Source: https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsBackup::DisallowOpticalMediaAsBackupTarget&Language=es-es
Timestamp: 2017-12-11 15:21:42+00:00

Document:
No permitir como destino de copia de seguridad un medio óptico
Esta configuración de directiva permite administrar si las copias de seguridad de un equipo pueden ejecutarse o no en un medio óptico.
Si habilita esta configuración de directiva, el operador de copia de seguridad o administrador del equipo no puede usar Copias de seguridad de Windows Server para ejecutar copias de seguridad en un medio óptico.
Si deshabilita o no establece esta configuración de directiva, no se restringe el uso de un medio óptico como destino de copia de seguridad.
Compatible con: Al menos Windows Server 2008
Software\Policies\Microsoft\Windows\Backup\Server
NoBackupToOptical
windowsbackup.admx
Administración de derechos digitales de Windows Media
Impedir el acceso a Internet de Windows Media DRM
Hosts de confianza
No permitir autenticación implícita
No permitir autenticación Kerberos
No permitir autenticación Negotiate
Permitir autenticación básica
Permitir autenticación CredSSP
Permitir tráfico sin cifrar
Servicio WinRM
Activar escucha HTTP de compatibilidad
Activar escucha HTTPS de compatibilidad
Especificar el nivel de protección de token de enlace de canal
No permitir que WinRM almacene credenciales de RunAs
Permitir la administración de servidores remotos a través de WinRM
Administrador de ventanas del escritorio
Color del marco de las ventanas
Especificar un color predeterminado
No permitir cambios de color
No permitir animaciones de ventanas
No permitir la invocación de Flip 3D
Usar un color sólido para el fondo de Inicio
Agregar características a Windows 8.1
Impedir que el asistente se ejecute.
No permitir que se ejecute el Almacén digital
Actualizaciones de firma
Activar examen tras una actualización de firma
Buscar las definiciones de virus y spyware más recientes en el inicio
Definir el número de días que debe transcurrir para considerar las definiciones de spyware como caducadas
Definir el número de días que debe transcurrir para considerar las definiciones de virus como caducadas
Definir el número de días tras los que se necesita una actualización de definición de puesta al día
Definir el orden de los orígenes para descargar actualizaciones de definiciones
Definir recursos compartidos de archivos para descargar actualizaciones de definiciones
Especificar el día de la semana en el que buscar actualizaciones de definiciones
Especificar el intervalo para buscar actualizaciones de definiciones
Especificar la hora a la que buscar actualizaciones de definiciones
Permitir actualizaciones de definiciones al funcionar con batería
Permitir actualizaciones de definiciones de Microsoft Update
Permitir actualizaciones de definiciones en tiempo real basadas en informes a Microsoft MAPS
Permitir notificaciones para deshabilitar definiciones basadas en informes a Microsoft MAPS
Realizar actualización de definición en el inicio
Especificar amenazas en las que, al detectarse, la acción predeterminada no debe realizarse
Especificar niveles de alerta de amenaza en los que, al detectarse, la acción predeterminada no debe realizarse
Definir reemplazo de configuración local para el momento del día en el que ejecutar un examen completo programado para finalizar correcciones
Especificar el día de la semana en el que ejecutar un examen completo programado para finalizar correcciones
Especificar la hora del día a la que ejecutar un examen completo programado para finalizar correcciones
Configurar eliminación de elementos de la carpeta Cuarentena
Definir reemplazo de configuración local para eliminar elementos de la carpeta Cuarentena
Activar análisis completo de puesta al día
Activar análisis rápido de puesta al día
Activar eliminación de elementos de la carpeta de historial de exámenes
Activar examen de correo electrónico
Activar examen de puntos de reanálisis
Activar heurística
Buscar las definiciones de virus y spyware más recientes antes de ejecutar un examen programado
Definir el número de días tras el cual se forzará un examen de puesta al día
Definir reemplazo de configuración local para el tipo de examen que se va a usar en un examen programado
Definir reemplazo de configuración local para la hora de examen programada
Definir reemplazo de configuración local para la hora de examen rápido programada
Definir reemplazo de configuración local para porcentaje máximo de uso de CPU
Definir reemplazo de configuración local para programar el día de examen
Ejecutar examen completo en unidades de red asignadas
Especificar el día de la semana en el que ejecutar un examen programado
Especificar el intervalo de ejecución de exámenes rápidos al día
Especificar el porcentaje máximo de uso de CPU durante un examen
Especificar el tamaño máximo de los archivos de almacenamiento que se van a examinar
Especificar el tipo de examen que se va a usar en un examen programado
Especificar la hora del día a la que ejecutar un examen programado
Especificar la hora de un examen rápido diario
Especificar la profundidad máxima para examinar archivos de almacenamiento
Examinar archivos de almacenamiento
Examinar archivos de red
Examinar ejecutables empaquetados
Examinar unidades extraíbles
Iniciar el examen programado solo cuando el equipo esté activado, pero no en uso
Permitir a los usuarios pausar un examen
Desactivar las exclusiones automáticas
Exclusiones de extensión
Exclusiones de proceso
Exclusiones de ruta de acceso
Configurar componentes de preprocesador de seguimiento de software de Windows
Configurar nivel de seguimiento de WPP
Configurar tiempo de espera en detecciones con un estado corregido recientemente
Configurar tiempo de espera en detecciones con un estado de error crítico
Configurar tiempo de espera en detecciones con un estado de error no crítico
Configurar tiempo de espera en detecciones que requieren más acciones
Desactivar notificaciones mejoradas
Habilitar el modo de interfaz de usuario desatendido
Mostrar más texto a los clientes cuando deban realizar una acción
Suprime las notificaciones de reinicio
Suprimir todas las notificaciones
Configurar la característica "Bloqueo a primera vista"
Definir reemplazo de configuración local para enviar informes a Microsoft MAPS
Enviar muestras de archivos cuando se requieran más análisis
Únase a Microsoft MAPS
Configura la comprobación de la nube extendida
Selecciona el nivel de protección de la nube
Protección contra vulnerabilidades de seguridad de Windows Defender
Acceso a la carpeta controlado
Configurar Acceso controlado a carpeta
Configurar aplicaciones permitidas
Configurar carpetas protegidas
Impedir que los usuarios y las aplicaciones tengan acceso a sitios Web peligrosos
Configurar reglas de reducción de la superficie de ataque
Excluir archivos y las rutas de acceso de las reglas de reducción de la superficie de ataque
Activar control de protección de la información
Activar el examen de procesos cuando la protección en tiempo real esté habilitada
Activar notificaciones de escritura de volumen sin procesar
Activar protección de red frente a vulnerabilidades conocidas
Activar supervisión de comportamiento
Configurar supervisión de la actividad de archivos y programas entrantes y salientes
Definir el tamaño máximo de archivos y datos adjuntos descargados que se va a examinar
Definir reemplazo de configuración local para activar la protección en tiempo real
Definir reemplazo de configuración local para activar la supervisión de comportamiento
Definir reemplazo de configuración local para desactivar el sistema de prevención de intrusiones
Definir reemplazo de configuración local para examinar todos los archivos y datos adjuntos descargados
Definir reemplazo de configuración local para la supervisión de la actividad de archivo entrante y saliente
Definir reemplazo de configuración local para supervisar la actividad de archivos y programas en el equipo
Desactivar protección en tiempo real
Examinar todos los archivos y datos adjuntos descargados
Supervisar la actividad de archivos y programas en el equipo
Exclusiones de identificador de amenaza
Exclusiones de intervalo de direcciones IP
Exclusiones de números de puerto
Exclusiones de procesos del tráfico saliente
Activar reconocimiento de protocolo
Activar retirada de definiciones
Definir la frecuencia de registro de eventos de detección
Especificar más conjuntos de definiciones para la inspección del tráfico de red
Configurar el comportamiento de combinación de las listas de administrador local
Definir direcciones para omitir el servidor proxy
Definir la configuración automática de proxy (.pac) para conectarse a la red
Definir servidor proxy para las conexiones con la red
Desactivar Antivirus de Windows Defender
Desactivar corrección de rutina
Permitir que el servicio antimalware permanezca siempre en ejecución
Permitir que el servicio antimalware se inicie con prioridad normal
Seleccionar horas de tareas programadas aleatoriamente
Análisis de confiabilidad de Windows
Configurar proveedores de WMI de confiabilidad
Desactivar la ayuda activa
Autenticación FIDO de Microsoft
Habilitar uso de dispositivos FIDO para iniciar sesión
Configurar la función antisuplantación de identidad (spoofing) mejorada
Especificar el tiempo de espera para eventos de cambio rápido de usuario
Permitir el uso de biometría
Permitir que los usuarios de dominio inicien sesión mediante biometría
Permitir que los usuarios inicien sesión mediante biometría
Forzar al IFilter TIFF a procesar mediante OCR todas las páginas de un documento TIFF
Seleccionar idioma de OCR
Agregar ubicaciones de búsqueda secundarias en la intranet
Agregar una ubicación de búsqueda primaria en la intranet
Controlar vistas preliminares de texto enriquecido para los datos adjuntos
Definir qué información se comparte en Search
Detener la indización en el espacio limitado del disco duro
Establecer la configuración de Búsqueda segura en Search
Establecer vista de iconos grandes o pequeños en los resultados de Windows Search
Habilitar la indización de buzones de correo delegados en línea
Habilitar la indización de carpetas de Exchange no almacenadas en caché
Habilitar límites para la indización de correo en línea
Impedir iFilters no deseados y controladores de protocolo
Impedir la adición automática de carpetas compartidas al índice de Windows Search
Impedir la adición de las ubicaciones especificadas por el usuario al menú Todas las ubicaciones
Impedir la indización cuando la carga de la batería está en ejecución para conservar la energía
Impedir la indización de algunas rutas
Impedir la indización de algunos tipos de archivo
Impedir la indización de archivos en la memoria caché de archivos sin conexión
Impedir la indización de datos adjuntos de correo electrónico
Impedir la indización de las carpetas públicas
Impedir la indización de Microsoft Office Outlook
Impedir la personalización de ubicaciones indizadas en el Panel de control
Impedir la visualización de las opciones de indización avanzadas para Windows Search en el Panel de control
Impedir que los clientes soliciten el índice de forma remota
No buscar en Internet o mostrar resultados de Internet en Search a través de conexiones de uso medido
No buscar en Internet o mostrar resultados de Internet en Search
No permitir búsquedas en la Web
No permitir que se agreguen a las bibliotecas ubicaciones en unidades extraíbles
Permitir búsqueda en la nube
Permitir el uso de Cortana
Permitir el uso de diacríticos
Permitir el uso de la ubicación para las búsquedas y Cortana
Permitir la indización de archivos cifrados
Permitir usar Cortana sobre la pantalla de bloqueo
Rutas excluidas predeterminadas
Rutas indizadas predeterminadas
Ubicación de los datos del indizador
Ubicación del panel de vista previa
Utilizar siempre la detección automática de idiomas al indizar contenido y propiedades
Desactivar Calendario de Windows
Forzar configuración automática para todos los usuarios
Desactivar Centro de movilidad de Windows
Estado y el rendimiento del dispositivo
Ocultar el área de estado y el rendimiento del dispositivo
Ocultar notificaciones no críticas
Ocultar todas las notificaciones
Ocultar el área de opciones de familia
Personalización de la empresa
Configurar la información de contacto personalizada
Configurar notificaciones personalizadas
Especifique el nombre de empresa de contacto
Especifique el número de teléfono o Id. de Skype
Especifique el sitio Web de contacto
Especifique la dirección de correo electrónico del contacto o Id. de correo electrónico
Ocultar el área de protección contra Virus y amenazas
Protección de aplicaciones y navegador
Impedir que los usuarios modifiquen la configuración
Ocultar el área de protección de aplicaciones y navegador
Protección de Firewall y de red
Ocultar el área de protección de Firewall y de red
Activar el Centro de seguridad (solo equipos de dominio)
Unidades de datos extraíbles
Aplicar tipo de cifrado de unidad en unidades de datos extraíbles
Configurar el uso de cifrado basado en hardware para unidades de datos extraíbles
Configurar el uso de tarjetas inteligentes en unidades de datos extraíbles
Unidades de datos fijas
Aplicar tipo de cifrado de unidad en unidades de datos fijos
Configurar el uso de cifrado basado en hardware para unidades de datos fijas
Configurar el uso de tarjetas inteligentes en unidades de datos fijas
Unidades del sistema operativo
Aplicar tipo de cifrado de unidad en unidades de sistema operativo
Configurar el perfil de validación de plataforma del TPM para configuraciones de firmware basado en BIOS
Configurar el perfil de validación de plataforma del TPM para configuraciones de firmware UEFI nativo
Configurar el perfil de validación de plataforma de TPM (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Configurar el uso de cifrado basado en hardware para unidades de sistema operativo
Configurar el uso de contraseñas para unidades de sistema operativo
Configurar la dirección URL y el mensaje de recuperación previo al arranque
Configurar longitud mínima de PIN para el inicio
Habilitar el uso de autenticación BitLocker que requiera entrada de teclado de prearranque en pizarras
No permitir que usuarios estándar cambien el PIN o la contraseña
Permite que los dispositivos compatibles con InstantGo o HSTI dejen de usar el PIN de prearranque.
