Список параметров в базовом плане безопасности Microsoft Defender для конечной точки в Intune

  • Статья

Эта статья содержит справочные сведения о параметрах, доступных в различных версиях базовых показателей безопасности Microsoft Defender для конечной точки, которые можно развернуть с помощью Microsoft Intune. Используйте вкладки для выбора и просмотра параметров в последней базовой версии и нескольких более старых версиях, которые все еще могут использоваться.

Для каждого параметра эта ссылка определяет конфигурацию базовых показателей по умолчанию, которая также является рекомендуемой конфигурацией для этого параметра, предоставляемой соответствующей группой безопасности. Так как продукты и ландшафт безопасности развиваются, рекомендуемые значения по умолчанию в одной базовой версии могут не соответствовать значениям по умолчанию, которые вы найдете в более поздних версиях того же базового плана. Различные типы базовых показателей, такие как безопасность MDM и базовые показатели Defender для конечной точки , также могут задавать разные значения по умолчанию.

Если пользовательский интерфейс Intune содержит ссылку Дополнительные сведения для параметра, вы также найдете это здесь. По этой ссылке можно просмотреть поставщик службы конфигурации политики параметров (CSP) или соответствующее содержимое, объясняющее операцию параметров.

Когда становится доступна новая версия базового плана, она заменяет предыдущую версию. Профили экземпляров, созданных до выпуска новой версии:

  • Станьте доступным только для чтения. Вы можете продолжать использовать эти профили, но не можете изменить их, чтобы изменить их конфигурацию.
  • Можно обновить до последней версии. После обновления профиля до текущей базовой версии можно изменить профиль, чтобы изменить параметры.

Дополнительные сведения об использовании базовых показателей безопасности см. в статье Использование базовых показателей безопасности. В этой статье вы также найдете сведения о том, как:

базовая версия Microsoft Defender для конечной точки 24H1

Базовые конфигурации Microsoft Defender для конечной точки за декабрь 2020 г. — версия 6

Microsoft Defender для конечной точки базовые показатели на сентябрь 2020 г. — версия 5

Базовые конфигурации Microsoft Defender для конечной точки за апрель 2020 г. — версия 4

Базовые конфигурации Microsoft Defender для конечной точки за март 2020 г. — версия 3

Базовый Microsoft Defender для конечной точки доступен, когда среда соответствует предварительным требованиям для использования Microsoft Defender для конечной точки.

Этот базовый план оптимизирован для физических устройств и не рекомендуется использовать на виртуальных машинах или конечных точках VDI. Некоторые базовые параметры могут влиять на удаленные интерактивные сеансы в виртуализированных средах. Дополнительные сведения см. в статье Повышение уровня соответствия требованиям базового уровня безопасности Microsoft Defender для конечной точки в документации по Windows.

Административные шаблоны

Ограничения установки устройств для установки > системных > устройств

  • Запретить установку устройств с помощью драйверов, соответствующих этим классам установки устройств
    Базовое значение по умолчанию: включено
    Подробнее

    • Классы, которые запрещены
      Базовое значение по умолчанию: d48179be-ec20-11d1-b6b8-00c04fa372a7

    • Также применяется к соответствующим устройствам, которые уже установлены.
      Базовое значение по умолчанию: False

Шифрование диска BitLocker компонентов > Windows

  • Выберите метод шифрования диска и надежность шифра (Windows 10 [версия 1511] и более поздние версии)
    Базовое значение по умолчанию: включено
    Подробнее

    • Выберите метод шифрования для съемных дисков с данными:
      Базовое значение по умолчанию: AES-CBC 128-bit (по умолчанию)

    • Выберите метод шифрования для дисков операционной системы:
      Базовое значение по умолчанию: XTS-AES 128-bit (по умолчанию)

    • Выберите метод шифрования для фиксированных дисков с данными:
      Базовое значение по умолчанию: XTS-AES 128-bit (по умолчанию)

Фиксированные диски с данными > для > компонентов Windows BitLocker

  • Выбор способа восстановления фиксированных дисков, защищенных BitLocker
    Базовое значение по умолчанию: включено
    Подробнее

    • Не включайте BitLocker до тех пор, пока сведения о восстановлении не будут сохранены в AD DS для фиксированных дисков с данными
      Базовое значение по умолчанию: True

    • Разрешить агент восстановления данных
      Базовое значение по умолчанию: True

