Корпорация Майкрософт выпустила окончательную версию базовых параметров безопасности для Windows 11, которую можно загрузить сегодня с помощью Microsoft Security Compliance Toolkit.
"Для этой версии были добавлены две новые настройки (которые также были добавлены в версию Windows Server 2022), новая настройка антивируса Microsoft Defender и настраиваемая настройка ограничений установки драйверов принтера", - заявил консультант по безопасности Microsoft Рик Манк.
При включении базового уровня безопасности Microsoft для Windows 11 разработчики рекомендуют убедиться в том, что включена функция tamper protection в Microsoft Defender, которая обеспечивает дополнительную защиту от атак вирусов-вымогателей. Это достигается путём блокировки попыток вредоносных программ отключить функции безопасности операционной системы, что позволило бы им облегчить доступ к конфиденциальным данным и развернуть вредоносное ПО.
Как только защита от несанкционированного доступа будет включена, перед операторами-вымогателями встанет гораздо более сложная задача при попытке отключения антивируса, облачной защиты, удаления обновлений информации о безопасности.
Компания также добавила новый параметр в пользовательский административный шаблон MS Security Guide, чтобы ограничить установку драйверов принтера для администраторов. Данная рекомендация следует за обновлениями, выпущенными с июля 2021 года для устранения уязвимости удаленного выполнения кода CVE-2021-34527 PrintNightmare в службе очереди печати Windows.
Microsoft удалила все устаревшие настройки Microsoft Edge после завершения поддержки в марте и удаления из Windows 11 веб-браузера на основе EdgeHTML.
Базовый уровень безопасности Windows 11 доступен для загрузки с помощью Microsoft Security Compliance Toolkit. Он включает в себя резервные копии объектов групповой политики, сценарии для применения параметров к локальному объекту групповой политики и файлам правил анализатора политики.
Хабр.ру