Permitir Arranque seguro para comprobación de integridad
Permitir desbloqueo de la red al iniciar
Requerir autenticación adicional al iniciar (Windows Server 2008 y Windows Vista)
Requerir autenticación adicional al iniciar
Restablecer datos de validación de plataforma después de la recuperación de BitLocker
Usar perfil de comprobación de datos de configuración de arranque mejorado
Almacenar información de recuperación de BitLocker en los Servicios de dominio de Active Directory (Windows Server 2008 y Windows Vista)
Deshabilitar nuevos dispositivos DMA cuando este equipo está bloqueado
Elegir carpeta predeterminada para la contraseña de recuperación
Elegir cómo pueden los usuarios recuperar unidades protegidas por BitLocker (Windows Server 2008 y Windows Vista)
Elegir método de cifrado e intensidad de cifrado de unidad (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [versión 1507])
Elegir método de cifrado e intensidad de cifrado de unidad (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Desactivar el Asistente para la compatibilidad de programas
Desactivar el motor de compatibilidad de aplicaciones
Desactivar el motor de compatibilidad de SwitchBack
Desactivar el recopilador de inventario
Desactivar la grabación de acciones
Desactivar la telemetría de aplicaciones
Impedir el acceso a aplicaciones de 16 bits
Quitar página de propiedades de compatibilidad de programas
Compatibilidad de dispositivos y controladores
Configuración de la compatibilidad de controladores
Configuración de la compatibilidad de dispositivos
No permitir que se proyecte nada en este PC
Solicitar PIN para emparejar dispositivos
Desactivar la configuración de presentación de Windows
Desactivar experiencias del consumidor de Microsoft
No mostrar recomendaciones de Windows
Desactivar la capacidad de crear una imagen del sistema
Desactivar la capacidad de hacer copias de seguridad de archivos de datos
Desactivar la funcionalidad de restauración
Impedir la copia de seguridad en discos locales
Impedir la copia de seguridad en medios ópticos (CD/DVD)
Impedir la copia de seguridad en una ubicación de red
Impedir que el usuario ejecute el programa de Estado y configuración de la copia de seguridad
No permitir como destino de copia de seguridad una red
No permitir como destino de copia de seguridad un medio de almacenamiento conectado localmente
No permitir copias de seguridad de una sola ejecución
Permitir solo copia de seguridad del sistema
Bloquear la autenticación de usuarios para las cuentas de Microsoft de todos los consumidores
Permitir el uso de la cámara
Directivas de Reproducción automática
Comportamiento predeterminado para la ejecución automática
Desactivar Reproducción automática para dispositivos que no son de volumen
No active la casilla para realizar siempre esto.
Activar/desactivar Encontrar mi dispositivo
Permitir la desinstalación de las características de idioma
Modo predeterminado de panel de escritura a mano acoplado
Impedir la restauración de versiones anteriores desde copias de seguridad
Impedir la restauración de versiones anteriores locales
Impedir la restauración de versiones anteriores remotas
Ocultar lista de versiones anteriores para archivos locales
Ocultar lista de versiones anteriores para archivos remotos
Ocultar versiones anteriores de archivos en copia de seguridad
Comprobar que los destinos antiguo y nuevo de la redirección de carpetas apuntan al mismo recurso compartido antes de realizar la redirección
Configurar SmartScreen de Windows Defender
Definir un archivo de configuración de asociaciones predeterminadas
Desactivar la ordenación numérica en el Explorador de archivos
Desactivar la prevención de ejecución de datos para el Explorador
Desactivar modo protegido de protocolo de shell
Desactivar terminación del montón al resultar dañado
Deshabilitar el enlace directo a IPropertySetStorage sin capas intermedias.
Establecer un vínculo de página web de soporte
Iniciar el Explorador de archivos con la cinta minimizada
Mostrar candado en el menú Imagen de usuario
Mostrar Hibernar en el menú Opciones de energía
Mostrar Suspender en el menú Opciones de energía
No mostrar la notificación 'nueva aplicación instalada'
No reinicializar un perfil de usuario movido preexistente cuando se cargue en un equipo por primera vez
Permitir el uso de rutas de acceso remotas en iconos de accesos directos de archivos
Ubicación donde residen todos los archivos de definición de bibliotecas predeterminados para usuarios o equipos.
Desactivar el seguimiento del último tiempo de juego en la carpeta Juegos
Desactivar la actualización de juegos
Desactivar la descarga de información sobre juegos
Factor de autenticación secundario de Microsoft
Permitir dispositivo complementario para la autenticación secundaria
Desactivar gadgets de escritorio instalados por el usuario
Desactivar los gadgets de escritorio
Restringir el desempaquetado y la instalación de gadgets que no estén firmados digitalmente
Grabación y difusión de juegos de Windows
Habilita o deshabilita la grabación y difusión de juegos de Windows.
No permitir que se ejecute la grabadora de sonidos
Impedir que el equipo se una a un grupo en el hogar
Desactivar el historial de archivos
Implementación de paquetes de la aplicación
Deshabilitar la instalación de aplicaciones para Windows en volúmenes que no sean del sistema
Impedir que los datos de aplicaciones de los usuarios se almacenen en volúmenes que no sean del sistema
Permitir el desarrollo de aplicaciones de la Tienda Windows y su instalación desde un entorno de desarrollo integrado (IDE)
Permitir la instalación de todas las aplicaciones de confianza
Permitir operaciones de implementación en perfiles especiales
Permitir que una aplicaciones para Windows comparta datos de aplicaciones entre los usuarios
Configuración avanzada de informe de errores
Configuración predeterminada de informe de aplicaciones
Configurar archivo de informes
Configurar cola de informes
Configurar informe de errores de Windows corporativo
Informar de errores del sistema operativo
Informar de eventos de apagado no planeados
Lista de aplicaciones de cuyos errores hay que informar siempre
Lista de aplicaciones de cuyos errores no hay que informar nunca
Lista de aplicaciones que va a excluir
Configurar consentimiento predeterminado
Ignorar configuración de consentimiento personalizada
Personalizar configuración de consentimiento
Configurar informe de errores
Deshabilitar el informe de errores de Windows
Deshabilitar registro
Enviar automáticamente volcados de memoria para informes de errores generados por SO
Enviar datos adicionales cuando se use la batería
Enviar datos al conectar con una red restringida o con costo
Impedir que se muestre la interfaz de usuario para errores críticos
Mostrar notificación de errores
No enviar datos adicionales
No limitar datos adicionales
Insertar para instalar
Desactivar el servicio Insertar para instalar
Interfaz del usuario perimetral
Deshabilitar recomendaciones de ayuda
Permitir deslizamiento rápido desde borde
Interfaz de usuario de credenciales
Enumerar las cuentas de administración al realizar una elevación
Requerir ruta de acceso de confianza para la entrada de credenciales.
Activar el registro de controles ActiveX en Internet Explorer
Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer en dominios específicos
Desactivar el bloqueo de controles ActiveX obsoletos para Internet Explorer
Quitar el botón "Ejecutar esta vez" para los controles ActiveX obsoletos en Internet Explorer
Permitir reserva para SSL 3.0 (Internet Explorer)
Permitir que Internet Explorer use el protocolo de red HTTP2
Permitir las consultas de OpenSearch en el Explorador de archivos
Permitir la vista previa y las vistas en miniatura personalizadas de los resultados de consultas de OpenSearch en el Explorador de archivos
Permitir que solo los dominios aprobados usen el control ActiveX de TDC
Permitir que VBScript se ejecute en Internet Explorer
Activar la salida WMI de detección del sitio
Activar la salida XML de detección del sitio
Enviar todos los sitios que no está incluidos en la lista de sitios del modo de empresa a Microsoft Edge.
Limitar la salida de detección del sitio por dominio
Limitar la salida de detección del sitio por zona
Mostrar un mensaje cuando se abran sitios en Microsoft Edge mediante el Modo de empresa
Evitar instalación de IIS
Desactivar el tráfico de red no solicitado en la página de configuración de Mapas sin conexión.