    • Настройка хранения сведений о восстановлении BitLocker в AD DS:
      Базовое значение по умолчанию: пароли восстановления резервного копирования и пакеты ключей

      Значение: разрешить 256-разрядный ключ восстановления

    • Сохранение сведений о восстановлении BitLocker в AD DS для фиксированных дисков с данными
      Базовое значение по умолчанию: True

    • Опустить параметры восстановления в мастере настройки BitLocker
      Базовое значение по умолчанию: True

    • Настройка пользовательского хранилища сведений о восстановлении BitLocker:
      Базовое значение по умолчанию: разрешить 48-значный пароль восстановления

  • Запрет доступа на запись на фиксированные диски, не защищенные BitLocker
    Базовое значение по умолчанию: включено
    Подробнее

  • Применить тип шифрования диска к несъемным дискам с данными
    Базовое значение по умолчанию: включено
    Подробнее

    • Выберите тип шифрования: (Устройство)
      Базовое значение по умолчанию: шифрование только используемого пространства

Windows Components > BitLocker: диски операционной системы шифрования > диска BitLocker

  • Разрешить устройствам, совместимым с InstantGo или HSTI, отказаться от пин-кода перед загрузкой.
    Базовое значение по умолчанию: отключено
    Подробнее

  • Разрешить улучшенные ПИН-коды при запуске
    Базовое значение по умолчанию: отключено
    Подробнее

  • Выбор способа восстановления дисков операционной системы, защищенных BitLocker
    Базовое значение по умолчанию: включено
    Подробнее

    • Опустить параметры восстановления в мастере настройки BitLocker
      Базовое значение по умолчанию: True

    • Разрешить агент восстановления данных
      Базовое значение по умолчанию: True

      Значение: разрешить 256-разрядный ключ восстановления

    • Настройка хранения сведений о восстановлении BitLocker в AD DS:
      Базовое значение по умолчанию: хранение паролей восстановления и пакетов ключей

    • Не включайте BitLocker, пока сведения о восстановлении не будут сохранены в AD DS для дисков операционной системы.
      Базовое значение по умолчанию: True

    • Сохранение сведений о восстановлении BitLocker в AD DS для дисков операционной системы
      Базовое значение по умолчанию: True

    • Настройка пользовательского хранилища сведений о восстановлении BitLocker:
      Базовое значение по умолчанию: разрешить 48-значный пароль восстановления

  • Включить использование проверки подлинности BitLocker, требующей предзагрузочного ввода с клавиатуры на планшетах
    Базовое значение по умолчанию: включено
    Подробнее

  • Принудительное применение типа шифрования диска на диске операционной системы
    Базовое значение по умолчанию: включено
    Подробнее

    • Выберите тип шифрования: (Устройство)
      Базовое значение по умолчанию: шифрование только используемого пространства

  • Требовать дополнительную проверку подлинности при запуске
    Базовое значение по умолчанию: включено
    Подробнее

    • Настройка ключа запуска доверенного платформенного модуля и ПИН-кода:
      Базовое значение по умолчанию: не разрешать ключ запуска и ПИН-код с TPM

    • Настройка запуска доверенного платформенного модуля:
      Базовое значение по умолчанию: разрешить TPM

    • Разрешить BitLocker без совместимого доверенного платформенного модуля (требуется пароль или ключ запуска на USB-устройстве флэш-памяти)
      Базовое значение по умолчанию: False

    • Настройка ПИН-кода запуска доверенного платформенного модуля:
      Базовое значение по умолчанию: разрешить ПИН-код запуска с TPM

    • Настройка ключа запуска доверенного платформенного модуля:
      Базовое значение по умолчанию: не разрешать ключ запуска с TPM

Компоненты > Windows BitLocker, шифрование > съемных дисков с данными

  • Управление использованием BitLocker для съемных дисков
    Базовое значение по умолчанию: включено
    Подробнее

    • Разрешить пользователям применять защиту BitLocker на съемных дисках с данными (устройство)
      Базовое значение по умолчанию: True

      • Применить тип шифрования диска к съемным носителям с данными
        Базовое значение по умолчанию: включено
        Подробнее

        • Выберите тип шифрования: (Устройство)
          Базовое значение по умолчанию: шифрование только используемого пространства

    • Разрешить пользователям приостанавливать и расшифровывать защиту BitLocker на съемных дисках с данными (устройство)
      Базовое значение по умолчанию: False

