[MACHINE/System/CurrentControlSet/Control/Lsa]
值名:AuditBaseObjects
含义:对全局系统对象的访问进行审计
类型:REG_DWORD
数据:0=停用
1=启用
值名:CrashOnAuditFail
含义:如果无法纪录安全审计则立即关闭系统
类型:REG_DWORD
数据:0=停用
1=启用
值名:FullPrivilegeAuditing
含义:对备份和还原权限的使用进行审计
类型:REG_BINARY
数据:0=停用
1=启用
值名:LmCompatibilityLevel
含义:LAN Manager 身份验证级别
类型:REG_DWORD
数据:0=发送LM & NTLM响应
1=发送LM & NTLM - 若协商使用NTLMv2安全
2=仅发送NTLM响应
3=仅发送NTLMv2响应
4=仅发送NTLMv2响应/拒绝LM
5=仅发送NTLMv2响应/拒绝LM & NTLM
值名:RestrictAnonymous
含义:对匿名连接的额外限制(通常用于限制IPC$空连接)
类型:REG_DWORD
数据:0=无.依赖于默认许可权限
1=不允许枚举SAM账号和共享
2=没有显式匿名权限就无法访问
值名:SubmitControl
含义:允许服务器操作员计划任务(仅用于域控制器)
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/System/CurrentControlSet/Control/Print/Providers/LanMan Print Services/Servers]
值名:AddPrinterDrivers
含义:防止用户安装打印机驱动程序
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/System/CurrentControlSet/Control/Session Manager/Memory Management]
值名:ClearPageFileAtShutdown
含义:在关机时清理虚拟内存页面交换文件
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/System/CurrentControlSet/Control/Session Manager]
值名
rotectionMode
含义:增强全局系统对象的默认权限 (例如 Symbolic Links)
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/System/CurrentControlSet/Services/LanManServer/Parameters]
值名:EnableSecuritySignature
含义:对服务器通讯进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSecuritySignature
含义:对服务器通讯进行数字签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:EnableForcedLogOff
含义:当登录时间用完时自动注销用户 (本地)
类型:REG_DWORD
数据:0=停用
1=启用
值名:AutoDisconnect
含义:在断开会话产所需要的空闲时间
类型:REG_DWORD
数据:分钟数
[MACHINE/System/CurrentControlSet/Services/LanmanWorkstation/Parameters]
值名:EnableSecuritySignature
含义:对客户端通讯进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSecuritySignature
含义:对客户端通讯进行数字签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:EnablePlainTextPassword
含义:发送未加密的密码以连接到第三方SMB服务器
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/System/CurrentControlSet/Services/Netlogon/Parameters]
值名
isablePasswordChange
含义:防止计算机帐户密码的系统维护
类型:REG_DWORD
数据:0=停用
1=启用
值名:SignSecureChannel
含义:安全通道: 对安全通道数据进行数字签名 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:SealSecureChannel
含义:安全通道: 对安全通道数据进行数字加密 (如果可能)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireSignOrSeal
含义:安全通道: 对安全通道数据进行数字加密或签名 (总是)
类型:REG_DWORD
数据:0=停用
1=启用
值名:RequireStrongKey
含义:安全通道: 需要强 (Windows 2000 或以上版本) 会话密钥
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/Software/Microsoft/Driver Signing]
值名
olicy
含义:未签名驱动程序的安装操作
类型:REG_BINARY
数据:0=默认安装
1=允许安装但发出警告
2=禁止安装
[MACHINE/Software/Microsoft/Non-Driver Signing]
值名
olicy
含义:未签名非驱动程序的安装操作
类型:REG_BINARY
数据:0=默认安装
1=允许安装但发出警告
2=禁止安装
[MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System]
值名
isableCAD
含义:禁用按 CTRL+ALT+DEL 进行登录的设置
类型:REG_DWORD
数据:0=停用
1=启用
值名
ontDisplayLastUserName
含义:登录屏幕上不要显示上次登录的用户名
类型:REG_DWORD
数据:0=停用
1=启用
值名:LegalNoticeCaption
含义:用户试图登录时消息标题
类型:REG_SZ
数据:标题文本
值名:LegalNoticeText
含义:用户试图登录时消息文字
类型:REG_SZ
数据:消息文字
值名:ShutdownWithoutLogon
含义:登录屏幕上不要显示上次登录的用户名
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Setup/RecoveryConsole]
值名:SecurityLevel
含义:故障恢复控制台: 允许自动系统管理级登录
类型:REG_DWORD
数据:0=停用
1=启用
值名:SetCommand
含义:故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon]
值名:AllocateCDRoms
含义:只有本地登录的用户才能访问 CD-ROM
类型:REG_SZ
数据:0=停用
1=启用
值名:AllocateDASD
含义:允许弹出可移动 NTFS 媒体
类型:REG_SZ
数据:0=Administrators
1=Administrators 和 Power users
2=Administrators 和 Interactive users
值名:AllocateFloppies
含义:只有本地登录的用户才能访问软盘
类型:REG_SZ
数据:0=停用
1=启用
值名:CachedLogonsCount
含义:可被缓冲保存的前次登录个数 (在域控制器不可用的情况下)
类型:REG_SZ
数据:次数,如10次
值名
asswordExpiryWarning
含义:在密码到期前提示用户更改密码
类型:REG_DWORD
数据:天数,缺省是14天
值名:ScRemoveOption
含义:智能卡移除操作
类型:REG_SZ
数据:0=无操作
1=锁定工作站
2=强制注销