Deshabilitar la inscripción de MDM
Inscripción de MDM automática con token de AAD
Permitir la sincronización en la nube del servicio de mensajería
Configurar Autorrellenar
Configurar el administrador de contraseñas
Configurar el ajuste Hacer clic y ejecutar Adobe Flash
Configurar el bloqueador de elementos emergentes
Configurar la lista de sitios de modo de empresa
Configurar motores de búsqueda adicionales
Configurar No realizar seguimiento
Configurar páginas de inicio
Configurar sugerencias de búsqueda en la barra de direcciones
Desactivar bloqueo de páginas de inicio
Enviar todos los sitios de la intranet a Internet Explorer 11
Impedir cambios en Favoritos en Microsoft Edge
Impedir el acceso a la página about:flags de Microsoft Edge
Impedir el uso de la dirección IP de Localhost para WebRTC
Impedir la omisión de los avisos de SmartScreen de Windows Defender para archivos
Impedir la omisión de los avisos de SmartScreen de Windows Defender para sitios
Impedir que Microsoft Edge recopile información de iconos dinámicos al anclar un sitio a Inicio
Impedir que se abra la página de primera ejecución en Microsoft Edge
Mantener sincronizados los favoritos entre Internet Explorer y Microsoft Edge
Mostrar siempre la biblioteca libros en Microsoft Edge
Mostrar un mensaje cuando se abren los sitios de Internet Explorer
Permitir Adobe Flash
Permitir contenido web en la página Nueva pestaña
Permitir el borrado de los datos de exploración al salir
Permitir extensiones
Permitir Herramientas de desarrollo
Permitir la exploración de InPrivate
Permitir lista de compatibilidad de Microsoft
Permitir personalización del motor de búsqueda
Permitir sugerencias en la lista desplegable de la barra de direcciones
Deshabilitar el uso compartido de escritorio remoto
Guardar documentos en OneDrive de forma predeterminada
Impedir el uso de OneDrive para almacenar archivos en Windows 8.1
Impedir el uso de OneDrive para almacenar archivos
Impedir que los archivos de OneDrive se sincronicen a través de conexiones de uso medido
Impedir que se está generando el tráfico de red hasta que el usuario inicia sesión en OneDrive OneDrive
Desactivar interfaz de apagado remoto heredada
Tiempo de espera para inicios de sesión sin respuesta durante el apagado
Opciones de inicio de sesión de Windows
Deshabilitar o habilitar la secuencia de aviso de seguridad de software
Informar cuando el servidor de inicio de sesión no está disponible durante el inicio de sesión del usuario
Iniciar sesión automáticamente con el último usuario interactivo después de un reinicio iniciado por el sistema
Mostrar información acerca de inicios de sesión anteriores durante inicio de sesión de usuario
Ancho de banda de carga máximo (en KB/s)
Ancho de banda de descarga máximo (en KB/s)
Ancho de banda máximo de descarga (porcentaje)
Antigüedad máxima de la memoria caché (en segundos)
Capacidad de carga de datos mensual (en GB)
Capacidad mínima de RAM (valor incluido) necesaria para habilitar el uso de la caché de sistemas de mismo nivel (en GB)
Habilitar la caché de sistemas de mismo nivel mientras el dispositivo se conecta a través de VPN
Id. de grupo
Modificar la unidad de caché
Permitir cargas mientras el dispositivo está en batería con el nivel de batería establecido (porcentaje)
QoS mínima en segundo plano (en KB/s)
Tamaño de caché máximo (porcentaje)
Tamaño de caché máximo absoluto (en GB)
Tamaño de disco mínimo permitido para usar la caché de sistema de mismo nivel (en GB)
Tamaño mínimo de archivo de contenido de caché de sistemas de mismo nivel (en MB)
Plataforma de protección de software
Controlar la reactivación de dispositivos comerciales
Desactivar validación AVS en línea del cliente KMS
Permitir que las aplicaciones de Windows accedan a dispositivos de confianza
Permitir que las aplicaciones de Windows accedan a la cámara
Permitir que las aplicaciones de Windows accedan a la información de diagnóstico sobre otras aplicaciones
Permitir que las aplicaciones de Windows accedan a la información de la cuenta
Permitir que las aplicaciones de Windows accedan a las notificaciones
Permitir que las aplicaciones de Windows accedan a las tareas
Permitir que las aplicaciones de Windows accedan a la ubicación
Permitir que las aplicaciones de Windows accedan al calendario
Permitir que las aplicaciones de Windows accedan al correo electrónico
Permitir que las aplicaciones de Windows accedan al historial de llamadas
Permitir que las aplicaciones de Windows accedan al micrófono
Permitir que las aplicaciones de Windows accedan al movimiento
Permitir que las aplicaciones de Windows accedan a los mensajes
Permitir que las aplicaciones de Windows controlen las radios
Permitir que las aplicaciones de Windows realicen llamadas telefónicas
Permitir que las aplicaciones de Windows se comuniquen con dispositivos desemparejados
Permitir que las aplicaciones de Windows se ejecuten en el fondo
Permitir que las aplicaciones de Windows tengan acceso a los contactos
Directiva de reactivación del Mantenimiento automático
Límite de activación del Mantenimiento automático
Retraso aleatorio del Mantenimiento automático
Evitar que la tarea se ejecute o finalice
Ocultar la casilla de propiedades avanzadas en el Asistente para agregar tarea programada
Ocultar páginas de propiedades
Prohibir arrastrar y colocar
Prohibir la creación de nuevas tareas
Prohibir la eliminación de tareas
Prohibir la exploración
Programa para la mejora de la experiencia del usuario de Windows
Etiquetar los datos de mejora de la experiencia del usuario con un identificador de estudio
Permitir la redirección corporativa de las cargas para la mejora de la experiencia del usuario
Usar un conjunto común de configuración de protección contra vulnerabilidades
Activar la protección de aplicaciones de Windows Defender en el modo de empresa
Establecer la configuración de impresión de la Protección de aplicaciones de Windows Defender
Establecer la configuración de portapapeles de Protección de aplicaciones de Windows Defender
Impedir que los sitios Web de empresa cargue contenido ajenos a la empresa en Microsoft Edge e Internet Explorer
Permitir la auditoría de eventos en aplicaciones de Windows Defender
Permitir la persistencia de los datos de aplicaciones de Windows Defender
Hacer visible el panel de control de Protección infantil en un dominio
Alternar control de usuario sobre compilaciones de Insider
Configurar el Id. comercial
Configurar el uso del proxy autenticado para el servicio de Experiencia del usuario y telemetría asociadas
Configurar Experiencia del usuario y telemetría asociadas
Deshabilitar las características o configuración de versión preliminar
Limitar los datos de diagnóstico de nivel Mejorado al valor mínimo requerido por Windows Analytics
No volver a mostrar notificaciones de comentarios
Permitir telemetría
Reenvío de eventos
Configurar la dirección del servidor, el intervalo de actualización y la entidad de certificación emisora de un administrador de suscripciones de destino
Registrar los equipos asociados a un dominio como dispositivos
Habilitar el registro de eventos protegido
Impedir actualizaciones automáticas
Impedir compartir medios
Impedir la creación de un acceso directo de escritorio
Impedir la creación de un acceso directo en la barra de herramientas Inicio rápido
Impedir suavizado de vídeo
No mostrar cuadros de diálogo de primer uso
Servicio del instalador de ActiveX
Directiva de instalación de ActiveX para sitios en zonas de confianza
Sitios de instalación aprobados para controles ActiveX
Servicio Registro de eventos
Configurar acceso al registro
Configurar el acceso al registro (heredado)
Controlar el comportamiento del registro de eventos cuando el registro alcanza su tamaño máximo.
Controlar la ubicación del archivo de registro
Especificar el tamaño máximo del archivo de registro (KB)
Realizar copia de seguridad del registro automáticamente cuando esté completo
Cliente de conexión a Escritorio remoto
Redirección de dispositivos USB RemoteFX
Permitir la redirección RDP de otros dispositivos USB RemoteFX compatibles desde este equipo
Configurar la autenticación de servidor para el cliente
Desactivar UDP en el cliente
Especificar huellas digitales SHA1 de certificados que representan publicadores .rdp de confianza
No permitir la descodificación de aceleración de hardware
No permitir que se guarden las contraseñas
Pedir credenciales en el equipo cliente
Permitir archivos .rdp de publicadores desconocidos
Permitir archivos .rdp de publicadores válidos y la configuración .rdp predeterminada del usuario
Agente de conexión a Escritorio remoto
Configurar nombre de la granja del Agente de conexión a Escritorio remoto
Configurar nombre del servidor del Agente de conexión a Escritorio remoto
Unirse al Agente de conexión a Escritorio remoto
Usar equilibrio de carga de Agente conexión a Escritorio remoto
Usar redirección de direcciones IP
Carpetas temporales
No eliminar carpetas temporales al salir
No usar las carpetas temporales por sesión
Activar virtualización de IP de Escritorio remoto
Desactivar compatibilidad de RDS con Windows Installer
No utilizar la dirección IP del servidor de host de sesión de Escritorio remoto cuando la dirección IP virtual no está disponible
Seleccionar el adaptador de red que se utilizará para la Virtualización de IP de Escritorio remoto
Configurar intervalo entre mensajes de mantenimiento de conexión
Deniega el cierre de sesión de un administrador que ha iniciado sesión en la consola de sesión
Desactivar la Programación dinámica de reparto justo de CPU
Establecer reglas para el control remoto de sesiones de usuario de Servicios de Escritorio remoto
Limitar a los usuarios de Servicios de Escritorio remoto a una única sesión de Servicios de Escritorio remoto
Limitar número de conexiones
Permitir inicio remoto de programas que no figuran en la lista
Permitir que los usuarios se conecten de forma remota mediante Servicios de Escritorio remoto
Seleccionar detección de red en el servidor
Seleccionar protocolos de transporte RDP
Suspender el inicio de sesión de usuario para terminar el registro de aplicaciones
Entorno de sesión remota
Optimizar la experiencia visual al usar RemoteFX
Optimizar la experiencia visual para sesiones de Servicios de Escritorio remoto
Configurar codificación de hardware H.264/AVC para las Conexiones a Escritorio remoto
Configurar gráficos adaptables de RemoteFX
Configurar la calidad de imagen para gráficos adaptables de RemoteFX
Configurar la compresión de datos de RemoteFX
Establecer prioridades en el modo gráfico H.264/AVC 444 para las conexiones a Escritorio remoto
Exigir eliminación de papel tapiz de escritorio remoto
Habilitar codificación RemoteFX para clientes RemoteFX diseñados para Windows Server 2008 R2 SP1
Iniciar un programa al conectarse
Limitar el número de monitores
Limitar la resolución máxima de pantalla
Limitar máxima profundidad de color
Mostrar siempre el escritorio al conectarse
No permitir el suavizado de fuentes
Permitir composición del escritorio para sesiones de escritorio remoto
Quitar el elemento Seguridad de Windows del menú Inicio
Quitar la opción "Desconectar" del cuadro de diálogo Cerrar Windows
Usar gráficos RemoteFX avanzados en RemoteApp
Usar la tarjeta de gráficos predeterminada del hardware para todas las sesiones de Servicios de Escritorio remoto.
