产品战略专家梁宁确认出席AICon北京站,分享AI时代下的商业逻辑与产品需求 了解详情
写点什么

如何保持最新的 Windows 安全指南

  • 2013-02-19
  • 本文字数:712 字

    阅读完需:约 2 分钟

Windows 安全是一个麻烦的问题。因为有数不清的可选特性和设置会引入安全漏洞,而其中的很多设置又是默认启用的。在 MSDN TechNet 上散布着很多关于这些设置的文档,混合着最新的文章和过时的内容。

Microsoft Security Compliance Manager 为此提供了一个解决方案。该工具当前处于第三个主修订版,它为很多关键的 Microsoft 技术提供了丰富的信息,包括 Windows (XP 及最新版本)、Windows Server (2003 及最新版本)、Internet Explorer (8 到 10)、Office (2007/2010) 和 Exchange Server (2007/2010)。

每一种技术都有最新的文档和指南,同时该工具还能自动地更新这些内容。但是,这些指南仅仅是一个开始。它的真正强大之处在于基线策略工具。

通过基线策略工具能够查看每个特性默认的和推荐的设置。

该工具真正的闪光点在详细信息面板中。正如你所看到的,它不仅给出了设置的描述,还会提示在配置不合理的情况下可能发生的漏洞。

IT 部门能够自由地创建他们自己的基线配置。为此,首先复制一份想要使用的 Microsoft 基线作为起点,然后对其进行修改,修改后的结果会出现在“customized”列。

还可以将公司特定的文档添加到自定义基线中,添加之后它们会出现在 Microsoft 提供的指南旁边。

在一个基线被完全评估之后,可以将之导出为多种格式。为了让他人在不必安装 Security Compliance Manager 的情况下就能够复查推荐的设置,提供了 Excel 格式。策略一旦被批准,就会创建一个 GPO 备份并通过活动目录(Active Directory)进行应用。

Microsoft Security Compliance Manager 可以通过 Microsoft 下载免费获取 ,除了提出的要求之外还需要 SQL Server Express。

查看英文原文 How to Keep Up to Date with Windows Security Guidelines

2013-02-19 08:031545
用户头像

发布了 321 篇内容, 共 118.9 次阅读, 收获喜欢 19 次。

关注

评论

发布
暂无评论
发现更多内容

网易云信线上万人连麦技术大揭秘

网易云信

网易 视频 音频技术

高阶的产品经理是什么样的?

石云升

产品经理 职场经验 7月日更

百分点大数据技术团队:ClickHouse国家级项目性能优化实践

百分点科技技术团队

捕货拼团软件系统开发详情

2021年6月券商App行情刷新及交易体验评测报告

博睿数据

博睿数据 博睿指数 券商App

便捷赔付,自在出行!亚马逊云科技助力车险业务因“云”而变

亚马逊云科技 (Amazon Web Services)

第四周作业-知识星球加入星球的用例文档

小夏

产品经理训练营 邱岳

阿里“保姆级”教程,这份SpringBoot应用到实战手册,满满的精华

Java架构师迁哥

作为程序员,遇到问题时你的解决手段是什么?

阿杰

程序员

百分点数据科学实验室:智慧应急安全生产智能决策方案建设实践

百分点科技技术团队

【得物技术】零拷贝

得物技术

io 网络 零拷贝 流程 传输

“低代码开发”与“传统IT开发”的区别是什么?

优秀

低代码

Magician 1.1.16 发布,handler采用注解配置

Magician网络编程包

Java 网络编程 nio

phabricator + gitlab 强制code review

阿呆

gitlab Code Review phabricator

Python OpenCV 基于图像边缘提取的轮廓发现函数

梦想橡皮擦

7月日更

Web UI自动化的设计和实践

GrowingIO技术专栏

B 站崩了:事情不大,影响不小

Java架构师迁哥

博睿数据亮相2021中国互联网大会,践行数字政府新路径

博睿数据

博睿数据 数据链DNA

Python 实战(五)| 字符串

一个优秀的废人

我佛了!花重金求来的并发编程笔记,颠覆了我以往“正确“的认知

Java 编程 程序员

模块二作业:微信朋友圈高性能复杂度架构设计

Felix

智能合约DAPP系统开发技术搭建

薇電13242772558

区块链 智能合约

Lamda(拉姆达)表达式演化过程

叫练

jdk8 JDK1.8新特性

北鲲云超算:以HPC解决方案助力生命科学领域研究发展

北鲲云

利用亚马逊云科技的 Cloudify 实施 5G 网络切片

亚马逊云科技 (Amazon Web Services)

Magician 1.1.16 is released, the handler adopts annotation configuration

Magician网络编程包

Java nio

5分钟速读之Rust权威指南(四十二)高级函数

wzx

rust

极光开发者周刊【No.0716】

极光JIGUANG

亚马逊云科技携手 Vodafone Business 向欧洲企业推广边缘计算

亚马逊云科技 (Amazon Web Services)

模块二作业

VE

架构实战营

架构实战营模块二作业

Clarke

架构实战营

如何保持最新的Windows安全指南_安全_Jonathan Allen_InfoQ精选文章