KEYROLL

Разрешение использования биометрии
Разрешение пользователям выполнять вход в систему с использованием биометрии
Разрешение пользователям домена выполнять вход в систему с использованием биометрии
Указание времени ожидания для событий функции быстрого переключения пользователей

Разрешить запуск службы защиты от вредоносных программ с обычным приоритетом
Выключить Защитник Windows
Настроить объединение с параметрами локального администратора для списков
Выключить плановое исправление
Определить адреса для обхода прокси-сервера
Определить прокси-сервер для подключения к сети
Задать случайное время выполнения запланированных заданий
Разрешить постоянную работу службы защиты от вредоносных программ
Присоединиться к Microsoft MAPS
Настроить локальное переопределение для отправки отчетов в Microsoft MAPS
Выключить защиту в реальном времени
Включить наблюдение за поведением
Проверять все загруженные файлы и вложения
Включить Information Protection Control
Включить защиту сети от известных уязвимостей для эксплойтов
Отслеживать активность программ и файлов на компьютере
Включить уведомления о записи в неразмеченный том
Включить проверку процессов, если включена защита в реальном времени
Определить максимальный размер загруженных файлов и вложений для проверки
Настроить локальное переопределение для включения контроля поведения
Настроить локальное переопределение для проверки всех загруженных файлов и вложений
Настроить локальное переопределение для отключения системы предотвращения вторжений
Настроить локальное переопределение для отслеживания активности программ и файлов на компьютере
Настроить локальное переопределение для включения защиты в реальном времени
Настроить локальное переопределение для отслеживания активности входящих и исходящих файлов
Настроить отслеживание активности входящих и исходящих файлов и программ
Исключения диапазонов IP-адресов
Исключения номеров портов
Исключения процессов для исходящего трафика
Исключения идентификаторов угроз
Исключения расширений
Исключения путей
Исключения процессов
Настроить локальное переопределение для времени дня, когда нужно запускать запланированную полную проверку для выполнения исправления
Задать день недели, когда нужно запускать запланированную полную проверку для выполнения исправления
Задать время дня, когда нужно запускать запланированную полную проверку для выполнения исправления
Настроить локальное переопределение для удаления элементов из папки «Карантин»
Настроить удаление элементов из папки «Карантин»
Отображать дополнительный текст для клиентов, когда им требуется выполнить действие
Отображать уведомления для клиентов, когда им требуется выполнить действия
Определить период в днях, по истечении которого определения программ-шпионов считаются устаревшими
Определить период в днях, по истечении которого определения вирусов считаются устаревшими
Определить файловые ресурсы для загрузки обновлений определений
Включить проверку после обновления подписей
Разрешить обновления определений во время работы от батареи
Инициировать обновление определений при запуске
Определить порядок источников для загрузки обновлений определений
Разрешить обновления определений из Центра обновления Майкрософт
Разрешить обновления определений в реальном времени на основе отчетов, отправляемых в Microsoft MAPS
Задать день недели для проверки наличия обновлений определений
Задать время для проверки наличия обновлений определений
Разрешить уведомления для отключения определений на основе отчетов, отправляемых в Microsoft MAPS
Определить период в днях, по истечении которого требуется дополнительное обновление определений
Задать интервал для проверки наличия обновлений определений
Проверять наличие последних определений вирусов и программ-шпионов при запуске
Настроить время ожидания для обнаружений, требующих дополнительного действия
Настроить время ожидания для обнаружений в состоянии критического сбоя
Настроить события программы «Доктор Ватсон»
Настроить время ожидания для обнаружений в состоянии некритического сбоя
Настроить время ожидания для обнаружений в состоянии недавнего исправления
Настроить компоненты препроцессора трассировки программного обеспечения Windows
Настроить уровень трассировки препроцессора Windows
Проверить наличие последних версий определений вирусов и программ-шпионов перед запланированной проверкой
Разрешать пользователям приостанавливать проверку
Задать максимальную глубину проверки архивных файлов
Задать максимальный размер архивных файлов для проверки
Задать максимальный процент использования ЦП во время проверки
Проверять архивные файлы
Включить дополнительную проверку для полных проверок
Включить дополнительную проверку для быстрых проверок
Включить проверку электронной почты
Включить эвристику
Проверять упакованные исполняемые файлы
Проверять съемные носители
Включить проверку точек повторной обработки
Создать точку восстановления системы
Выполнять полную проверку на подключенных сетевых дисках
Проверять сетевые файлы
Настроить локальное переопределение максимального процента использования ЦП
Настроить локальное переопределение типа запланированной проверки
Настроить локальное переопределение дня запланированной проверки
Настроить локальное переопределение времени запланированной быстрой проверки
Настроить локальное переопределение времени запланированной проверки
Включить удаление элементов из папки журнала проверок
Задать интервал ежедневного запуска быстрых проверок
Запускать запланированную проверку, только когда компьютер включен, но не используется
Задать тип для запланированной проверки
Задать день недели для запуска запланированной проверки
Задать время для ежедневной быстрой проверки
Задать время дня для запуска запланированной проверки
Включить изъятие определений
Определить частоту событий обнаружения для ведения журнала
Задать дополнительные наборы определений для проверки сетевого трафика
Включить распознавание протоколов
Задать угрозы, при обнаружении которых не нужно выполнять действие по умолчанию
Задать уровни оповещения об обнаруженных угрозах, при которых не нужно выполнять действие по умолчанию