Establecer el modo de licencia de Escritorio remoto
Ocultar notificaciones acerca de los problemas de licencia de Escritorio remoto que afecten al servidor host de sesión de Escritorio remoto
Usar los servidores de licencias de Escritorio remoto especificados
Límites de tiempo de sesión
Establecer el límite de tiempo para las sesiones activas, pero en inactividad, de Servicios de Escritorio remoto
Establecer el límite de tiempo para las sesiones desconectadas
Establecer el límite de tiempo para sesiones activas de Servicios de Escritorio remoto
Establecer límite de tiempo para cerrar sesiones RemoteApp
Finalizar sesión cuando se alcancen los límites de tiempo
Establecer directorio principal de usuario de Servicios de Escritorio remoto
Establecer ruta de acceso del perfil de usuario móvil de Servicios de Escritorio remoto
Limitar el tamaño de toda la memoria caché del perfil de usuario móvil
Usar perfiles obligatorios en el servidor host de sesión de Escritorio remoto
Redirección de dispositivo o recurso
Limitar la calidad de la reproducción de audio
No permitir la redirección de dispositivos de tarjeta inteligente
No permitir redirección de dispositivo Plug and Play compatible
No permitir redirección del Portapapeles
No permitir redirección de puertos COM
No permitir redirección de puertos LPT
No permitir redirección de unidad
Permitir la redirección de la grabación de audio
Permitir la redirección de la reproducción de audio y vídeo
Permitir redirección de zona horaria
Redirección de impresora
Especificar el comportamiento del controlador de impresora de reserva de un servidor host de sesión de Escritorio remoto
No establecer impresora de cliente predeterminada como impresora predeterminada en una sesión
No permitir la redirección de impresoras de cliente
Redirigir solo la impresora predeterminada del cliente
Usar primero el controlador de impresora Easy Print de Escritorio remoto
Establecer el nivel de cifrado de conexión de cliente
No permitir a los administradores locales personalizar permisos
Plantilla de certificado de autenticación de servidor
Requerir comunicación RPC segura
Requerir el uso de un nivel de seguridad específico para conexiones remotas (RDP)
Requerir la autenticación del usuario para las conexiones remotas mediante Autenticación a nivel de red
Solicitar la contraseña siempre al conectar
Licencia de Escritorio remoto
Grupo de seguridad del servidor de licencias
Impedir actualización de licencias
Shell remoto de Windows
Especificar cantidad máxima de memoria (en MB) por shell
Especificar número máximo de procesos por shell
Especificar número máximo de shells remotos por usuario
Especificar tiempo de espera de inactividad
Especificar tiempo de espera de shell
Permitir acceso a shell remoto
No sincronizar aplicaciones
No sincronizar con conexiones de uso medido
No sincronizar contraseñas
No sincronizar la configuración de aplicaciones
No sincronizar la configuración de Inicio
No sincronizar la configuración del explorador
No sincronizar la personalización del escritorio
No sincronizar
No sincronizar otra configuración de Windows
No sincronizar personalización
Prohibir la instalación o desinstalación de perfiles de color
Sistema operativo portátil
No permitir estados de suspensión de modo de espera (S1-S3) cuando se arranca desde un área de trabajo de Windows To Go
Opciones de inicio predeterminadas de Windows To Go
Permitir hibernar (S4) cuando se arranca desde un área de trabajo de Windows To Go
SmartScreen de Windows Defender
Configurar App Install Control
No permitir impresión en Escritura de notas de Journal
No permitir la ejecución de InkBall
No permitir la ejecución de la herramienta Recortes
No permitir que se ejecute Windows Journal
Aprendizaje de gestos de lápiz
Impedir modo de aprendizaje de gestos
Aprendizaje de lápiz de Tablet PC
Desactivar Aprendizaje de lápiz de Tablet PC
Desactivar botones de hardware
Impedir asignación de Atrás-ESC
Impedir inicio de aplicación
Impedir presionar y mantener presionado
Comportamientos UX de lápiz
Impedir gestos
Desactivar comentarios de lápiz
Desactivar el movimiento panorámico táctil
Desactivar la entrada táctil de Tablet PC
Desactivar la integración de Autocompletar con el Panel de entrada
Desactivar movimientos tolerantes y movimientos de tachado en forma de Z
Desactivar seguridad de contraseña en Panel de entrada
Deshabilitar la predicción de texto
Impedir que aparezca la ficha Panel de entrada
Incluir caracteres chinos, Kanji o Hanja poco usados
Para entradas manuscritas de Tablet PC, no mostrar el icono del Panel de entrada
Para entrada táctil, no mostrar el icono del Panel de entrada
Activar propagación de certificados desde la tarjeta inteligente
Activar propagación de certificados raíz desde la tarjeta inteligente
Activar servicio Plug and Play de tarjeta inteligente
Configurar limpieza de certificados raíz
Filtrar certificados de inicio de sesión duplicados
Forzar la lectura de todos los certificados desde la tarjeta inteligente
Impedir que el administrador de credenciales devuelva PIN de texto simple
Invertir el nombre de sujeto almacenado en un certificado al mostrarlo
Mostrar cadena cuando la tarjeta inteligente esté bloqueada
Notificar al usuario la instalación correcta de controlador de tarjeta inteligente
Permitir certificados de período no válido
Permitir certificados sin el atributo de certificado de uso mejorado de clave
Permitir claves de firma válidas para iniciar sesión
Permitir que se muestre la pantalla de desbloqueo integrado al iniciar sesión
Permitir que se usen certificados ECC para inicio de sesión y autenticación
Permitir sugerencia de nombre de usuario
Tiempo de ejecución de la aplicación
Activar reglas URI de contenido dinámico para aplicaciones de la Tienda Windows
Bloquear el inicio de aplicaciones de escritorio asociadas con un archivo.
Bloquear el inicio de aplicaciones de escritorio asociadas con un esquema URI
Bloquear el inicio de aplicaciones de la Tienda Windows con acceso a la API de Windows en tiempo de ejecución desde el contenido hospedado.
Permitir que las cuentas de Microsoft sean opcionales
Desactivar la aplicación Tienda
Desactivar la descarga automática de actualizaciones en equipos con Windows 8
Desactivar la descarga e instalación automáticas de actualizaciones
Desactivar la oferta para actualizar a la versión de Windows más reciente
Deshabilita todas las aplicaciones de la Tienda Windows
Mostrar solo la tienda privada dentro de la aplicación de la Tienda Windows
Servicio de localización de Windows
Desactivar el Servicio de localización de Windows
Desactivar scripting de ubicación
Access 2016 (solo copia de seguridad)
Centro de carga de Microsoft Office 2016
Common 2016 (solo copia de seguridad)
Excel 2016 (solo copia de seguridad)
Lync 2016 (solo copia de seguridad)
Microsoft OneDrive para la Empresa 2016
OneNote 2016 (solo copia de seguridad)
Opciones de configuración comunes de Microsoft Office 2016
Outlook 2016 (solo copia de seguridad)
PowerPoint 2016 (solo copia de seguridad)
Project 2016 (solo copia de seguridad)
Publisher 2016 (solo copia de seguridad)
Visio 2016 (solo copia de seguridad)
Word 2016 (solo copia de seguridad)
Habilitar UEV
Dirección URL de events.asp
Parámetros de la línea de comandos del programa events.asp
Permitir la actualización automática de los datos de voz
Complejidad de PIN
Longitud máxima del PIN
Longitud mínima del PIN
Requerir caracteres especiales
Requerir dígitos
Requerir mayúsculas
Requerir minúsculas
Inicio de sesión en el teléfono
Usa inicio de sesión en el teléfono
Configurar factores de bloqueo dinámico
Configurar factores de desbloqueo de dispositivo
Desactivar la emulación de tarjeta inteligente
Permitir la enumeración de tarjeta inteligente emulado para todos los usuarios
Recuperación PIN de uso
Usar biometría
Usar un dispositivo de seguridad de hardware
Usa Windows Hello para empresas
Uso de un certificado para la autenticación local
Aplicar reglas de actualización de componentes
Controlar el tamaño máximo de la memoria caché de los archivos de línea base
Desactivar el registro mediante la configuración de paquetes
Desactivar la creación de puntos de control de Restaurar sistema
Desactivar los componentes compartidos
Desactivar Windows Installer
Especificar los tipos de eventos que Windows Installer incluye en el registro de transacciones
Guardar copias de los archivos de transformación en una ubicación segura de la estación de trabajo
Impedir advertencias de seguridad de Internet Explorer para scripts de Windows Installer
Impedir interfaces de usuario incrustadas
Impedir que los usuarios usen Windows Installer para instalar actualizaciones
Instalar siempre con privilegios elevados
Permitir a los usuarios aplicar revisiones a productos con privilegios elevados
Permitir a los usuarios buscar el origen cuando tienen privilegios elevados
Permitir a los usuarios usar el origen de medios cuando tienen privilegios elevados
Permitir el control del usuario sobre las instalaciones
Prohibir a los usuarios que no son administradores la aplicación de actualizaciones firmadas por los proveedores
Prohibir instalaciones de usuario
Prohibir la aplicación de revisiones optimizada
Prohibir la eliminación de actualizaciones
Prohibir reversión
Prohibir uso del Administrador de reinicio
Quitar el cuadro de diálogo Examinar para un origen nuevo
Desactivar aplicación de Windows Mail
Desactivar funciones de comunidades
No permitir que se ejecute Windows Media Center
No ejecutar automáticamente Windows Messenger al inicio
No permitir que se ejecute Windows Messenger
Activar el registro de bloque de script de PowerShell
Activar la ejecución de scripts
Activar la transcripción de PowerShell
Activar registro de módulos
Establecer la ruta de acceso de origen de Update-Help
Actualización de Windows para empresas
Administrar preliminares
Selecciona cuándo quieres recibir actualizaciones de calidad
Seleccione cuando se reciben las compilaciones de vista previa y actualizaciones de características
Activar actualizaciones recomendadas mediante Actualizaciones automáticas
Activar notificaciones de software
Actualizar directiva de energía para los reinicios del carro
Configurar la programación de las notificaciones de advertencia de reinicio automático para realizar actualizaciones
Configurar las notificaciones de aviso de reinicio automático para las actualizaciones
Configurar las notificaciones necesarias sobre el reinicio automático para realizar actualizaciones
Desactivar el reinicio automático de actualizaciones durante las horas activas
Desactivar las notificaciones de reinicio automático para la instalación de actualizaciones
Especificar el intervalo de horas activas para los reinicios automáticos
Especificar la fecha límite antes de reiniciar automáticamente para instalar las actualizaciones
Especificar la programación de notificaciones y la transición del Reinicio establecido para las actualizaciones
Especificar la ubicación del servicio Windows Update en la intranet
Frecuencia de detección de Actualizaciones automáticas
Habilitar Administración de energía de Windows Update para que reactive automáticamente el sistema a fin de instalar actualizaciones programadas
Habilitar destinatarios del lado cliente
No ajustar la opción predeterminada a "Instalar actualizaciones y apagar" en el cuadro de diálogo Apagar
No conectar con ninguna ubicación de Internet de Windows Update
No incluyas controladores con las actualizaciones de Windows
No mostrar la opción "Instalar actualizaciones y Apagar" en el cuadro de diálogo Apagar de Windows
No permitir la actualización de directivas de aplazamiento a causar exámenes en Windows Update
No reiniciar automáticamente con usuarios que hayan iniciado sesión en instalaciones de actualizaciones automáticas
Permitir actualizaciones firmadas procedentes de una ubicación del servicio Microsoft Update en la intranet
Permitir la descarga automática de actualizaciones sobre conexiones de uso medido
Permitir la instalación inmediata de Actualizaciones automáticas
Permitir que los usuarios que no sean administradores reciban notificaciones de actualización
Quitar el acceso a todas las características de Windows Update
Reiniciar automáticamente siempre en el momento programado
Permitir el Área de trabajo de Windows Ink
Permitir las aplicaciones sugeridas en el Área de trabajo de Windows Ink
Activar la impresión desde Internet
Aislar controladores de impresión de las aplicaciones
Apuntar e imprimir en paquete: servidores aprobados
Asistente para agregar impresoras: página de análisis de red (red administrada)
Asistente para agregar impresoras: página de análisis de red (red no administrada)
Búsqueda de impresoras
Cambiar el formato de salida predeterminado del Escritor de documentos XPS de Microsoft (MXDW) por el formato heredado de XPS de Microsoft (*.xps)
Comprobar el estado publicado
Dirección URL de soporte en el panel izquierdo de la carpeta Impresoras
Ejecutar controladores de impresión en procesos aislados
Eliminar aquellas impresoras que no se vuelven a publicar automáticamente
Extender la conexión Apuntar e imprimir para buscar en Windows Update
Intervalo de eliminación de directorios
Invalidar la configuración de compatibilidad de ejecución de controlador de impresión notificada por el controlador de impresión
No admitir la instalación de impresoras con controladores en modo kernel
No permitir que los controladores de impresión versión 4 muestren extensiones de impresora
Permitir el nombre de trabajo en los registros de eventos
Permitir la eliminación de impresoras publicadas
Permitir que el administrador de trabajos de impresión acepte conexiones cliente
Permitir que se publiquen impresoras
Preparar el texto de búsqueda automática de la ubicación de impresora
Prioridad de eliminación de directorios
Procesar siempre los trabajos de impresión en el servidor
Publicar automáticamente impresoras nuevas en Active Directory
Rasterizar siempre el contenido que se va a imprimir mediante un rasterizador de software
Registrar eventos de reintento de eliminación de directorios
Reintento de eliminación de directorios
Restricciones de apuntar e imprimir
Usar solo apuntar e imprimir en paquete
Anclar aplicaciones a Inicio cuando se instalen
Quitar y evitar el acceso a los comandos Apagar, Reiniciar, Suspender e Hibernar.
