安全基線是微軟提供的操作系統安全策略，該策略由微軟安全團隊、研究人員、客戶和其他貢獻者共同提交建議。當企業部署安全基線時就可以自動導入所有策略或者配置自己需要的策略，這樣可以豐富保護功能並簡化設置等。實際上提供安全基線策略就是微軟希望提供開箱即用的安全性配置，這樣節省企業安全團隊大量的細緻部署時間。在最新的安全基線策略中微軟為Windows 10 21H2版帶來勒索軟件防護功能，這也是企業迫切需要的安全功能。1.打印機驅動程序安裝限制策略，此設置也被添加到Windows 11安全基線，用來應對此前發現的打印服務漏洞。2.防病毒軟件策略：增加禁用反病毒軟件的難度例如禁用病毒和威脅防護、禁用實時監控、禁用雲端掃描服務等。3.對經典版 Microsoft Edge 瀏覽器的所有策略進行清理，該瀏覽器將在明年三月停止支持因此沒必要提供支持。4.防篡改保護策略將自動鎖定Microsoft Defender，並阻止使用註冊表或者 PowerShell 等修改防病毒軟件策略。新版安全基線策略可以通過微軟合規工具包獲得，工具包在微軟下載中心免費提供供所有有需要的企業下載使用。微軟安全顧問表示新的安全基線策略包括組策略對象備份和報告、將設置用於本地策略的腳本以及策略分析規則。企業管理員在下載並進行部署後可以根據自己的需要進行自定義實施，當然不要忘記部署完後要及時進行測試等。Microsoft Security Compliance Toolkit：https://www.microsoft.com/download/details.aspx?id=55319
鑽石舞台 發表在 痞客邦 留言(0) 人氣()
留言列表
留言列表