Η γραμμή ασφαλείας των Windows 10 2004 έχει 4 αλλαγές στις ρυθμίσεις

Η εφαρμογή βέλτιστων πρακτικών στην ασφάλεια των Windows 10 δεν είναι εύκολη υπόθεση, ακόμη και με όλα τα εργαλεία προστασίας από ιούς που έχετε στη διάθεσή σας, συμπεριλαμβανομένης της Microsoft Defender Advanced Threat Protection (MDATP).

Αλλά το Βασική γραμμή ασφαλείας της Microsoft μπορεί να κάνει τα πράγματα πολύ πιο εύκολα για εσάς όταν ρυθμίζετε το περιβάλλον σας για να ελαχιστοποιήσετε την επιφάνεια επίθεσης.

Λοιπόν, η Microsoft κυκλοφόρησε πρόσφατα τις βασικές ρυθμίσεις διαμόρφωσης ασφαλείας για τα Windows 10 και Windows Server 2004.

4 ενημερώσεις ρυθμίσεων διαμόρφωσης για τη γραμμή ασφαλείας ασφαλείας των Windows 10 2004

1. Εκτεταμένη προστασία για έλεγχο ταυτότητας LDAP

Η Microsoft έχει ενημερώσει τον Οδηγό ασφαλείας MS για να κάνει την Εκτεταμένη προστασία για έλεγχο ταυτότητας LDAP μέρος των Windows. Η ρύθμιση δεν είναι καινούργια, όπως συνοδεύεται από τη γραμμή βάσης του Windows Server v1809 Domain Controller.

Με τις τελευταίες αλλαγές στη γραμμή ασφαλείας, μπορείτε να χρησιμοποιήσετε την εκτεταμένη προστασία για έλεγχο ταυτότητας LDAP χωρίς να χρειάζεται να δημιουργήσετε ένα προσαρμοσμένο ADMX. Επιπλέον, η πολιτική είναι διαθέσιμη σε όλους τους ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory.

Ωστόσο, η τιμή βασικής εκτεταμένης προστασίας για έλεγχο ταυτότητας LDAP παραμένει η ίδια. Μόνο η τοποθεσία του έχει αλλάξει.

Ωστόσο, θα πρέπει να έχετε εγκαταστήσει την ενημερωμένη έκδοση κώδικα ασφαλείας της 10ης Μαρτίου 2020 για να διαμορφώσετε την πολιτική στα Windows 10.

2. Κατακερματισμός αρχείου ATP του Microsoft Defender

MDATP Οι χρήστες έχουν πλέον την επιλογή να ενεργοποιήσουν τον κατακερματισμό αρχείων και να βελτιώσουν τον αποκλεισμό για προσαρμοσμένες ενδείξεις στο antivirus των Windows.

Όταν είναι ενεργοποιημένη η νέα ρύθμιση, τα Windows υπολογίζουν έναν κατακερματισμό αρχείων για κάθε εκτελέσιμο αρχείο που σαρώνει το MDATP.

Υπάρχει όμως μια παγίδα - Ο κατακερματισμός αρχείων MDATP μπορεί να επιβραδύνει τον υπολογιστή σας. Σίγουρα θα επηρεάσει το μηχάνημά σας εάν εγκαθιστάτε συχνά ή αναπτύσσετε εκτελέσιμα ή ενημερώνετε τις εφαρμογές σας.

Microsoft εξηγεί:

Τα σενάρια όπου μπορεί να θέλετε να δοκιμάσετε πιο διεξοδικά για την απόδοση περιλαμβάνουν συσκευές όπου συχνά δημιουργήστε νέο εκτελέσιμο περιεχόμενο (για παράδειγμα, προγραμματιστές) ή όπου εγκαθιστάτε ή ενημερώνετε εξαιρετικά εφαρμογές συχνά.

Το εργαλείο μετριάζει τον αντίκτυπο στην απόδοση δημιουργώντας κατακερματισμούς αρχείων μόνο μία φορά για κάθε εκτελέσιμο σαρωμένο. Ωστόσο, μπορεί να θέλετε να απενεργοποιήσετε τη νέα ρύθμιση εάν δεν χρησιμοποιείτε το Microsoft Defender ATP.

