Soy usuario de LAN, ¿cómo puedo evitar consultar el lugar de trabajo de mis vecinos en línea?

Configuración de seguridad de políticas

DCOM: las restricciones de acceso a las computadoras en la sintaxis del lenguaje de definición de descriptores de seguridad (SDDL) no están definidas.

DCOM: Las restricciones de inicio del ordenador en la sintaxis del Lenguaje de definición de descriptores de seguridad (SDDL) no están definidas.

Microsoft Network Server: habilitado para cerrar la sesión de los usuarios automáticamente cuando expira el tiempo de inicio de sesión.

Servidor web Microsoft: Se ha deshabilitado la firma digital de comunicaciones (si el cliente está de acuerdo).

Servidor web de Microsoft: Las comunicaciones firmadas digitalmente están (siempre) deshabilitadas.

Servidor web Microsoft: El tiempo de inactividad requerido antes de suspender la sesión es de 1 minuto.

Clientes de red Microsoft: envía contraseñas no cifradas a servidores SMB de terceros. No válido

Cliente de red de Microsoft: la firma digital de comunicaciones (si el servidor está de acuerdo) está habilitada.

Microsoft Network Client: Las comunicaciones firmadas digitalmente están (siempre) deshabilitadas.

Consola de recuperación: Desactiva la copia de disquetes y accede a todas las unidades y carpetas.

Consola de recuperación: Desactiva el inicio de sesión automático de administración del sistema.

Cerrar: Se ha deshabilitado el borrado del archivo de la página de memoria virtual.

Apagar: permite el apagado antes de iniciar sesión.

Inicio de sesión interactivo: No muestra el último nombre de usuario desactivado.

Inicio de sesión interactivo: No es necesario presionar CTRL+ALT+SUPR, no hay definición.

Inicios de sesión interactivos: el número de inicios de sesión anteriores que se pueden almacenar en el búfer (cuando el controlador de dominio no está disponible) es 10 inicios de sesión.

Inicio de sesión interactivo: Requerir autenticación del controlador de dominio para cerrar sesión en la estación de trabajo está deshabilitado.

Inicio de sesión interactivo: requiere tarjeta inteligente no definida.

Inicio de sesión interactivo: Cuando el usuario intenta iniciar sesión, el título del mensaje no está definido.

Inicio de sesión interactivo: Texto del mensaje cuando el usuario intenta iniciar sesión.

Inicio de sesión interactivo: solicita al usuario que cambie su contraseña 14 días antes de que caduque.

Inicio de sesión interactivo: no se realiza ninguna operación para eliminar la tarjeta inteligente.

Dispositivo: Se ha deshabilitado impedir que los usuarios instalen controladores de impresora.

Dispositivos: La instalación de controladores no firmados continúa de forma predeterminada.

Dispositivo: Permitir cerrar sesión sin iniciar sesión. Activado.

Dispositivos: Permite formatear y expulsar administradores de medios extraíbles.

Dispositivo: Sólo los usuarios que hayan iniciado sesión localmente pueden acceder al disco. Desactivado.

Dispositivo: Sólo los usuarios que hayan iniciado sesión localmente pueden acceder al disquete. Desactivado.

Auditoría: Se ha deshabilitado el uso de permisos de copia de seguridad y restauración de auditoría.

Auditoría: se ha deshabilitado el acceso de auditoría a los objetos globales del sistema.

Auditoría: Si no se puede registrar una auditoría de seguridad, apague el sistema inmediatamente. El sistema ha sido deshabilitado.

Seguridad de red: el nivel de autenticación de LAN Manager envía respuesta LM y NTLM

Seguridad de red: la firma del cliente LDAP requiere una firma negociada.

Seguridad de red: No almacene hashes para LAN Manager la próxima vez que cambie su contraseña Habilitada.

Seguridad de red: se ha deshabilitado el cierre de sesión forzado después de que haya expirado el tiempo de inicio de sesión.

Configuración de seguridad de red: sin seguridad de sesión mínima basada en el servidor NTLM SSP (incluido RPC seguro).

Configuración de seguridad de red: no existe una seguridad de sesión mínima para clientes SSP basados ​​en NTLM (incluido RPC seguro).

Acceso a la red: **Disfrute de cuentas locales* y del modo de seguridad clásico: los usuarios locales se autentican ellos mismos.

Acceso a la red: No se permite la enumeración anónima de cuentas SAM.

Acceso a la red: no se permiten cuentas SAM y la enumeración anónima está habilitada.

Acceso a la red: Tampoco permite el almacenamiento de credenciales para la autenticación de la red. El pasaporte web está deshabilitado.

Acceso a la red: COMCFG, DFS$ con acceso anónimo.

Acceso a la red: Canalizaciones con nombre Comnap, ComNode, SQL\Query, Spoolss, LLSRPC, Navegador con acceso anónimo.

Acceso a la red: rutas de registro accesibles de forma remota System\current Control set\Control\product options, System\current Control set\Control\prints, System\current Control set\Control\Server Applications, System\current Control set\Services\event log,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\versión actual,System\current Control set\Control\content index,System\current Control set\Control\Terminal Server,System\current Control set\Control\Terminal Server\user config, System\current Control

Acceso a la red: se ha deshabilitado la aplicación del permiso Todos a usuarios anónimos.

Acceso a la red: permitir traducción anónima de nombres/SID No aplicable.

