„Windows 10 21H2“ yra saugesnė nuo kenkėjiškų programų: atlikite „Windows 11“ veiksmus naudodami „Microsoft Security Compliance Toolkit“

„Microsoft“ ir toliau lažinasi dėl savo „Windows“ platformos saugumo, o jos naujausias pasiūlymas yra skirtas padėti sistemos administratoriams ir kad jie nustatytų, ar konfigūracija, kurią jie taikė, yra ideali, atsižvelgiant į tai, ką rekomenduoja Microsoft.

Tai įmanoma naudojant „Microsoft“ saugos atitikties įrankių rinkinį – konfigūravimo parinkčių rinkinį, sukurtą remiantis abiejų saugos inžinerijos įmonė, bet ir partneriai bei klientai.

Atliekant „Windows 11“ veiksmus

TaiWindows 10 21H2 saugos parinkčių rinkinys, sukurtas remiantis įmonės inžinierių, taip pat vartotojų ir partnerių darbu . „Microsoft Security Compliance Toolkit“ pavadinimu (pasiekiamas šioje nuorodoje) jis siekia pagerinti kompiuterių saugumą.

Naudodami šias parinktis, sistemos administratoriai gali palyginti Jei jų pritaikyti nustatymai yra tokie patys, kaip rekomenduoja Microsoft Tai yra tam tikri duomenų bazės, kurias budintis administratorius gali redaguoti, pritaikyti arba išsaugoti GPO atsarginės kopijos failo formatu, kad vėliau pritaikytų jas per domeno valdiklį.

Pritaikius saugos nustatymus pašalinami visi paveldėti nustatymai ir pridedami nauji nustatymai, siekiant pataisyti nuotolinio kodo PrintNightmare pažeidžiamumą

Taip pat šiame įrankių rinkinyje „Edge Legacy“ konfigūracija taip pat buvo pašalinta šioje naujoje bazinėje linijoje, pridėtas spausdintuvo tvarkyklės diegimo apribojimas ir, svarbiausia, apsauga nuo pakeitimų kaip nustatymas, kurį reikia įjungti, pagal numatytuosius nustatymus, kurieapsaugo kompiuterius nuo žmogaus vykdomų išpirkos programų atakų

• Išjungti apsaugą nuo virusų ir grėsmių
• Išjungti apsaugą realiuoju laiku
• Išjungti elgesio stebėjimą
• Išjungti antivirusinę programą (pvz., IOfficeAntivirus (IOAV))
• Išjungti debesies teikiamą apsaugą
• Pašalinti saugos žvalgybos naujinius
• Išjungti automatinius veiksmus aptiktoms grėsmėms

Taigi ši paskutinė sistema pasiekia Windows 10 naujinime, išleistame lapkritį po to, kai debiutavo sistemoje Windows 11. Sistema, kuri leidžia blokuoti įvairių tipų kenkėjiškų programų atakų bandymus, kai jie bando išjungti operacinės sistemos saugos funkcijas užpuldami „Microsoft Defender Antivirus“, kad būtų lengviau pasiekti neskelbtinus duomenis arba įdiegti daugiau kenkėjiškų programų.

Naudojant šią sistemą bet kokie bandymai pakeisti šias reikšmes neleidžiami naudojant Windows registrą, PowerShell cmdlet arba komandų direktyvų grupę ir minima kenkėjiška programa gali laisvai veikti ir išjungti antivirusinę apsaugą realiuoju laiku arba saugos naujinimus.

Šias konfigūracijas dabar galima atsisiųsti naudojant „Microsoft Security Compliance Toolkit“. Paketas, apimantis pradines saugos linijas per grupės strategijos objekto (GPO) ataskaitas ir scenarijus, reikalingus vietiniam GPO nustatymams taikyti.

Per | NeoWin