З виходом нової операційної системи Microsoft з’являється випуск базовий пакет безпеки.
Це те, що ви можете ввімкнути після встановлення операційної системи на підтримуваний комп’ютер, і для цього не потрібно багато зусиль.
Знайдіть усе необхідне на спеціальній сторінці Microsoft
Ви, швидше за все, захочете завантажити всі важливі дані з Microsoft Security Compliance Toolkit, і ви зможете легко знайти все, що вам потрібно на спеціальній сторінці Microsoft.
Звідти, за словами чиновників Редмонда, ви повинні протестувати рекомендовані конфігурації. Крім того, ви захочете налаштувати та впровадити відповідно до ваших потреб.
Наскільки ми розуміємо, для цього останнього випуску було включено два нові налаштування. Спочатку вони були додані до запуску Windows Server 2022, тому деякі користувачі, можливо, вже мають достатньо досвіду з ними.
Ці останні налаштування призначені для обмеження встановлення драйвера принтера та нової антивірусної функції Microsoft Defender. Цікаво, що програмний гігант видалив усі застарілі налаштування Microsoft Edge з цього випуску.
Так що нового?
Сканування скриптів
Сканування сценаріїв було розривом паритету між груповою політикою та MDM. Оскільки цей пробіл тепер закритий, Microsoft намагається ввімкнути сканування сценаріїв (Компоненти Windows\Антивірус Microsoft Defender\Захист у реальному часі\Увімкнути сканування сценаріїв).
Обмежити встановлення драйверів
У липні а Стаття бази знань і наступний патч був випущений для CVE-2021-34527, більш відомий як PrintNightmare.
Нове налаштування спеціального адміністративного шаблону посібника з безпеки MS для SecGuide.admx/l (Адміністративні шаблони\MS Security Guide\Обмежує встановлення драйвера друку лише адміністраторам) і примусово ввімкнення було додано.
Microsoft Edge Legacy
Підтримка Microsoft Edge Legacy (на основі EdgeHTML) закінчилася 9 березня 2021 року і не є частиною Windows 11.
Тому налаштування, які його підтримували, вилучено з базової лінії. Надалі використовуйте нову базову версію Microsoft Edge (на основі Chromium), яка є окремою частотою випуску та доступна як частина Набір інструментів Microsoft Security Compliance Toolkit.
Захист від несанкціонованого доступу
Під час увімкнення базового рівня безпеки Microsoft для Windows 11 (і/або Windows 10, та/або Windows Server 2022/2019/2016) обов’язково ввімкніть Microsoft Defender для кінцевої точки Захист від несанкціонованого доступу щоб додати рівень захисту від програм-вимагачів, керованих людьми.
Яка ваша думка щодо цих додаткових заходів безпеки, запроваджених технологічним гігантом із Редмонда? Дайте нам знати в розділі коментарів нижче.
