Opções de Segurança

Esta seção aborda os seguintes tópicos:

• Contas: status de conta de administrador
  
• Contas: status de conta de convidado
  
• Contas: limitar o uso em contas locais de senhas em branco somente ao logon no console
  
• Contas: renomear conta do administrador
  
• Contas: renomear conta do convidado
  
• Auditoria: fazer auditoria do acesso a objetos do sistema global
  
• Auditoria: fazer auditoria do uso dos privilégios Backup e Restauração
  
• Auditoria: desligar o sistema imediatamente se não for possível o log de auditorias seguras
  
• Dispositivos: permitir desencaixe sem fazer logon
  
• Dispositivos: permite formatar e ejetar a mídia removível
  
• Dispositivos: evitam que usuários instalem drivers de impressora
  
• Dispositivos: restringir o acesso ao CD ROM somente para usuário que tenha feito logon localmente
  
• Dispositivos: Restringir o acesso ao floppy somente para usuários com logon feito localmente
  
• Dispositivos: comportamento de instalação de driver não assinado
  
• Controlador do domínio: permitir que operadores do servidor agendem tarefas
  
• Controlador do domínio: requisitos de assinatura do servidor LDAP
  
• Controlador do domínio: recusar alterações de senha de conta de computador
  
• Membro de domínio: criptografar ou assinar digitalmente os dados de canal seguro (sempre)
  
• Membro de domínio: criptografar digitalmente dados do canal seguro (quando for possível)
  
• Membro de domínio: assinar digitalmente dados do canal seguro (quando for possível)
  
• Membro de domínio: duração máxima de senha de conta de computador
  
• Membro de domínio: requer uma chave de sessão de alta segurança (Windows 2000 ou posterior)
  
• Membro de domínio: desabilitar alterações de senha de conta da máquina
  
• Logon interativo: não exibir o último nome do usuário
  
• Logon interativo: não exige Ctrl+Alt+Del
  
• Logon interativo: texto de mensagem para usuários tentando fazer logon
  
• Logon interativo: título da mensagem para usuários tentando fazer logon
  
• Logon interativo: número de logons anteriores para colocar em cache (caso o controlador de domínio não esteja disponível)
  
• Logon interativo: pedir que o usuário altere a senha antes que ela expire
  
• Logon interativo: exigir autenticação de Controlador de Domínio para desbloqueio
  
• Logon interativo: requer um cartão inteligente
  
• Logon interativo: comportamento de remoção de placa inteligente
  
• Cliente da rede Microsoft: Assinar digitalmente a comunicação (sempre)
  
• Cliente da rede Microsoft: <b>assinar digitalmente a comunicação (se o servidor concordar)</b>
  
• Cliente da rede Microsoft: enviar senha não criptografada para conectar-se a servidores SMB de outro fabricante
  
• Servidor de rede Microsoft: período ocioso necessário antes de desconectar a sessão
  
• Servidor de rede Microsoft: Assinar digitalmente a comunicação (sempre)
  
• Servidor de rede Microsoft: assinar digitalmente a comunicação (se o cliente concordar)
  
• Servidor de rede Microsoft: desconectar clientes após o término do tempo de logon
  
• Acesso à rede: permitir SID anônimo/conversão de nomes
  
• Acesso à rede: não permitir enumeração anônima de contas SAM
  
• Acesso à rede: não permitir enumeração anônima de contas e compartilhamentos SAM
  
• Acesso à rede: não permitir o armazenamento de credenciais ou Passportes .NET para autenticação de rede
  
• Acesso à rede: deixar que as permissões de todos os usuários sejam aplicadas a usuários anônimos
  
• Acesso à rede: pipes nomeados acessíveis anonimamente
  
• Acesso à rede: caminhos do Registro acessíveis remotamente
  
• Acesso à rede: Caminhos e subcaminhos do Registro acessíveis remotamente
  
• Acesso à rede: acesso anônimo restrito a Pipes Nomeados e Compartilhamentos
  
• Acesso à rede: compartilhamentos acessíveis anonimamente
  
• Acesso à rede: modelo de Compartilhamento e segurança para contas locais
  
• Segurança de rede: não armazenar o valor de hash do LAN Manager na próxima altração de senha
  
• Segurança de rede: forçar logoff quando o horário de logon terminar
  
• Segurança de rede: nível de autenticação LAN Manager
  
• Segurança de rede: requisitos de assinatura de cliente LDAP
  
• Segurança de rede: segurança mínima de sessão para clientes baseados em NTLM SSP (incluindo RPC seguro)
  
• Segurança de rede: segurança mínima de sessão para servidores baseados em NTLM SSP (incluindo RPC seguro)
  
• Console de recuperação: permite logon automático administrativo
  
• Console de recuperação: permite cópia em disquete e acesso a todas as unidades e pastas
  
• Desligar: permitir que o sistema seja encerrado sem a necessidade de fazer logon
  
• Desligar: Limpar arquivo de paginação de memória virtual
  
• Criptografia de sistema: forçar proteção de alta segurança para chaves de usuário armazenadas no computador
  
• Criptografia de sistema: use algoritmos compatíveis com FIPS para criptografia, hash e assinatura
  
• Objetos de sistema: Proprietário padrão de objetos criados por membros do grupo Administradores
  
• Objetos de sistema: exigir distinção entre maiúsculas e minúsculas para subsistemas não-Windows
  
• Objetos de sistema: restringir permissões padrão de objetos do sistema interno (por exemplo: Ligações simbólicas)
  
• Configurações do sistema: Subsistemas opcionais
  
• Configurações do sistema: usar Regras de Certificado em arquivos executáveis do Windows para diretivas de restrição de software