Microsoft представила рекомендации по безопасности Windows 11 версии 26H2 для IT‑администраторов

Microsoft начала распространение Windows 11 версии 26H2 среди пользователей. В связи с этим организация выпустила пакет базовых настроек безопасности (security baseline) для Windows 11 версии 26H2, позволяющий IT‑администраторам протестировать обновлённые конфигурации безопасности и внедрить их по мере необходимости. 

Пакет содержит два основных изменения.

Так, Microsoft рекомендует IT‑администраторам перевести параметр «Printer\Configure Windows Ready Print driver ranking» (Настройка приоритета драйвера Windows Ready Print) в разделе «Administrative Templates\Printers» (Административные шаблоны\Принтеры) в состояние «Enabled» (Включено). Это гарантирует, что при установке новых принтеров Windows будет отдавать предпочтение современному встроенному драйверу класса IPP, а не сторонним.

В компании отметили, что это позволит уменьшить поверхность атаки, связанную с принтерами, которая обычно расширяется при использовании сторонних драйверов от производителей оборудования. «Обратите внимание, что приоритет драйвера учитывается при установке принтеров с использованием методов подключения, поддерживающих IPP (в частности, через USB или при обнаружении в сети с помощью многоадресной рассылки). В таких случаях, если принтер поддерживает IPP, Windows установит его с использованием драйвера класса, даже если доступен драйвер поставщика версии V3 или V4. Если принтер не поддерживает IPP или устанавливается напрямую как TCP/IP‑принтер, порядок работы системы не изменится», — пояснили в Microsoft.

В дополнение к этого, политика, управляющая поддержкой шифрования (путь: Internet Explorer\Internet Control Panel\Advanced Page\Turn off encryption support), теперь распространяется только на протоколы TLS 1.2 и TLS 1.3. Ранее допускалось использование TLS 1.1 и 1.2. Протокол TLS 1.1 считается устаревшим, и Microsoft не рекомендует использовать его в корпоративной среде.

Загрузить обновленный пакет базовых настроек можно в составе Microsoft Security Compliance Toolkit.

Важно отметить, что в Windows 11 26H2 в разделе «Параметры» появился агент для поиска и управления настройками через запросы на естественном языке, улучшили работу «Экранного диктора» (Narrator), а в диспетчере задач появились новые возможности мониторинга ИИ для отслеживания нагрузки, связанной с искусственным интеллектом, и активности NPU.