede da Microsoft: assinar digitalmente comunicações (sempre) – controla se o componente SMB do lado do servidor necessita ou não de assinatura de pacotes. Servidor de rede da Microsoft: assinar digitalmente comunicações (se o cliente concordar) – controla se o componente SMB do lado do servidor tem ou não a assinatura de pacotes ativada. Se a assinatura SMB do lado do cliente e do lado do servidor estiver ativada e o cliente estabelecer uma ligação SMB 1.0 ao servidor, será tentada a assinatura SMB. A assinatura de pacotes SMB pode degradar significativamente o desempenho do SMB, consoante a versão do dialeto, a versão do SO, os tamanhos dos ficheiros, as capacidades de descarga do processador e os comportamentos de E/S da aplicação. Esta definição aplica-se apenas a ligações SMB 1.0. Para obter mais informações, veja:<https://go.microsoft.com/fwlink/?LinkID=787136>.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Habilitar.
0	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Cliente de rede Microsoft: Assinar comunicações digitalmente (se o servidor concordar)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkClient_SendUnencryptedPasswordToThirdPartySMBServers

Cliente de rede da Microsoft: enviar palavra-passe não encriptada para ligar a servidores SMB de terceiros Se esta definição de segurança estiver ativada, o redirecionador SMB (Server Message Block) tem permissão para enviar palavras-passe de texto simples para servidores SMB não Microsoft que não suportam a encriptação de palavras-passe durante a autenticação. O envio de palavras-passe não encriptadas é um risco de segurança.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Cliente de rede Microsoft: Enviar senha não criptografada para servidores SMB de terceiros
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_AmountOfIdleTimeRequiredBeforeSuspendingSession

Servidor de rede da Microsoft: quantidade de tempo de inatividade necessário antes de suspender uma sessão Esta definição de segurança determina a quantidade de tempo de inatividade contínua que tem de passar numa sessão de Bloco de Mensagens do Servidor (SMB) antes de a sessão ser suspensa devido a inatividade. Os administradores podem utilizar esta política para controlar quando um computador suspende uma sessão SMB inativa. Se a atividade do cliente for retomada, a sessão será restabelecida automaticamente. Para esta definição de política, um valor de 0 significa desligar uma sessão inativa o mais rapidamente possível. O valor máximo é 99999, que é 208 dias; de facto, este valor desativa a política. Predefinição: esta política não está definida, o que significa que o sistema a trata como 15 minutos para servidores e indefinida para estações de trabalho.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-99999]
Valor Padrão	99999

Mapeamento de política de grupo:

Nome	Valor
Nome	Servidor de rede Microsoft: quantidade de tempo ocioso necessário antes de suspender a sessão
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkServer_DigitallySignCommunicationsAlways

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsAlways

Servidor de rede da Microsoft: assinar digitalmente comunicações (sempre) Esta definição de segurança determina se a assinatura de pacotes é necessária pelo componente do servidor SMB. O protocolo SMB (Server Message Block) fornece a base para a partilha de ficheiros e impressão da Microsoft e muitas outras operações de rede, como a administração remota do Windows. Para evitar ataques man-in-the-middle que modificam pacotes SMB em trânsito, o protocolo SMB suporta a assinatura digital de pacotes SMB. Esta definição de política determina se a assinatura de pacotes SMB tem de ser negociada antes de ser permitida uma comunicação adicional com um cliente SMB.

• Se esta definição estiver ativada, o servidor de rede da Microsoft não comunica com um cliente de rede da Microsoft, a menos que esse cliente concorde em efetuar a assinatura de pacotes SMB.

• Se esta definição estiver desativada, a assinatura de pacotes SMB é negociada entre o cliente e o servidor. Predefinição: desativado para servidores membros. Ativado para controladores de domínio.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Servidor de rede Microsoft: assinar comunicações digitalmente (sempre)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DigitallySignCommunicationsIfClientAgrees

Servidor de rede da Microsoft: assinar digitalmente comunicações (se o cliente concordar) Esta definição de segurança determina se o servidor SMB negociará a assinatura de pacotes SMB com os clientes que o solicitam. O protocolo SMB (Server Message Block) fornece a base para a partilha de ficheiros e impressão da Microsoft e muitas outras operações de rede, como a administração remota do Windows. Para evitar ataques man-in-the-middle que modificam pacotes SMB em trânsito, o protocolo SMB suporta a assinatura digital de pacotes SMB. Esta definição de política determina se o servidor SMB negociará a assinatura de pacotes SMB quando um cliente SMB o solicitar.

• Se esta definição estiver ativada, o servidor de rede da Microsoft negociará a assinatura de pacotes SMB conforme pedido pelo cliente. Ou seja, se a assinatura de pacotes tiver sido ativada no cliente, a assinatura de pacotes será negociada.

• Se esta política estiver desativada, o cliente SMB nunca negociará a assinatura de pacotes SMB. apenas em controladores de domínio.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Servidor de rede Microsoft: assinar comunicações digitalmente (se o cliente concordar)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_DisconnectClientsWhenLogonHoursExpire

Servidor de rede da Microsoft: desligar clientes quando as horas de início de sessão expiram Esta definição de segurança determina se pretende desligar os utilizadores que estão ligados ao computador local fora das horas de início de sessão válidas da conta de utilizador. Esta definição afeta o componente SMB (Server Message Block). Quando esta política está ativada, faz com que as sessões de cliente com o Serviço SMB sejam forçadas a desligar quando as horas de início de sessão do cliente expiram.

• Se esta política estiver desativada, é permitida a manutenção de uma sessão de cliente estabelecida após as horas de início de sessão do cliente expirarem. Predefinição no Windows Vista e superior: Ativado. Predefinição no Windows XP: Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/MicrosoftNetworkServer_ServerSPNTargetNameValidationLevel

