群組原則「電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項」各項目對應登錄表鍵值完整對照，供自動化腳本批量部署參考。
| 原則名稱 | 登錄路徑 | 值名稱 | 類型 | 數據說明 |
|---|---|---|---|---|
| 稽核全域系統物件存取 | HKLM\System\CurrentControlSet\Control\Lsa | AuditBaseObjects | REG_DWORD | 0=停用, 1=啟用 |
| 無法記錄安全稽核即關機 | 同上 | CrashOnAuditFail | REG_DWORD | 0=停用, 1=啟用 |
| 稽核備份/還原權限使用 | 同上 | FullPrivilegeAuditing | REG_BINARY | 0=停用, 1=啟用 |
| LAN Manager 驗證等級 | 同上 | LmCompatibilityLevel | REG_DWORD | 0=LM&NTLM, 1=LM&NTLMv2, 2=仅NTLM, 3=仅NTLMv2, 4=仅NTLMv2拒LM, 5=仅NTLMv2拒LM&NTLM |
| 匿名連線額外限制 | 同上 | RestrictAnonymous | REG_DWORD | 0=無, 1=不允許列舉SAM/共享, 2=無顯式匿名權限無法存取 |
| 允許伺服器操作員排程工作 | 同上 | SubmitControl | REG_DWORD | 0=停用, 1=啟用(僅網域控制器) |
| 防止使用者安裝印表機驅動程式 | HKLM\System\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers | AddPrinterDrivers | REG_DWORD | 0=停用, 1=啟用 |
| 關機時清除分頁檔 | HKLM\System\CurrentControlSet\Control\Session Manager\Memory Management | ClearPageFileAtShutdown | REG_DWORD | 0=停用, 1=啟用 |
| 增強全域系統物件預設權限 | HKLM\System\CurrentControlSet\Control\Session Manager | ProtectionMode | REG_DWORD | 0=停用, 1=啟用 |
| 伺服器通訊數位簽章 | HKLM\System\CurrentControlSet\Services\LanManServer\Parameters | EnableSecuritySignature | REG_DWORD | 0=停用, 1=啟用 |
善用對照表，以登錄檔/腳本實現群組原則大規模無人值守部署。