De standaardstatus voor de regel 'Referentie stelen van referenties van het windows-subsysteem voor lokale beveiligingsinstantie (lsass.exe)' wordt gewijzigd van Niet geconfigureerd in Geconfigureerd en de standaardmodus ingesteld op Blokkeren. Alle andere regels voor het verminderen van kwetsbaarheid voor aanvallen blijven in hun standaardstatus: Niet geconfigureerd. Aanvullende filterlogica is al opgenomen in de regel om meldingen van eindgebruikers te verminderen. Klanten kunnen de regel configureren op de modus Controle, Waarschuwen of Uitgeschakeld , waardoor de standaardmodus wordt overschreven. De functionaliteit van deze regel is hetzelfde, ongeacht of de regel is geconfigureerd in de standaardmodus of dat u de blokmodus handmatig inschakelt.