A linha de base de segurança para o Windows 11 acaba de ser lançada pela Microsoft

Com o lançamento do novo sistema operacional da Microsoft, vem o lançamento do pacote de linha de base de segurança.

Isso é algo que você pode habilitar depois de instalar o sistema operacional em seu computador compatível e também não exige muito esforço.

Encontre tudo o que você precisa na página especial da Microsoft

Provavelmente, você desejará baixar todos os dados essenciais do Microsoft Security Compliance Toolkit e poderá encontrar facilmente tudo o que precisa na página dedicada da Microsoft.

A partir daí, de acordo com funcionários do Redmond, você deve testar as configurações recomendadas. Além disso, você desejará personalizar e implementar conforme apropriado para suas necessidades.

Pelo que entendemos, duas novas configurações foram incluídas para este lançamento recente. Eles foram inicialmente adicionados ao lançamento do Windows Server 2022, portanto, alguns usuários podem já ter ampla experiência com eles.

Essas configurações recentes são personalizadas para a restrição de instalação do driver da impressora e um novo recurso antivírus do Microsoft Defender. Curiosamente, a gigante do software removeu todas as configurações legadas do Microsoft Edge desta versão.

Quais as novidades?

Digitalização de script

A verificação de scripts era uma lacuna de paridade que tínhamos entre a Política de Grupo e o MDM. Uma vez que essa lacuna foi eliminada, a Microsoft está reforçando a habilitação da varredura de script (Componentes do Windows \ Microsoft Defender Antivirus \ Real-time Protection \ Ativar verificação de script).

Restringir instalações de driver

Em julho a Artigo da Base de Conhecimento e um patch subsequente foi lançado para CVE-2021-34527, mais comumente conhecido como PrintNightmare.

Uma nova configuração para o modelo administrativo personalizado do MS Security Guide para SecGuide.admx / l (Modelos administrativos \ Guia de segurança da MS \ Limita a instalação do driver de impressão aos administradores) e forçada a habilitação foi adicionada.

Microsoft Edge Legacy

O Microsoft Edge Legacy (baseado em EdgeHTML) atingiu o fim do suporte em 9 de março de 2021 e não faz parte do Windows 11.

Portanto, as configurações que o suportavam foram removidas da linha de base. Daqui para frente, use a nova linha de base do Microsoft Edge (baseada em Chromium), que está em uma cadência de lançamento separada e disponível como parte do Kit de ferramentas de conformidade de segurança da Microsoft.

Proteção contra adulteração

Enquanto estiver ativando o Microsoft Security Baseline para Windows 11 (e / ou Windows 10 e / ou Windows Server 2022/2019/2016), certifique-se de ativar o Microsoft Defender para Endpoint’s Proteção contra adulteração para adicionar uma camada de proteção contra Ransomware operado por humanos.

Qual é a sua opinião sobre essas medidas extras de segurança impostas pelo gigante da tecnologia com sede em Redmond? Deixe-nos saber na seção de comentários abaixo.