Personalización de escritura a mano
Desactivar el aprendizaje automático
Bloquear la limpieza de paquetes de idioma no utilizados
Exigir que el idioma seleccionado de interfaz del sistema sobrescriba el idioma de la interfaz de usuario
Limita los idiomas de la interfaz de usuario que Windows usa para todos los usuarios que hayan iniciado sesión
Permitir la personalización de entrada
Aplicar la imagen de inicio de sesión de usuario predeterminada a todos los usuarios
Aplicar una imagen predeterminada específica en las pantallas de bloqueo e inicio de sesión
Aplicar un color específico de fondo y de énfasis
Aplicar un fondo de Inicio específico
Evitar el cambio del fondo del menú Inicio
Evitar la activación de la cámara de la pantalla de bloqueo
Evitar la activación de la presentación con diapositivas de la pantalla de bloqueo
Evitar que se cambie la imagen de las pantallas de bloqueo e inicio de sesión
Permitir recomendaciones en línea
Visibilidad de la página de configuración
Deshabilitar la administración de energía en el modo de espera conectado
Minimizar la cantidad de conexiones simultáneas a Internet o a un dominio de Windows
Prohibir la conexión a redes de banda ancha móvil de proveedores móviles
Prohibir la conexión a redes sin dominio cuando esté conectado a una red con dominio autenticado
Dominios clasificados como personales y de trabajo
Dominios de recursos de empresa hospedados en la nube
Intervalos de red privada para aplicaciones
Las definiciones de proxy son autoritativas
Las definiciones de subred son autoritativas
Servidores proxy de Internet para aplicaciones
Servidores proxy de intranet para aplicaciones
Acciones no predeterminadas de desconexión del servidor
Acción al desconectar el servidor
Activar la aplicación económica de Archivos sin conexión asignados de forma administrativa
Al cerrar sesión, eliminar la copia local de archivos sin conexión del usuario
Archivos no almacenados en caché
Cifrar la memoria caché de archivos sin conexión
Configurar el modo de vínculo de baja velocidad
Configurar velocidad lenta de vínculos
Desactivar los globos de aviso
Duración del globo de aviso inicial
Duración del globo de aviso
Especificar Archivos sin conexión asignados de forma administrativa
Evitar el uso de la carpeta Archivos sin conexión
Frecuencia de los globos de aviso
Habilitar filtros de archivos
Habilitar la sincronización de archivos en redes estimadas
Limitar el espacio en disco usado por Archivos sin conexión
Nivel de registro de eventos
Prohibir la configuración del usuario de Archivos sin conexión
Quitar "Disponible sin conexión" para estos archivos y carpetas
Quitar el comando "Disponible sin conexión"
Quitar el comando "Trabajar sin conexión"
Sincronizar archivos sin conexión antes de suspender el equipo
Sincronizar todos los archivos sin conexión al iniciar sesión
Sincronizar todos los archivos sin conexión antes de cerrar la sesión
Subcarpetas siempre disponibles sin conexión
Tamaño de caché predeterminado
Autenticación de zona con cobertura inalámbrica
Habilitar la autenticación de zona con cobertura inalámbrica
Activar BranchCache
Configurar BranchCache para archivos de red
Configurar compatibilidad con versiones de clientes de BranchCache
Configurar servidores de caché hospedada
Establecer el modo Caché distribuida de BranchCache
Establecer el modo Caché hospedada de BranchCache
Establecer el porcentaje de espacio en disco usado por la memoria caché del equipo cliente
Establecer el vencimiento de los segmentos de la memoria caché de datos
Habilitar detección automática de caché hospedada mediante un punto de conexión de servicio
Acortamiento de sufijo DNS principal
Actualizar zonas de dominio de nivel superior
Asignación de IDN
Desactivar codificación IDN
Desactivar reordenación de protocolos inteligente
Desactivar resolución de nombres de multidifusión
Desactivar resolución inteligente de nombres de hosts múltiples
Intervalo de actualización de registro
Lista de búsqueda de sufijos DNS
Nivel de acortamiento del sufijo DNS principal
Nivel de seguridad de la actualización
Permitir consultas NetBT para nombres de dominio completos
Permitir sufijo DNS adjunto a consultas de nombres no completos de varias etiquetas
Preferir respuestas locales de vínculos frente a DNS cuando se reciben a través de una red con mayor precedencia
Reemplazar direcciones en conflicto
Registrar elementos DNS con sufijos DNS específicos de conexión
Sufijo DNS específico de conexión
Sufijo DNS principal
Valor TTL para los registros A y PTR
Firewall de Windows Defender: definir excepciones de programa entrantes
Firewall de Windows Defender: definir excepciones de puerto entrantes
Firewall de Windows Defender: no permitir excepciones
Firewall de Windows Defender: no permitir notificaciones
Firewall de Windows Defender: no permitir respuesta de unidifusión a solicitudes de difusión o multidifusión
Firewall de Windows Defender: permitir excepciones de entorno UPnP entrantes
Firewall de Windows Defender: permitir excepciones de Escritorio remoto entrantes
Firewall de Windows Defender: permitir excepciones de ICMP
Firewall de Windows Defender: permitir excepciones de programa local
Firewall de Windows Defender: permitir excepciones de puerto local
Firewall de Windows Defender: permitir excepción Compartir archivos e impresoras entrante
Firewall de Windows Defender: permitir excepción de administración remota entrante
Firewall de Windows Defender: permitir registro
Firewall de Windows Defender: proteger todas las conexiones de red
Firewall de Windows Defender: permitir la omisión de IPsec autenticada
Enrutar todo el tráfico a través de la red interna
No mostrar el icono de red "Solo acceso local"
Prohibir el uso de Conexión compartida a Internet en su red de dominio DNS
Prohibir el uso del Firewall de conexión a Internet en su red de dominio DNS
Prohibir la instalación y configuración de puentes de red en su red de dominio DNS
Requerir que los usuarios de dominio eleven su nivel de permisos al establecer una ubicación de red
Configuración de la experiencia del cliente de DirectAccess
Extremos de túnel IPsec
Modo pasivo de DirectAccess
Se permite la preferencia de nombres locales
Configuración de TCPIP
Establecer el estado de la heurística de escalado de ventana
Establecer estado de límites de configuración automática sin estado de IP
Establecer estado de 6to4
Establecer estado de IP-HTTPS
Establecer estado de ISATAP
Establecer estado de Teredo
Establecer estado predeterminado de Teredo Calificado
Establecer frecuencia de actualización de Teredo
Establecer intervalo de resolución de nombre de retransmisión 6to4
Establecer nombre de enrutador de ISATAP
Establecer nombre de retransmisión 6to4
Establecer nombre de servidor de Teredo
Establecer puerto del cliente Teredo
Detección de topologías de nivel de vínculo
Activar controlador de E/S de asignador (LLTDIO)
Activar controlador de respuesta (RSPNDR)
Estación de trabajo Lanman
Almacenamiento en caché de controladores en recursos compartidos de disponibilidad continua
Disponibilidad de archivos sin conexión en recursos compartidos de disponibilidad continua
Habilitar inicios de sesión de invitado no seguros
Orden de conjuntos de cifrado
Habilitar Proveedores de fuentes
Indicador de estado de conectividad de red
Especificar el DNS global
Especificar el nombre de host de sondeo del DNS corporativo
Especificar el sondeo pasivo
Especificar la dirección de host de sondeo del DNS corporativo
Especificar la dirección URL de sondeo del sitio web corporativo
Especificar la dirección URL para determinar la ubicación del dominio
Especificar la lista de prefijos de sitios corporativos
Opciones de configuración SSL
Orden de conjuntos de cifrado SSL
Orden de la curva ECC
Valor de DSCP de paquetes que cumplen las especificaciones
Tipo de servicio cualitativo
Tipo de servicio de carga controlada
Tipo de servicio de control de red
Tipo de servicio del mejor esfuerzo
Tipo de servicio garantizado
Valor de DSCP de paquetes que no cumplen las especificaciones
Valor de prioridad de capa 2
Paquetes que no cumplen las especificaciones
Establecer resolución del temporizador
Limitar ancho de banda reservable
Limitar paquetes pendientes
Rutas de acceso UNC protegidas
Preferir emparejamiento de PIN
Requerir emparejamiento de PIN
Configurar una programación de mantenimiento para limitar el ancho de banda de red máximo usado para transferencias en segundo plano de BITS
Configurar una programación de trabajo para limitar el ancho de banda de red máximo usado para transferencias en segundo plano de BITS
Configurar un comportamiento de descarga predeterminado para los trabajos de BITS en las redes estimadas
Limitar el ancho de banda de red máximo para transferencias BITS en segundo plano
Limitar el ancho de banda de red máximo usado para el almacenamiento en caché de sistemas del mismo nivel
Limitar el número máximo de archivos permitidos en un trabajo de BITS
Limitar el número máximo de intervalos que se pueden agregar a un archivo de un trabajo de BITS
Limitar el número máximo de trabajos de BITS para cada usuario
Limitar el número máximo de trabajos de BITS para este equipo
Limitar el tamaño de la memoria caché de sistemas de mismo nivel de BITS
Limitar el tiempo máximo de descarga de trabajo de BITS
Limitar la antigüedad de los archivos en caché del mismo nivel de BITS
No permitir que el cliente de BITS use Windows BranchCache
No permitir que el equipo actúe como un cliente de almacenamiento en caché de sistemas de mismo nivel de BITS
No permitir que el equipo actúe como un servidor de almacenamiento en caché de sistemas de mismo nivel de BITS
Permitir el almacenamiento en caché de sistemas de mismo nivel de BITS
Tiempo de espera de trabajos de BITS inactivos
Servicios de redes de igual a igual de Microsoft
Nubes globales
Desactivar Bootstrap de multidifusión
Desactivar creación de nubes PNRP
Establecer el servidor de inicialización
Establecer nube PNRP en resolver solo
Nubes locales de sitio
Nubes locales de vínculo
Desactivar los Servicios de redes de igual a igual de Microsoft
Deshabilitar la validación de seguridad de contraseña para agrupación del mismo nivel
Permite que Windows se conecte automáticamente a puntos de acceso abiertos sugeridos, redes compartidas por los contactos y puntos de acceso que ofrezcan servicios de pago
Costo de medios WLAN
Establecer costo
Servicio WWAN
Acceso a datos móviles
Permitir que las aplicaciones de Windows tiene acceso a los datos móviles
Configuración de la interfaz de usuario de WWAN
Establecer la visibilidad de interfaz de usuario de acceso de red de telefonía móvil por aplicación
Costo de medios WWAN
Establecer costo 3G
Establecer costo 4G
Compatibilidad de versión de hash para BranchCache
Publicación de hash para BranchCache
Respetar el orden de conjuntos de cifrado
Administradores permitidos
Capturas para comunidades públicas
Establecimiento de la configuración inalámbrica mediante Windows Connect Now
Prohibir el acceso a los asistentes de Windows Connect Now