Servidor de rede da Microsoft: nível de validação do nome de destino SPN do servidor Esta definição de política controla o nível de validação de um computador com pastas ou impressoras partilhadas (o servidor) efetuada no nome do principal de serviço (SPN) fornecido pelo computador cliente quando estabelece uma sessão utilizando o protocolo SMB (Server Message Block). O protocolo SMB (Server Message Block) fornece a base para a partilha de ficheiros e impressão e outras operações de rede, como a administração remota do Windows. O protocolo SMB suporta a validação do nome principal do serviço do servidor SMB (SPN) no blob de autenticação fornecido por um cliente SMB para impedir uma classe de ataques contra servidores SMB referidos como ataques de reencaminhamento SMB. Esta definição afetará o SMB1 e o SMB2. Esta definição de segurança determina o nível de validação que um servidor SMB executa no nome do principal de serviço (SPN) fornecido pelo cliente SMB ao tentar estabelecer uma sessão num servidor SMB. As opções são: Desativado – o SPN não é necessário ou validado pelo servidor SMB de um cliente SMB. Aceitar se for fornecido pelo cliente – o servidor SMB aceitará e validará o SPN fornecido pelo cliente SMB e permitirá que seja estabelecida uma sessão se corresponder à lista de SPNs do servidor SMB. Se o SPN NÃO corresponder, o pedido de sessão para esse cliente SMB será negado. Obrigatório do cliente – o cliente SMB TEM de enviar um nome SPN na configuração da sessão e o nome SPN fornecido TEM de corresponder ao servidor SMB que está a ser pedido para estabelecer uma ligação. Se nenhum SPN for fornecido pelo cliente ou se o SPN fornecido não corresponder, a sessão será negada. Predefinição: Todos os sistemas operativos Windows suportam um componente SMB do lado do cliente e um componente SMB do lado do servidor. Esta definição afeta o comportamento do SMB do servidor e a respetiva implementação deve ser cuidadosamente avaliada e testada para evitar interrupções nas capacidades de entrega de ficheiros e impressão. Pode encontrar informações adicionais sobre como implementar e utilizar esta opção para proteger os servidores SMB no site da Microsoft (https://go.microsoft.com/fwlink/?LinkId=144505).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-2]
Valor Padrão	0

NetworkAccess_AllowAnonymousSIDOrNameTranslation

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_AllowAnonymousSIDOrNameTranslation

Acesso à rede: Permitir tradução anónima de SID/nome Esta definição de política determina se um utilizador anónimo pode pedir atributos de identificador de segurança (SID) para outro utilizador.

• Se esta política estiver ativada, um utilizador anónimo pode pedir o atributo SID para outro utilizador. Um utilizador anónimo com conhecimento do SID de um administrador pode contactar um computador que tenha esta política ativada e utilizar o SID para obter o nome do administrador. Esta definição afeta a tradução de SID para nome, bem como a tradução de nome para SID.

• Se esta definição de política estiver desativada, um utilizador anónimo não poderá pedir o atributo SID para outro utilizador. Predefinição em estações de trabalho e servidores membros: Desativado. Predefinição em controladores de domínio com o Windows Server 2008 ou posterior: Desativado. Predefinição em controladores de domínio com o Windows Server 2003 R2 ou anterior: Ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso à rede: Permitir tradução anónima de SID/nome
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSAMAccounts

Acesso à rede: não permitir a enumeração anónima de contas SAM Esta definição de segurança determina que permissões adicionais serão concedidas para ligações anónimas ao computador. O Windows permite que os utilizadores anónimos realizem determinadas atividades, tais como enumerar os nomes das contas de domínio e das partilhas de rede. Isto é conveniente, por exemplo, quando um administrador quer conceder acesso a utilizadores num domínio fidedigno que não mantém uma confiança recíproca. Esta opção de segurança permite a colocação de restrições adicionais em ligações anónimas da seguinte forma: Ativado: não permitir a enumeração de contas SAM. Esta opção substitui Todos por Utilizadores Autenticados nas permissões de segurança dos recursos. Desativado: sem restrições adicionais. Confie nas permissões predefinidas. Predefinição em estações de trabalho: ativada. Predefinição no servidor:Ativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Enabled.
0	Disabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso à rede: não permitir a enumeração anónima de contas SAM
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowAnonymousEnumerationOfSamAccountsAndShares

Acesso à rede: não permitir a enumeração anónima de contas e partilhas SAM Esta definição de segurança determina se a enumeração anónima de contas e partilhas SAM é permitida. O Windows permite que os utilizadores anónimos realizem determinadas atividades, tais como enumerar os nomes das contas de domínio e das partilhas de rede. Isto é conveniente, por exemplo, quando um administrador quer conceder acesso a utilizadores num domínio fidedigno que não mantém uma confiança recíproca. Se não quiser permitir a enumeração anónima de contas e partilhas SAM, ative esta política.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Enabled.
0 (Padrão)	Desabilitado.

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso à rede: não permitir a enumeração anónima de contas e partilhas SAM
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_DoNotAllowStorageOfPasswordsAndCredentialsForNetworkAuthentication

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_DoNotAllowStorageOfPasswordsAndCredentialsForNetworkAuthentication

Acesso à rede: não permitir o armazenamento de palavras-passe e credenciais para autenticação de rede Esta definição de segurança determina se o Gestor de Credenciais guarda palavras-passe e credenciais para utilização posterior quando obtém autenticação de domínio.

• Se ativar esta definição, o Gestor de Credenciais não armazena palavras-passe e credenciais no computador.

• Se desativar ou não configurar esta definição de política, o Gestor de Credenciais irá armazenar palavras-passe e credenciais neste computador para utilização posterior para autenticação de domínio.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_LetEveryonePermissionsApplyToAnonymousUsers

Acesso à rede: permitir que todas as permissões sejam aplicadas a utilizadores anónimos Esta definição de segurança determina que permissões adicionais são concedidas para ligações anónimas ao computador. O Windows permite que os utilizadores anónimos realizem determinadas atividades, tais como enumerar os nomes das contas de domínio e das partilhas de rede. Isto é conveniente, por exemplo, quando um administrador quer conceder acesso a utilizadores num domínio fidedigno que não mantém uma confiança recíproca. Por Predefinição, o identificador de segurança (SID) de Todos é removido do token criado para ligações anónimas. Por conseguinte, as permissões concedidas ao grupo Todos não se aplicam a utilizadores anónimos. Se esta opção estiver definida, os utilizadores anónimos só podem aceder aos recursos para os quais foi explicitamente dada permissão ao utilizador anónimo.

