Microsoft начала распространение Windows 11 версии 26H2 среди пользователей. В связи с этим компания выпустила пакет базовых настроек безопасности (security baseline) для Windows 11 версии 26H2, позволяющий IT‑администраторам протестировать обновлённые конфигурации безопасности и внедрить их по мере необходимости.
Пакет содержит два основных изменения.
Так, Microsoft рекомендует IT‑администраторам перевести параметр «PrinterConfigure Windows Ready Print driver ranking» (Настройка приоритета драйвера Windows Ready Print) в разделе «Administrative TemplatesPrinters» (Административные шаблоныПринтеры) в состояние «Enabled» (Включено). Это гарантирует, что при установке новых принтеров Windows будет отдавать предпочтение современному встроенному драйверу класса IPP, а не сторонним.
В компании отметили, что это позволит уменьшить поверхность атаки, связанную с принтерами, которая обычно расширяется при использовании сторонних драйверов от производителей оборудования. «Обратите внимание, что приоритет драйвера учитывается при установке принтеров с использованием методов подключения, поддерживающих IPP (например, через USB или при обнаружении в сети с помощью многоадресной рассылки). В таких случаях, если принтер поддерживает IPP, Windows установит его с использованием драйвера класса, даже если доступен драйвер поставщика версии V3 или V4. Если принтер не поддерживает IPP или устанавливается напрямую как TCP/IP‑принтер, порядок работы системы не изменится», — пояснили в Microsoft.
Кроме того, политика, управляющая поддержкой шифрования (путь: Internet ExplorerInternet Control PanelAdvanced PageTurn off encryption support), теперь распространяется только на протоколы TLS 1.2 и TLS 1.3. Ранее допускалось использование TLS 1.1 и 1.2. Протокол TLS 1.1 считается устаревшим, и Microsoft не рекомендует использовать его в корпоративной среде.
Скачать обновленный пакет базовых настроек можно в составе Microsoft Security Compliance Toolkit.
Стоит отметить, что в Windows 11 26H2 в разделе «Параметры» появился агент для поиска и управления настройками через запросы на естественном языке, улучшили работу «Экранного диктора» (Narrator), а в диспетчере задач появились новые возможности мониторинга ИИ для отслеживания нагрузки, связанной с искусственным интеллектом, и активности NPU.
Источник: habr.com