Microsoft의 새 운영 체제가 출시됨에 따라 보안 기준 패키지.
이것은 지원되는 컴퓨터에 운영 체제를 설치한 후 활성화할 수 있으며 완료하는 데 많은 노력이 필요하지 않습니다.
Microsoft 특별 페이지에서 필요한 모든 것을 찾으십시오.
Microsoft Security Compliance Toolkit에서 모든 필수 데이터를 다운로드하기를 원할 것이며 필요한 모든 것을 쉽게 찾을 수 있습니다. Microsoft 전용 페이지에서.
거기에서 Redmond 관계자에 따르면 권장 구성을 테스트해야 합니다. 또한 필요에 따라 사용자 정의하고 구현하기를 원할 것입니다.
우리가 알고 있는 바에 따르면 이 최근 릴리스에는 두 가지 새로운 설정이 포함되었습니다. 처음에 Windows Server 2022 출시에 추가되었으므로 일부 사용자는 이미 충분한 경험을 가지고 있을 수 있습니다.
이러한 최근 설정은 프린터 드라이버 설치 제한 및 새로운 Microsoft Defender 바이러스 백신 기능에 대한 사용자 지정입니다. 흥미롭게도 이 소프트웨어 대기업은 이 릴리스에서 모든 Microsoft Edge 레거시 설정을 제거했습니다.
새로운 소식있어?
스크립트 스캐닝
스크립트 검색은 그룹 정책과 MDM 사이의 패리티 갭이었습니다. 이 격차가 이제 좁혀졌기 때문에 Microsoft는 스크립트 스캔(Windows 구성 요소\Microsoft Defender 바이러스 백신\실시간 보호\스크립트 검사 켜기).
드라이버 설치 제한
7월에는 기술 자료 문서 CVE-2021-34527에 대한 후속 패치가 출시되었습니다. 인쇄악몽.
SecGuide.admx/l(관리 템플릿\MS 보안 가이드\프린터 드라이버 설치를 관리자로 제한) 및 시행 활성화가 추가되었습니다.
마이크로소프트 엣지 레거시
Microsoft Edge 레거시(EdgeHTML 기반)는 2021년 3월 9일에 지원이 종료되었으며 Windows 11의 일부가 아닙니다.
따라서 이를 지원하는 설정이 기준선에서 제거되었습니다. 앞으로 새로운 Microsoft Edge(Chromium 기반) 기준을 사용하십시오. 이 기준은 별도의 릴리스 주기에 있으며 Microsoft 보안 규정 준수 도구 키트.
변조 방지
Windows 11(및/또는 Windows 10 및/또는 Windows Server 2022/2019/2016)용 Microsoft 보안 기준을 활성화하는 동안 Microsoft Defender for Endpoint를 활성화해야 합니다. 변조 방지 사람이 운영하는 랜섬웨어에 대한 보호 계층을 추가합니다.
레드몬드에 기반을 둔 거대 기술 기업이 부과하는 이러한 추가 보안 조치에 대한 귀하의 의견은 무엇입니까? 아래 의견 섹션에서 알려주십시오.