• Se esta política estiver ativada, o SID De Todos é adicionado ao token criado para ligações anónimas. Neste caso, os utilizadores anónimos podem aceder a qualquer recurso para o qual o grupo Todos tenha recebido permissões.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso à rede: Permitir que as permissões Todos se apliquem a usuários anônimos
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_NamedPipesThatCanBeAccessedAnonymously

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_NamedPipesThatCanBeAccessedAnonymously

Acesso à rede: pipes nomeados que podem ser acedidos anonimamente Esta definição de segurança determina quais as sessões de comunicação (pipes) que terão atributos e permissões que permitem o acesso anónimo. Predefinição: Nenhum.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

NetworkAccess_RemotelyAccessibleRegistryPaths

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPaths

Acesso à rede: Caminhos de registo acessíveis remotamente Esta definição de segurança determina as chaves de registo que podem ser acedidas através da rede, independentemente dos utilizadores ou grupos listados na lista de controlo de acesso (ACL) da chave de registo winreg. Predefinição: System\CurrentControlSet\Control\ProductOptions System\CurrentControlSet\Control\Server Applications Software\Microsoft\Windows NT\CurrentVersion Atenção A edição incorreta do registo pode danificar gravemente o seu sistema. Antes de efetuar alterações ao registo, deve fazer uma cópia de segurança de quaisquer dados de valor no computador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RemotelyAccessibleRegistryPathsAndSubpaths

Acesso à rede: caminhos e subcaminhos de registo acessíveis remotamente Esta definição de segurança determina que caminhos e subcaminhos de registo podem ser acedidos através da rede, independentemente dos utilizadores ou grupos listados na lista de controlo de acesso (ACL) da chave de registo winreg. Predefinição: System\CurrentControlSet\Control\Print\Printers System\CurrentControlSet\Services\Eventlog Software\Microsoft\OLAP Server Software\Microsoft\Windows NT\CurrentVersion\Print Software\Microsoft\Windows NT\CurrentVersion\Windows System\CurrentControlSet\Control\ContentIndex System\CurrentControlSet\Control\Terminal Server System\CurrentControlSet\Control\Terminal Server\ UserConfig System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration Software\Microsoft\Windows NT\CurrentVersion\Perflib System\CurrentControlSet\Services\SysmonLog System\CurrentControlSet\Services\CertSvc System\CurrentControlSet\Services\Wins Caution Incorrectly editing the registry may severely damage your system. Antes de efetuar alterações ao registo, deve fazer uma cópia de segurança de quaisquer dados de valor no computador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictAnonymousAccessToNamedPipesAndShares

Acesso à rede: restringir o acesso anónimo a Pipes Nomeados e Partilhas Quando ativada, esta definição de segurança restringe o acesso anónimo a partilhas e pipes às definições de: Acesso à rede: Pipes nomeados que podem ser acedidos anonimamente Acesso à rede: Partilhas que podem ser acedidas anonimamente

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Habilitar.
0	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso de rede: acesso anônimo restrito a pipes nomeados e compartilhamentos
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_RestrictClientsAllowedToMakeRemoteCallsToSAM

Acesso à rede: restringir clientes autorizados a fazer chamadas remotas para SAM Esta definição de política permite-lhe restringir ligações rpc remotas a SAM. Se não estiver selecionado, será utilizado o descritor de segurança predefinido. Esta política é suportada em, pelo menos, Windows Server 2016.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento de política de grupo:

Nome	Valor
Nome	Acesso à rede: restringir clientes autorizados a fazer chamadas remotas ao SAM
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkAccess_SharesThatCanBeAccessedAnonymously

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_SharesThatCanBeAccessedAnonymously

Acesso à rede: partilhas que podem ser acedidas anonimamente Esta definição de segurança determina as partilhas de rede que podem ser acedidas por utilizadores anónimos. Predefinição: nenhum especificado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: ,)

NetworkAccess_SharingAndSecurityModelForLocalAccounts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkAccess_SharingAndSecurityModelForLocalAccounts

Acesso à rede: modelo de partilha e segurança para contas locais Esta definição de segurança determina a forma como os inícios de sessão de rede que utilizam contas locais são autenticados. Se esta definição estiver definida como Clássica, os inícios de sessão de rede que utilizam credenciais de conta local autenticam-se com essas credenciais. O modelo Clássico permite um controlo adequado sobre o acesso aos recursos. Ao utilizar o modelo Clássico, pode conceder diferentes tipos de acesso a utilizadores diferentes para o mesmo recurso. Se esta definição estiver definida como Apenas convidado, os inícios de sessão de rede que utilizam contas locais são automaticamente mapeados para a Conta de convidado. Ao utilizar o modelo Convidado, pode ter todos os utilizadores tratados de forma igual. Todos os utilizadores autenticam-se como Convidado e todos recebem o mesmo nível de acesso a um determinado recurso, que pode ser Só de leitura ou Modificar. Predefinição em computadores de domínio: Clássico. Predefinição em computadores autónomos: Convidado Apenas Importante Com o modelo Apenas convidado, qualquer utilizador que possa aceder ao seu computador através da rede (incluindo utilizadores anónimos da Internet) pode aceder aos seus recursos partilhados. Tem de utilizar a Firewall do Windows ou outro dispositivo semelhante para proteger o seu computador contra o acesso não autorizado. Da mesma forma, com o modelo Clássico, as contas locais têm de estar protegidas por palavra-passe; caso contrário, essas contas de utilizador podem ser utilizadas por qualquer pessoa para aceder a recursos de sistema partilhados.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

NetworkSecurity_AllowLocalSystemNULLSessionFallback

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemNULLSessionFallback

Segurança de rede: permitir a contingência da sessão NULL localSystem Permitir que o NTLM recue para a sessão NULL quando utilizado com o LocalSystem. A predefinição é VERDADEIRO até Ao Windows Vista e FALSO no Windows 7.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowLocalSystemToUseComputerIdentityForNTLM

Segurança de rede: permitir que o Sistema Local utilize a identidade do computador para NTLM Esta definição de política permite que os serviços do Sistema Local que utilizam a Negociação utilizem a identidade do computador ao reverter para a autenticação NTLM.

• Se ativar esta definição de política, os serviços em execução como Sistema Local que utilizam a Negociação utilizarão a identidade do computador. Isto pode fazer com que alguns pedidos de autenticação entre sistemas operativos Windows falhem e registe um erro.

• Se desativar esta definição de política, os serviços em execução como Sistema Local que utilizam Negociar ao reverter para a autenticação NTLM serão autenticados de forma anónima. Por predefinição, esta política está ativada no Windows 7 e superior. Por predefinição, esta política está desativada no Windows Vista. Esta política é suportada pelo menos no Windows Vista ou no Windows Server 2008.

