Microsoftin uuden käyttöjärjestelmän julkaisun myötä julkaistaan turvallisuuden peruspaketti.
Tämä on jotain, jonka voit ottaa käyttöön, kun olet asentanut käyttöjärjestelmän tuettuun tietokoneeseen, eikä sekään vaadi paljon vaivaa.
Löydä kaikki tarvitsemasi Microsoftin erikoissivulta
Haluat todennäköisesti ladata kaikki olennaiset tiedot Microsoft Security Compliance Toolkitista, ja löydät helposti kaiken tarvitsemasi Microsoftin omalla sivulla.
Sieltä Redmondin viranomaisten mukaan sinun tulee testata suositeltuja kokoonpanoja. Haluat myös muokata ja toteuttaa tarpeidesi mukaan.
Ymmärrämme mukaan tähän äskettäiseen julkaisuun on sisällytetty kaksi uutta asetusta. Ne lisättiin alun perin Windows Server 2022 -julkaisuun, joten joillakin käyttäjillä saattaa olla jo runsaasti kokemusta niistä.
Nämä viimeisimmät asetukset on mukautettu tulostinohjaimen asennusrajoitukseen ja uuteen Microsoft Defender Anti-virus -ominaisuuteen. Mielenkiintoista kyllä, ohjelmistojätti on poistanut kaikki Microsoft Edgen vanhat asetukset tästä julkaisusta.
Mikä on uutta?
Skriptin skannaus
Komentosarjan skannaus oli pariteettiero ryhmäkäytännön ja MDM: n välillä. Koska tämä aukko on nyt umpeutunut, Microsoft ottaa käyttöön skriptien tarkistuksen (Windows-komponentit\Microsoft Defender Antivirus\Real-time Protection\Ota komentosarjan tarkistus käyttöön).
Rajoita ohjainasennuksia
Heinäkuussa a Tietokannan artikkeli ja sitä seuraava korjaustiedosto julkaistiin CVE-2021-34527:lle, joka tunnetaan yleisemmin nimellä TulostaNightmare.
Uusi asetus MS Security Guiden mukautettuun hallintamalliin SecGuide.admx/l (Hallintamallit\MS-tietoturvaopas\Rajoittaa tulostinohjaimen asennuksen järjestelmänvalvojille) ja pakotti käyttöönoton lisäämisen.
Microsoft Edge Legacy
Microsoft Edge Legacy (EdgeHTML-pohjainen) tuki päättyi 9. maaliskuuta 2021, eikä se ole osa Windows 11:tä.
Siksi sitä tukeneet asetukset on poistettu perustasolta. Jatkossa käytä uutta Microsoft Edgen (Chromium-pohjaista) -perusversiota, joka on erillisessä julkaisutahdissa ja saatavilla osana Microsoft Security Compliance Toolkit.
Peukalointisuojaus
Kun otat Microsoft Security Baselinen käyttöön Windows 11:lle (ja/tai Windows 10:lle ja/tai Windows Server 2022/2019/2016:lle), muista ottaa Microsoft Defender for Endpointin käyttöön. Peukalointisuojaus lisätäksesi suojakerroksen ihmisen toimittamia kiristysohjelmia vastaan.
Mitä mieltä olet näistä Redmondissa toimivan teknologiajätin asettamista ylimääräisistä turvatoimista? Kerro meille alla olevassa kommenttiosassa.
