Política CSP - LanmanServer

Logótipo do Windows Insider.

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

AuditClientDoesNotSupportEncryption

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption

Esta política controla se o servidor SMB irá registar o evento quando o cliente SMB não suportar a encriptação.

  • Se ativar esta definição de política, o servidor SMB irá registar o evento quando o cliente SMB não suportar a encriptação.

  • Se desativar ou não configurar esta definição de política, o servidor SMB não registará o evento.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditClientDoesNotSupportEncryption
Nome Amigável O cliente de auditoria não suporta encriptação
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditClientDoesNotSupportEncryption
Nome do Arquivo ADMX LanmanServer.admx

AuditClientDoesNotSupportSigning

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning

Esta política controla se o servidor SMB irá registar o evento quando o cliente SMB não suportar a assinatura.

Se ativar esta definição de política, o servidor SMB irá registar o evento quando o cliente SMB não suportar a assinatura.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditClientDoesNotSupportSigning
Nome Amigável O cliente de auditoria não suporta a assinatura
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditClientDoesNotSupportSigning
Nome do Arquivo ADMX LanmanServer.admx

AuditInsecureGuestLogon

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon

Esta política controla se o servidor SMB ativará o evento de auditoria quando o cliente tiver sessão iniciada como conta de convidado.

  • Se ativar esta definição de política, o servidor SMB irá registar o evento quando o cliente tiver sessão iniciada como conta de convidado.

  • Se desativar ou não configurar esta definição de política, o servidor SMB não registará o evento.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuditInsecureGuestLogon
Nome Amigável Auditar início de sessão de convidado inseguro
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro AuditInsecureGuestLogon
Nome do Arquivo ADMX LanmanServer.admx

AuthRateLimiterDelayInMs

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs

Esta política controla se o servidor SMB utilizará um valor predefinido em milissegundos para o atraso de autenticação inválido.

  • Se configurar esta definição de política, o limitador de taxa de autenticação utilizará o valor especificado para atrasar tentativas de autenticação inválidas.

  • Se não configurar esta definição de política, o limitador de taxa de autenticação utilizará o valor predefinido ou o valor do registo local em HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Intervalo: [0-10000]
Valor Padrão 2000

Mapeamento de política de grupo:

Nome Valor
Nome Pol_AuthRateLimiterDelayInMs
Nome Amigável Definir atraso do limitador da taxa de autenticação (milissegundos)
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

EnableAuthRateLimiter

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter

Esta política controla se o servidor SMB irá ativar ou desativar o limitador de taxa de autenticação.

  • Se desativar esta definição de política, o limitador de taxa de autenticação não será ativado.

  • Se não configurar esta definição de política, o limitador de taxa de autenticação ainda poderá estar a funcionar consoante as definições de atraso (o valor de atraso recomendado é 2000ms).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Disabled.
1 (Predefinição) Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_EnableAuthRateLimiter
Nome Amigável Ativar o limitador de taxa de autenticação
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Valor do Registro EnableAuthRateLimiter
Nome do Arquivo ADMX LanmanServer.admx

EnableMailslots

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots

Esta política controla se o servidor SMB irá ativar ou desativar os maillots remotos através do serviço de browser do computador.

  • Se desativar esta definição de política, o serviço de browser do computador deixará de ser executado conforme esperado.

  • Se não configurar esta definição de política, o browser do computador ainda poderá estar a trabalhar com os maillots remotos ativados.

Observação

Esta política requer um reinício do Windows para entrar em vigor.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desabilitado.
1 Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_EnableMailslots
Nome Amigável Ativar os maillots remotos
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\Bowser
Nome do Valor do Registro EnableMailslots
Nome do Arquivo ADMX LanmanServer.admx

MaxSmb2Dialect

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect

Esta política controla a versão máxima do protocolo SMB.

Observação

Esta política de grupo não impede a utilização do SMB 1 se esse componente ainda estiver instalado e ativado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 785

Valores Permitidos:

Valor Descrição
514 SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 (Predefinição) SMB 3.1.1.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_MaxSmb2Dialect
Nome Amigável Impor a versão máxima do SMB
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

MinSmb2Dialect

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 24H2 [10.0.26100.3613] e posterior
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect

Esta política controla a versão mínima do protocolo SMB.

Observação

Esta política de grupo não impede a utilização do SMB 1 se esse componente ainda estiver instalado e ativado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 514

Valores Permitidos:

Valor Descrição
514 (Predefinição) SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 SMB 3.1.1.

Mapeamento de política de grupo:

Nome Valor
Nome Pol_MinSmb2Dialect
Nome Amigável Mandatar a versão mínima do SMB
Location Configuração do Computador
Caminho Servidor Lanman de Rede >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\LanmanServer
Nome do Arquivo ADMX LanmanServer.admx

Provedor de serviço da configuração de política