• Quando um serviço se liga à identidade do dispositivo, a assinatura e a encriptação são suportadas para fornecer proteção de dados.
• Quando um serviço se liga anonimamente, é criada uma chave de sessão gerada pelo sistema, que não fornece proteção, mas permite que as aplicações assinem e encriptem dados sem erros. A autenticação anónima utiliza uma sessão NULL, que é uma sessão com um servidor no qual não é efetuada qualquer autenticação de utilizador; e, portanto, o acesso anónimo é permitido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Permitir.
0	Bloqueio.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Permitir que o sistema local use a identidade do computador para NTLM
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_AllowPKU2UAuthenticationRequests

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_AllowPKU2UAuthenticationRequests

Segurança de rede: permita que os pedidos de autenticação PKU2U para este computador utilizem identidades online. Esta política será desativada por predefinição em máquinas associadas a um domínio. Isto impediria que as identidades online se autenticasse no computador associado ao domínio.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Bloqueio.
1 (Predefinição)	Permitir.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: permita que os pedidos de autenticação PKU2U para este computador utilizem identidades online.
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_DoNotStoreLANManagerHashValueOnNextPasswordChange

Segurança de rede: não armazene o valor hash do Lan Manager na próxima alteração da palavra-passe Esta definição de segurança determina se, na próxima alteração de palavra-passe, o valor hash do Gestor de LAN (LM) da nova palavra-passe é armazenado. O hash de LM é relativamente fraco e propenso a ataques, em comparação com o hash de Windows NT criptograficamente mais forte. Uma vez que o hash LM é armazenado no computador local na base de dados de segurança, as palavras-passe podem ser comprometidas se a base de dados de segurança for atacada. Predefinição no Windows Vista e superior: Predefinição Ativada no Windows XP: Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Habilitar.
0	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: não armazene o valor hash do Lan Manager na próxima alteração de palavra-passe
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_ForceLogoffWhenLogonHoursExpire

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_ForceLogoffWhenLogonHoursExpire

Segurança de rede: forçar o início de sessão quando as horas de início de sessão expiram Esta definição de segurança determina se pretende desligar os utilizadores ligados ao computador local fora das horas de início de sessão válidas da conta de utilizador. Esta definição afeta o componente SMB (Server Message Block). Quando esta política está ativada, faz com que as sessões de cliente com o servidor SMB sejam forçadas a desligar-se quando as horas de início de sessão do cliente expiram.

• Se esta política estiver desativada, é permitida a manutenção de uma sessão de cliente estabelecida após as horas de início de sessão do cliente expirarem. Nota: esta definição de segurança comporta-se como uma política de conta. Para contas de domínio, só pode haver uma política de conta. A política de conta tem de ser definida na Política de Domínio Predefinida e é imposta pelos controladores de domínio que compõem o domínio. Um controlador de domínio solicita sempre a política de conta do objeto Política de Grupo Política de Domínio Predefinida (GPO), mesmo que exista uma política de conta diferente aplicada à unidade organizacional que contém o controlador de domínio. Por predefinição, as estações de trabalho e os servidores associados a um domínio (por exemplo, computadores membros) também recebem a mesma política de conta para as respetivas contas locais. No entanto, as políticas de conta local para computadores membros podem ser diferentes da política de conta de domínio ao definir uma política de conta para a unidade organizacional que contém os computadores membros. As definições do Kerberos não são aplicadas a computadores membros.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Habilitar.
0	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Forçar logoff quando o horário de logon terminar
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_LANManagerAuthenticationLevel

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_LANManagerAuthenticationLevel

Nível de autenticação lan manager de segurança de rede Esta definição de segurança determina que protocolo de autenticação de resposta/desafio é utilizado para inícios de sessão de rede. Esta opção afeta o nível de protocolo de autenticação utilizado pelos clientes, o nível de segurança de sessão negociado e o nível de autenticação aceite pelos servidores da seguinte forma: Enviar respostas LM e NTLM: os clientes utilizam a autenticação LM e NTLM e nunca utilizam a segurança de sessão NTLMv2; os controladores de domínio aceitam autenticação LM, NTLM e NTLMv2. Enviar LM e NTLM – utilize a segurança da sessão NTLMv2 se for negociado: os clientes utilizam a autenticação LM e NTLM e utilizam a segurança de sessão NTLMv2 se o servidor a suportar; os controladores de domínio aceitam autenticação LM, NTLM e NTLMv2. Enviar apenas a resposta NTLM: os clientes utilizam apenas a autenticação NTLM e utilizam a segurança de sessão NTLMv2 se o servidor a suportar; os controladores de domínio aceitam autenticação LM, NTLM e NTLMv2. Enviar apenas resposta NTLMv2: os clientes utilizam apenas a autenticação NTLMv2 e utilizam a segurança de sessão NTLMv2 se o servidor a suportar; os controladores de domínio aceitam autenticação LM, NTLM e NTLMv2. Enviar apenas a resposta NTLMv2\refuse LM: os clientes utilizam apenas a autenticação NTLMv2 e utilizam a segurança de sessão NTLMv2 se o servidor a suportar; os controladores de domínio recusam a LM (aceite apenas a autenticação NTLM e NTLMv2). Enviar apenas a resposta NTLMv2\refuse LM e NTLM: os clientes utilizam apenas a autenticação NTLMv2 e utilizam a segurança de sessão NTLMv2 se o servidor a suportar; os controladores de domínio recusam LM e NTLM (aceitem apenas a autenticação NTLMv2).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	3

Valores Permitidos:

Valor	Descrição
0	Enviar respostas LM e NTLM.
1	Enviar segurança de sessão NTLMv2 de utilização LM e NTLM, se for negociada.
2	Enviar apenas respostas LM e NTLM.
3 (Predefinição)	Enviar apenas respostas LM e NTLMv2.
4	Enviar apenas respostas LM e NTLMv2. Recusar LM.
5	Enviar apenas respostas LM e NTLMv2. Recusar LM e NTLM.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Nível de autenticação do LAN Manager
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_LDAPClientSigningRequirements

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_LDAPClientSigningRequirements

Segurança de rede: requisitos de assinatura de cliente LDAP Esta definição de segurança determina o nível de assinatura de dados pedido em nome dos clientes que emitem pedidos LDAP BIND, da seguinte forma: Nenhum: o pedido LDAP BIND é emitido com as opções especificadas pelo autor da chamada. Assinatura de negociação: se Transport Layer Security/Secure Sockets Layer (TLS\SSL) ainda não tiver sido iniciado, o pedido LDAP BIND é iniciado com a opção de assinatura de dados LDAP definida para além das opções especificadas pelo autor da chamada. Se o TLS\SSL tiver sido iniciado, o pedido LDAP BIND é iniciado com as opções especificadas pelo autor da chamada. Exigir assinatura: é o mesmo que Assinar negociação. No entanto, se a resposta intermédia saslBindInProgress do servidor LDAP não indicar que a assinatura de tráfego LDAP é necessária, é dito ao chamador que o pedido de comando LDAP BIND falhou.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-2]
Valor Padrão	1

NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1809 [10.0.17763] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedClients

