Windows (desktop and server)
TMA-WIN2025-18.6.20.2
Ensure 'Prohibit access of the Windows Connect Now wizards' is set to 'Enabled'
OrtaDüzey 2Otomatikwindows
Açıklama
This policy setting prohibits access to Windows Connect Now (WCN) wizards. The recommended state for this setting is: Enabled.
Nasıl denetlenir
Denetim yöntemi: Windows kayıt defteri
registry
$bad = @(); $v = (Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WCN\UI' -Name 'DisableWcnUi' -ErrorAction SilentlyContinue).'DisableWcnUi'; if (-not ($null -ne $v -and @(1) -contains [int64]$v)) { $bad += 'DisableWcnUi=' + $v }; if ($bad.Count -eq 0) { 'compliant' } else { 'non-compliant: ' + ($bad -join ', ') }- Beklenen çıktı
compliant
Nasıl düzeltilir
Düzeltme yöntemi: Kabuk komutu
shell
if (-not (Test-Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WCN\UI')) { New-Item -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WCN\UI' -Force | Out-Null }; New-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WCN\UI' -Name 'DisableWcnUi' -Value 1 -PropertyType DWord -Force | Out-NullÖzellikler
- İşletim sistemleri
- windows-server-2025-dc, windows-server-2025-ms
- Etiketler
- cis-convertedregistrywindows
- Referans
- CIS Microsoft Windows Server 2025 Benchmark v2.1.0 - 18.6.20.2
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target windows --level 2