Microsoft finalmente lanzó Windows 10, versión 21H2 Paquete de seguridad básico. Si bien esta es una actualización importante, debemos señalar que no trae muchas configuraciones de políticas nuevas. Esta nueva actualización trae a la mesa una configuración única que está diseñada para las restricciones de instalación del controlador de impresora. Esto también se ha agregado a Windows 11, por lo que no es nada único. Cuando se trata de la configuración de Microsoft Edge Legacy, esto se ha eliminado al 100 por ciento, y eso es bueno para el futuro.
Línea de base de seguridad disponible para Windows 10 v 21H2
Esta actualización de funciones de Windows 10 trae bastantes configuraciones de políticas nuevas. Se ha agregado una configuración para esta versión para las restricciones de instalación del controlador de impresora (que también se agregó a la versión de Windows 11). Además, se han eliminado todas las configuraciones de Microsoft Edge Legacy.
Restringir las instalaciones de controladores
En julio de este año, Microsoft lanzó un parche para CVE-2021-34527, que también se conoce como «PrintNightmare». La compañía dice que agregó una nueva configuración a la Guía de seguridad de Microsoft (Plantillas administrativas Impresoras Límites de instalación del controlador de impresión para administradores) y obligó a habilitarla. Brar en cuenta que anteriormente, esta configuración estaba pensada en SecGuide.admx / l, pero hasta ahora, se ha eliminado de la bandeja de entrada.
Acerca de Microsoft Edge Legacy
El 9 de marzo de 2021, Microsoft Edge Legacy terminó con respecto al soporte. Por esta razón, el gigante del software se aseguró de que no viniera como parte del paquete de Windows 10 21H2. Su mejor opción en este momento es usar la versión basada en Chromium de Microsoft Edge para obtener el mejor rendimiento en la web.
Acerca de la protección contra manipulaciones
Quién está a cargo Entrada en el blogMicrosoft explicó que cuando elige ejecutar Microsoft Security Baseline, asegúrese de habilitar Microsoft Defender para la protección contra manipulaciones de su punto final para agregar una capa adicional de protección contra el ransomware humano.
Para aquellos de la empresa, debe descargar el «Kit de herramientas de cumplimiento de seguridad de Microsoft, probar las configuraciones recomendadas y personalizar / implementar según corresponda».
«Adicto a la música. Gurú del café. Especialista en zombis. Defensor de las redes sociales. Introvertido. Aficionado extremo a la comida. Evangelista del alcohol».