Establece con qué frecuencia un cliente DFS descubre los controladores de dominio
Acceso a Almacenamiento mejorado
Bloquear Almacenamiento mejorado cuando el equipo esté bloqueado
Configurar lista de dispositivos Almacenamiento mejorado que se pueden usar en el equipo
Configurar lista de silos compatibles con IEEE 1667 que se pueden usar en el equipo
No permitir dispositivos Almacenamiento no mejorado extraíbles
No permitir la autenticación mediante contraseña de dispositivos Almacenamiento mejorado
No permitir que Windows active los dispositivos de Almacenamiento mejorado
Permitir solo dispositivos Almacenamiento mejorado conectados al concentrador raíz USB
CD y DVD: denegar acceso de ejecución
CD y DVD: denegar acceso de escritura
CD y DVD: denegar acceso de lectura
Clases personalizadas: denegar acceso de escritura
Clases personalizadas: denegar acceso de lectura
Discos extraíbles: denegar acceso de ejecución
Discos extraíbles: denegar acceso de lectura
Dispositivos WPD: denegar acceso de escritura
Dispositivos WPD: denegar acceso de lectura
Tiempo (en segundos) para forzar reinicio
Todas las clases de almacenamiento extraíble: denegar acceso a todo
Todo el almacenamiento extraíble: permitir acceso directo en las sesiones remotas
Unidades de cinta: denegar acceso de ejecución
Unidades de cinta: denegar acceso de escritura
Unidades de cinta: denegar acceso de lectura
Unidades de disquete: denegar acceso de ejecución
Unidades de disquete: denegar acceso de escritura
Unidades de disquete: denegar acceso de lectura
Administración de comunicaciones de Internet
Desactivar al Asistente para la conexión a Internet si la conexión de direcciones URL hace referencia a Microsoft.com
Desactivar descargas de Internet de los asistentes para la publicación en Web y pedidos en línea
Desactivar el acceso a la Tienda
Desactivar el acceso a todas las características de Windows Update
Desactivar el contenido "¿Sabía que...?" del Centro de ayuda y soporte técnico
Desactivar el informe de errores de Windows
Desactivar el Programa para la mejora de la experiencia del usuario de Windows Messenger
Desactivar el Programa para la mejora de la experiencia del usuario de Windows
Desactivar el registro si la conexión de direcciones URL hace referencia a Microsoft.com
Desactivar el servicio de asociaciones de archivo de Internet
Desactivar impresión a través de HTTP
Desactivar informe de errores de reconocimiento de escritura a mano
Desactivar la actualización automática de certificados raíz
Desactivar la actualización de archivos de contenido del Asistente para búsqueda
Desactivar la búsqueda de controladores de dispositivo en Windows Update
Desactivar la búsqueda en Microsoft Knowledge Base del Centro de ayuda y soporte técnico
Desactivar la descarga de controladores de impresión a través de HTTP
Desactivar la tarea "Publicar en Web" para archivos y carpetas
Desactivar la tarea de imágenes "Pedir copias fotográficas"
Desactivar los vínculos "Events.asp" del Visor de eventos
Desactivar pruebas activas del Indicador de estado de conectividad de red de Windows
Desactivar uso compartido de datos de personalización de escritura a mano
Restringir comunicación de Internet
Umbral de batería para el ahorro de energía (cuando el dispositivo esté enchufado)
Umbral de batería para el ahorro de energía (cuando se esté usando la batería)
Seleccionar la acción del botón de inicio/apagado (con batería)
Seleccionar la acción del botón de inicio/apagado (conectado)
Seleccionar la acción del botón de inicio/apagado del menú Inicio (con batería)
Seleccionar la acción del botón de inicio/apagado del menú Inicio (conectado)
Seleccionar la acción del botón de suspensión (con batería)
Seleccionar la acción del botón de suspensión (conectado)
Seleccionar la acción del interruptor de la tapa (con batería)
Seleccionar la acción del interruptor de la tapa (conectado)
Desactivar el disco duro (con batería)
Desactivar el disco duro (conectado)
Configuración de limitación de peticiones de energía
Desactivar la limitación de peticiones de energía
Acción de notificación de batería baja
Acción de notificación de batería crítica
Desactivar la notificación al usuario de batería baja
Nivel de notificación de batería baja
Nivel de notificación de batería crítica
Nivel de notificación sobre batería en la reserva
Configuración de suspensión
Activar la capacidad de que las aplicaciones impidan transiciones al modo de suspensión (con batería)
Activar la capacidad de que las aplicaciones impidan transiciones al modo de suspensión (conectado)
Desactivar suspensión híbrida (con batería)
Desactivar suspensión híbrida (conectado)
Especificar el tiempo de espera para la hibernación del sistema (con batería)
Especificar el tiempo de espera para la hibernación del sistema (conectado)
Especificar el tiempo de espera para la suspensión del sistema (con batería)
Especificar el tiempo de espera para la suspensión del sistema (conectado)
Especificar el tiempo de espera para la suspensión desatendida (con batería)
Especificar el tiempo de espera para la suspensión desatendida (conectado)
Permitir estados de espera (S1-S3) mientras el equipo está en suspensión (con batería)
Permitir estados de espera (S1-S3) mientras el equipo está en suspensión (conectado)
Permitir la conectividad de red con el modo de espera conectado (cuando el dispositivo esté enchufado)
Permitir la conectividad de red con el modo de espera conectado (cuando se esté usando la batería)
Permitir la suspensión automática con archivos de red abiertos (con batería)
Permitir la suspensión automática con archivos de red abiertos (conectado)
Permitir que las aplicaciones impidan la suspensión automática (con batería)
Permitir que las aplicaciones impidan la suspensión automática (conectado)
Solicitar una contraseña al activar el equipo (con batería)
Solicitar una contraseña al activar el equipo (conectado)
Configuración de vídeo y pantalla
Activar presentación de fondo de escritorio (con batería)
Activar presentación de fondo de escritorio (conectado)
Desactivar la pantalla (con batería)
Desactivar la pantalla (conectado)
Desactivar tiempo de espera adaptativo de pantalla (con batería)
Desactivar tiempo de espera adaptativo de pantalla (conectado)
Especificar la atenuación del brillo de la pantalla (con batería)
Especificar la atenuación del brillo de la pantalla (conectado)
Reducir el brillo de la pantalla (con batería)
Reducir el brillo de la pantalla (conectado)
Especificar un plan de energía activo personalizado
Seleccionar un plan de energía activo
Configurar el intervalo de actualización para el Administrador del servidor
No mostrar el Administrador del servidor automáticamente al iniciar sesión
No mostrar la ventana Tareas de configuración inicial automáticamente al iniciar sesión
Agente de instantáneas de recursos compartidos de archivos
Configurar la edad máxima de las instantáneas del servidor de archivos
Antimalware de inicio temprano
Requerir uso de inicio rápido
Habilitar la limpieza automática de los paquetes de appv sin usar
Habilitar la sincronización en segundo plano al servidor cuando se use la energía de la batería
Lista de permitidos para procesos de componentes virtuales
Habilitar el cliente de App-V.
Asistencia de acceso denegado
Permitir la asistencia de acceso denegado en el cliente para todos los tipos de archivos
Personalizar mensaje para errores de acceso denegado
Activar optimización de banda ancha
Activar registro de sesión
Asistencia remota solicitada
Permitir solo conexiones de Vista o posterior
Personalizar mensajes de advertencia
Incluir línea de comandos en eventos de creación de procesos
Caché NV de disco
Desactivar la característica de caché no volátil
Desactivar las optimizaciones de arranque y reanudación
Desactivar modo de energía en caché
COM distribuido
Configuración de compatibilidad de aplicaciones
Definir excepciones de comprobación de seguridad de activación
Permitir excepciones de comprobación de seguridad de activación local
Aplicar la directiva a medios extraíbles
Aplicar un límite de cuota de disco
Habilitar cuotas de disco
Límite de cuota y nivel de aviso predeterminados
Registrar el evento cuando se exceda el límite de cuota
Registrar el evento cuando se exceda el nivel de advertencia de cuota
Delegación de credenciales
Denegar delegación de credenciales guardadas
Denegar delegación de credenciales nuevas
Denegar delegación de credenciales predeterminadas
El host remoto permite la delegación de credenciales no exportables
Permitir delegación de credenciales guardadas
Permitir delegación de credenciales nuevas
Permitir delegación de credenciales predeterminadas
Permitir la delegación de credenciales guardadas con autenticación solo NTLM de servidor
Permitir la delegación de credenciales nuevas con autenticación solo NTLM de servidor
Permitir la delegación de credenciales predeterminadas con autenticación solo NTLM de servidor
Restringir delegación de credenciales a servidores remotos
Activar la seguridad basada en la virtualización
Implementar Control de aplicación de Windows Defender
Configurar el seguimiento y el registro de la extensión de preferencias Accesos directos
Configurar el seguimiento y el registro de la extensión de preferencias Aplicaciones
Configurar el seguimiento y el registro de la extensión de preferencias Archivos ini
Configurar el seguimiento y el registro de la extensión de preferencias Archivos
Configurar el seguimiento y el registro de la extensión de preferencias Asignaciones de unidades
Configurar el seguimiento y el registro de la extensión de preferencias Carpetas
Configurar el seguimiento y el registro de la extensión de preferencias Configuración de Internet
Configurar el seguimiento y el registro de la extensión de preferencias Configuración regional
Configurar el seguimiento y el registro de la extensión de preferencias Dispositivos
Configurar el seguimiento y el registro de la extensión de preferencias Entorno
Configurar el seguimiento y el registro de la extensión de preferencias Impresoras
Configurar el seguimiento y el registro de la extensión de preferencias Menú Inicio
Configurar el seguimiento y el registro de la extensión de preferencias Opciones de carpeta
Configurar el seguimiento y el registro de la extensión de preferencias Opciones de energía
Configurar el seguimiento y el registro de la extensión de preferencias Opciones de red
Configurar el seguimiento y el registro de la extensión de preferencias Orígenes de datos
Configurar el seguimiento y el registro de la extensión de preferencias Recursos compartidos de red
Configurar el seguimiento y el registro de la extensión de preferencias Registro
Configurar el seguimiento y el registro de la extensión de preferencias Servicios
Configurar el seguimiento y el registro de la extensión de preferencias Tareas programadas
Configurar el seguimiento y el registro de la extensión de preferencias Usuarios y grupos locales
Cambie el procesamiento de la directiva de grupo para que se ejecute de forma asincrónica cuando se detecte una conexión de red lenta.
