Корпорация Майкрософт выпустила окончательную версию базовых параметров безопасности для Windows 11, которую можно загрузить сегодня с помощью Microsoft Security Compliance Toolkit.

"Для этой версии были добавлены две новые настройки (которые также были добавлены в версию Windows Server 2022), новая настройка антивируса Microsoft Defender и настраиваемая настройка ограничений установки драйверов принтера", - заявил консультант по безопасности Microsoft Рик Манк.

При включении базового уровня безопасности Microsoft для Windows 11 разработчики рекомендуют убедиться в том, что включена функция tamper protection в Microsoft Defender, которая обеспечивает дополнительную защиту от атак вирусов-вымогателей. Это достигается путём блокировки попыток вредоносных программ отключить функции безопасности операционной системы, что позволило бы им облегчить доступ к конфиденциальным данным и развернуть вредоносное ПО.

Как только защита от несанкционированного доступа будет включена, перед операторами-вымогателями встанет гораздо более сложная задача при попытке отключения антивируса, облачной защиты, удаления обновлений информации о безопасности.

Компания также добавила новый параметр в пользовательский административный шаблон MS Security Guide, чтобы ограничить установку драйверов принтера для администраторов. Данная рекомендация следует за обновлениями, выпущенными с июля 2021 года для устранения уязвимости удаленного выполнения кода CVE-2021-34527 PrintNightmare в службе очереди печати Windows.

Microsoft выпустила минимальные обязательные требования безопасности для Windows 11