Objetos del sistema: los subsistemas que no son de Windows no necesitan distinguir entre mayúsculas y minúsculas. Activado.

Objeto del sistema: Creador de objetos, el propietario predeterminado de los objetos creados por los miembros del grupo Administradores.

Objetos del sistema: habilita permisos predeterminados mejorados en objetos internos del sistema, como enlaces simbólicos.

Cifrado del sistema: cifrado mediante algoritmos compatibles con FIPS, el hash y la firma se han desactivado.

Miembros del dominio: habilite el cifrado digital de los datos del canal seguro (si es posible).

Membresía de dominio: el cifrado digital o la firma de datos de canales seguros está (siempre) habilitado.

Membresía de dominio: habilite la firma digital de datos de canales seguros (si es posible).

Miembros del dominio: la clave de sesión segura requerida (Windows 2000 o posterior) ha sido deshabilitada.

Controlador de dominio: No se define ningún requisito de firma del servidor LDAP.

Controlador de Dominio: DeshabilitadoEl cambio de contraseña de la cuenta de la máquina está deshabilitado.

Controlador de dominio: Denegar cambios en contraseñas de cuentas de máquinas no definidas.

Controlador de Dominio: Permite a los operadores de servidores programar tareas no definidas.

Controlador de Dominio: La antigüedad máxima de la contraseña de una cuenta de máquina es de 30 días.

Cuenta: El estado de la cuenta de administrador no es aplicable.

Cuenta: Estado de cuenta de invitado No aplicable.

Cuenta: Las cuentas locales con contraseñas vacías solo pueden habilitar el inicio de sesión en la consola.

Cuenta: Cambiar nombre de cuenta de Invitado Invitado

Cuenta: Cambiar nombre de cuenta de Administrador del sistema Administrador.

Configuración de seguridad de la política

Las contraseñas deben cumplir requisitos de complejidad. Desactivado.

La longitud mínima de la contraseña es de 0 caracteres.

La vida máxima de la contraseña es de 42 días.

La duración mínima de la contraseña es de 0 días.

Hacer cumplir el historial de contraseñas 0 contraseñas recordadas

Se ha deshabilitado el almacenamiento de contraseñas cifradas de forma reversible para todos los usuarios del dominio.

Configuración de seguridad de la política

Sin auditoría para cambios en la política de auditoría

Sin auditoría para eventos de inicio de sesión de auditoría.

Sin auditoría para el acceso a objetos de auditoría

Sin auditoría para el seguimiento del proceso de auditoría

Sin auditoría para el acceso al servicio de directorio de auditoría

Los permisos de auditoría no no utilizar auditoría

Auditar eventos del sistema que no están auditados.

Los eventos de inicio de sesión de la cuenta de auditoría no se revisan.

Auditar la gestión de cuentas sin auditar.

Configuración de seguridad de políticas

Administradores de directorios y archivos de respaldo, operadores de respaldo

Generar auditorías de seguridad para servicios locales y servicios de red.

Crear objeto token

Crear administrador de objetos globales, interactivo, servicio.

Crear administrador de archivos de página

Crear un objeto * * * permanente

Elimina administradores de computadoras, usuarios y usuarios avanzados de las estaciones de trabajo acoplables.

Todos tienen acceso a esta computadora desde la red, invitados, administradores, usuarios, superusuarios, operadores de respaldo.

Forzar el apagado del administrador desde el sistema remoto

Administrador del depurador

Ajustar la cuota de memoria de los servicios locales de proceso, servicios de red y administradores.

Cambiar administrador de hora del sistema, superusuario

Cerrar administrador del sistema, usuario, superusuario y operador de respaldo.

Administrar administrador de registros de seguridad y auditoría

Restaurar administrador de archivos y directorios, operador de respaldo

Denegar inicio de sesión local * s-1-5-21- 171556 7821- 220523388-725345543-1002, huésped.

El acceso a este ordenador desde la red está denegado.

Denegar inicio de sesión como servicio

Denegar inicio de sesión como trabajo por lotes

Bloquear páginas en memoria

Configurar administrador de proceso único, avanzado Usuario

Configurar el administrador de rendimiento del sistema

Obtener propiedad de archivos u otros objetos como administrador

Imular el administrador del cliente y servir después de la autenticación.

Reemplazar servicio local de token a nivel de proceso, servicio de red.

Omitir recorrido comprobando a todos, administrador, usuario, superusuario, operador de respaldo.

Rechazar inicio de sesión a través de Terminal Services.

Permitir que los administradores y usuarios de escritorio remoto inicien sesión a través de Terminal Services.

Sincronizar datos del servicio de directorio

Modificar el valor del entorno del firmware del administrador

Ejecutar como sistema operativo

Agregar estaciones de trabajo al dominio

Permite la delegación de equipos y cuentas de usuario de confianza.

Inicio de sesión local para invitados, administradores, usuarios, superusuarios y operadores de respaldo.

Elevar prioridad de progreso administrador

El administrador realiza tareas de mantenimiento de volumen

Cargar y descargar controladores de dispositivos administrador

Como servicio Inicie sesión en servicio de red.

Iniciar sesión como trabajo por lotes* S-1-5-21-171556 7821-220523388-72534543-1002.

Configuración de seguridad de la política

No se aplica restablecer el contador de bloqueo de cuenta.

No aplica tiempo de bloqueo de cuenta.

Umbral de bloqueo de cuenta 0 inicio de sesión no válido