Segurança de rede: segurança de sessão mínima para clientes baseados em SSP NTLM (incluindo RPC seguro) Esta definição de segurança permite que um cliente exija a negociação da encriptação de 128 bits e/ou da segurança da sessão NTLMv2. Estes valores dependem do valor de definição de segurança do Nível de Autenticação do Lan Manager. As opções são: Exigir segurança de sessão NTLMv2: a ligação falhará se o protocolo NTLMv2 não for negociado. Exigir encriptação de 128 bits: a ligação falhará se a encriptação forte (128 bits) não for negociada. Predefinição: Windows XP, Windows Vista, Windows 2000 Server, Windows Server 2003 e Windows Server 2008: sem requisitos. Windows 7 e Windows Server 2008 R2: exigir encriptação de 128 bits.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	536870912

Valores Permitidos:

Valor	Descrição
0	Nenhuma.
524288	Exigir segurança de sessão NTLMv2.
536870912 (Predefinição)	Exigir encriptação de 128 bits.
537395200	Exigir encriptação NTLM e 128 bits.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Segurança mínima de sessão para clientes baseados em NTLM SSP (incluindo RPC seguro)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_MinimumSessionSecurityForNTLMSSPBasedServers

Segurança de rede: segurança de sessão mínima para servidores baseados em SSP NTLM (incluindo RPC seguro) Esta definição de segurança permite que um servidor exija a negociação da encriptação de 128 bits e/ou da segurança de sessão NTLMv2. Estes valores dependem do valor de definição de segurança do Nível de Autenticação do Lan Manager. As opções são: Exigir segurança de sessão NTLMv2: a ligação falhará se a integridade da mensagem não for negociada. Exigir encriptação de 128 bits. A ligação falhará se a encriptação forte (128 bits) não for negociada. Predefinição: Windows XP, Windows Vista, Windows 2000 Server, Windows Server 2003 e Windows Server 2008: sem requisitos. Windows 7 e Windows Server 2008 R2: exigir encriptação de 128 bits.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	536870912

Valores Permitidos:

Valor	Descrição
0	Nenhuma.
524288	Exigir segurança de sessão NTLMv2.
536870912 (Predefinição)	Exigir encriptação de 128 bits.
537395200	Exigir encriptação NTLM e 128 bits.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Segurança mínima de sessão para servidores baseados em NTLM SSP (incluindo RPC seguro)
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_RestrictNTLM_AddRemoteServerExceptionsForNTLMAuthentication

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_RestrictNTLM_AddRemoteServerExceptionsForNTLMAuthentication

Segurança de rede: Restringir NTLM: adicionar exceções de servidor remoto para autenticação NTLM Esta definição de política permite-lhe criar uma lista de exceções de servidores remotos aos quais os clientes têm permissão para utilizar a autenticação NTLM se a definição de política "Segurança de Rede: Restringir NTLM: Tráfego NTLM de Saída para servidores remotos" estiver configurada.

• Se configurar esta definição de política, pode definir uma lista de servidores remotos para os quais os clientes têm permissão para utilizar a autenticação NTLM.

• Se não configurar esta definição de política, não serão aplicadas exceções. O formato de nomenclatura dos servidores nesta lista de exceções é o nome de domínio completamente qualificado (FQDN) ou o nome do servidor NetBIOS utilizado pela aplicação, listado um por linha. Para garantir exceções, o nome utilizado por todas as aplicações tem de estar na lista e para garantir que uma exceção é precisa, o nome do servidor deve ser listado em ambos os formatos de nomenclatura. Um único asterisco (*) pode ser utilizado em qualquer parte da cadeia como caráter universal.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: 0xF000)

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Restringir NTLM: Adicionar exceções de servidor remoto para autenticação NTLM
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_RestrictNTLM_AuditIncomingNTLMTraffic

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_RestrictNTLM_AuditIncomingNTLMTraffic

Segurança de rede: Restringir NTLM: Auditar o Tráfego NTLM Recebido Esta definição de política permite-lhe auditar o tráfego NTLM recebido. Se selecionar "Desativar" ou não configurar esta definição de política, o servidor não registará eventos para o tráfego NTLM recebido. Se selecionar "Ativar auditoria para contas de domínio", o servidor registará eventos para pedidos de autenticação pass-through NTLM que seriam bloqueados quando a definição da política "Segurança de Rede: Restringir NTLM: Tráfego NTLM recebido" estiver definida como a opção "Negar todas as contas de domínio". Se selecionar "Ativar auditoria para todas as contas", o servidor registará eventos para todos os pedidos de autenticação NTLM que seriam bloqueados quando a definição da política "Segurança de Rede: Restringir NTLM: Tráfego NTLM recebido" estiver definida como a opção "Negar todas as contas". Esta política é suportada pelo menos no Windows 7 ou Windows Server 2008 R2.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitar.
1	Ative a auditoria para contas de domínio.
2	Ative a auditoria para todas as contas.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Restringir NTLM: Auditar o Tráfego NTLM recebido
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_RestrictNTLM_IncomingNTLMTraffic

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_RestrictNTLM_IncomingNTLMTraffic

Segurança de rede: Restringir NTLM: Tráfego NTLM recebido Esta definição de política permite-lhe negar ou permitir tráfego NTLM de entrada. Se selecionar "Permitir tudo" ou não configurar esta definição de política, o servidor permitirá todos os pedidos de autenticação NTLM. Se selecionar "Negar todas as contas de domínio", o servidor negará os pedidos de autenticação NTLM para o início de sessão do domínio e apresentará um erro NTLM bloqueado, mas permitirá o início de sessão da conta local. Se selecionar "Negar todas as contas", o servidor negará os pedidos de autenticação NTLM do tráfego de entrada e apresentará um erro NTLM bloqueado. Esta política é suportada pelo menos no Windows 7 ou Windows Server 2008 R2.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir tudo.
1	Negar todas as contas de domínio.
2	Negar todas as contas.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Restringir NTLM: Tráfego NTLM de entrada
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

NetworkSecurity_RestrictNTLM_OutgoingNTLMTrafficToRemoteServers

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/NetworkSecurity_RestrictNTLM_OutgoingNTLMTrafficToRemoteServers

Segurança de rede: Restringir o tráfego NTLM: tráfego NTLM de saída para servidores remotos Esta definição de política permite-lhe negar ou auditar o tráfego NTLM de saída a partir deste computador Windows 7 ou do Windows Server 2008 R2 para qualquer servidor remoto do Windows. Se selecionar "Permitir tudo" ou não configurar esta definição de política, o computador cliente pode autenticar identidades num servidor remoto através da autenticação NTLM. Se selecionar "Auditar tudo", o computador cliente regista um evento para cada pedido de autenticação NTLM num servidor remoto. Isto permite-lhe identificar os servidores que recebem pedidos de autenticação NTLM do computador cliente. Se selecionar "Negar tudo", o computador cliente não consegue autenticar identidades num servidor remoto através da autenticação NTLM. Pode utilizar a definição de política "Segurança de rede: Restringir NTLM: Adicionar exceções de servidor remoto para autenticação NTLM" para definir uma lista de servidores remotos aos quais os clientes têm permissão para utilizar a autenticação NTLM. Esta política é suportada pelo menos no Windows 7 ou Windows Server 2008 R2.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Permitir tudo.
1	Negar todas as contas de domínio.
2	Negar todas as contas.

