Stiahnite si Windows 11 Security Baseline

My a naši partneri používame cookies na ukladanie a/alebo prístup k informáciám na zariadení. My a naši partneri používame údaje na prispôsobené reklamy a obsah, meranie reklám a obsahu, štatistiky publika a vývoj produktov. Príkladom spracovávaných údajov môže byť jedinečný identifikátor uložený v súbore cookie. Niektorí z našich partnerov môžu spracúvať vaše údaje v rámci svojho oprávneného obchodného záujmu bez toho, aby si vyžiadali súhlas. Na zobrazenie účelov, o ktoré sa domnievajú, že majú oprávnený záujem, alebo na vznesenie námietky proti tomuto spracovaniu údajov použite nižšie uvedený odkaz na zoznam predajcov. Poskytnutý súhlas sa použije iba na spracovanie údajov pochádzajúcich z tejto webovej stránky. Ak by ste chceli kedykoľvek zmeniť svoje nastavenia alebo odvolať súhlas, odkaz na to je v našich zásadách ochrany osobných údajov, ktoré sú dostupné z našej domovskej stránky.

Microsoft vydal svoje Základná úroveň zabezpečenia systému Windows 11 spolu s operačným systémom oficiálne spustenie

Základná línia zabezpečenia je dodatočná sada bezpečnostných vylepšení, ktoré možno pridať k pôvodným bezpečnostným protokolom, ktoré sú už v systéme Windows zavedené. To je užitočné najmä pre spoločnosti a organizácie, ktoré uprednostňujú väčšiu kontrolu nad svojou virtuálnou bezpečnosťou.

Ak ste správcom systému, pridá sa inštalácia základnej línie zabezpečenia na počítači so systémom Windows 11 ďalšie možnosti k skupinovej politike, aby ste mohli ovládať a prenášať tieto nastavenia do iných zariadení na celú sieť.

Windows 11 Security Baseline bol vydaný ako súčasť Microsoft Security Compliance Toolkit 1.0.

Tu je návod, ako si môžete stiahnuť a nainštalovať Windows 11 Security Baseline.

Stiahnite si a nainštalujte Windows 11 Security Baseline

Pri inštalácii novej základnej línie zabezpečenia do zariadenia so systémom Windows 11 postupujte podľa pokynov nižšie:

1. Otvor Microsoft Security Compliance Toolkit stránku a kliknite Stiahnuť ▼.
2. Začiarknite políčko vedľa „Windows 11 Security Baseline.zip“ a kliknite Ďalšie.
   
3. Windows 11 Security Baseline sa teraz stiahne. Keďže má iba 1,2 MB, mal by sa stiahnuť okamžite. Extrahujte obsah súboru zip do priečinka.
4. Teraz prejdite do extrahovaného priečinka a otvorte podpriečinok Scripts. Tu nájdete 3 súbory PowerShell ISE. Kliknite pravým tlačidlom myši na každý z týchto súborov jeden po druhom a potom v kontextovej ponuke kliknite na položku Spustiť pomocou prostredia PowerShell.
   
5. Skripty sa teraz budú spúšťať automaticky. Počkajte, kým sa okno PowerShell samo zatvorí.

Po spustení všetkých 3 súborov cez Windows PowerShell sa úspešne nainštaluje Windows 11 Security Baseline.

Pozrime sa teraz, aké zmeny táto základná línia prináša pre Windows 11

Čo je nové v systéme Windows 11 Security Baseline

Spoločnosť Microsoft pridala do systému Windows 11 niekoľko ďalších vylepšení zabezpečenia prostredníctvom svojej základnej línie zabezpečenia, ktorá pridáva 2 nové nastavenia ovládacích prvkov, nové nastavenie programu Windows Defender a prispôsobené nastavenia týkajúce sa inštalácie ovládača tlačiarne obmedzenia.

Táto základná línia tiež odstraňuje všetky nastavenia pre dedičstvo Microsoft Edge, pretože Windows 11 je dodávaný s predinštalovaným Edge na báze Microsoft Chromium. Tu sú podrobnosti:

Poznámka: Toto sú rovnaké bezpečnostné základné línie, ktoré sú tiež súčasťou Windows Server 2022.

Skenovanie skriptov je vždy povolené

Skenovanie skriptov je metóda používaná systémom Windows na skenovanie skriptov pred ich spustením. Išlo o rozdiel v parite medzi skupinovou politikou a správou mobilných zariadení (MDM). Keďže už neexistuje žiadna medzera v parite, skenovanie skriptov bude teraz vždy povolené.

Zásady skupiny „Zapnúť skenovanie skriptov“ nájdete na nasledujúcej ceste v Editore zásad skupiny (gpedit.msc):

Konfigurácia počítača >> Šablóny pre správu >> Komponenty systému Windows >> Antivírus Microsoft Defender >> Ochrana v reálnom čase

Obmedzte inštaláciu ovládača tlačiarne na správcov

Povolenie objektu skupinovej politiky „Obmedziť inštaláciu tlačového ovládača na správcu“ bolo teraz vynútené. Túto politiku možno nájsť na nasledujúcej ceste v editore skupinovej politiky:

 Konfigurácia počítača >> Šablóny pre správu >> Tlačiarne

Toto nastavenie je obzvlášť užitočné, aby ste sa vyhli Zraniteľnosť Print Nightmare v tlačovom systéme Windows, čo by mohlo ohroziť systém a veľmi ľahko poskytnúť kontrolu hackerovi.

Odstránenie nastavení verzie Microsoft Edge Legacy

Od r Microsoft Edge Legacy bol nahradený Edge na báze Microsoft Chromium9. marca 2021 sa tiež skončila podpora staršej verzie, spoločnosť Microsoft tiež odstráni všetky súvisiace nastavenia.

Keďže nastavenia už nebudú potrebné, možno ich nahradiť Microsoft Edge v93 Security Baseline, ktorý je tiež súčasťou Microsoft Security Compliance Toolkit 1.0.

Súlad zabezpečenia Microsoft Edge si môžete stiahnuť samostatne začiarknutím políčka zarovnania.

Povoliť ochranu pred manipuláciou

Ochrana pred narušením je funkcia programu Microsoft Defender, ktorá bráni škodlivým skriptom a programom zasahovať do základných hodnôt samotného programu Defender. To zabraňuje útočníkom manipulovať s hodnotami databázy Registry systému Windows.

Teraz môžete túto funkciu zapnúť podľa týchto krokov:

Prejdite na nasledujúce:

Aplikácia Nastavenia >> Ochrana osobných údajov a zabezpečenie >> Zabezpečenie systému Windows >> Ochrana pred vírusmi a hrozbami

Teraz prejdite nadol a kliknite Spravovať nastavenia pod Nastavenia ochrany pred vírusmi a hrozbami.

Teraz znova prejdite nadol a kliknite na posúvač pod ním Ochrana pred manipuláciou aby ste ho zapli.

Záverečné slová

Windows 11 sa práve spustil a nie sme si istí, nakoľko je bezpečný. Hoci Microsoft zverejnil veľmi podrobné Bezpečnostná kniha systému Windows 11 ktorý ilustruje, ako je Windows 11 navrhnutý podľa bezpečnostných metodológií, zatiaľ sme bezpečnosť Windowsu 11 na vlastné oči nevideli.

Napriek tomu vám odporúčame stiahnuť a nainštalovať Windows 11 Security Baseline bez ohľadu na to, či ste správca systému alebo súkromný používateľ. Umožní vám zlepšiť vašu digitálnu bezpečnosť a poskytne vám nad ňou väčšiu kontrolu.