组策略安全选项对应注册表项－查杀预防(2)

[MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters]

值名:EnableSecuritySignature

含义:对服务器通讯进行数字签名

(如果可能)

类型:REG_DWORD

数据:0=停用

1=启用

值名:RequireSecuritySignature

含义:对服务器通讯进行数字签名

(总是)

类型:REG_DWORD

数据:0=停用

1=启用

值名:EnableForcedLogOff

含义:当登录时间用完时自动注销用户

(本地)

类型:REG_DWORD

数据:0=停用

1=启用

值名:AutoDisconnect

含义:在断开会话产所需要的空闲时间

类型:REG_DWORD

数据:分钟数

[MACHINE\System\CurrentControlSet\Services\LanmanWorkstation\Parameters]

值名:EnableSecuritySignature

含义:对客户端通讯进行数字签名

(如果可能)

类型:REG_DWORD

数据:0=停用

1=启用

值名:RequireSecuritySignature

含义:对客户端通讯进行数字签名

(总是)

类型:REG_DWORD

数据:0=停用

1=启用

值名:EnablePlainTextPassword

含义:发送未加密的密码以连接到第三方SMB服务器

类型:REG_DWORD

数据:0=停用

1=启用

[MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters]

值名isablePasswordChange

含义:防止计算机帐户密码的系统维护

类型:REG_DWORD

数据:0=停用

1=启用

值名ignSecureChannel

含义:安全通道: 对安全通道数据进行数字签名

(如果可能)

类型:REG_DWORD

数据:0=停用

1=启用

值名ealSecureChannel

含义:安全通道: 对安全通道数据进行数字加密

(如果可能)

类型:REG_DWORD

数据:0=停用

1=启用

值名:RequireSignOrSeal

含义:安全通道: 对安全通道数据进行数字加密或签名

(总是)

类型:REG_DWORD

数据:0=停用

1=启用

值名:RequireStrongKey

含义:安全通道: 需要强 (Windows 2000 或以上版本)

会话密钥

类型:REG_DWORD

数据:0=停用

1=启用

[MACHINE\Software\[M$]\Driver

Signing]

值名olicy

含义:未签名驱动程序的安装操作

类型:REG_BINARY

数据:0=默认安装

1=允许安装但发出警告

2=禁止安装

[MACHINE\Software\[M$]\Non-Driver

Signing]

值名olicy

含义:未签名非驱动程序的安装操作

类型:REG_BINARY

数据:0=默认安装

1=允许安装但发出警告

2=禁止安装

[MACHINE\Software\[M$]\Windows\CurrentVersion\Policies\System]

值名isableCAD

含义:禁用按

CTRL+ALT+DEL

进行登录的设置

类型:REG_DWORD

数据:0=停用

1=启用

值名ontDisplayLastUserName

含义:登录屏幕上不要显示上次登录的用户名

类型:REG_DWORD

数据:0=停用

1=启用