Εάν πρέπει πραγματικά να χρησιμοποιήσετε τη ρύθμιση, η Microsoft συνιστά να την εφαρμόσετε με ελεγχόμενο τρόπο. Αυτό θα σας επιτρέψει να κάνετε μια διεξοδική ανάλυση κόστους απόδοσης.

3. Μήκος κωδικού πρόσβασης λογαριασμού Windows 10

Η Microsoft φαίνεται ότι είναι πολύ αφοσιωμένη στην κατασκευή συστημάτων που δεν απαιτούν πρόσβαση σε κωδικούς πρόσβασης. Μπορείτε να το πείτε από τις τελευταίες βελτιώσεις σε λειτουργίες όπως Γεια σας στα Windows.

Μετά την κατάργηση της πολιτικής λήξης κωδικού πρόσβασης λογαριασμού Windows 10, ο γίγαντας της τεχνολογίας Redmond εισήγαγε δύο νέες ρυθμίσεις ασφαλείας κωδικού πρόσβασης.

Χαλαρώστε τα ελάχιστα όρια μήκους κωδικού πρόσβασης είναι μία από τις νέες ρυθμίσεις και επιτρέπει στους διαχειριστές να επιβάλλουν μήκη κωδικού χρήστη έως 128 χαρακτήρων. Πριν από αυτήν την ενημέρωση, οι χρήστες δεν μπορούσαν να ορίσουν κωδικούς πρόσβασης μεγαλύτερους από 14 χαρακτήρες.

Οι πιο μακροχρόνιοι κωδικοί πρόσβασης είναι προφανώς πιο δύσκολο να μαντέψουν και είναι μια σημαντική προστασία από τις επιθέσεις ωμής βίας.

Ωστόσο, η Microsoft λέει ότι η νέα ρύθμιση ενδέχεται να μην είναι συμβατή με υπάρχοντα συστήματα και διαδικασίες. Γι 'αυτό υπάρχει το νέο Ελάχιστος έλεγχος μήκους κωδικού πρόσβασης σύνθεση.

Η πρόσθετη δυνατότητα σάς επιτρέπει να εκτιμήσετε τον αντίκτυπο της αλλαγής της πολιτικής για τον κωδικό πρόσβασης. Εκτός από αυτό, περιλαμβάνει τρία νέα συμβάντα SAM για διαμόρφωση, σφάλματα και ευαισθητοποίηση.

Με αυτόν τον τρόπο, είναι λιγότερο πιθανό να αλλάξετε τις πολιτικές μήκους του κωδικού πρόσβασής σας, χωρίς να γνωρίζετε τη ζημιά που ενδέχεται να προκαλέσουν οι αλλαγές σε άλλα συστήματα Windows.

Ωστόσο, η νέα πολιτική δεν αποτελεί μέρος της γραμμής βάσης ασφαλείας για τα Windows 10 2004.

4. Παρακολούθηση συμπεριφοράς

Η Microsoft δεν πιστεύει ότι η Παρακολούθηση Συμπεριφοράς απαιτεί επιβολή, οπότε την κατάργησε από τη γραμμή ασφαλείας. Ως αποτέλεσμα, η λειτουργία δεν βρίσκεται πλέον στη συνήθη τοποθεσία της.

Η Microsoft πρόσθεσε:

Καταργούμε τη Διαμόρφωση υπολογιστή \ Πρότυπα διαχείρισης \ Στοιχεία Windows \ Microsoft Defender Antivirus \ Προστασία σε πραγματικό χρόνο \ Ενεργοποιήστε την παρακολούθηση συμπεριφοράς.

Εκτός από την ανακοίνωση των αλλαγών βάσης ασφαλείας, η Microsoft αποκάλυψε ότι θα κυκλοφορήσει ενημερώσεις για LGPO και Policy Analyzer.

Ποια είναι η γνώμη σας σχετικά με τις τελευταίες ενημερώσεις βάσης ασφαλείας των Windows 10; Μοιραστείτε τις σκέψεις σας στην παρακάτω ενότητα σχολίων.