Microsoft发布Windows 10 v1709的安全基准

　　要导航大量控件并了解其核心功能，所有组织都需要有关配置各种安全功能的指导。Microsoft通过其安全基准提供此指导。最新版Windos“Fall Creators Update”的安全配置基线设置已经完成，可以从Microsoft Security Compliance Toolkit 1.0下载。

　　该工具包中提供的工具将允许企业安全管理员下载，分析，测试，编辑和存储Microsoft推荐的Windos和其他Microsoft产品的安全配置基线，将其与其他安全配置进行比较。

　　适用于Windos 10 v1709的Microsoft安全基准

　　1709基准包已添加到Microsoft Security Compliance Toolkit中。在该页面上，单击“下载”按钮，然后选择“Windos 10版本1709 Security Baseline.zip”以及您要下载的任何其他内容，Microsoft的Aaron Margosis在Microsoft安全指导博客中写道。

　　1709基准包包括可以在Active Directory中导入的GPO，用于将GPO应用于本地策略的脚本，用于组策略设置的自定义ADMX文件以及电子表格表单中的所有建议设置。电子表格还包括通过Windos“移动设备管理(MDM)”进行配置的相应设置，他进一步补充说。

　　该公司还修改了Windos安全基准登陆页面的外观。1709基线之间的差异也称为版本1709，“ Redstone 3 ”或RS3和Windos 10 v1703又称“创作者更新”，“Redstone 2”，RS2

　　在Windos Defender Exploit Guard中实施攻击面减少规则。

　　启用Exploit Guard的网络保护功能可防止任何应用程序访问被识别为危险的网站。

　　启用新设置以阻止用户更改Windos Defender安全中心中的漏洞利用防护设置区域。

　　建议用户下载Microsoft安全基准，而不是自己创建基线; 它是一种行业标准配置，广为人知且经过充分测试。

　　微软认为，它有责任为客户提供安全可靠的操作系统，除了产品的安全保障外，还可以通过提供各种配置功能，让客户保持对其工作环境的精细控制。