  • Запрет доступа на запись к съемным дискам, не защищенным BitLocker
    Базовое значение по умолчанию: включено
    Подробнее

    • Запретить доступ на запись устройствам, настроенным в другой организации
      Базовое значение по умолчанию: False

Компоненты > Windows проводник

  • Настройка SmartScreen Защитника Windows
    Базовое значение по умолчанию: включено
    Подробнее

    • Выберите один из следующих параметров: (Устройство)
      Базовое значение по умолчанию: предупреждение и предотвращение обхода

Интернет-Обозреватель компонентов > Windows

  • Предотвращение обхода предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из Интернета
    Базовое значение по умолчанию: включено
    Подробнее

  • Предотвращение обхода предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из Интернета (пользователь)
    Базовое значение по умолчанию: включено
    Подробнее

  • Запретить управление фильтром SmartScreen
    Базовое значение по умолчанию: включено
    Подробнее

    • Выбор режима фильтра SmartScreen
      Базовое значение по умолчанию: Включено

BitLocker

  • Разрешить предупреждение для другого шифрования диска
    Базовое значение по умолчанию: включено
    Подробнее

  • Настройка смены паролей восстановления
    Базовое значение по умолчанию: обновление для устройств с Azure AD и гибридным присоединением
    Подробнее

  • Требовать шифрование устройства
    Базовое значение по умолчанию: включено
    Подробнее

Defender

  • Разрешить сканирование архивов
    Базовое значение по умолчанию: разрешено. Сканирует архивные файлы.
    Подробнее

  • Разрешить мониторинг поведения
    Базовое значение по умолчанию: разрешено. Включает мониторинг поведения в режиме реального времени.
    Подробнее

  • Разрешить облачную защиту
    Базовое значение по умолчанию: разрешено. Включает облачную защиту.
    Подробнее

  • Разрешить сканирование Email
    Базовое значение по умолчанию: разрешено. Включает проверку электронной почты.
    Подробнее

  • Разрешить полное сканирование съемного диска
    Базовое значение по умолчанию: разрешено. Проверяет съемные диски.
    Подробнее

  • Разрешить защиту доступа
    Базовое значение по умолчанию: разрешено.
    Подробнее

  • Разрешить мониторинг в режиме реального времени
    Базовое значение по умолчанию: разрешено. Включает и запускает службу мониторинга в режиме реального времени.
    Подробнее

  • Разрешить сканирование сетевых файлов
    Базовое значение по умолчанию: разрешено. Сканирует сетевые файлы.
    Подробнее

  • Разрешить сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: разрешено.
    Подробнее

  • Разрешить сканирование скриптов
    Базовое значение по умолчанию: разрешено.
    Подробнее

  • Разрешение доступа пользователей к пользовательскому интерфейсу
    Базовое значение по умолчанию: разрешено. Позволяет пользователям получать доступ к пользовательскому интерфейсу.
    Подробнее

    • Блокировать выполнение потенциально запутывающихся скриптов
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка вызовов API Win32 из макросов Office
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировать выполнение исполняемых файлов, если они не соответствуют критериям распространенности, возраста или списка доверия
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Запретить приложению Office для общения создавать дочерние процессы
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Запретить всем приложениям Office создавать дочерние процессы
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Запретить Adobe Reader создавать дочерние процессы
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировать создание WebShell для серверов
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка сохраняемости с помощью подписки на события WMI
      Базовое значение по умолчанию: аудит
      Подробнее

    • [ПРЕДВАРИТЕЛЬНАЯ ВЕРСИЯ] Блокировать использование скопированных или олицетворенных системных средств
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировать злоупотребление эксплуатируемыми уязвимыми подписанными драйверами (устройство)
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировать создание процессов из команд PSExec и WMI
      Базовое значение по умолчанию: аудит
      Подробнее

    • Запрет приложениям Office создавать исполняемое содержимое
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Запрет приложений Office от внедрения кода в другие процессы
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • [ПРЕДВАРИТЕЛЬНАЯ ВЕРСИЯ] Блокировка перезагрузки компьютера в безопасном режиме
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Использование расширенной защиты от программ-шантажистов
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Блокировка исполняемого содержимого из почтового клиента и веб-почты
      Базовое значение по умолчанию: Блокировать
      Подробнее

  • Проверка подписей перед запуском сканирования
    Базовое значение по умолчанию: включено
    Подробнее