Включить обычную проверку подлинности веб-каналов через HTTP
Выключить синхронизацию в фоновом режиме для веб-каналов и веб-фрагментов
Запретить загрузку вложений
Запретить подписку на веб-каналы и веб-фрагменты и их удаление
Запретить автоматическое обнаружение веб-каналов и веб-фрагментов
Запретить доступ к списку веб-каналов

Добавление основной службы поиска в интрасети
Добавление дополнительных служб поиска в интрасети
Разрешить индексирование шифрованных файлов
Разрешить использование диакритических знаков
Всегда используйте функцию автоматического определения языка при индексировании содержимого и свойств
Запретить автоматическое добавление общих папок в индекс службы Windows Search
Место расположения данных индексации
Исключенные по умолчанию пути
Пути для индексирования по умолчанию
Отключить отложенное индексирование
Запретить добавлять в библиотеки расположения на съемных носителях
Запретить поиск в Интернете
Не выполнять поиск в Интернете или не отображать результаты из Интернета в поиске
Не выполнять поиск в Интернете или не отображать результаты из Интернета в поиске при использовании лимитных подключений
Разрешить индексирование почтовых ящиков с делегированным доступом, доступных по сети
Разрешить регулирование индексирования почты в сети
Запретить индексирование определенных типов файлов
Запретить добавление указанных пользователем местоположений в меню «Все местоположения»
Не добавлять местоположения в формате UNC для индексирования с помощью панели управления
Запретить индексирование при работе от батареи для экономии энергии
Запретить индексирование по заданным путям
Отключить индексирование вложений электронной почты
Отключить индексирование файлов в кэше автономных файлов
Отключить индексирование Microsoft Office Outlook
Отключить индексирование общедоступных папок
Разрешить индексирование некэшированных папок Exchange
Запретить настройку индексированных местоположений на панели управления
Запретить клиентам удаленный запрос по индексу
Предотвратить появление нежелательных фильтров iFilter и обработчиков протокола
Запретить отображение дополнительных параметров индексирования для службы Windows Search в панели управления
Расположение области просмотра
Управление предварительным просмотром вложений
Установка параметра безопасного поиска
Установить, какая информация является общей при поиске
Задание крупных или мелких значков в окне результатов панели поиска
Остановка индексирования при недостатке свободного места на жестком диске

