组策略安全选项对应注册表项汇总(转)

组策略安全选项对应注册表项汇总(转)[@more@]

　　在组策略中的位置:

　　计算机设置->Windows设置->安全设置->本地策略->安全选项

　　

　　详细列表:

　　[MACHINESystemCurrentControlSetControlLsa]

　　值名:AuditBaseObjects

　　含义:对全局系统对象的访问进行审计

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:CrashOnAuditFail

　　含义:如果无法纪录安全审计则立即关闭系统

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:FullPrivilegeAuditing

　　含义:对备份和还原权限的使用进行审计

　　类型:REG_BINARY

　　数据:0=停用

　　

　　1=启用

　　

　　值名:LmCompatibilityLevel

　　含义:LAN Manager

　　

　　身份验证级别

　　类型:REG_DWORD

　　数据:0=发送LM &

　　

　　NTLM响应

　　1=发送LM & NTLM -

　　

　　若协商使用NTLMv2安全

　　

　　2=仅发送NTLM响应

　　3=仅发送NTLMv2响应

　　4=仅发送NTLMv2响应拒绝LM

　　5=仅发送NTLMv2响应拒绝LM &

　　

　　NTLM

　　

　　值名:RestrictAnonymous

　　含义:对匿名连接的额外限制(通常用于限制IPC$空连接)

　　类型:REG_DWORD

　　数据:0=无.依赖于默认许可权限

　　

　　1=不允许枚举SAM账号和共享

　　2=没有显式匿名权限就无法访问

　　

　　值名ubmitControl

　　含义:允许服务器操作员计划任务(仅用于域控制器)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESystemCurrentControlSetControlPrintProvidersLanMan

　　

　　Print

　　

　　ServicesServers]

　　值名:AddPrinterDrivers

　　含义:防止用户安装打印机驱动程序

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESystemCurrentControlSetControlSession

　　

　　ManagerMemory

　　

　　Management]

　　值名:ClearPageFileAtShutdown

　　含义:在关机时清理虚拟内存页面交换文件

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESystemCurrentControlSetControlSession

　　

　　Manager]

　　值名rotectionMode

　　含义:增强全局系统对象的默认权限 (例如 Symbolic

　　

　　Links)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESystemCurrentControlSetServicesLanManServerParameters]

　　值名:EnableSecuritySignature

　　含义:对服务器通讯进行数字签名

　　

　　(如果可能)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:RequireSecuritySignature

　　含义:对服务器通讯进行数字签名

　　

　　(总是)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:EnableForcedLogOff

　　含义:当登录时间用完时自动注销用户

　　

　　(本地)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:AutoDisconnect

　　含义:在断开会话产所需要的空闲时间

　　类型:REG_DWORD

　　数据:分钟数

　　

　　[MACHINESystemCurrentControlSetServicesLanmanWorkstationParameters]

　　值名:EnableSecuritySignature

　　含义:对客户端通讯进行数字签名

　　

　　(如果可能)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:RequireSecuritySignature

　　含义:对客户端通讯进行数字签名

　　

　　(总是)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:EnablePlainTextPassword

　　含义:发送未加密的密码以连接到第三方SMB服务器

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESystemCurrentControlSetServicesNetlogonParameters]

　　值名isablePasswordChange

　　含义:防止计算机帐户密码的系统维护

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名ignSecureChannel

　　含义:安全通道: 对安全通道数据进行数字签名

　　

　　(如果可能)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名ealSecureChannel

　　含义:安全通道: 对安全通道数据进行数字加密

　　

　　(如果可能)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:RequireSignOrSeal

　　含义:安全通道: 对安全通道数据进行数字加密或签名

　　

　　(总是)

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:RequireStrongKey

　　含义:安全通道: 需要强 (Windows 2000 或以上版本)

　　

　　会话密钥

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESoftware[M$]Driver

　　

　　Signing]

　　值名olicy

　　含义:未签名驱动程序的安装操作

　　类型:REG_BINARY

　　数据:0=默认安装

　　

　　1=允许安装但发出警告

　　

　　2=禁止安装

　　

　　[MACHINESoftware[M$]Non-Driver

　　

　　Signing]

　　值名olicy

　　含义:未签名非驱动程序的安装操作

　　类型:REG_BINARY

　　数据:0=默认安装

　　

　　1=允许安装但发出警告

　　

　　2=禁止安装

　　

　　[MACHINESoftware[M$]WindowsCurrentVersionPoliciesSystem]

　　值名isableCAD

　　含义:禁用按

　　

　　CTRL+ALT+DEL

　　

　　进行登录的设置

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名ontDisplayLastUserName

　　含义:登录屏幕上不要显示上次登录的用户名

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名:LegalNoticeCaption

　　含义:用户试图登录时消息标题

　　类型:REG_SZ

　　数据:标题文本

　　

　　值名:LegalNoticeText

　　含义:用户试图登录时消息文字

　　类型:REG_SZ

　　数据:消息文字

　　

　　值名hutdownWithoutLogon

　　含义:登录屏幕上不要显示上次登录的用户名

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESoftware[M$]Windows

　　

　　NTCurrentVersionSetupRecoveryConsole]

　　值名ecurityLevel

　　含义:故障恢复控制台:

　　

　　允许自动系统管理级登录

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　值名etCommand

　　含义:故障恢复控制台:

　　

　　允许对所有驱动器和文件夹进行软盘复制和访问

　　类型:REG_DWORD

　　数据:0=停用

　　

　　1=启用

　　

　　[MACHINESoftware[M$]Windows

　　

　　NTCurrentVersionWinlogon]

　　值名:AllocateCDRoms

　　含义:只有本地登录的用户才能访问

　　

　　CD-ROM

　　类型:REG_SZ

　　数据:0=停用

　　

　　1=启用

　　

　　值名:AllocateDASD

　　含义:允许弹出可移动 NTFS

　　

　　媒体

　　类型:REG_SZ

　　数据:0=Administrators

　　

　　1=Administrators 和 Power users

　　2=Administrators 和 Interactive

　　

　　users

　　

　　值名:AllocateFloppies

　　含义:只有本地登录的用户才能访问软盘

　　类型:REG_SZ

　　数据:0=停用

　　

　　1=启用

　　

　　值名:CachedLogonsCount

　　含义:可被缓冲保存的前次登录个数

　　

　　(在域控制器不可用的情况下)

　　类型:REG_SZ

　　数据:次数,如10次

　　

　　值名asswordExpiryWarning

　　含义:在密码到期前提示用户更改密码

　　类型:REG_DWORD

　　数据:天数,缺省是14天

　　

　　值名cRemoveOption

　　含义:智能卡移除操作

　　类型:REG_SZ

　　数据:0=无操作

　　

　　1=锁定工作站

　　2=强制注销

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10763080/viewspace-948463/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10763080/viewspace-948463/