  • Уровень блокировки облака
    Базовое значение по умолчанию: High
    Подробнее

  • Время ожидания расширенного облака
    Базовое значение по умолчанию: настроено
    Значение: 50
    Подробнее

  • Отключение локального Администратор слияния
    Базовое значение по умолчанию: включение локального слияния Администратор
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: включено (режим блокировки)
    Подробнее

  • Скрытие исключений от локальных администраторов
    Базовое значение по умолчанию. Если этот параметр включен, локальные администраторы больше не смогут просматривать список исключений в приложении Безопасность Windows или с помощью PowerShell.
    Подробнее

  • Скрытие исключений от локальных пользователей
    Базовое значение по умолчанию. Если этот параметр включен, локальные пользователи больше не смогут просматривать список исключений в Безопасность Windows app или с помощью PowerShell.
    Подробнее

  • Oobe Enable Rtp и Sig Update
    Базовое значение по умолчанию. Если этот параметр включен, во время запуска запуска будут включены защита в режиме реального времени и Обновления аналитики безопасности.
    Подробнее

  • Защита от pua
    Базовое значение по умолчанию: защита от puA включена. Обнаруженные элементы блокируются. Они будут отображаться в истории вместе с другими угрозами.
    Подробнее

  • Направление сканирования в режиме реального времени
    Базовое значение по умолчанию: мониторинг всех файлов (двунаправленный).
    Подробнее

  • Параметр сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Планирование времени быстрой проверки
    Базовое значение по умолчанию: настроено
    Значение: 120
    Подробнее

  • Планирование дня проверки
    Базовое значение по умолчанию: каждый день
    Подробнее

  • Планирование времени сканирования
    Базовое значение по умолчанию: настроено
    Значение: 120
    Подробнее

  • Интервал обновления подписи
    Базовое значение по умолчанию: настроено
    Значение: 4
    Подробнее

  • Согласие на отправку примеров
    Базовое значение по умолчанию: отправка всех примеров автоматически.
    Подробнее

Device Guard

  • Credential Guard
    Базовое значение по умолчанию : (включено с блокировкой UEFI) Включает Credential Guard с блокировкой UEFI.
    Подробнее

Dma Guard

  • Политика перечисления устройств
    Базовое значение по умолчанию: блокировать все (наиболее строгие)
    Подробнее

Брандмауэр

  • Проверка списка отзыва сертификатов
    Базовое значение по умолчанию: Нет
    Подробнее

  • Отключение FTP с отслеживанием состояния
    Базовое значение по умолчанию: True
    Подробнее

  • Включение брандмауэра доменной сети
    Базовое значение по умолчанию: True
    Подробнее

    • Разрешить локальное слияние политик Ipsec
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение скрытого режима
      Базовое значение по умолчанию: False
      Подробнее

    • Отключение входящих уведомлений
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение одноадресных ответов на многоадресную широковещательную рассылку
      Базовое значение по умолчанию: False
      Подробнее

    • Глобальные порты разрешают предварительное слияние пользователей
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение исключения защищенного пакета Ipsec в режиме скрытия
      Базовое значение по умолчанию: True
      Подробнее

    • Разрешить локальное слияние политик
      Базовое значение по умолчанию: True
      Подробнее

  • Включение очереди пакетов
    Базовое значение по умолчанию: настроено
    Значение: Отключено
    Подробнее

  • Включение брандмауэра частной сети
    Базовое значение по умолчанию: True
    Подробнее

    • Действие входящего трафика по умолчанию для частного профиля
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Отключение одноадресных ответов на многоадресную широковещательную рассылку
      Базовое значение по умолчанию: False
      Подробнее

    • Отключение скрытого режима
      Базовое значение по умолчанию: False
      Подробнее

    • Глобальные порты разрешают предварительное слияние пользователей
      Базовое значение по умолчанию: True
      Подробнее

    • Разрешить локальное слияние политик Ipsec
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение исключения защищенного пакета Ipsec в режиме скрытия
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение входящих уведомлений
      Базовое значение по умолчанию: True
      Подробнее

    • Разрешить локальное слияние политик
      Базовое значение по умолчанию: True
      Подробнее

    • Действие исходящего трафика по умолчанию
      Базовое значение по умолчанию: Разрешить
      Подробнее