Mapeamento de política de grupo:

Nome	Valor
Nome	Segurança de rede: Restringir NTLM: Tráfego NTLM de saída para servidores remotos
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

RecoveryConsole_AllowAutomaticAdministrativeLogon

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowAutomaticAdministrativeLogon

Consola de recuperação: permitir início de sessão administrativo automático Esta definição de segurança determina se a palavra-passe da conta de Administrador tem de ser dada antes de o acesso ao sistema ser concedido. Se esta opção estiver ativada, a Consola de Recuperação não requer que forneça uma palavra-passe e inicia sessão automaticamente no sistema. Predefinição: esta política não está definida e o início de sessão administrativo automático não é permitido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

Mapeamento de política de grupo:

Nome	Valor
Nome	Console de recuperação: permitir logon administrativo automático
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/RecoveryConsole_AllowFloppyCopyAndAccessToAllDrivesAndAllFolders

Consola de recuperação: permitir a cópia disquete e o acesso a todas as unidades e a todas as pastas Ativar esta opção de segurança disponibiliza o comando SET da Consola de Recuperação, que lhe permite definir as seguintes variáveis de ambiente da Consola de Recuperação: AllowWildCards: Ativar o suporte de carateres universais para alguns comandos (como o comando DEL). AllowAllPaths: permita o acesso a todos os ficheiros e pastas no computador. AllowRemovableMedia: permita que os ficheiros sejam copiados para suportes de dados amovíveis, como uma disquete. NoCopyPrompt: não perguntar ao substituir um ficheiro existente. Predefinição: esta política não está definida e o comando SET da consola de recuperação não está disponível.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	0

Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Shutdown_AllowSystemToBeShutDownWithoutHavingToLogOn

Encerramento: permitir que o sistema seja encerrado sem ter de iniciar sessão Nesta definição de segurança determina se um computador pode ser encerrado sem ter de iniciar sessão no Windows. Quando esta política está ativada, o comando Encerrar está disponível no ecrã de início de sessão do Windows. Quando esta política está desativada, a opção para encerrar o computador não aparece no ecrã de início de sessão do Windows. Neste caso, os utilizadores têm de conseguir iniciar sessão no computador com êxito e ter o utilizador encerrar o sistema imediatamente antes de poderem efetuar um encerramento do sistema. Predefinição em estações de trabalho: ativada. Predefinição nos servidores: Desativado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Ativado (permitir que o sistema seja encerrado sem ter de iniciar sessão).

Mapeamento de política de grupo:

Nome	Valor
Nome	Desligamento: Permitir que o sistema seja encerrado sem fazer logon
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Shutdown_ClearVirtualMemoryPageFile

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/Shutdown_ClearVirtualMemoryPageFile

Encerramento: Limpar pagefile de memória virtual Esta definição de segurança determina se o pagefile da memória virtual é limpo quando o sistema é encerrado. O suporte de memória virtual utiliza um pagefile do sistema para trocar páginas de memória por disco quando não são utilizadas. Num sistema em execução, este pagefile é aberto exclusivamente pelo sistema operativo e está bem protegido. No entanto, os sistemas configurados para permitir o arranque para outros sistemas operativos poderão ter de garantir que o pagefile do sistema é apagado limpo quando este sistema é encerrado. Isto garante que as informações confidenciais da memória do processo que podem entrar no ficheiro de página não estão disponíveis para um utilizador não autorizado que consiga aceder diretamente ao ficheiro de página. Quando esta política está ativada, faz com que o pagefile do sistema seja limpo após limpo encerramento. Se ativar esta opção de segurança, o ficheiro de hibernação (hiberfil.sys) também será eliminado quando a hibernação estiver desativada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Desligamento: Limpar arquivo de paginação de memória virtual
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

SystemCryptography_ForceStrongKeyProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/SystemCryptography_ForceStrongKeyProtection

Criptografia do Sistema: forçar uma proteção de chave forte para chaves de utilizador armazenadas no computador Esta definição de segurança determina se as chaves privadas dos utilizadores necessitam de uma palavra-passe para serem utilizadas. As opções são: A entrada do utilizador não é necessária quando são armazenadas novas chaves e é pedido ao Utilizador que utilize a chave quando a chave é utilizada pela primeira vez O utilizador tem de introduzir uma palavra-passe sempre que utilizar uma chave Para obter mais informações, consulte Infraestrutura de chaves públicas. Predefinição: esta política não está definida.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-2]
Valor Padrão	0

SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/SystemObjects_RequireCaseInsensitivityForNonWindowsSubsystems

Objetos de sistema: exigir insensibilidade de casos para subsistemas não Windows Esta definição de segurança determina se a insensibilidade de casos é imposta para todos os subsistemas. O subsistema Win32 não é sensível a maiúsculas e minúsculas. No entanto, o kernel suporta sensibilidade a maiúsculas e minúsculas para outros subsistemas, como POSIX. Se esta definição estiver ativada, caso a insensibilidade seja imposta para todos os objetos de diretório, ligações simbólicas e objetos de E/S, incluindo objetos de ficheiro. Desativar esta definição não permite que o subsistema Win32 se torne sensível às maiúsculas e minúsculas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

Mapeamento de política de grupo:

Nome	Valor
Nome	Objetos do sistema: exigir distinção entre maiúsculas e minúsculas para subsistemas não Windows
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 24H2 [10.0.26100] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/SystemObjects_StrengthenDefaultPermissionsOfInternalSystemObjects

Objetos de sistema: fortaleça as permissões predefinidas de objetos de sistema internos (por exemplo, Ligações Simbólicas) Esta definição de segurança determina a força da lista de controlo de acesso discricionário (DACL) predefinida para objetos. O Active Directory mantém uma lista global de recursos de sistema partilhados, como nomes de dispositivos DOS, mutexes e semáforos. Desta forma, os objetos podem ser localizados e partilhados entre processos. Cada tipo de objeto é criado com uma DACL predefinida que especifica quem pode aceder aos objetos e que permissões são concedidas.