Запретить сопоставление кнопок «Назад» и ESC
Запретить запуск приложения
Запретить режим нажатия и удерживания
Отключить аппаратные кнопки
Отключить реакцию пера
Отключить обучение пользованию пером на планшетном ПК
Отключение интеграции автозаполнения и панели ввода
Запретить отображение значка панели ввода
Для ввода планшетным пером не отображать значок панели ввода
Для сенсорного ввода не отображать значок панели ввода
Переключить на жесты стандарта упрощенного китайского письма (КНР)
Отключить безопасность ввода паролей в панели ввода
Отключить прогнозирование текста
Включить редко используемые символы китайского языка, кандзи или ханджа
Отключить привычные и Z-образные жесты вычеркивания
Запретить режим многофункционального пера
Запретить режим обучения пользованию многофункциональными перьями
Отключить сенсорное панорамирование
Отключить сенсорный ввод планшетного ПК
Запретить запуск игры «Инкбол»
Запретить запуск журнала Windows
Запретить печать в составитель заметок журнала
Запретить запуск инструмента «Ножницы»

Разрешить сертификаты без атрибута сертификата расширенного использования ключа
Показывать экран встроенной разблокировки при входе
Разрешить ключи подписей для входа
Разрешить сертификаты с истекшим сроком действия
Включить распространение сертификатов со смарт-карты
Настроить очистку корневого сертификата
Включить распространение корневого сертификата со смарт-карты
Запретить возвращение текстовых PIN-кодов диспетчером учетных данных
Разрешить использование сертификатов ECC для входа и проверки подлинности
Отфильтровывать дубликаты сертификатов входа
Принудительно считывать со смарт-карты все сертификаты
Показывать строку при блокировке смарт-карты
Изменить хранящееся в сертификате имя субъекта
Включить службу самонастраивающихся устройств для смарт-карт
Уведомлять об успешной установке драйвера смарт-карт
Разрешить подсказку имени пользователя

Запрещение доступа к 16-разрядным приложениям
Удаление страницы свойств «Совместимость программ»
Отключение дистанционного отслеживания приложений
Отключение обработчика совместимости приложений
Отключение помощника по совместимости программ
Отключение сборщика перечней
Отключение обработчика совместимости SwitchBack
Отключение средства записи действий

Не отображать параметр «Установить обновления и завершить работу» в диалоговом окне «Завершение работы Windows»
Не задавать по умолчанию параметр «Установить обновления и завершить работу» в диалоговом окне «Завершение работы Windows»
Разрешить управлению электропитанием центра обновления Windows выводить систему из спящего режима для установки запланированных обновлений
Всегда автоматически перезагружаться в запланированное время
Настройка автоматического обновления
Указать размещение службы обновлений Майкрософт в интрасети
Частота поиска автоматических обновлений
Turn off the upgrade to the latest version of Windows through Windows Update
Не подключаться к расположениям Центра обновления Windows в Интернете
Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях
Включить уведомления о наличии программ
Разрешить немедленную установку автоматических обновлений
Включить рекомендуемые обновления через автоматическое обновление
Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи
Повторный запрос для перезагрузки при запланированных установках
Задержка перезагрузки при запланированных установках
Перенос запланированных автоматических установок обновлений
Разрешить клиенту присоединение к целевой группе
Разрешить прием обновлений с подписью из службы обновления Майкрософт в интрасети