    • Приложения проверки подлинности разрешают слияние с предварительной записью пользователя
      Базовое значение по умолчанию: True
      Подробнее

  • Включение брандмауэра общедоступной сети
    Базовое значение по умолчанию: True
    Подробнее

    • Отключение скрытого режима
      Базовое значение по умолчанию: False
      Подробнее

    • Действие исходящего трафика по умолчанию
      Базовое значение по умолчанию: Разрешить
      Подробнее

    • Отключение входящих уведомлений
      Базовое значение по умолчанию: True
      Подробнее

    • Отключение исключения защищенного пакета Ipsec в режиме скрытия
      Базовое значение по умолчанию: True
      Подробнее

    • Разрешить локальное слияние политик
      Базовое значение по умолчанию: True
      Подробнее

    • Приложения проверки подлинности разрешают слияние с предварительной записью пользователя
      Базовое значение по умолчанию: True
      Подробнее

    • Действие входящего трафика по умолчанию для общедоступного профиля
      Базовое значение по умолчанию: Блокировать
      Подробнее

    • Отключение одноадресных ответов на многоадресную широковещательную рассылку
      Базовое значение по умолчанию: False
      Подробнее

    • Глобальные порты разрешают предварительное слияние пользователей
      Базовое значение по умолчанию: True
      Подробнее

    • Разрешить локальное слияние политик Ipsec
      Базовое значение по умолчанию: True
      Подробнее

  • Кодировка предварительного ключа
    Базовое значение по умолчанию: UTF8
    Подробнее

  • Время простоя ассоциации безопасности
    Базовое значение по умолчанию: настроено
    Значение: 300
    Подробнее

Microsoft Edge

  • Настройка Microsoft Defender SmartScreen
    Базовое значение по умолчанию: включено

  • Настройка Microsoft Defender SmartScreen для блокировки потенциально нежелательных приложений
    Базовое значение по умолчанию: включено

  • Включение Microsoft Defender DNS-запросов SmartScreen
    Базовое значение по умолчанию: включено

  • Включение новой библиотеки SmartScreen
    Базовое значение по умолчанию: включено

  • Принудительное Microsoft Defender проверки SmartScreen при скачивании из доверенных источников
    Базовое значение по умолчанию: включено

  • Предотвращение обхода Microsoft Defender запросов SmartScreen для сайтов
    Базовое значение по умолчанию: включено

  • Предотвращение обхода предупреждений SmartScreen Microsoft Defender о скачивании
    Базовое значение по умолчанию: включено

Правила уменьшения поверхности атаки

Правила сокращения направлений атаки поддерживают слияние параметров из разных политик для создания надмножества политик для каждого устройства. Объединяются только параметры, которые не конфликтуют. Конфликтующие параметры не добавляются в надмножество правил. Ранее, если две политики включали конфликты для одного параметра, обе политики помечались как конфликтующие, и параметры из любого профиля не развертывались.

Поведение слияния правил сокращения направлений атаки выглядит следующим образом:

  • Правила сокращения направлений атаки из следующих профилей оцениваются для каждого устройства, к которого применяются правила:
    • Политика конфигурации > устройств > Профиль > защиты конечных точек Microsoft Defender Сокращение направлений атак Exploit Guard >
    • Политика сокращения направлений > атак безопасности > конечных точек Правила сокращения направлений атак
    • Базовые показатели безопасности > конечных > точек Microsoft Defender для конечной точки базовые правила сокращения направлений> атак.
  • Параметры, не имеющие конфликтов, добавляются в надмножество политики для устройства.
  • Если две или несколько политик имеют конфликтующие параметры, конфликтующие параметры не добавляются в объединенную политику, а параметры, которые не конфликтуют, добавляются в политику надмножества, применяемую к устройству.
  • Удерживаются только конфигурации для конфликтующих параметров.

Дополнительные сведения см. в статье Правила сокращения направлений атак в документации по Microsoft Defender для конечной точки.

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

Application Guard

Дополнительные сведения см. в статье WindowsDefenderApplicationGuard CSP документации по Windows.

При использовании Microsoft Edge Application Guard в Microsoft Defender защищает среду от сайтов, которые не являются доверенными в вашей организации. Когда пользователи посещают сайты, которые не указаны в вашей изолированной сетевой границе, они открываются в виртуальном сеансе просмотра Hyper-V. Доверенные сайты определяются границей сети.

