- Microsoft обяви нови промени в изходното ниво на сигурността на Windows 10 2004.
- Актуализациите засягат политиките за дължина на паролата, Microsoft Defender ATP и други функции за сигурност на Windows.
- За да откриете други начини за оптимална защита на вашия компютър, разгледайте Сигурност на Windows 10 раздел.
- Винаги можете да се отбиете в Windows 10 за новини и всички актуализации, свързани с операционната система и приложенията за Windows, включително Microsoft Office.
Прилагането на най-добрите практики към вашата защита на Windows 10 не е лесна задача, дори и с всички налични антивирусни инструменти, включително Microsoft Defender Advanced Threat Protection (MDATP).
Но Изходно ниво на сигурността на Microsoft може да улесни нещата много по-лесно за вас, когато конфигурирате средата си, за да сведете до минимум нейната повърхност за атака.
Е, наскоро Microsoft пусна основните настройки за конфигурация на защитата за Windows 10 и Windows Server 2004.
4 актуализации на конфигурационните настройки за изходно ниво на защита на Windows 10 2004
1. Разширена защита за удостоверяване с LDAP
Microsoft актуализира Ръководството за сигурност на MS, за да направи разширената защита за удостоверяване на LDAP част от Windows. Настройката обаче не е нова, тъй като идва с изходното ниво на Windows Server v1809 Domain Controller.
С най-новите базови промени в защитата можете да използвате разширена защита за удостоверяване на LDAP, без да се налага да създавате персонализиран ADMX. Освен това правилото е достъпно за всички домейн контролери на Active Directory.
Разширената защита за LDAP удостоверяване изходната стойност обаче остава същата. Само местоположението му се е променило.
Трябва обаче да сте инсталирали корекцията за сигурност на 10 март 2020 г., за да конфигурирате политиката на Windows 10.
2. Хеш на ATP файл на Microsoft Defender
MDATP потребителите вече имат възможност да включат хеширане на файлове и да подобрят блокирането за персонализирани индикатори в антивируса на Windows.
Когато новата настройка е включена, Windows изчислява файлов хеш за всеки изпълним файл, който MDATP сканира.
Но има уловка - хеширането на MDATP файлове може да забави вашия компютър. Със сигурност ще се отрази на машината ви, ако често инсталирате или разработвате изпълними файлове или актуализирате приложенията си.
Microsoft обяснява:
Сценариите, в които може да искате да тествате по-задълбочено за производителност, включват устройства, където често създайте ново изпълнимо съдържание (например разработчици) или където инсталирате или актуализирате приложения изключително често.
Инструментът намалява въздействието върху производителността, като генерира хешове на файлове само веднъж за всеки сканиран изпълним файл. Все пак може да искате да запазите новата настройка изключена, ако не използвате Microsoft Defender ATP.
Ако наистина трябва да използвате настройката, Microsoft препоръчва да я прилагате контролирано. Това ще ви позволи да направите задълбочен анализ на разходите за изпълнение.
3. Дължина на паролата за акаунт в Windows 10
Microsoft изглежда много отдаден на изграждането на системи, които не изискват пароли за достъп. Можете да разберете това от най-новите подобрения на функции като Windows Hello.
След като отмени политиката за изтичане на паролата за акаунта на Windows 10, технологичният гигант Redmond представи две нови настройки за защита на паролата.
Отпуснете минималните ограничения за дължината на паролата е една от новите настройки и позволява на администраторите да налагат дължини на потребителските пароли до 128 знака. Преди тази актуализация потребителите не можеха да задават пароли, по-дълги от 14 знака.
Очевидно е, че по-дългите пароли са по-трудни за отгатване и са важна защита срещу атаки с груба сила.
Microsoft казва, че новата настройка може да е несъвместима със съществуващите системи и процеси. Ето защо е новото Одит на минималната дължина на паролата настройка.
Допълнителната функция ви позволява да оцените въздействието на промяната на вашата политика за дължина на паролата. Отделно от това, той включва три нови SAM събития за конфигурация, грешки и осведоменост.
По този начин е по-малко вероятно да промените политиките си за дължина на паролата, без да забравяте щетите, които промените могат да причинят на други системи с Windows.
Независимо от това, новата политика не е част от базовото ниво на сигурност за Windows 10 2004.
4. Мониторинг на поведението
Microsoft не смята, че Мониторингът на поведението изисква прилагане, затова го премахна от базовото ниво на сигурност. В резултат на това функцията вече не е на обичайното си местоположение.
Microsoft добави:
Премахваме Компютърна конфигурация \ Административни шаблони \ Компоненти на Windows \ Антивирус на Microsoft Defender \ Защита в реално време \ Включете мониторинга на поведението.
Освен че съобщи за промените в базовото ниво на сигурността, Microsoft разкри, че ще пусне актуализации за LGPO и Policy Analyzer.
Какво е мнението ви за най-новите актуализации на основната защита на Windows 10? Моля, споделете вашите мисли в раздела за коментари по-долу.
