Z izdajo Microsoftovega novega operacijskega sistema prihaja tudi izdaja varnostni osnovni paket.
To je nekaj, kar lahko omogočite po namestitvi operacijskega sistema v vaš podprt računalnik in tudi za to ne potrebujete veliko truda.
Poiščite vse, kar potrebujete, na Microsoftovi posebni strani
Najverjetneje boste želeli prenesti vse bistvene podatke iz Microsoftove zbirke orodij za skladnost z varnostjo in zlahka boste našli vse, kar potrebujete na Microsoftovi namenski strani.
Od tam, po mnenju uradnikov Redmonda, bi morali preizkusiti priporočene konfiguracije. Prav tako boste želeli prilagoditi in implementirati, kot je primerno za vaše potrebe.
Kolikor razumemo, sta bili za to nedavno izdajo vključeni dve novi nastavitvi. Sprva so bili dodani predstavitvi Windows Server 2022, tako da imajo nekateri uporabniki morda že dovolj izkušenj z njimi.
Te nedavne nastavitve so prilagojene omejitvi namestitve gonilnika tiskalnika in novi protivirusni funkciji Microsoft Defender. Zanimivo je, da je programski velikan iz te izdaje odstranil vse stare nastavitve Microsoft Edge.
Torej kaj je novega?
Skeniranje skript
Skeniranje skriptov je bilo paritetna vrzel, ki smo jo imeli med pravilnikom skupine in MDM. Ker je ta vrzel zdaj zaključena, Microsoft uveljavlja omogočanje skeniranja skriptov (Windows Components\Microsoft Defender Antivirus\Real-time Protection\Vklop skeniranja skriptov).
Omejite namestitve gonilnikov
Julija a Članek iz zbirke znanja in kasnejši popravek je bil izdan za CVE-2021-34527, bolj znan kot PrintNightmare.
Nova nastavitev skrbniške predloge po meri MS Security Guide za SecGuide.admx/l (Administrative Templates\MS Security Guide\Omeji namestitev gonilnika tiskalnika na skrbnike) in uveljavil omogočenje je bilo dodano.
Zapuščina Microsoft Edge
Microsoft Edge Legacy (na osnovi EdgeHTML) je dosegel konec podpore 9. marca 2021 in ni del sistema Windows 11.
Zato so bile nastavitve, ki so to podpirale, odstranjene iz osnovne vrednosti. V prihodnje uporabite novo osnovno linijo Microsoft Edge (na osnovi Chromiuma), ki je na ločeni kadenci izdaje in je na voljo kot del Microsoftov komplet orodij za skladnost z varnostjo.
Zaščita pred posegi
Medtem ko omogočate Microsoft Security Baseline za Windows 11 (in/ali Windows 10 in/ali Windows Server 2022/2019/2016), poskrbite, da omogočite Microsoft Defender za končno točko Zaščita pred posegi da dodate plast zaščite pred izsiljevalsko programsko opremo, ki jo upravlja človek.
Kakšno je vaše mnenje o teh dodatnih varnostnih ukrepih, ki jih je uvedel tehnološki velikan s sedežem v Redmondu? Sporočite nam v spodnjem razdelku za komentarje.
