- Spoločnosť Microsoft oznámila nové zmeny v základnej línii zabezpečenia systému Windows 10 2004.
- Aktualizácie sa dotýkajú zásad dĺžky hesla, programu Microsoft Defender ATP a ďalších funkcií zabezpečenia systému Windows.
- Ak chcete zistiť ďalšie spôsoby, ako optimálne zabezpečiť počítač, navštívte stránku Zabezpečenie systému Windows 10 oddiel.
- Vždy sa môžete zastaviť pri Windows 10 pre novinky a všetky dôležité informácie týkajúce sa operačného systému a aplikácií pre Windows, vrátane balíka Microsoft Office.
Aplikácia osvedčených postupov na zabezpečenie systému Windows 10 nie je ľahká úloha, a to ani pri všetkých antivírusových nástrojoch, ktoré máte k dispozícii, vrátane aplikácie Microsoft Defender Advanced Threat Protection (MDATP).
Ale Základná úroveň zabezpečenia spoločnosti Microsoft môže vám uľahčiť prácu pri konfigurácii prostredia tak, aby sa minimalizovala jeho útočná plocha.
Spoločnosť Microsoft nedávno vydala základné konfiguračné nastavenia zabezpečenia pre systémy Windows 10 a Windows Server 2004.
4 aktualizácie konfiguračného nastavenia pre základnú úroveň zabezpečenia systému Windows 10 2004
1. Rozšírená ochrana pre autentifikáciu LDAP
Spoločnosť Microsoft aktualizovala Sprievodcu zabezpečením MS, aby bola rozšírená ochrana pre autentifikáciu LDAP súčasťou systému Windows. Toto nastavenie však nie je nové, pretože sa dodáva so základnou verziou radiča domény Windows Server v1809.
Vďaka najnovším zmenám základnej úrovne zabezpečenia môžete použiť Rozšírenú ochranu pre autentifikáciu LDAP bez toho, aby ste museli vytvárať vlastné ADMX. Táto politika je navyše k dispozícii pre všetky radiče domény služby Active Directory.
Základná hodnota rozšírenej ochrany pre autentifikáciu LDAP však zostáva rovnaká. Zmenilo sa iba jeho umiestnenie.
Musíte však mať nainštalovanú bezpečnostnú opravu z 10. marca 2020, aby ste mohli nakonfigurovať politiku v systéme Windows 10.
2. Hash súboru ATP programu Microsoft Defender
MDATP používatelia majú teraz možnosť zapnúť hašovanie súborov a vylepšiť blokovanie vlastných indikátorov v antivíruse Windows.
Keď je nové nastavenie zapnuté, systém Windows počíta hash súboru pre každý spustiteľný súbor, ktorý skenuje MDATP.
Má to však háčik - hašovanie súborov MDATP môže váš počítač spomaliť. Určite si vyberiete daň na vašom počítači, ak často inštalujete alebo vyvíjate spustiteľné súbory alebo aktualizujete svoje aplikácie.
Microsoft vysvetľuje:
Medzi scenáre, v ktorých môžete chcieť dôkladnejšie otestovať výkon, patria zariadenia, ktoré často navštevujete vytvárať nový spustiteľný obsah (napríklad vývojári) alebo miesta, kde extrémne inštalujete alebo aktualizujete aplikácie často.
Nástroj zmierňuje dopad na výkon generovaním hašov súborov iba raz pre každý skenovaný spustiteľný súbor. Ak nepoužívate program Microsoft Defender ATP, možno budete chcieť nové nastavenie ponechať vypnuté.
Ak toto nastavenie musíte skutočne použiť, spoločnosť Microsoft odporúča, aby ste ho implementovali kontrolovane. To vám umožní vykonať dôkladnú analýzu nákladov na výkon.
3. Dĺžka hesla účtu Windows 10
Zdá sa, že spoločnosť Microsoft je veľmi odhodlaná budovať systémy, ktoré na prístup nevyžadujú žiadne heslá. To zistíte podľa najnovších vylepšení funkcií, ako sú Windows Dobrý deň.
Po ukončení politiky vypršania platnosti hesla účtu Windows 10 predstavil technologický gigant Redmond dve nové nastavenia zabezpečenia hesla.
Uvoľnite limity minimálnej dĺžky hesla je jedným z nových nastavení a umožňuje správcom vynútiť dĺžku hesla používateľa až do 128 znakov. Pred touto aktualizáciou nemohli používatelia nastaviť heslá dlhšie ako 14 znakov.
Dlhšie heslá sú zjavne ťažšie uhádnuteľné a sú dôležitou ochranou pred útokmi hrubou silou.
Microsoft tvrdí, že nové nastavenie však nemusí byť kompatibilné s existujúcimi systémami a procesmi. Preto je tu nový Audit minimálnej dĺžky hesla nastavenie.
Dodatočná funkcia vám umožňuje posúdiť vplyv zmeny politiky v oblasti dĺžky hesla. Okrem toho obsahuje tri nové udalosti SAM týkajúce sa konfigurácie, chýb a informovanosti.
Týmto spôsobom je menej pravdepodobné, že zmeníte svoje pravidlá týkajúce sa dĺžky hesla, bez ohľadu na to, aké zmeny môžu spôsobiť v iných systémoch Windows.
Nová politika však nie je súčasťou základnej úrovne zabezpečenia pre Windows 10 2004.
4. Monitorovanie správania
Spoločnosť Microsoft si nemyslí, že sledovanie správania vyžaduje vynútiteľnosť, a preto ju odstránil zo základnej úrovne zabezpečenia. Výsledkom je, že funkcia už nie je na svojom obvyklom mieste.
Spoločnosť Microsoft pridala:
Odstraňujeme Konfigurácia počítača \ Šablóny pre správu \ Súčasti systému Windows \ Microsoft Defender Antivirus \ Ochrana v reálnom čase \ Zapnúť sledovanie správania.
Okrem oznámenia základných zmien zabezpečenia spoločnosť Microsoft odhalila, že vydá aktualizácie pre LGPO a Policy Analyzer.
Čo si myslíte o najnovších základných aktualizáciách zabezpečenia systému Windows 10? Podeľte sa so svojimi názormi v sekcii komentárov nižšie.