Этот параметр политики позволяет хранить сведения о восстановлении BitLocker в доменных службах Active Directory (Windows Server 2008 и Windows Vista)
Этот параметр политики позволяет выбрать папку по умолчанию для пароля восстановления
Этот параметр политики позволяет выбрать, каким образом пользователь может восстановить диски, защищенные с помощью BitLocker (Windows Server 2008 и Windows Vista)
Этот параметр политики позволяет выбрать метод шифрования диска и стойкость шифра
Этот параметр политики позволяет выбрать метод шифрования диска и стойкость шифра (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Этот параметр политики позволяет указать уникальные идентификаторы для организации
Запретить перезапись памяти при перезагрузке
Этот параметр политики позволяет проверить согласованность правил использования сертификатов смарт-карт
Диски операционной системы
Этот параметр политики позволяет вам разрешить сетевое разблокирование при запуске
Разрешить защищенную загрузку для проверки целостности
Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске
Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске (Windows Server 2008 и Windows Vista)
Этот параметр политики позволяет запретить обычным пользователям изменять ПИН-код или пароль
Этот параметр политики позволяет включить использование проверки подлинности BitLocker, требующей предзагрузочного ввода с клавиатуры на планшетах
Этот параметр политики позволяет разрешить использование улучшенных ПИН-кодов при запуске компьютера
Этот параметр политики позволяет установить минимальную длину ПИН-кода для запуска
Этот параметр политики позволяет настроить использование аппаратного шифрования для дисков операционной системы
Применить тип шифрования диска к дискам операционной системы
Этот параметр политики позволяет настроить использование паролей для дисков операционной системы
Этот параметр политики позволяет выбрать метод восстановления дисков операционной системы, защищенных с помощью BitLocker
Этот параметр политики позволяет настроить профиль проверки платформы доверенного платформенного модуля для конфигурации встроенного ПО на базе BIOS
Этот параметр политики позволяет настроить профиль проверки платформы доверенного платформенного модуля (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Этот параметр политики позволяет настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI
Этот параметр политики позволяет настроить сброс данных проверки платформы после восстановления BitLocker
Этот параметр политики позволяет настроить использование улучшенного профиля проверки данных конфигурации загрузки
Несъемные диски с данными
Этот параметр политики позволяет настроить использование смарт-карт на несъемных дисках с данными
Этот параметр политики позволяет запретить запись на несъемные диски, не защищенные BitLocker
Этот параметр политики позволяет настроить использование аппаратного шифрования для несъемных дисков с данными
Применить тип шифрования диска к несъемным дискам с данными
Этот параметр политики позволяет разрешить доступ к несъемным дискам с данными, защищенными с помощью BitLocker, из более ранних версий Windows
Этот параметр политики позволяет настроить использование паролей для несъемных дисков с данными
Этот параметр политики позволяет выбрать метод восстановления несъемных дисков, защищенных с помощью BitLocker
Съемные носители с данными
Этот параметр политики позволяет управлять использованием BitLocker на съемных носителях
Этот параметр политики позволяет настроить использование смарт-карт на съемных носителях с данными
Этот параметр политики позволяет запретить запись на съемные носители, не защищенные BitLocker
Этот параметр политики позволяет настроить использование аппаратного шифрования для съемных носителей с данными
Применить тип шифрования диска к съемным носителям с данными
Этот параметр политики позволяет разрешить доступ к съемным носителям с данными, защищенными с помощью BitLocker, из более ранних версий Windows
Этот параметр политики позволяет настроить использование паролей для съемных носителей с данными
Этот параметр политики позволяет выбрать метод восстановления съемных носителей, защищенных с помощью BitLocker

Проверить перед перенаправлением, указывают ли старый и новый конечный объект перенаправления папки на один общий ресурс
Задать файл конфигурации сопоставлений по умолчанию
Место, где располагаются все файлы определения библиотек по умолчанию для пользователей/компьютеров
Отключить прямую привязку к IPropertySetStorage без промежуточных уровнейнные пути в ярлыках файлов
Разрешение использовать удаленные пути в ярлыках файлов
Настроить Windows SmartScreen
Запускать проводник со свернутой лентой
Не показывать уведомление «установлено новое приложение»
Отключить числовую сортировку в проводнике
Отключить защищенный режим протокола оболочки
Показывать режим гибернации в меню электропитания
Показывать блокировку в меню рисунков пользователя
Показывать режим сна в меню электропитания
Установить ссылку на веб-страницу поддержки
Не проводите повторную инициализацию существующего перемещенного профиля пользователя во время его первой загрузки на компьютере
Отключить предотвращение выполнения данных для проводника
Отключить закрытие кучи по причине повреждения
Запретить восстановление предыдущих версий из резервных копий
Скрыть список предыдущих версий для локальных файлов
Запретить восстановление локальных предыдущих версий
Скрыть список предыдущих версий для удаленных файлов
Запретить восстановление для удаленных предыдущих версий
Скрыть предыдущие версии файлов в расположении резервной копии