  • Включение Application Guard для Edge (параметры)
    Базовое значение по умолчанию: включено для Edge
    Подробнее

    • Блокировка внешнего содержимого с сайтов, не утвержденных предприятиями
      Базовое значение по умолчанию: Да
      Подробнее

    • Поведение буфера обмена
      Базовое значение по умолчанию: блокировка копирования и вставки между компьютером и браузером
      Подробнее

  • Политика сетевой изоляции Windows
    Базовое значение по умолчанию: настройка
    Подробнее

    • Сетевые домены
      Базовое значение по умолчанию: securitycenter.windows.com

BitLocker

  • Требовать шифрование карт памяти (только для мобильных устройств)
    Базовое значение по умолчанию: Да
    Подробнее

    Примечание.

    Поддержка Windows 10 Mobile и Windows Phone 8.1 прекращена в августе 2020 г.

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Состояния ожидания при спящем режиме во время работы от аккумулятора Базовое значение по умолчанию: отключено
    Подробнее

  • Состояния ожидания во время подключения к спящему режиму
    Базовое значение по умолчанию: отключено
    Подробнее

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуется проверка подлинности при запуске
      Базовое значение по умолчанию: Да
      Подробнее

    • ПИН-код запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Ключ запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: обязательный
      Подробнее

    • Отключение BitLocker на устройствах, где TPM несовместим
      Базовое значение по умолчанию: Да
      Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Политика BitLocker в отношении системных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуется проверка подлинности при запуске
      Базовое значение по умолчанию: Да
      Подробнее

    • ПИН-код запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Ключ запуска совместимого доверенного платформенного модуля
      Базовое значение по умолчанию: обязательный
      Подробнее

    • Отключение BitLocker на устройствах, где TPM несовместим
      Базовое значение по умолчанию: Да
      Подробнее

    • Настройка метода шифрования для дисков операционной системы
      Базовое значение по умолчанию: не настроено
      Подробнее

  • Состояния ожидания при спящем режиме во время работы от аккумулятора Базовое значение по умолчанию: отключено
    Подробнее

  • Состояния ожидания во время подключения к спящему режиму
    Базовое значение по умолчанию: отключено
    Подробнее

  • Включение полного шифрования дисков для ОС и фиксированных дисков данных
    Базовое значение по умолчанию: Да
    Подробнее

  • Политика BitLocker в отношении встроенных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Блокировка доступа на запись к фиксированным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: Да
      Подробнее
      Этот параметр доступен, если для фиксированной политики диска BitLocker задано значение Настройка.

    • Настройка метода шифрования для фиксированных дисков данных
      Базовое значение по умолчанию: AES 128bit XTS
      Подробнее

  • Политика BitLocker в отношении съемных дисков
    Базовое значение по умолчанию: настройка
    Подробнее

    • Настройка метода шифрования для съемных дисков с данными
      Базовое значение по умолчанию: AES 128bit CBC
      Подробнее

    • Блокировка доступа на запись к съемным дискам с данными, не защищенным BitLocker
      Базовое значение по умолчанию: не настроено
      Подробнее

Браузер

  • Требовать SmartScreen для Microsoft Edge
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа к вредоносному сайту
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка непроверенного скачивания файла
    Базовое значение по умолчанию: Да
    Подробнее

Защита данных

  • Блокировка прямого доступа к памяти
    Базовое значение по умолчанию: Да
    Подробнее

Device Guard

  • Включение защиты учетных данных
    Базовое значение по умолчанию: включение с блокировкой UEFI
    Подробнее

Установка устройства

  • Установка аппаратного устройства по идентификаторам устройств
    Базовое значение по умолчанию: блокировать установку аппаратного устройства
    Подробнее

    • Удаление соответствующих аппаратных устройств Базовое значение по умолчанию: Да

    • Заблокированные идентификаторы аппаратных устройств
      Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько идентификаторов устройств вручную.

  • Установка аппаратного устройства по классам установки
    Базовое значение по умолчанию: блокировать установку аппаратного устройства
    Подробнее

    • Удаление соответствующих аппаратных устройств Базовое значение по умолчанию: не настроено

    • Заблокированные идентификаторы аппаратных устройств Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько идентификаторов устройств вручную.

  • Блокировать установку аппаратного устройства с помощью классов установки:
    Базовое значение по умолчанию: Да
    Подробнее

    • Удалите соответствующие аппаратные устройства:
      Базовое значение по умолчанию: Да

    • Список блокировок
      Базовое значение по умолчанию: не настроено по умолчанию. Добавьте один или несколько глобальных уникальных идентификаторов класса установки вручную.

