Microsoft опубликовала стандарты безопасности для Windows Server 2016 и Windows 10 v1607 («Anniversary»)

Пару дней назад компания Microsoft опубликовала стандарты безопасности для Windows версии 1607 (т.н. «Anniversary edition») и Windows Server 2016. CAB-файлы для SCM пока не готовы, и ожидаются к концу октября. Пока же можно ознакомиться с документацией и вспомогательными материалами:
https://msdnshared.blob.core.windows.net/media/2016/10/Windows-10-RS1-and-Server-2016-Security-Baseline.zip

Ключевые изменения и новшества в стандартах:
— Настройки Windows Defender стали частью стандартов.
— Добавлены настройки, отключающие SSL 3.0 и устаревшие ActiveX компоненты в Internet Explorer.
— В стандарты добавлено отключение Mobile Hotspot.
— Доработаны рекомендации в части аудита.
— Изменения в разделе User Rights Assignment в части Remote Desktop.
— Продолжается работа по исключению необязательных и спорных настроек.
— Настройки для Microsoft Edge исключены из стандартов для Windows Server 2016, так как Microsoft Edge не вошел в RTM версию Windows Server.

С основным анонсом можно познакомиться в блоге Microsoft Security Guidance:
https://blogs.technet.microsoft.com/secguide/2016/10/17/security-baseline-for-windows-10-v1607-anniversary-edition-and-windows-server-2016/

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *