בסיס אבטחה עבור Windows 11 שוחרר זה עתה על ידי מיקרוסופט

עם יציאת מערכת ההפעלה החדשה של מיקרוסופט מגיעה שחרור ה- חבילת קו בסיס אבטחה.

זה משהו שאתה יכול להפעיל לאחר התקנת מערכת ההפעלה במחשב הנתמך שלך, וגם זה לא דורש הרבה מאמץ כדי לעשות זאת.

מצא את כל מה שאתה צריך בדף המיוחד של Microsoft

סביר להניח שתרצה להוריד את כל הנתונים החיוניים מ-Microsoft Security Compliance Toolkit, ותוכל למצוא בקלות את כל מה שאתה צריך בעמוד הייעודי של מיקרוסופט.

משם, על פי גורמים רשמיים ברדמונד, עליך לבדוק את התצורות המומלצות. כמו כן, תרצה להתאים אישית וליישם בהתאם לצרכים שלך.

ממה שאנחנו מבינים, שתי הגדרות חדשות נכללו במהדורה האחרונה הזו. הם נוספו בתחילה להשקת Windows Server 2022, כך שלחלק מהמשתמשים יש כבר ניסיון רב איתם.

הגדרות אחרונות אלו מותאמות אישית עבור מגבלת התקנת מנהל ההתקן של המדפסת ותכונה חדשה של Microsoft Defender אנטי וירוס. באופן מעניין למדי, ענקית התוכנה הסירה את כל הגדרות Microsoft Edge מדור קודם מהגרסה הזו.

אז מה חדש?

סריקת סקריפט

סריקת סקריפטים הייתה פער זוגיות שהיה לנו בין מדיניות קבוצתית ל-MDM. מכיוון שהפער הזה נסגר כעת, מיקרוסופט אוכפת את הפעלת סריקת הסקריפט (רכיבי Windows\Microsoft Defender Antivirus\הגנה בזמן אמת\הפעל סריקת סקריפטים).

הגבל התקנות מנהלי התקנים

ביולי א מאמר ב- Knowledge Base ותיקון שלאחר מכן שוחררו עבור CVE-2021-34527, הידוע יותר בשם PrintNightmare.

הגדרה חדשה לתבנית הניהול המותאמת אישית של MS Security Guide עבור SecGuide.admx/l (Administrative Templates\MS Security Guide\מגביל את התקנת מנהל ההדפסה למנהלי מערכת) ואכפה את ההפעלה נוספה.

Microsoft Edge Legacy

Microsoft Edge Legacy (מבוסס EdgeHTML) הגיעה לסיום התמיכה ב-9 במרץ 2021 ואינה חלק מ-Windows 11.

לכן, ההגדרות שתמכו בו הוסרו מקו הבסיס. בהמשך, השתמש בקו הבסיס החדש של Microsoft Edge (מבוסס כרום), שנמצא בקצב שחרור נפרד וזמין כחלק מה- ערכת הכלים של Microsoft Security Compliance.

הגנה מפני חבלה

בזמן שאתה מפעיל את Microsoft Security Baseline עבור Windows 11 (ו/או Windows 10, ו/או Windows Server 2022/2019/2016), הקפד להפעיל את Microsoft Defender for Endpoint הגנה מפני חבלה כדי להוסיף שכבת הגנה מפני תוכנות כופר המופעלות על ידי אנוש.

מה דעתך על אמצעי האבטחה הנוספים הללו שהוטלו על ידי ענקית הטכנולוגיה מרדמונד? ספר לנו בקטע ההערות למטה.