Configurar almacenamiento en caché de directiva de grupo
Configurar detección de vínculo de baja velocidad de la directiva de grupo
Configurar el modo de procesamiento de bucle invertido de la directiva de grupo de usuario
Configurar el procesamiento de directivas de cuota de disco
Configurar el procesamiento de directivas de instalación de software
Configurar el procesamiento de directivas del Registro
Configurar el procesamiento de directivas de mantenimiento de Internet Explorer
Configurar el procesamiento de directivas de recuperación EFS
Configurar el procesamiento de directivas de red cableada
Configurar el procesamiento de directivas de red inalámbrica
Configurar el procesamiento de directivas de redirección de carpetas
Configurar el procesamiento de directivas de scripts
Configurar el procesamiento de directivas de seguridad IP
Configurar el procesamiento de directivas de seguridad
Configurar las conexiones de Direct Access como una conexión de red rápida
Configurar la vinculación de web a aplicación con controladores de URI de aplicación
Configurar retraso de script de inicio de sesión
Continuar experiencias en este dispositivo
Desactivar el procesamiento de objetos de directiva de grupo local
Desactivar el registro del conjunto resultante de directivas
Desactivar la actualización en segundo plano de la directiva de grupo
Desactivar la optimización de AOAC del servicio Cliente de la directiva de grupo
Determinar si los usuarios interactivos pueden generar datos del conjunto resultante de directivas
Especificar el tiempo de espera de conectividad de área de trabajo para el procesamiento de directivas
Especificar el tiempo de espera de procesamiento de directiva de inicio
Establecer el intervalo de actualización de la directiva de grupo para controladores de dominio
Establecer el intervalo de actualización de la directiva de grupo para equipos
Habilitar almacenamiento en caché de la directiva de grupo para servidores
Habilitar la sincronización del controlador de dominio de AD/DFS durante la actualización de directivas
Permitir directiva de usuarios entre bosques y perfiles de usuarios móviles
Permitir el procesamiento asincrónico de la directiva de grupo del usuario al iniciar sesión mediante Servicios de Escritorio remoto
Procesamiento de la directiva de extensión de preferencias Accesos directos
Procesamiento de la directiva de extensión de preferencias Aplicaciones
Procesamiento de la directiva de extensión de preferencias Archivos ini
Procesamiento de la directiva de extensión de preferencias Archivos
Procesamiento de la directiva de extensión de preferencias Asignaciones de unidades
Procesamiento de la directiva de extensión de preferencias Carpetas
Procesamiento de la directiva de extensión de preferencias Configuración de Internet
Procesamiento de la directiva de extensión de preferencias Configuración regional
Procesamiento de la directiva de extensión de preferencias de Orígenes de datos
Procesamiento de la directiva de extensión de preferencias Dispositivos
Procesamiento de la directiva de extensión de preferencias Entorno
Procesamiento de la directiva de extensión de preferencias Impresoras
Procesamiento de la directiva de extensión de preferencias Menú Inicio
Procesamiento de la directiva de extensión de preferencias Opciones de carpeta
Procesamiento de la directiva de extensión de preferencias Opciones de energía
Procesamiento de la directiva de extensión de preferencias Opciones de red
Procesamiento de la directiva de extensión de preferencias Recursos compartidos de red
Procesamiento de la directiva de extensión de preferencias Registro
Procesamiento de la directiva de extensión de preferencias Servicios
Procesamiento de la directiva de extensión de preferencias Tareas programadas
Procesamiento de la directiva de extensión de preferencias Usuarios y grupos locales
Quitar la capacidad de usuarios para invocar la actualización de directivas de equipo
Usar siempre archivos ADM locales para el Editor de objetos de directiva de grupo
Directivas del sistema operativo
Habilita la fuente de actividades
Permitir la publicación de las actividades del usuario
Infraestructura de clasificación de archivos
Infraestructura de clasificación de archivos: especificar la lista de propiedades de clasificación
Infraestructura de clasificación de archivos: mostrar la pestaña Clasificación en el Explorador de archivos
Activar inicio de sesión con PIN cómodo
Asignar un dominio predeterminado para iniciar sesión
Asignar un proveedor de credenciales predeterminado
Configurar bloqueo dinámico
Desactivar inicio de sesión con contraseña de imagen
Desactivar las notificaciones de aplicaciones en la pantalla de bloqueo
Enumerar usuarios locales en equipos unidos al dominio
Esperar siempre a que se inicialice la red en el inicio del equipo y el inicio de sesión
Evitar que el usuario muestre detalles de la cuenta al iniciar sesión
Excluir proveedores de credenciales
Mostrar animación de primer inicio de sesión
No enumerar usuarios conectados en equipos unidos al dominio
No mostrar la interfaz de usuario de selección de red
No mostrar la pantalla de inicio de sesión Introducción al iniciar sesión
No procesar la lista de ejecución heredada
No procesar la lista de una sola ejecución
Ocultar puntos de entrada para el Cambio rápido de usuario
Permitir que los usuarios seleccionen cuándo se requiere una contraseña al reanudar desde un modo de espera conectado
Usar siempre inicio de sesión clásico
Usar siempre un fondo personalizado de inicio de sesión
Desactivar la intervención del usuario en búsquedas de controladores de dispositivo en Windows Update
Permitir que los usuarios que no sean administradores instalen controladores para estas clases de instalación de dispositivos
Restricciones de instalación de dispositivos
Impedir la instalación de dispositivos con controladores que coincidan con estas clases de instalación de dispositivos
Impedir la instalación de dispositivos extraíbles
Impedir la instalación de dispositivos no descritos por otras configuraciones de directiva
Impedir la instalación de dispositivos que coincidan con cualquiera de estos id. de dispositivo
Mostrar un mensaje personalizado cuando una configuración de directiva impida la instalación
Mostrar un título de mensaje personalizado cuando una configuración de directiva impida la instalación de un dispositivo
Permitir la instalación de dispositivos con controladores que coincidan con estas clases de instalación de dispositivos
Permitir la instalación de dispositivos que coincidan con cualquiera de estos id. de dispositivo
Permitir que los administradores invaliden las directivas de restricción de instalación de dispositivos
Tiempo (en segundos) para forzar el reinicio cuando sea necesario para que surtan efecto los cambios en directivas
Configurar tiempo de espera de instalación de dispositivos
Dar la misma prioridad a todos los controladores firmados digitalmente durante el proceso de clasificación y selección de controladores
Desactivar los globos de "Nuevo hardware encontrado" durante la instalación de los dispositivos
Especificar el orden de búsqueda de controladores de dispositivos en ubicaciones de origen
Especificar el servidor de búsqueda para las actualizaciones de controladores de dispositivos
Impedir la creación de un punto de restauración del sistema cuando se produzca una actividad de dispositivo que normalmente pediría la creación de un punto de restauración
Impedir la recuperación de metadatos de dispositivo desde Internet
Impedir que Windows envíe un informe de error cuando un controlador de dispositivo solicite software adicional durante su instalación
No enviar un informe de error de Windows cuando se instale un controlador genérico en un dispositivo
Permitir acceso remoto a la interfaz Plug and Play
Detección de destinos iSCSI
No permitir la adición de destinos nuevos mediante configuración manual
No permitir la configuración manual de los destinos detectados
No permitir la configuración manual de portales de destino
No permitir la configuración manual de servidores iSNS
No permitir cambios en el nombre iqn del iniciador
No permitir inicios de sesión adicionales
Seguridad iSCSI
No permitir cambios en el secreto CHAP del iniciador
No permitir conexiones sin IPSec
No permitir sesiones sin CHAP mutuo
No permitir sesiones sin CHAP unidireccional
Advertencia para vales Kerberos de gran tamaño
Compatibilidad de KDC con la extensión de actualización PKInit
KDC admite notificaciones, autenticación compuesta y protección de Kerberos
Proporcionar información acerca de los inicios de sesión anteriores a los equipos cliente
Solicitar autenticación compuesta
Usar orden de búsqueda en bosques
Compatibilidad con autenticación compuesta
Compatibilidad para la autenticación de dispositivos de soporte con certificado:
Definir asignaciones de nombres de host al dominio kerberos
Definir configuración de dominios kerberos V5 interoperables
Deshabilitar la comprobación de revocación para el certificado SSL de servidores proxy KDC
El cliente Kerberos admite notificaciones, autenticación compuesta y protección de Kerberos
Enviar siempre autenticación compuesta primero
Establecer el tamaño máximo del búfer de token de contexto SSPI de Kerberos
Generar un error en las solicitudes de autenticación cuando la protección de Kerberos no esté disponible
Requerir coincidencia de SPN de destino estricta en llamadas a procedimiento remoto
Requerir validación KDC estricta
Autenticación de clientes del Asignador de extremos de RPC
Información de estado de solución de problemas de RPC
Omitir error de delegación
Propagación de información de errores ampliada
Restricciones para clientes de RPC no autenticados
Tiempo mínimo de espera de conexión inactiva para conexiones RPC/HTTP
Registros DNS del servicio de ubicación de controladores de dominio
Cuando se use un nombre de dominio de una sola etiqueta, use la resolución de nombres DNS anexando varios sufijos DNS registrados, si la configuración AllowSingleLabelDnsDomain no está habilitada.
Devolver el tipo de dirección de controlador de dominio
Especificar el comportamiento de la búsqueda de direcciones para el ping del servicio de ubicación de controladores de dominio
Especificar el intervalo de actualización de los registros DNS del servicio de ubicación de controladores de dominio
Especificar el registro dinámico de los registros DNS del servicio de ubicación de controladores de dominio
Especificar los registros DNS del servicio de ubicación de controladores de dominio no registrados por los controladores de dominio
Especificar los sitios cubiertos por los registros SRV de DNS del servicio de ubicación de catálogos globales
Especificar los sitios cubiertos por los registros SRV de DNS del servicio de ubicación de controladores de dominio de la partición del directorio de la aplicación
Especificar los sitios cubiertos por los registros SRV de DNS del servicio de ubicación de controladores de dominio
Establecer el peso en los registros SRV de DNS del servicio de ubicación de controladores de dominio
Establecer la prioridad en los registros SRV de DNS del servicio de ubicación de controladores de dominio
Establecer TTL en los registros DNS del servicio de ubicación de controladores de dominio
Intentar siguiente sitio más cercano
Intervalo de Forzar nueva detección
No procesar mensajes de buzón interproceso entrantes usados para la ubicación de controladores de dominio según los nombres de dominio NetBIOS
No usar la detección basada en NetBIOS para la ubicación de controladores de dominio cuando se produce un error en la detección basada en DNS
Usar la cobertura automática de sitios de los registros DNS del servicio de ubicación de controladores de dominio
Usar la resolución de nombres DNS con un nombre de dominio de etiqueta simple, en lugar de la resolución de nombres NetBIOS, para ubicar el controlador de dominio
Especificar el nivel de salida de depuración de archivos de registro
Especificar el nombre del sitio
Especificar el retraso de marcado esperado en el inicio de sesión
Especificar el tamaño máximo del archivo de registro
Especificar la actualización periódica positiva de caché DC para llamadores que no son de fondo
Especificar la configuración negativa de caché de detección de controladores de dominio
Establecer la compatibilidad del recurso compartido Netlogon
Establecer la compatibilidad del recurso compartido SYSVOL
Permitir algoritmos de criptografía compatibles con Windows NT 4.0
Ponerse en contacto con el controlador principal de dominio (PDC) ante un error de inicio de sesión
Usar el modo urgente cuando se hace ping en controladores de dominio
Usar la actualización periódica positiva de caché DC para llamadores de fondo
Usar la configuración de intervalo máximo de reintento de detección de DC para llamadores de fondo
Usar la configuración final de reintento de detección de controladores de dominio para llamadores de fondo
Usar la configuración inicial de reintento de detección de controladores de dominio para llamadores de fondo
Desactivar la finalización automática de aplicaciones que bloquean o cancelan el apagado
Bloqueo de fuentes que no son de confianza
Opciones de mitigación de procesos
Activar GdiDPIScaling para aplicaciones
Desactivar GdiDPIScaling para aplicaciones
Administración del usuario del uso compartido de nombre de usuario, imagen de cuenta e información de dominio con aplicaciones (que no sean aplicaciones de escritorio)
Agregar el grupo de seguridad de administradores a los perfiles de usuarios móviles
Avisar al usuario cuando se detecte una conexión de red de baja velocidad
Conservar los datos de Windows Installer y de la Directiva de grupo de instalación de software
Controlar el tiempo de espera de conexión de red de baja velocidad para los perfiles del usuario
Desactivar el identificador de publicidad
Descargar perfiles móviles solo en equipos primarios
Deshabilitar detección de conexiones de red lentas
Eliminar copias en caché de perfiles móviles
Eliminar perfiles de usuario con una antigüedad superior al número de días especificado al reiniciar el sistema
Esperar el perfil remoto del usuario
Establecer el programa de carga en segundo plano del archivo del Registro del perfil de usuario móvil mientras el usuario tiene una sesión iniciada
Establecer el valor de tiempo de espera para cuadros de diálogo
Establecer la carpeta principal del usuario
Establecer ruta de perfil móvil para todos los usuarios conectados a este equipo
Establecer tiempo de espera máximo para la red si un usuario tiene un perfil de usuario móvil o directorio principal remoto
Impedir que se propaguen al servidor los cambios de perfil móvil
Límite de reintentos para descargar y actualizar el perfil de usuario
No comprobar a qué usuario pertenecen las carpetas de perfiles móviles
No descargar forzosamente el Registro de usuarios al cerrar la sesión de usuario
No iniciar sesión de usuarios con perfiles temporales
Permitir solo perfiles de usuario locales
Activar el análisis de Protección de archivos de Windows
Especificar la ubicación de la memoria caché de Protección de archivos de Windows
Limitar el tamaño de la memoria caché de Protección de archivos de Windows
Ocultar la ventana de progreso de análisis del archivo
Proveedor de instantáneas del recurso compartido de archivos
Habilitar o deshabilitar el uso de cifrados para proteger los mensajes de protocolo RPC entre el Proveedor de instantáneas del recurso compartido de archivos y el Agente de instantáneas del recurso compartido de archivos que se ejecuta en los servidores de archivos.
