Ensure 'Allow Online Tips' is set to 'Disabled'

СреднийУровень 2Автоматическаяwindows

Описание

This policy setting configures the retrieval of online tips and help for the Settings app. The recommended state for this setting is: Disabled.

Как проверяется

Метод проверки: Реестр Windows

registry

$bad = @(); $v = (Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer' -Name 'AllowOnlineTips' -ErrorAction SilentlyContinue).'AllowOnlineTips'; if (-not ($null -ne $v -and @(0) -contains [int64]$v)) { $bad += 'AllowOnlineTips=' + $v }; if ($bad.Count -eq 0) { 'compliant' } else { 'non-compliant: ' + ($bad -join ', ') }

Ожидаемый вывод: compliant

Как исправляется

Метод исправления: Команда оболочки

shell

if (-not (Test-Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer')) { New-Item -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer' -Force | Out-Null }; New-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer' -Name 'AllowOnlineTips' -Value 0 -PropertyType DWord -Force | Out-Null

Свойства

Операционные системы: windows-server-2025-dc, windows-server-2025-ms
Теги: cis-convertedregistrywindows
Источник: CIS Microsoft Windows Server 2025 Benchmark v2.1.0 - 18.1.3

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target windows --level 2