Использовать сплошной цвет для фона начального экрана
Не разрешать анимацию окон
Не разрешать вызов эргономичного пролистывания
Указать цвет по умолчанию
Не разрешать изменения цвета

Настроить отчеты об ошибках
Отображать уведомления об ошибках
Автоматически отправлять дампы памяти для отчетов об ошибках, созданных ОС
Не регулировать отправку дополнительных данных
Отправка данных при подключении к ограниченной или тарифицируемой сети
Отправлять дополнительные данные, если компьютер работает от батареи
Отключить отчеты об ошибках Windows
Запретить отображение интерфейса пользователя для критических ошибок
Отключить запись в журнал
Не отправлять дополнительные данные
Отправлять отчет о событиях незапланированного завершения работы
Параметры по умолчанию для отчетов приложений
Список приложений, ошибки которых никогда не включать в отчет
Список приложений, ошибки которых всегда включать в отчет
Сообщать об ошибках операционной системы
Настроить архив отчетов
Настроить корпоративные отчеты об ошибках Windows
Список исключаемых приложений
Настроить очередь отчетов
Настроить параметры разрешения
Игнорировать настроенные параметры разрешения
Настроить разрешение по умолчанию

Управлять расположением файла журнала
Указать максимальный размер файла журнала (КБ)
Автоматически создавать резервную копию журнала при его заполнении
Настроить доступ к журналу
Управлять поведением журнала событий при достижении максимального размера
Включить ведение журнала
Управлять расположением файла журнала
Указать максимальный размер файла журнала (КБ)
Автоматически создавать резервную копию журнала при его заполнении
Настроить доступ к журналу
Управлять поведением журнала событий при достижении максимального размера
Управлять расположением файла журнала
Указать максимальный размер файла журнала (КБ)
Автоматически создавать резервную копию журнала при его заполнении
Настроить доступ к журналу
Управлять поведением журнала событий при достижении максимального размера
Управлять расположением файла журнала
Указать максимальный размер файла журнала (КБ)
Автоматически создавать резервную копию журнала при его заполнении
Настроить доступ к журналу
Управлять поведением журнала событий при достижении максимального размера