• Se esta política estiver ativada, a DACL predefinida é mais forte, permitindo que os utilizadores que não são administradores leiam objetos partilhados, mas não permitem que estes utilizadores modifiquem objetos partilhados que não criaram.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Intervalo: [0-1]
Valor Padrão	1

UserAccountControl_AllowUIAccessApplicationsToPromptForElevation

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_AllowUIAccessApplicationsToPromptForElevation

Controlo de Conta de Utilizador: permita que as aplicações UIAccess pedem elevação sem utilizar o ambiente de trabalho seguro. Esta definição de política controla se os programas de Acessibilidade da Interface de Utilizador (UIAccess ou UIA) podem desativar automaticamente o ambiente de trabalho seguro para pedidos de elevação utilizados por um utilizador padrão.

• Ativado: os programas UIA, incluindo a Assistência Remota do Windows, desativam automaticamente o ambiente de trabalho seguro para pedidos de elevação. Se não desativar a definição de política "Controlo de Conta de Utilizador: Mudar para o ambiente de trabalho seguro quando pedir elevação", os pedidos são apresentados no ambiente de trabalho do utilizador interativo em vez do ambiente de trabalho seguro.

• Desativado: (Predefinição) O ambiente de trabalho seguro só pode ser desativado pelo utilizador do ambiente de trabalho interativo ou ao desativar a definição de política "Controlo de Conta de Utilizador: Mudar para o ambiente de trabalho seguro quando pedir elevação".

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desabilitado.
1	Ativado (permita que as aplicações UIAccess pedem elevação sem utilizar o ambiente de trabalho seguro).

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: permitir que aplicativos UIAccess solicitem elevação sem usar a área de trabalho protegida
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_BehaviorOfTheElevationPromptForAdministratorProtection

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministratorProtection

Controlo de Conta de Utilizador: comportamento do pedido de elevação para administradores em execução com proteção de Administrador. Esta definição de política controla o comportamento do pedido de elevação dos administradores. As opções são:

• Pedir credenciais no ambiente de trabalho seguro: quando uma operação requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro para introduzir credenciais com privilégios. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio mais elevado disponível do utilizador.

• Pedir consentimento no ambiente de trabalho seguro: quando uma operação requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro que selecione Permitir alterações ou Não permitir. Se o utilizador selecionar Permitir alterações, a operação continuará com o privilégio mais elevado disponível do utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Pedir credenciais no ambiente de trabalho seguro.
2	Pedir consentimento no ambiente de trabalho seguro.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controlo de Conta de Utilizador: comportamento do pedido de elevação para administradores em execução com a proteção de Administrador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_BehaviorOfTheElevationPromptForAdministrators

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForAdministrators

Controlo de Conta de Utilizador: comportamento do pedido de elevação para administradores no Modo de Aprovação Administração Esta definição de política controla o comportamento do pedido de elevação para administradores. As opções são:

• Elevar sem pedir: permite que as contas com privilégios executem uma operação que requer elevação sem necessidade de consentimento ou credenciais.

  Observação

  Utilize esta opção apenas nos ambientes mais restritos.

• Pedir credenciais no ambiente de trabalho seguro: quando uma operação requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro que introduza um nome de utilizador e palavra-passe com privilégios. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio mais elevado disponível do utilizador.

• Pedir consentimento no ambiente de trabalho seguro: quando uma operação requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro para selecionar Permitir ou Negar. Se o utilizador selecionar Permitir, a operação continuará com o privilégio mais elevado disponível do utilizador.

• Pedir credenciais: quando uma operação requer elevação de privilégios, é pedido ao utilizador que introduza um nome de utilizador administrativo e uma palavra-passe. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio aplicável.

• Pedir consentimento: quando uma operação requer elevação de privilégios, é pedido ao utilizador que selecione Permitir ou Negar. Se o utilizador selecionar Permitir, a operação continuará com o privilégio mais elevado disponível do utilizador.

• Pedir consentimento para binários não Windows: (Predefinição) Quando uma operação para uma aplicação que não seja da Microsoft requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro que selecione Permitir ou Negar. Se o utilizador selecionar Permitir, a operação continuará com o privilégio mais elevado disponível do utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	5

Valores Permitidos:

Valor	Descrição
0	Elevar sem pedir.
1	Pedir credenciais no ambiente de trabalho seguro.
2	Pedir consentimento no ambiente de trabalho seguro.
3	Pedir credenciais.
4	Pedir consentimento.
5 (Predefinição)	Pedir consentimento para binários não Windows.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: comportamento da solicitação de elevação de administradores no Modo de Aprovação de Administrador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers

Controlo de Conta de Utilizador: comportamento do pedido de elevação para utilizadores padrão Esta definição de política controla o comportamento do pedido de elevação para utilizadores padrão. As opções são:

• Pedir credenciais: (Predefinição) Quando uma operação requer elevação de privilégios, é pedido ao utilizador que introduza um nome de utilizador administrativo e palavra-passe. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio aplicável.

• Negar automaticamente pedidos de elevação: quando uma operação requer elevação de privilégios, é apresentada uma mensagem de erro de acesso negado configurável. Uma empresa que esteja a executar ambientes de trabalho como utilizador padrão pode escolher esta definição para reduzir as chamadas de suporte técnico.

• Pedir credenciais no ambiente de trabalho seguro: quando uma operação requer elevação de privilégios, é pedido ao utilizador no ambiente de trabalho seguro para introduzir um nome de utilizador e palavra-passe diferentes. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio aplicável.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	3

Valores Permitidos:

Valor	Descrição
0	Negar automaticamente pedidos de elevação.
1	Pedir credenciais no ambiente de trabalho seguro.
3 (Predefinição)	Pedir credenciais.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: comportamento da solicitação de elevação de usuários padrão
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_DetectApplicationInstallationsAndPromptForElevation

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_DetectApplicationInstallationsAndPromptForElevation

Controlo de Conta de Utilizador: detetar instalações de aplicações e pedir elevação Esta definição de política controla o comportamento da deteção de instalação da aplicação para o computador. As opções são: Ativado: (Predefinição) Quando é detetado um pacote de instalação de aplicação que requer elevação de privilégios, é pedido ao utilizador que introduza um nome de utilizador administrativo e uma palavra-passe. Se o utilizador introduzir credenciais válidas, a operação continuará com o privilégio aplicável. Desativado: os pacotes de instalação da aplicação não são detetados e pedidos de elevação. As empresas que executam ambientes de trabalho de utilizador padrão e utilizam tecnologias de instalação delegadas, como Política de Grupo Software Installation ou Systems Management Server (SMS), devem desativar esta definição de política. Neste caso, a deteção do instalador é desnecessária.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Habilitar.
0	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: detectar instalações de aplicativos e perguntar se deseja elevar
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_OnlyElevateExecutableFilesThatAreSignedAndValidated

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateExecutableFilesThatAreSignedAndValidated

Controlo de Conta de Utilizador: elevar apenas os ficheiros executáveis assinados e validados Esta definição de política impõe verificações de assinaturas de infraestrutura de chaves públicas (PKI) para quaisquer aplicações interativas que peçam elevação de privilégios. Os administradores do Enterprise podem controlar as aplicações que podem ser executadas ao adicionar certificados ao arquivo de certificados fabricantes fidedignos em computadores locais. As opções são:

• Ativado: impõe a validação do caminho de certificação PKI para um determinado ficheiro executável antes de ser permitido executar.