DMA Guard

  • Перечисление внешних устройств, несовместимых с защитой DMA ядра
    Базовое значение по умолчанию: блокировать все
    Подробнее
  • Перечисление внешних устройств, несовместимых с защитой DMA ядра
    Базовое значение по умолчанию: не настроено
    Подробнее

Обнаружение и нейтрализация атак на конечные точки

  • Общий доступ к примерам для всех файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Ускорение частоты передачи данных телеметрии
    Базовое значение по умолчанию: Да
    Подробнее

Брандмауэр

  • Протокол передачи файлов с отслеживанием состояния (FTP)
    Базовое значение по умолчанию: отключено
    Подробнее

  • Количество секунд, в течение которых связь безопасности может быть бездействуема перед удалением
    Базовое значение по умолчанию: 300
    Подробнее

  • Кодирование ключа с предварительным доступом
    Базовое значение по умолчанию: UTF8
    Подробнее

  • Проверка списка отзыва сертификатов (CRL)
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Очередь пакетов
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Профиль брандмауэра частный
    Базовое значение по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется исходящие подключения
      Базовое значение по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется входящий трафик
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

  • Профиль брандмауэра общедоступный
    Базовое значение по умолчанию: настройка
    Подробнее

    • Входящие подключения заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется исходящие подключения
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да**
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Требуется входящий трафик
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

  • Домен профиля брандмауэра
    Базовое значение по умолчанию: настройка
    Подробнее

    • Требуются одноадресные ответы на многоадресную рассылку
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила авторизованного приложения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Входящие уведомления заблокированы
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила глобального порта из объединенной групповой политики
      Базовое значение по умолчанию: Да
      Подробнее

    • Брандмауэр включен
      Базовое значение по умолчанию: разрешено
      Подробнее

    • Правила безопасности подключения из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

    • Правила политики из групповой политики не объединены
      Базовое значение по умолчанию: Да
      Подробнее

  • Режим скрытия заблокирован
    Базовое значение по умолчанию: Да
    Подробнее

Microsoft Defender

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • День проверки расписания в Защитнике:
    Базовое значение по умолчанию: "Каждый день"

  • Время начала сканирования Defender:
    Базовое значение по умолчанию: не настроено

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: High
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: High
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Выполнение ежедневной быстрой проверки по адресу
    Базовое значение по умолчанию: 2:00
    Подробнее

  • Запланированное время начала сканирования
    Базовое значение по умолчанию: 2:00

  • Настройка низкого приоритета ЦП для запланированных проверок
    Базовое значение по умолчанию: Да
    Подробнее

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Сканирование входящих сообщений электронной почты
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Количество дней (0–90) для хранения вредоносных программ в карантине
    Базовое значение по умолчанию: 0
    Подробнее

  • Расписание проверки системы Defender
    Базовое значение по умолчанию: пользователь определен
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование сопоставленных сетевых дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Включить защиту сети
    Базовое значение по умолчанию: Да
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка защиты доступа
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Сканирование скриптов браузера
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа пользователей к приложению Microsoft Defender
    Базовое значение по умолчанию: Да
    Подробнее

  • Максимально допустимая загрузка ЦП (0–100 %) на сканирование
    Базовое значение по умолчанию: 50
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Введите частоту (0–24 часа) для проверка обновлений аналитики безопасности
    Базовое значение по умолчанию: 8
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: *Не настроено
    Подробнее

  • Сканирование архивных файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка сетевых файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: режим аудита
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Выполнение ежедневной быстрой проверки по адресу
    Базовое значение по умолчанию: 2:00
    Подробнее

  • Запланированное время начала сканирования
    Базовое значение по умолчанию: 2:00

  • Настройка низкого приоритета ЦП для запланированных проверок
    Базовое значение по умолчанию: Да
    Подробнее

  • Запретить приложению Office для коммуникации создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Запретить Adobe Reader создавать дочерние процессы
    Базовое значение по умолчанию: включить
    Подробнее

  • Сканирование входящих сообщений электронной почты
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение защиты в режиме реального времени
    Базовое значение по умолчанию: Да
    Подробнее

  • Количество дней (0–90) для хранения вредоносных программ в карантине
    Базовое значение по умолчанию: 0
    Подробнее

