Windows 10 21H2 ir drošāka pret ļaunprātīgu programmatūru: izpildiet Windows 11 darbības, pateicoties Microsoft drošības atbilstības rīkkopai

Microsoft turpina likt likmes uz drošību savā Windows platformā, un tās jaunākā priekšlikuma mērķis ir palīdzēt sistēmas administratoriem un ka viņi nosaka, vai konfigurācija, ko viņi izmanto, ir ideāla, ņemot par atsauci Microsoft ieteiktās.

Tas ir iespējams, izmantojot Microsoft drošības atbilstības rīkkopu — konfigurācijas opciju kopu, kas izstrādāta, pamatojoties uz ievadi no drošības inženierijas uzņēmums, bet arī partneri un klienti.

Sekojot operētājsistēmas Windows 11 darbībām

Šis irWindows 10 21H2 drošības opciju kopums, kas izveidots, pamatojoties uz uzņēmuma inženieru, kā arī lietotāju un partneru darbu . Ar nosaukumu Microsoft Security Compliance Toolkit (pieejams šajā saitē) tas cenšas uzlabot datoru drošību.

Ar šīm opcijām sistēmas administratori var salīdzināt Ja viņu lietotie iestatījumi ir tādi paši kā Microsoft ieteiktie Šie ir sava veida iestatījumi datu bāzes, kuras dežurējošais administrators var rediģēt, pielāgot vai saglabāt GPO dublējuma faila formātā, lai vēlāk tās lietotu, izmantojot domēna kontrolleri.

Pēc drošības iestatījumu piemērošanas visi mantotie iestatījumi ir noņemti un tiek pievienoti jauni iestatījumi, lai aizlāpītu koda PrintNightmare attālās izpildes ievainojamību

Arī šajā rīkkopā šajā jaunajā bāzes līnijā ir noņemta arī Edge Legacy konfigurācija, ir pievienots printera draivera instalēšanas ierobežojums un, pats galvenais, aizsardzība pret izmaiņām kā iestatījums, kas jāiespējo, pēc noklusējuma, kaskalpo, lai aizsargātu datorus pret cilvēku vadītiem ransomware uzbrukumiem

• Atspējot aizsardzību pret vīrusiem un draudiem
• Atspējot reāllaika aizsardzību
• Izslēgt uzvedības uzraudzību
• Atspējot pretvīrusu (piemēram, IOfficeAntivirus (IOAV))
• Atspējot mākoņa nodrošināto aizsardzību
• Noņemt drošības informācijas atjauninājumus
• Atspējot automātiskās darbības atklātajiem draudiem

Tādējādi šī pēdējā sistēma sasniedz Windows 10 atjauninājumā, kas tika izdots novembrī pēc debijas operētājsistēmā Windows 11. Sistēma, kas ļauj bloķēt dažāda veida ļaunprātīgas programmatūras uzbrukuma mēģinājumus, kad viņi mēģina atspējot operētājsistēmas drošības līdzekļus, uzbrūkot Microsoft Defender Antivirus, lai labāk piekļūtu sensitīviem datiem vai instalētu vairāk ļaunprātīgas programmatūras.

Ar šo sistēmu visi mēģinājumi mainīt šīs vērtības tiek novērsti, izmantojot Windows reģistru, PowerShell cmdlet vai komandu direktīvu grupu un attiecīgajai ļaunprogrammatūrai ir grūti brīvi rīkoties un atspējot pretvīrusu aizsardzību reāllaikā vai drošības atjauninājumus.

Šīs konfigurācijas Tagad ir pieejamas lejupielādei, izmantojot Microsoft drošības atbilstības rīkkopu. Pakotne, kas ietver drošības pamatlīnijas, izmantojot grupas politikas objekta (GPO) atskaites un skriptus, kas nepieciešami, lai lietotu iestatījumus vietējam GPO.

Via | NeoWin