Garis dasar keamanan Windows 10 2004 memiliki 4 perubahan pengaturan

Menerapkan praktik terbaik untuk keamanan Windows 10 Anda bukanlah tugas yang mudah, bahkan dengan semua alat antivirus yang tersedia untuk Anda, termasuk Microsoft Defender Advanced Threat Protection (MDATP).

Tetapi Dasar keamanan Microsoft dapat membuat segalanya lebih mudah bagi Anda saat Anda mengonfigurasi lingkungan Anda untuk meminimalkan permukaan serangannya.

Nah, Microsoft baru-baru ini merilis pengaturan konfigurasi keamanan mendasar untuk Windows 10 dan Windows Server 2004.

4 pembaruan pengaturan konfigurasi untuk garis dasar keamanan Windows 10 2004

1. Perlindungan Diperpanjang untuk Otentikasi LDAP

Microsoft telah memperbarui Panduan Keamanan MS untuk menjadikan Perlindungan yang Diperpanjang untuk Otentikasi LDAP sebagai bagian dari Windows. Pengaturan ini tidak baru karena datang dengan dasar Windows Server v1809 Domain Controller.

Dengan perubahan dasar keamanan terbaru, Anda dapat menggunakan Perlindungan yang Diperpanjang untuk Otentikasi LDAP tanpa harus membuat ADMX kustom. Selain itu, kebijakan ini tersedia untuk semua pengontrol domain direktori aktif.

Nilai dasar Extended Protection for LDAP Authentication tetap sama. Hanya lokasinya yang berubah.

Namun, Anda harus menginstal patch keamanan 10 Maret 2020 untuk mengonfigurasi kebijakan di Windows 10.

2. Hash file Microsoft Defender ATP ATP

MDATP pengguna sekarang memiliki opsi untuk mengaktifkan hashing file dan meningkatkan pemblokiran untuk indikator khusus di antivirus Windows.

Saat pengaturan baru aktif, Windows menghitung hash file untuk setiap file yang dapat dieksekusi yang dipindai oleh MDATP.

Tetapi ada masalah—hashing file MDATP dapat memperlambat PC Anda. Ini pasti akan membebani mesin Anda jika Anda sering menginstal atau mengembangkan executable atau memperbarui aplikasi Anda.

Microsoft menjelaskan:

Skenario di mana Anda mungkin ingin menguji kinerja secara lebih menyeluruh termasuk perangkat di mana Anda sering buat konten baru yang dapat dieksekusi (misalnya, pengembang) atau tempat Anda menginstal atau memperbarui aplikasi secara ekstrim sering.

Alat ini mengurangi dampak kinerja dengan menghasilkan hash file hanya sekali untuk setiap file yang dapat dieksekusi yang dipindai. Namun, Anda mungkin ingin menonaktifkan pengaturan baru jika Anda tidak menggunakan Microsoft Defender ATP.

Jika Anda benar-benar harus menggunakan pengaturan, Microsoft menyarankan agar Anda menerapkannya secara terkendali. Ini akan memungkinkan Anda untuk melakukan analisis biaya kinerja menyeluruh.

3. Panjang Kata Sandi Akun Windows 10

Microsoft tampaknya sangat berkomitmen untuk membangun sistem yang tidak memerlukan kata sandi untuk mengaksesnya. Anda dapat mengetahuinya dari peningkatan terbaru pada fitur seperti Windows Halo.

Setelah menghentikan kebijakan kedaluwarsa kata sandi akun Windows 10, raksasa teknologi Redmond memperkenalkan dua pengaturan keamanan kata sandi baru.

Santai batas panjang kata sandi minimum adalah salah satu pengaturan baru, dan memungkinkan admin untuk menerapkan panjang kata sandi pengguna hingga 128 karakter. Sebelum pembaruan ini, pengguna tidak dapat menetapkan kata sandi yang lebih panjang dari 14 karakter.

Kata sandi yang lebih panjang jelas lebih sulit ditebak dan merupakan perlindungan penting terhadap serangan brute force.

Microsoft mengatakan bahwa pengaturan baru mungkin tidak kompatibel dengan sistem dan proses yang ada. Itu sebabnya ada yang baru Audit panjang kata sandi minimum pengaturan.

Fitur tambahan memungkinkan Anda menilai dampak perubahan kebijakan panjang sandi. Selain itu, ini mencakup tiga acara SAM baru untuk konfigurasi, kesalahan, dan kesadaran.

Dengan cara ini, Anda cenderung tidak mengubah kebijakan panjang kata sandi Anda tanpa menyadari kerusakan yang mungkin ditimbulkan oleh perubahan pada sistem Windows lainnya.

Meskipun demikian, kebijakan baru ini bukan bagian dari dasar keamanan untuk Windows 10 2004.

4. Pemantauan Perilaku

Microsoft tidak berpikir Pemantauan Perilaku memerlukan penegakan, sehingga menghapusnya dari dasar keamanan. Akibatnya, fitur tersebut tidak lagi berada di lokasi biasanya.

Microsoft menambahkan:

Kami menghapus Computer Configuration\Administrative Templates\Windows Components\Microsoft Defender Antivirus\Real-time Protection\Turn on behavior monitoring.

Selain mengumumkan perubahan dasar keamanan, Microsoft mengungkapkan bahwa mereka akan merilis pembaruan untuk LGPO dan Policy Analyzer.

Apa pendapat Anda tentang pembaruan dasar keamanan Windows 10 terbaru? Silakan bagikan pemikiran Anda di bagian komentar di bawah.