  • Расписание проверки системы Defender
    Базовое значение по умолчанию: пользователь определен
    Подробнее

  • Дополнительное время (0–50 секунд) для продления времени ожидания облачной защиты
    Базовое значение по умолчанию: 50
    Подробнее

  • Сканирование сопоставленных сетевых дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Включить защиту сети
    Базовое значение по умолчанию: Да
    Подробнее

  • Сканирование всех скачанных файлов и вложений
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка защиты доступа
    Базовое значение по умолчанию: не настроено
    Подробнее

  • Сканирование скриптов браузера
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа пользователей к приложению Microsoft Defender
    Базовое значение по умолчанию: Да
    Подробнее

  • Максимально допустимая загрузка ЦП (0–100 %) на сканирование
    Базовое значение по умолчанию: 50
    Подробнее

  • Тип сканирования
    Базовое значение по умолчанию: быстрая проверка
    Подробнее

  • Введите частоту (0–24 часа) для проверка обновлений аналитики безопасности
    Базовое значение по умолчанию: 8
    Подробнее

  • Согласие на отправку примера Defender
    Базовое значение по умолчанию: автоматическая отправка безопасных примеров
    Подробнее

  • Уровень защиты, предоставляемый облаком
    Базовое значение по умолчанию: *Не настроено
    Подробнее

  • Сканирование архивных файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение мониторинга поведения
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка съемных дисков во время полной проверки
    Базовое значение по умолчанию: Да
    Подробнее

  • Проверка сетевых файлов
    Базовое значение по умолчанию: Да
    Подробнее

  • Действие Защитника при обнаружении потенциально нежелательного приложения
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включить облачную защиту
    Базовое значение по умолчанию: Да
    Подробнее

  • Запрет приложений Office от внедрения кода в другие процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запрет приложениям Office создавать исполняемое содержимое
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка запуска скачаемого исполняемого содержимого в JavaScript или VBScript
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Включение защиты сети
    Базовое значение по умолчанию: режим аудита
    Подробнее

  • Блокировка недоверенных и неподписанных процессов, выполняемых с USB
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка кражи учетных данных из подсистемы локального центра безопасности Windows (lsass.exe)
    Базовое значение по умолчанию: включить
    Подробнее

  • Блокировка загрузки исполняемого содержимого из клиентов электронной почты и веб-почты
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Запретить всем приложениям Office создавать дочерние процессы
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировать выполнение потенциально скрытых скриптов (js/vbs/ps)
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Блокировка вызовов API Win32 из макроса Office
    Базовое значение по умолчанию: Блокировать
    Подробнее

Центр безопасности в Microsoft Defender

  • Запретить пользователям редактировать интерфейс защиты Exploit Guard
    Базовое значение по умолчанию: Да
    Подробнее

Смарт-экран

  • Запретить пользователям игнорировать предупреждения SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

  • Включение Windows SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

  • Требовать SmartScreen для Microsoft Edge
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка доступа к вредоносному сайту
    Базовое значение по умолчанию: Да
    Подробнее

  • Блокировка непроверенного скачивания файла
    Базовое значение по умолчанию: Да
    Подробнее

  • Настройка Microsoft Defender SmartScreen
    Базовое значение по умолчанию: включено

  • Предотвращение обхода Microsoft Defender запросов SmartScreen для сайтов
    Базовое значение по умолчанию: включено

  • Предотвращение обхода предупреждений SmartScreen Microsoft Defender о скачивании
    Базовое значение по умолчанию: включено

  • Настройка Microsoft Defender SmartScreen для блокировки потенциально нежелательных приложений
    Базовое значение по умолчанию: включено

  • Требовать только приложения из Магазина
    Базовое значение по умолчанию: Да

  • Включение Windows SmartScreen
    Базовое значение по умолчанию: Да
    Подробнее

Windows Hello для бизнеса

Дополнительные сведения см. в разделе PassportForWork CSP в документации по Windows.

  • Блокировка Windows Hello для бизнеса
    Базовое значение по умолчанию: отключено

    • Строчные буквы в ПИН-коде Базовое значение по умолчанию: разрешено

    • Специальные символы в ПИН-коде Базовое значение по умолчанию: разрешено

    • Прописные буквы в ПИН-коде Базовое значение по умолчанию: разрешено

Дальнейшие действия