Microsoft|微软发布安全基线包：可阻止PrintNightmare、恶意攻击等微软发布安全基线包：可阻止

以 Microsoft Security Configuration Toolkit 的形式，微软今天发布了适用于 Windows 10 21H2 November 2021 功能更新的安全基线（Security Baseline）包。该工具包提供了一个微软推荐的安全基线，以帮助管理员在不影响安全的前提下更好地管理各种企业组策略对象（GPO）等。
访问:
微软中国官方商城 - 首页
【Microsoft|微软发布安全基线包：可阻止PrintNightmare、恶意攻击等】
文章图片

对于 Security Configuration Toolkit ，微软官方的介绍如下

微软 Security Configuration Toolkit 使企业安全管理员能够有效地管理其企业的组策略对象（GPO）。使用该工具包，管理员可以将他们当前的 GPO 与微软推荐的 GPO 基线或其他基线进行比较，编辑它们，以 GPO 备份文件格式存储它们，并通过域控制器应用它们或直接注入测试平台主机以测试它们的效果。

新的基线引入了几个新的策略设置，如打印机驱动程序安装限制，以防止像臭名昭著的 PrintNightmare 场景，以及“篡改保护” ，这可能有助于防止“人为操作的勒索软件”以及其他威胁。除了这两个，在这个新的基线下，经典版 Edge 设置也被取消了。
就新的打印机驱动程序安装限制而言，微软表示：

我们已经在MS安全指南中添加了一个新的设置（Administrative Templates\Printers\Limits print driver installation to Administrators），并强制启用了。注意这个设置以前是SecGuide.admx/l中的一个自定义设置，后来移到了box中。

而在谈到篡改保护时，微软表示，该功能可以防止恶意软件。

● 禁用病毒和威胁保护
● 禁用实时保护
● 关闭行为监控
● 禁用防病毒软件（如IOfficeAntivirus（IOAV））。
● 禁用云交付的保护
● 删除安全情报更新
● 禁用对检测到的威胁的自动行动

Source: Microsoft (1), (2)

Microsoft|微软发布安全基线包：可阻止PrintNightmare、恶意攻击等

推荐阅读

吼吼，这个性签名有点牛逼呀

工行银行小额贷款利率是多少工行现在贷款利率是多少

设备生产工艺

利用旧布自制鞋垫方法

牛年祝福语最火

凤梨里面是籽还是虫

鱼多久喂一次鱼缸的水多久换一次

偏头疼有何病因？偏头疼该怎么治疗？

汽车有必要买方向盘锁吗

好短信大全

双鱼男喜欢什么样的女生双鱼座男生喜欢哪样的女生

施肥的方法有哪几种？

王一博《理想照耀中国》抉择篇开播原声台词获好评

婚姻法中对夫妻债务的规定是什么

三国演义的成语及意思有哪些

茼高叶炒鸡蛋的做法（茼蒿）

白醋可以去除狗尿味儿

椒盐带鱼的方法步骤椒盐带鱼怎么做

送行饺子接风的面什么意思

老人练气功要注意5大事项