• Desativado: (Predefinição) Não impõe a validação do caminho de certificação PKI antes de um determinado ficheiro executável ser autorizado a ser executado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desativado: não impõe a validação.
1	Ativado: impõe a validação.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: elevar somente executáveis assinados e validados
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_OnlyElevateUIAccessApplicationsThatAreInstalledInSecureLocations

Controlo de Conta de Utilizador: elevar apenas as aplicações UIAccess instaladas em localizações seguras Esta definição de política controla se as aplicações que pedem a execução com um nível de integridade de Acessibilidade da Interface de Utilizador (UIAccess) têm de residir numa localização segura no sistema de ficheiros. As localizações seguras estão limitadas às seguintes: - .. \Programas, incluindo subpastas - .. \Windows\system32\ - .. \Programas (x86), incluindo subpastas para versões de 64 bits do Windows Nota: o Windows impõe uma assinatura de infraestrutura de chaves públicas (PKI) marcar em qualquer aplicação interativa que solicite a execução com um nível de integridade UIAccess, independentemente do estado desta definição de segurança. As opções são:

• Ativado: (Predefinição) Se uma aplicação residir numa localização segura no sistema de ficheiros, é executada apenas com integridade UIAccess.

• Desativado: uma aplicação é executada com integridade UIAccess, mesmo que não resida numa localização segura no sistema de ficheiros.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Desativado: a aplicação é executada com integridade UIAccess, mesmo que não resida numa localização segura.
1 (Predefinição)	Ativada: a aplicação é executada com a integridade UIAccess apenas se residir numa localização segura.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: elevar apenas aplicativos UIAccess que estejam instalados em locais seguros
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_RunAllAdministratorsInAdminApprovalMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_RunAllAdministratorsInAdminApprovalMode

Controlo de Conta de Utilizador: ative Administração Modo de Aprovação Esta definição de política controla o comportamento de todas as definições de política de Controlo de Conta de Utilizador (UAC) do computador. Se alterar esta definição de política, tem de reiniciar o computador. As opções são:

• Ativado: (Predefinição) Administração Modo de Aprovação está ativado. Esta política tem de estar ativada e as definições de política UAC relacionadas também têm de ser definidas adequadamente para permitir que a conta de Administrador incorporada e todos os outros utilizadores que são membros do grupo Administradores sejam executados no Modo de Aprovação Administração.

• Desativado: Administração Modo de Aprovação e todas as definições de política UAC relacionadas estão desativadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: executar todos os administradores no Modo de Aprovação de Administrador
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_SwitchToTheSecureDesktopWhenPromptingForElevation

Controlo de Conta de Utilizador: mude para o ambiente de trabalho seguro quando pedir elevação Esta definição de política controla se o pedido de elevação é apresentado no ambiente de trabalho do utilizador interativo ou no ambiente de trabalho seguro. As opções são:

• Ativado: (Predefinição) Todos os pedidos de elevação vão para o ambiente de trabalho seguro, independentemente das definições de política de comportamento de pedidos para administradores e utilizadores padrão.

• Desativado: todos os pedidos de elevação vão para o ambiente de trabalho do utilizador interativo. São utilizadas definições de política de comportamento de pedidos para administradores e utilizadores padrão.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: alternar para a área de trabalho segura ao pedir elevação
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_TypeOfAdminApprovalMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_TypeOfAdminApprovalMode

Controlo de Conta de Utilizador: configure o tipo de Administração Modo de Aprovação. Esta definição de política controla se a proteção do Administrador é aplicada às elevações do modo de aprovação de administrador. Se alterar esta definição de política, tem de reiniciar o computador. Esta política só é suportada no Ambiente de Trabalho do Windows e não no Servidor. As opções são: - Administração Modo de Aprovação está em execução no modo legado (predefinição). - Administração Modo de Aprovação está em execução com a proteção do Administrador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
1 (Predefinição)	Modo de Aprovação do Administração Legado.
2	Administração Modo de Aprovação com proteção de Administrador.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controlo de Conta de Utilizador: Configurar o tipo de Modo de Aprovação Administração
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_UseAdminApprovalMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_UseAdminApprovalMode

Controlo de Conta de Utilizador: utilize o Modo de Aprovação Administração para a conta de Administrador incorporada Esta definição de política controla o comportamento de Administração Modo de Aprovação para a conta de Administrador incorporada. As opções são:

• Ativado: a conta de Administrador incorporada utiliza Administração Modo de Aprovação. Por predefinição, qualquer operação que necessite de elevação de privilégios irá pedir ao utilizador para aprovar a operação.

• Desativado: (Predefinição) A conta de Administrador incorporada executa todas as aplicações com privilégios administrativos completos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	Habilitar.
0 (Padrão)	Desabilitar.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: Modo de Aprovação de Administrador para a conta de Administrador Interna
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/Policy/Config/LocalPoliciesSecurityOptions/UserAccountControl_VirtualizeFileAndRegistryWriteFailuresToPerUserLocations

Controlo de Conta de Utilizador: Virtualizar falhas de escrita de ficheiros e registos para localizações por utilizador Esta definição de política controla se as falhas de escrita da aplicação são redirecionadas para localizações definidas do registo e do sistema de ficheiros. Esta definição de política mitiga as aplicações que são executadas como administrador e escrevem dados de aplicações de tempo de execução em %ProgramFiles%, %Windir%, %Windir%\system32 ou HKLM\Software. As opções são:

• Ativado: (Predefinição) As falhas de escrita da aplicação são redirecionadas no tempo de execução para localizações de utilizador definidas para o sistema de ficheiros e o registo.

• Desativado: as aplicações que escrevem dados em localizações protegidas falham.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	1

Valores Permitidos:

Valor	Descrição
0	Disabled.
1 (Predefinição)	Enabled.

Mapeamento de política de grupo:

Nome	Valor
Nome	Controle de Conta de Usuário: virtualizar falhas de gravação de arquivos e do Registro para locais por usuário
Caminho	Definições > de Segurança do Windows Definições Políticas > Locais Opções > de Segurança

Artigos relacionados

Provedor de serviço da configuração de política