Με την κυκλοφορία του νέου λειτουργικού συστήματος της Microsoft έρχεται η κυκλοφορία του βασικό πακέτο ασφαλείας.
Αυτό είναι κάτι που μπορείτε να ενεργοποιήσετε μετά την εγκατάσταση του λειτουργικού συστήματος στον υποστηριζόμενο υπολογιστή σας και δεν χρειάζεται πολλή προσπάθεια για να το κάνετε.
Βρείτε όλα όσα χρειάζεστε στην ειδική σελίδα της Microsoft
Πιθανότατα θα θέλετε να κάνετε λήψη όλων των βασικών δεδομένων από το Microsoft Security Compliance Toolkit και μπορείτε εύκολα να βρείτε όλα όσα χρειάζεστε στην ειδική σελίδα της Microsoft.
Από εκεί, σύμφωνα με αξιωματούχους του Redmond, θα πρέπει να δοκιμάσετε τις προτεινόμενες διαμορφώσεις. Επίσης, θα θέλετε να προσαρμόσετε και να εφαρμόσετε ανάλογα με τις ανάγκες σας.
Από ό, τι καταλαβαίνουμε, έχουν συμπεριληφθεί δύο νέες ρυθμίσεις για αυτήν την πρόσφατη έκδοση. Αρχικά προστέθηκαν στην κυκλοφορία του Windows Server 2022, επομένως ορισμένοι χρήστες μπορεί να έχουν ήδη άφθονη εμπειρία μαζί τους.
Αυτές οι πρόσφατες ρυθμίσεις είναι προσαρμοσμένες για τον περιορισμό εγκατάστασης του προγράμματος οδήγησης εκτυπωτή και για μια νέα δυνατότητα προστασίας από ιούς του Microsoft Defender. Είναι αρκετά ενδιαφέρον ότι ο γίγαντας λογισμικού έχει αφαιρέσει όλες τις ρυθμίσεις παλαιού τύπου του Microsoft Edge από αυτήν την έκδοση.
Λοιπόν, τι νέα?
Σάρωση σεναρίων
Η σάρωση σεναρίων ήταν ένα κενό ισοτιμίας που είχαμε μεταξύ της Πολιτικής ομάδας και του MDM. Εφόσον αυτό το κενό έχει πλέον κλείσει, η Microsoft επιβάλλει την ενεργοποίηση της σάρωσης σεναρίων (Windows Components\Microsoft Defender Antivirus\Real-time Protection\Ενεργοποίηση σάρωσης σεναρίων).
Περιορίστε τις εγκαταστάσεις προγραμμάτων οδήγησης
Τον Ιούλιο α Άρθρο της Γνωσιακής Βάσης και μια επόμενη ενημέρωση κώδικα κυκλοφόρησε για το CVE-2021-34527, πιο γνωστό ως Εκτύπωση Εφιάλτης.
Μια νέα ρύθμιση στο προσαρμοσμένο πρότυπο διαχείρισης του MS Security Guide για το SecGuide.admx/l (Πρότυπα διαχείρισης\Οδηγός ασφαλείας MS\Περιορίζει την εγκατάσταση του προγράμματος οδήγησης εκτύπωσης στους διαχειριστές) και επιβλήθηκε η ενεργοποίηση προστέθηκε.
Microsoft Edge Legacy
Το Microsoft Edge Legacy (βασισμένο σε EdgeHTML) έφτασε στο τέλος της υποστήριξης στις 9 Μαρτίου 2021 και δεν αποτελεί μέρος των Windows 11.
Επομένως, οι ρυθμίσεις που το υποστήριζαν έχουν αφαιρεθεί από τη γραμμή βάσης. Στο εξής, χρησιμοποιήστε τη νέα γραμμή βάσης του Microsoft Edge (με βάση το χρώμιο), η οποία βρίσκεται σε ξεχωριστό ρυθμό κυκλοφορίας και διατίθεται ως μέρος του Microsoft Security Compliance Toolkit.
Προστασία από παραβίαση
Ενώ ενεργοποιείτε το Microsoft Security Baseline για Windows 11 (ή/και Windows 10 ή/και Windows Server 2022/2019/2016), φροντίστε να ενεργοποιήσετε το Microsoft Defender για το Endpoint Προστασία από παραβίαση για να προσθέσετε ένα επίπεδο προστασίας έναντι του Human Operated Ransomware.
Ποια είναι η γνώμη σας για αυτά τα πρόσθετα μέτρα ασφαλείας που επιβάλλονται από τον τεχνολογικό γίγαντα που εδρεύει στο Ρέντμοντ; Ενημερώστε μας στην παρακάτω ενότητα σχολίων.
