Windows 10 21H2 je sigurniji od zlonamjernog softvera: slijedite korake za Windows 11 zahvaljujući Microsoft Security Compliance Toolkitu

Microsoft se nastavlja kladiti na sigurnost svoje Windows platforme i njegov najnoviji prijedlog je usmjeren na pomoć administratorima sustava i da oni određuju hoće li konfiguracija koju su primijenili je idealna, uzimajući kao referencu one koje preporučuje Microsoft.

Ovo je omogućeno Microsoft Security Compliance Toolkitom, skupom konfiguracijskih opcija razvijenih na temelju unosa sigurnosnog inženjeringa tvrtke, ali i partnera i kupaca.

Slijedite korake za Windows 11

Ovo je skup sigurnosnih opcija za Windows 10 21H2 kreiran na temelju rada inženjera tvrtke, ali i korisnika i partnera . Pod nazivom Microsoft Security Compliance Toolkit (dostupan na ovoj poveznici) nastoji poboljšati sigurnost na računalima.

S ovim opcijama administratori sustava mogu usporediti jesu li postavke koje su primijenili iste kao one koje preporučuje Microsoft Ovo su vrsta baze podataka koje dežurni administrator može uređivati, prilagođavati ili spremati u GPO format sigurnosne kopije datoteke kako bi ih kasnije primijenio putem kontrolera domene.

Nakon primjene sigurnosnih postavki sve naslijeđene postavke se uklanjaju i dodaju se nove postavke za zakrpu ranjivosti koda PrintNightmare pri daljinskom izvršavanju

Također u ovom skupu alata Edge Legacy konfiguracija također je uklonjena u ovoj novoj osnovnoj liniji, dodano je ograničenje instalacije upravljačkog programa pisača i što je najvažnije, zaštita od izmjena kao postavka koja će biti omogućena, prema zadanim postavkama kojasluži za zaštitu računala od napada ransomwarea kojima upravljaju ljudi

• Isključi zaštitu od virusa i prijetnji
• Onemogući zaštitu u stvarnom vremenu
• Isključi praćenje ponašanja
• Onemogući antivirus (kao što je IOfficeAntivirus (IOAV))
• Onemogući zaštitu koju pruža oblak
• Ukloni ažuriranja sigurnosne inteligencije
• Onemogući automatske akcije na otkrivene prijetnje

Ovaj posljednji sustav tako dolazi do Windowsa 10 u ažuriranju objavljenom u studenom nakon debija u Windowsu 11. Sustav koji omogućuje blokiranje pokušaja napada različitim vrstama zlonamjernog softvera kada pokušaju onemogućiti sigurnosne značajke operativnog sustava napadom na Microsoft Defender Antivirus kako bi bolje pristupili osjetljivim podacima ili instalirali više zlonamjernog softvera.

S ovim sustavom spriječeni su svi pokušaji promjene ovih vrijednosti korištenjem Windows registra, PowerShell cmdleta ili grupe naredbi i dotičnom zlonamjernom softveru je teško djelovati slobodno i onemogućiti antivirusnu zaštitu u stvarnom vremenu ili sigurnosna ažuriranja.

Ove konfiguracije sada su dostupne za preuzimanje putem alata Microsoft Security Compliance Toolkit. Paket koji uključuje sigurnosne osnove kroz izvješća Objekta pravila grupe (GPO) i skripte potrebne za primjenu postavki na lokalni GPO.

Preko | NeoWin