בסיס הבסיס לאבטחה של Windows 10 2004 כולל 4 שינויים בהגדרות

הפעלת שיטות עבודה מומלצות לאבטחת Windows 10 אינה משימה קלה, אפילו עם כל כלי האנטי-וירוס העומדים לרשותך, כולל הגנת איום מתקדמת של Microsoft Defender (MDATP).

אבל ה בסיס בסיס האבטחה של מיקרוסופט יכול להקל עליך הרבה דברים כאשר אתה מגדיר את הסביבה שלך כדי למזער את משטח ההתקפה שלה.

ובכן, מיקרוסופט פרסמה לאחרונה את הגדרות תצורת האבטחה הבסיסיות עבור Windows 10 ו- Windows Server 2004.

4 עדכוני הגדרות תצורה עבור בסיס האבטחה של Windows 10 2004

1. הגנה מורחבת לאימות LDAP

מיקרוסופט עדכנה את מדריך האבטחה של MS כדי להפוך את ההגנה המורחבת לאימות LDAP לחלק מ- Windows. ההגדרה אינה חדשה שכן היא הגיעה עם בסיס הבסיס של Domain Server v1809.

עם השינויים האחרונים בבסיס האבטחה, באפשרותך להשתמש בהגנה מורחבת לאימות LDAP מבלי שתצטרך ליצור ADMX מותאם אישית. בנוסף, המדיניות זמינה לכל בקרי התחום של Active Directory.

הערך הבסיסי של ההגנה המורחבת לאימות LDAP נשאר זהה. רק מיקומו השתנה.

עם זאת, עליך להתקין את תיקון האבטחה 10 במרץ 2020 כדי להגדיר את המדיניות ב- Windows 10.

2. קובץ ה- Hash של קובץ ה- ATP של Microsoft Defender

MDATP למשתמשים יש כעת אפשרות להפעיל את גיבוב הקבצים ולשפר את החסימה עבור אינדיקטורים מותאמים אישית באנטי-וירוס של Windows.

כאשר ההגדרה החדשה מופעלת, Windows מחשבת חשיש קבצים עבור כל קובץ הפעלה שסורק MDATP.

אבל יש תפיסה - חשיש קובץ MDATP עשוי להאט את המחשב האישי שלך. זה בהחלט יגבה מחיר מהמחשב שלך אם אתה מתקין לעתים קרובות או מפתח תוכניות הפעלה או מעדכן את היישומים שלך.

מיקרוסופט מסביר:

התרחישים שבהם ייתכן שתרצה לבדוק באופן יסודי יותר את הביצועים כוללים מכשירים שבהם אתה נמצא לעתים קרובות צור תוכן הפעלה חדש (לדוגמה, מפתחים) או כאשר אתה מתקין או מעדכן יישומים באופן קיצוני בתדירות גבוהה.

הכלי מקטין את השפעת הביצועים על ידי יצירת חשיפות קבצים רק פעם אחת עבור כל הפעלה סרוקה. ובכל זאת, ייתכן שתרצה לשמור על ההגדרה החדשה אם אינך משתמש ב- Microsoft Defender ATP.

אם אתה באמת צריך להשתמש בהגדרה, מיקרוסופט ממליצה לך ליישם אותה בצורה מבוקרת. זה יאפשר לך לבצע ניתוח יסודי של עלויות ביצועים.

3. אורך סיסמת חשבון Windows 10

נראה שמיקרוסופט מחויבת מאוד לבניית מערכות שאינן דורשות סיסמאות כדי לגשת אליהן. אתה יכול לדעת את זה מהשיפורים האחרונים בתכונות כמו חלונות שלום.

לאחר ביטול מדיניות תפוגה של סיסמת חשבון Windows 10, ענקית הטכנולוגיה של רדמונד הציגה שתי הגדרות אבטחת סיסמאות חדשות.

הרפו מגבלות אורך סיסמא מינימליות זו אחת ההגדרות החדשות והיא מאפשרת למנהלים לאכוף אורכי סיסמאות משתמש של עד 128 תווים. לפני עדכון זה, משתמשים לא יכלו להגדיר סיסמאות של יותר מ- 14 תווים.

קשה יותר לנחש סיסמאות ארוכות יותר והן מהוות אמצעי הגנה חשוב מפני התקפות כוח אכזרי.

מיקרוסופט אומרת כי ייתכן שההגדרה החדשה אינה תואמת למערכות ותהליכים קיימים. לכן יש את החדש ביקורת אורך סיסמא מינימאלית הגדרה.

התכונה הנוספת מאפשרת לך להעריך את ההשפעה של שינוי מדיניות אורך הסיסמה שלך. מלבד זאת, הוא כולל שלושה אירועי SAM חדשים לתצורה, שגיאות ומודעות.

בדרך זו, יש פחות סיכוי שתשנה את מדיניות אורך הסיסמה שלך שאינן מודעות לנזק שהשינויים עלולים לגרום למערכות Windows אחרות.

עם זאת, המדיניות החדשה אינה חלק מקו האבטחה של Windows 10 2004.

4. ניטור התנהגות

מיקרוסופט לא חושבת שניטור ההתנהגות דורש אכיפה, ולכן היא הסירה אותו מקו האבטחה. כתוצאה מכך, התכונה כבר לא נמצאת במיקומה הרגיל.

מיקרוסופט הוסיפה:

אנו מסירים תצורת מחשב \ תבניות ניהול \ רכיבי Windows \ Microsoft Defender Antivirus \ הגנה בזמן אמת \ הפעל ניטור התנהגות.

מלבד ההכרזה על שינויים בבסיס האבטחה, מיקרוסופט חשפה כי היא תשחרר עדכונים עבור LGPO ו- Policy Analyzer.

מה דעתך על עדכוני בסיס האבטחה האחרונים של Windows 10? אנא שתף ​​את מחשבותיך בסעיף ההערות למטה.