Linia de bază de securitate Windows 10 2004 are 4 modificări ale setărilor

Aplicarea celor mai bune practici la securitatea Windows 10 nu este o sarcină ușoară, chiar și cu toate instrumentele antivirus disponibile, inclusiv Microsoft Defender Advanced Threat Protection (MDATP).

Cu exceptia Linia de bază a securității Microsoft vă poate face lucrurile mult mai ușoare atunci când vă configurați mediul pentru a-i minimiza suprafața de atac.

Ei bine, Microsoft a lansat recent setările fundamentale de configurare a securității pentru Windows 10 și Windows Server 2004.

4 actualizări ale setărilor de configurare pentru linia de bază de securitate Windows 10 2004

1. Protecție extinsă pentru autentificarea LDAP

Microsoft a actualizat Ghidul de securitate MS pentru ca Protecția extinsă pentru autentificarea LDAP să facă parte din Windows. Setarea nu este nouă, deși a apărut odată cu linia de bază Windows Server v1809 Domain Controller.

Cu cele mai recente modificări de bază de securitate, puteți utiliza Protecție extinsă pentru autentificarea LDAP fără a fi nevoie să creați un ADMX personalizat. În plus, politica este disponibilă pentru toate controlerele de domeniu Active Directory.

Valoarea de bază a protecției extinse pentru autentificarea LDAP rămâne aceeași. Doar locația sa sa schimbat.

Cu toate acestea, trebuie să aveți instalat patch-ul de securitate din 10 martie 2020 pentru a configura politica pe Windows 10.

2. Hash pentru fișierul ATP Microsoft Defender

MDATP utilizatorii au acum opțiunea de a activa hash-ul de fișiere și de a îmbunătăți blocarea pentru indicatorii personalizați din antivirusul Windows.

Când noua setare este activată, Windows calculează un hash de fișier pentru fiecare fișier executabil pe care îl scanează MDATP.

Dar există o problemă - hashing-ul fișierului MDATP poate încetini computerul. Cu siguranță va lua o taxă pe mașina dvs. dacă instalați sau dezvoltați în mod frecvent executabile sau vă actualizați aplicațiile.

Microsoft explică:

Scenariile în care poate doriți să testați mai amănunțit performanța includ dispozitive în care vă aflați frecvent creați conținut nou executabil (de exemplu, dezvoltatori) sau unde instalați sau actualizați extrem de mult aplicațiile frecvent.

Instrumentul atenuează impactul asupra performanței prin generarea de hash-uri de fișiere o singură dată pentru fiecare executabil scanat. Totuși, poate doriți să păstrați noua setare dezactivată dacă nu utilizați Microsoft Defender ATP.

Dacă într-adevăr trebuie să utilizați setarea, Microsoft vă recomandă să o implementați într-un mod controlat. Acest lucru vă va permite să efectuați o analiză amănunțită a costurilor de performanță.

3. Lungimea parolei contului Windows 10

Microsoft pare foarte angajat să construiască sisteme care nu necesită parole pentru a accesa. Puteți spune asta din cele mai recente îmbunătățiri ale caracteristicilor cum ar fi Windows Hello.

După renunțarea la politica de expirare a parolei contului Windows 10, gigantul tehnologic Redmond a introdus două noi setări de securitate a parolei.

Relaxați-vă limitele minime de lungime a parolei este una dintre noile setări și permite administratorilor să impună parole de utilizator cu lungimi de până la 128 de caractere. Înainte de această actualizare, utilizatorii nu puteau seta parole cu mai mult de 14 caractere.

Parolele mai lungi sunt în mod evident mai greu de ghicit și reprezintă o protecție importantă împotriva atacurilor cu forță brută.

Microsoft spune că noua setare poate fi incompatibilă cu sistemele și procesele existente. De aceea există noul Auditul minim al parolei setare.

Funcția suplimentară vă permite să evaluați impactul modificării politicii de lungime a parolei. În afară de aceasta, include trei noi evenimente SAM pentru configurare, erori și conștientizare.

În acest fel, este mai puțin probabil să vă modificați politicile de lungime a parolei, indiferent de daunele pe care modificările le pot provoca altor sisteme Windows.

Cu toate acestea, noua politică nu face parte din linia de bază de securitate pentru Windows 10 2004.

4. Monitorizarea comportamentului

Microsoft nu consideră că monitorizarea comportamentului necesită aplicare, așa că a eliminat-o din linia de bază de securitate. Ca urmare, funcția nu mai este în locația obișnuită.

Microsoft a adăugat:

Înlăturăm Configurare computer \ Șabloane administrative \ Componente Windows \ Microsoft Defender Antivirus \ Protecție în timp real \ Activați monitorizarea comportamentului.

Pe lângă anunțarea modificărilor de bază de securitate, Microsoft a dezvăluit că va lansa actualizări pentru LGPO și Policy Analyzer.

Ce părere aveți despre cele mai recente actualizări de bază ale securității Windows 10? Vă rugăm să ne împărtășiți părerile în secțiunea de comentarii de mai jos.