مایکروسافت توصیه‌های امنیتی جدید ویندوز 11 26H2 را برای مدیران IT منتشر کرد

مایکروسافت سرانجام عرضه ویندوز 11 نسخه 26H2 را برای مشتریان آغاز کرده و اگرچه این نسخه هم‌زمان برای همه کاربران منتشر نمی‌شود، راهی برای دور زدن محدودیت‌های عرضه تدریجی آن وجود دارد. در حالی که کاربران عادی بیشتر به قابلیت‌های جدیدی مانند بهبودهای هوش مصنوعی، به‌روزرسانی‌های رابط کاربری و موارد دیگر علاقه‌مند خواهند بود، مدیران IT که مسئول مدیریت عرضه این نسخه در ناوگان بزرگی از دستگاه‌ها هستند، احتمالاً هنگام استقرار این ارتقای سیستم‌عامل، بیشتر نگران بهبودهای امنیتی خواهند بود.

به همین دلیل، مایکروسافت اکنون یک بسته Security Baseline جدید برای ویندوز 11 نسخه 26H2 منتشر کرده است که به مدیران IT امکان می‌دهد پیکربندی‌های امنیتی به‌روزشده را آزمایش کرده و سپس در صورت مناسب بودن، آن‌ها را اجرا کنند. این بسته شامل 2 تغییر اصلی است که در بخش‌های مربوط به آن‌ها در ادامه خلاصه شده‌اند.

رتبه‌بندی درایور Windows Ready Print

مایکروسافت به مدیران IT توصیه می‌کند مقدار Printer\Configure Windows Ready Print driver ranking را در بخش Administrative Templates\Printers روی Enabled تنظیم کنند. این کار باعث می‌شود هنگام نصب چاپگرهای جدید، ویندوز درایور کلاس IPP بومی و مدرن را به درایورهای شخص ثالث ترجیح دهد. مایکروسافت معتقد است این کار سطح حمله ناشی از چاپگرهایی را که معمولاً از طریق درایورهای OEM شخص ثالث در معرض خطر قرار می‌گیرند، کاهش خواهد داد. مایکروسافت توضیح می‌دهد:

توجه داشته باشید که رتبه‌بندی درایورها زمانی اعمال می‌شود که چاپگرها از طریق روش اتصالی نصب شوند که از IPP پشتیبانی می‌کند؛ مانند USB یا شناسایی چندپخشی شبکه. در این موارد، اگر چاپگر از IPP پشتیبانی کند، ویندوز آن را با استفاده از درایور کلاس نصب خواهد کرد، حتی اگر درایور V3/V4 شرکت سازنده در دسترس باشد. اگر چاپگر از IPP پشتیبانی نکند یا مستقیماً به‌عنوان یک چاپگر TCP/IP نصب شود، تغییری در رفتار ایجاد نخواهد شد.

پشتیبانی از رمزگذاری

سیاستی که پشتیبانی از رمزگذاری را از طریق Internet Explorer\Internet Control Panel\Advanced Page\Turn off encryption support کنترل می‌کند، اکنون فقط از پروتکل‌های TLS 1.2 و TLS 1.3 پشتیبانی می‌کند. پیش‌تر، TLS 1.1 و 1.2 مجاز بودند. اکنون TLS 1.1 منسوخ‌شده محسوب می‌شود و مایکروسافت استفاده از آن را در محیط‌های سازمانی توصیه نمی‌کند. می‌توانید بسته به‌روزشده Security Baseline را از Microsoft Security Compliance Toolkit دانلود کنید.