Перенаправленияе USB-устройств RemoteFX
Разрешать RDP-файлы от допустимых издателей и пользовательские параметры RDP, заданные по умолчанию
Разрешать RDP-файлы от неизвестных издателей
Запретить сохранение паролей
Указать отпечатки SHA1 сертификатов, представляющих доверенных издателей RDP
Отключение UDP на клиенте
Запрашивать учетные данные на клиентском компьютере
Настройка проверки подлинности клиента
Разрешает RDP-перенаправление других поддерживаемых USB-устройств RemoteFX с данного компьютера
Группа безопасности сервера лицензирования
Запретить обновление лицензий
Шаблон сертификата проверки подлинности сервера
Установить уровень шифрования для клиентских подключений
Всегда запрашивать пароль при подключении
Требовать безопасное RPC-подключение
Требовать использования специального уровня безопасности для удаленных подключений по протоколу RDP
Не разрешать локальным администраторам настраивать разрешения
Требовать проверку подлинности пользователя для удаленных подключений путем проверки подлинности на уровне сети
Не удалять временные папки при выходе
Не использовать временные папки для сеанса
Использовать указанные серверы лицензирования удаленных рабочих столов
Скрывать уведомления о проблемах лицензирования удаленных рабочих столов, оказывающих влияние на сервер узла сеансов удаленных рабочих столов
Задать режим лицензирования удаленных рабочих столов
Задать ограничение по времени для отключенных сеансов
Задать ограничение времени для активных, но бездействующих сеансов служб удаленных
Задать ограничение по времени для активных сеансов служб удаленных рабочих столов
Завершать сеанс при достижении ограничения по времени
Не устанавливать используемый по умолчанию принтер клиента в качестве принтера для сеанса
Не разрешать перенаправление для клиентского принтера
Использовать в первую очередь драйвер принтера компонента Easy Print служб удаленных рабочих столов
Задать поведение сервера узла сеансов удаленных рабочих столов при выборе резервного драйвера принтера
Разрешить перенаправление воспроизведения звука и видео
Разрешить перенаправление записи звука
Ограничить качество воспроизведения звука
Не разрешать перенаправление буфера обмена
Не разрешать перенаправление COM-портов
Не разрешать перенаправление дисков
Не разрешать перенаправление LPT-портов
Не разрешать перенаправление поддерживаемых самонастраиваемых устройств
Не разрешать перенаправление устройства чтения смарт-карт
Разрешить перенаправление часового пояса
Автоматическое переподключение
Разрешить пользователям удаленное подключение с использованием служб удаленных рабочих столов
Запретить завершение консольного сеанса администратора
Настроить интервал проверяемых на активность подключений
Ограничить количество подключений
Приостановить вход пользователя в систему до окончания регистрации приложений
Устанавливает правила удаленного управления для пользовательских сеансов служб удаленных рабочих столов
Выбор способа определения сети на сервере
Выбор транспортных протоколов RDP
Ограничить пользователей служб удаленных рабочих столов одним сеансом служб удаленных рабочих столов
Присоединиться к посреднику подключений к удаленному рабочему столу
Настроить имя фермы посредника подключений к удаленному рабочему столу
Использовать перенаправление IP-адреса
Настроить имя сервера посредника подключений к удаленному рабочему столу
Ограничить размер всего кэша перемещаемых профилей пользователей
Установить основной каталог пользователя служб удаленных рабочих столов
Использовать обязательные профили на сервере узла сеансов удаленных рабочих столов
Задать путь для перемещаемого профиля пользователя служб удаленных рабочих столов
Наибольшая глубина цвета
Принудительная отмена фонового рисунка удаленного рабочего стола
Ограничить максимальное разрешение экрана
Ограничить количество мониторов
Удалить элемент «Отключение сеанса» из диалога завершения работы
Удалить элемент «Безопасность Windows» из меню «Пуск»
Использовать дополнительную графику RemoteFX для удаленного приложения RemoteApp
Настройка сжатия данных RemoteFX
Настройка качества изображения для адаптивной графики RemoteFX
Включить кодирование RemoteFX для клиентов RemoteFX, предназначенных для Windows
Настройка параметров адаптивной графики в RemoteFX
Запускать программу при подключении
Всегда отображать рабочий стол при подключении
Настройка RemoteFX
Оптимизация визуальных эффектов при использовании RemoteFX
Оптимизировать визуальные эффекты для сеансов служб удаленных рабочих столов

Включить динамические правила URI содержимого для приложений Магазина Windows
Блокировать запуск классических приложений, связанных с файлом
Блокировать запуск классических приложений, связанных со схемой URI
Разрешить необязательные учетные записи Майкрософт

Разрешить обычную проверку подлинности
Разрешить проверку подлинности CredSSP
Разрешить незашифрованный трафик
Запретить дайджест-проверку подлинности
Запретить проверку подлинности Kerberos
Запретить проверку подлинности согласованием
Доверенные узлы
Разрешить удаленное администрирование сервера средствами WinRM
Разрешить обычную проверку подлинности
Разрешить проверку подлинности CredSSP
Разрешить незашифрованный трафик
Указать уровень аппаратной защиты токена привязки канала
Запретить WinRM хранить учетные данные RunAs
Запретить проверку подлинности Kerberos
Запретить проверку подлинности согласованием
Включить HTTP-прослушиватель совместимости
Включить HTTPS-прослушиватель совместимости