Permitir la recuperación del sistema a su estado predeterminado
Redirigir carpetas en los equipos primarios solamente
Usar nombres localizados de subcarpetas al redirigir el menú Inicio y Mis documentos
Restricciones a la redirección de dispositivos
Impedir la redirección de dispositivos que coincidan con cualquiera de estos id. de dispositivo
Impedir la redirección de dispositivos USB
Desactivar configuración
Ejecutar primero los scripts de Windows PowerShell al iniciar o apagar el equipo
Ejecutar primero los scripts de Windows PowerShell al iniciar o cerrar sesión el usuario
Ejecutar scripts de apagado de forma visible
Ejecutar scripts de inicio de forma asincrónica
Ejecutar scripts de inicio de forma visible
Ejecutar scripts de inicio de sesión de forma sincrónica
Permitir scripts de inicio de sesión cuando NetBIOS o WINS estén deshabilitados
Tiempo de espera máximo para los scripts de la directiva de grupo
Servicio de atestación de mantenimiento del dispositivo
Habilitar la atestación de estado de dispositivo de supervisión y generación de informes
Servicio Hora de Windows
Proveedores de hora
Configurar el cliente NTP de Windows
Habilitar el servidor NTP de Windows
Valores de configuración global
Servicios de configuración regional
Denegar el cambio de ubicación geográfica
Denegar la invalidación de configuraciones regionales por parte del usuario
Denegar selección de configuraciones regionales personalizadas
Limitar configuraciones regionales del sistema
Limitar configuraciones regionales del usuario
No permitir copiar los métodos de entrada del usuario a la cuenta del sistema para inicio de sesión
Servicios del Módulo de plataforma segura
Activar copia de seguridad del TPM en los Servicios de dominio de Active Directory
Configura el sistema para usar el ajuste heredado de parámetros de prevención de ataque por diccionario para TPM 2.0.
Configurar el nivel de información de autorización de propietario del TPM disponible para el sistema operativo
Configurar el sistema para borrar el TPM, si no se encuentra en un estado listo.
Configurar la lista de comandos del TPM bloqueados
Duración de bloqueo de usuario estándar
Omitir la lista local de comandos del TPM bloqueados
Omitir la lista predeterminada de comandos del TPM bloqueados
Umbral de bloqueo individual de usuario estándar
Umbral de bloqueo total de usuario estándar
Habilitar el cifrado del archivo de paginación NTFS
Habilitar o deshabilitar las características desusadas de TXF
No permitir el cifrado en todos los volúmenes NTFS
No permitir la compresión en todos los volúmenes NTFS
Opciones de creación de nombre corto
Deshabilitar las notificaciones de eliminación en todos los volúmenes
Habilitar rutas de acceso Win32 largas
Permitir de forma selectiva la evaluación de un vínculo simbólico
Detección y resolución de agotamiento de recursos de Windows
Configurar nivel de ejecución de escenario
Diagnóstico de discos
Diagnóstico de discos: configurar nivel de ejecución
Diagnóstico de discos: configurar texto de alerta personalizado
Diagnóstico de pérdidas de memoria de Windows
Diagnóstico de rendimiento de apagado de Windows
Diagnóstico de rendimiento de espera/reanudación de Windows
Diagnóstico de rendimiento de respuesta del sistema de Windows
Diagnósticos de compatibilidad de aplicaciones
Detectar aplicaciones que no pueden iniciar instaladores en UAC
Detectar errores de aplicaciones provocados por archivos DLL de Windows desusados
Detectar errores de aplicación provocados por objetos COM desusados
Detectar errores de instalación de aplicaciones
Detectar instaladores de aplicaciones que necesitan ejecutarse como administrador
Notificar acerca de controladores bloqueados
Diagnósticos de rendimiento del arranque de Windows
Diagnósticos generados por script
Configurar directiva de seguridad para diagnósticos generados por script
Solución de problemas: permitir que los usuarios tengan acceso a asistentes de solución de problemas y que puedan ejecutarlos
Solución de problemas: permitir que los usuarios tengan acceso a contenido de solución de problemas de los servidores de Microsoft desde el Panel de control de solución de problemas (a través del Solucionador de problemas en línea de Windows - Windows Online Troubleshooting Service, WOTS)
Herramienta de diagnóstico para Soporte técnico de Microsoft
Herramienta de diagnóstico para Soporte técnico de Microsoft: activar la comunicación interactiva de la herramienta MSDT con el proveedor de soporte técnico
Herramienta de diagnóstico para Soporte técnico de Microsoft: configurar nivel de ejecución
Herramienta de diagnóstico para Soporte técnico de Microsoft: restringir descarga de herramientas
Configurar el comportamiento de mantenimiento programado
Montón de tolerancia a errores
PerfTrack de rendimiento de Windows
Habilitar o deshabilitar PerfTrack
Recuperación de archivos .msi dañados
Configurar el comportamiento de recuperación de archivos .msi dañados
Configurar el comportamiento de recuperación de archivos dañados
Diagnósticos: configurar nivel de ejecución de escenario
Diagnósticos: configurar retención de escenario
Activar la característica Datos de estado del sistema del rastreador de eventos de apagado
Desactivar la prevención de ejecución de datos para ejecutables de ayuda HTML
Descargar componentes COM que faltan
Especificar la configuración para la instalación de componentes opcionales y la reparación de componentes
Especificar la ubicación del archivo de instalación de Windows
Especificar ubicación del archivo de instalación del Service Pack de Windows
Habilitar marca de tiempo persistente
Mostrar mensajes de estado muy detallados
Mostrar rastreador de eventos de apagado
No apague la energía del sistema después de que se haya cerrado el sistema Windows".
No cifrar automáticamente archivos trasladados a carpetas cifradas
No mostrar la página Administre su servidor al iniciar sesión
No permitir que estos programas se ejecuten desde la Ayuda
Permitir que los clientes de seguimiento de vínculos distribuidos usen recursos del dominio
Quitar mensajes de estado de Inicio/Apagado/Inicio de sesión/Cierre de sesión
Restringir funciones de Ayuda de HTML potencialmente inseguras a las carpetas especificadas
Agregar o quitar elementos
Deshabilitar Active Desktop
Deshabilitar todos los elementos
Habilitar Active Desktop
No permitir cambios
Permitir solo papel tapiz de mapa de bits
Prohibir agregar elementos
Prohibir cerrar elementos
Prohibir eliminar elementos
Prohibir modificar elementos
Habilitar filtro en el cuadro de diálogo Buscar
Ocultar la carpeta Active Directory
Tamaño máximo de las búsquedas en Active Directory
Desactivar el gesto del mouse de minimización de ventanas
Impedir la adición, arrastre, colocación y cierre de las barras de herramientas de la Barra de tareas
No agregar recursos compartidos de documentos abiertos recientemente a Ubicaciones de red
No guardar la configuración al salir
Ocultar el icono de Internet Explorer en el escritorio
Ocultar el icono Ubicaciones de red del escritorio
Ocultar y deshabilitar todos los elementos del escritorio
Prohibir a los usuarios la redirección manual de las carpetas de perfiles
Prohibir el ajuste de las barras de herramientas del escritorio
Quitar del escritorio el icono de Papelera de reciclaje
Quitar del escritorio el icono Equipo
Quitar del escritorio el icono Mis documentos
Quitar el Asistente para limpieza de escritorio
Quitar el elemento Propiedades del menú contextual del icono Documentos
Quitar el elemento Propiedades del menú contextual del icono Equipo
Quitar Propiedades del menú contextual de Papelera de reciclaje
Permitir publicación de carpetas compartidas
Permitir publicación de raíces DFS
Administrador de datos adjuntos
Confiar en la lógica de datos adjuntos de archivos
Lista de inclusión de tipos de archivo de alto riesgo
Lista de inclusión de tipos de archivo de bajo riesgo
Lista de inclusión de tipos de archivo de riesgo moderado
Nivel de riesgo predeterminado de los datos adjuntos de archivo
Notificar a los programas antivirus cuando se abren datos adjuntos
Ocultar mecanismos para eliminar la información de zona
Desactivar el almacenamiento y mostrar el historial de búsqueda
Proveedor personalizado de búsquedas en Internet para búsquedas instantáneas
Especificar configuración de carpetas de trabajo
Habilita el uso del agente de tokens para la autenticación de AD FS
Configurar Contenido destacado de Windows en la pantalla de bloqueo
Desactivar Contenido destacado de Windows en el centro de actividades
Desactivar la experiencia de bienvenida de Windows
Desactivar todas las ventanas de Contenido destacado de Windows
No sugerir contenido de terceros en el contenido destacado de Windows
No usar los datos de diagnóstico para las experiencias personalizadas
Diálogo común para abrir archivos
Elementos que se muestran en la barra de lugares
Ocultar el botón Atrás de cuadros de diálogo comunes
Ocultar la barra de lugares en los cuadros de diálogo comunes
Ocultar la lista desplegable de archivos recientes
Panel de marcos del Explorador
Activar o desactivar el panel de detalles
Activar Shell clásico
Anclar bibliotecas o conectores de búsqueda a los vínculos "Buscar de nuevo" y al menú Inicio
Anclar sitios de búsqueda en Internet a los vínculos "Buscar de nuevo" y al menú Inicio
Desactivar almacenamiento en caché de vistas en miniatura en archivos thumbs.db ocultos
Desactivar animaciones de ventana y control comunes
Desactivar el almacenamiento en caché de imágenes en miniatura
Desactivar la presentación de miniaturas y mostrar solo iconos en las carpetas de red
Desactivar la presentación de miniaturas y mostrar solo iconos
Desactivar las teclas de acceso rápido de la tecla Windows
Desactivar la visualización de las entradas de búsqueda recientes en el cuadro de búsqueda del Explorador de archivos
Desactivar que se muestren fragmentos en el modo de vista Contenido
Desactivar todas las características de bibliotecas de Windows que dependan de datos de archivos indizados
Deshabilitar carpetas conocidas
Impedir a los usuarios agregar archivos a la raíz de su carpeta de archivos de usuario.
Mostrar el diálogo de confirmación al eliminar archivos
Mostrar la barra de menús en el Explorador de archivos
No hacer un seguimiento de accesos directos al Shell durante uso móvil
No mostrar el Centro de bienvenida cuando el usuario inicie sesión
No mover los archivos eliminados a la papelera de reciclaje
No permitir que se abra Opciones de carpeta desde el botón Opciones de la pestaña Ver de la cinta
No solicitar credenciales alternativas
Número máximo de documentos recientes
Oculta el elemento Administrar del menú contextual del Explorador de archivos
Ocultar estas unidades especificadas en Mi PC
Permitir solo extensiones de shell aprobadas o por usuario
Quitar "Conectar a unidad de red" y "Desconectar de unidad de red"
Quitar el menú contextual predeterminado del Explorador de archivos
Quitar el vínculo "Buscar de nuevo" de Buscar en Internet
Quitar la pestaña DFS
Quitar las características de grabación de CD
Quitar UI para cambiar la configuración de la animación de menús
Quitar UI para cambiar la opción de subrayado de teclas de acceso rápido
Sin "Equipos próximos" en Ubicaciones de red
Sin red completa en Ubicaciones de red
Solicitar credenciales para instalaciones en red
Tamaño máximo permitido de la papelera de reciclaje
Activar el candidato en la nube
Activar el candidato en la nube para CHS
Activar la actualización del lexicón
Desactivar las entradas predictivas basadas en historial
Buscar, Compartir, Inicio, Dispositivos y Configuración no aparecen cuando el mouse apunta a la esquina superior derecha de la pantalla
Desactivar cambio entre aplicaciones recientes
Desactivar rastreos del uso de la aplicación
Impedir que los usuarios reemplacen el símbolo del sistema con Windows PowerShell en el menú que ven cuando hacen clic con el botón secundario en la esquina inferior izquierda o presionan la tecla de logotipo de Windows + X
No mostrar aplicaciones recientes cuando el mouse apunte a la esquina superior izquierda de la pantalla
Desactivar la descarga automática de ActiveX VersionList
Ocultar el botón (junto al botón Nueva pestaña) que abre Microsoft Edge

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución