微軟已經(jīng)發(fā)布了 Windows 11 安全配置基線設置的最終版本，今天可以使用微軟安全合規(guī)工具包下載。
微軟安全顧問 Rick Munck 表示：“此版本添加了兩個新設置（Windows Server 2022 版本中也添加了這些設置），一個新的 Microsoft Defender 防病毒設置，以及一個用于打印機驅動程序安裝限制的自定義設置。
默認情況下人為操作的勒索軟件保護
在為 Windows 11 啟用 Microsoft 安全基線時，雷德蒙德敦促管理員確保啟用 Microsoft Defender for Endpoint 的篡改保護功能，該功能增加了針對人為勒索軟件攻擊的額外保護。
它通過阻止惡意軟件或威脅行為者禁用安全解決方案和操作系統(tǒng)安全功能的嘗試來實現(xiàn)這一點，這將使他們能夠更輕松地訪問敏感數(shù)據(jù)并部署惡意軟件或惡意工具。
篡改保護使用安全的默認值設置 Microsoft Defender Antivirus，并阻止嘗試通過注冊表、PowerShell cmdlet 或組策略更改它們。
一旦開啟篡改保護，勒索軟件運營商在嘗試執(zhí)行以下操作時將面臨更具挑戰(zhàn)性的任務：
- 禁用病毒和威脅防護
- 禁用實時保護
- 關斷行為監(jiān)控
- 禁用防病毒軟件（例如 IOfficeAntivirus (IOAV)）
- 禁用云提供的保護
- 刪除安全情報更新
PrintNightmare 和 Edge Legacy 建議
借助新的安全基線，Microsoft 還在 MS 安全指南自定義管理模板中添加了一項新設置，以將打印機驅動程序的安裝限制為管理員。
此新建議遵循自 2021 年 7 月以來發(fā)布的補丁，以解決 Windows Print Spooler 服務中的 CVE-2021-34527 PrintNightmare遠程代碼執(zhí)行漏洞。
在基于 EdgeHTML 的 Web 瀏覽器于 3 月終止支持并從 Windows 11 中刪除后，微軟還刪除了所有 Microsoft Edge Legacy 設置。
“展望未來，請使用新的 Microsoft Edge（基于 Chromium）基線，該基線采用多帶帶的發(fā)布節(jié)奏，并作為 Microsoft 安全合規(guī)工具包的一部分提供，”Munck說。
文章版權歸作者所有，未經(jīng)允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉載請注明本文地址：http://systransis.cn/yun/122221.html
