Laboratoriya ishi №7. Mustahkamlash va xavfsizlik. Reja: Windows Defender Advanced Threat Protection

WDF (Boshqarish paneli)
Windows Server 2019-da biron bir dasturni yoki o'rnatishni boshlashga urinishda, odatda "Boshlash" tugmachasini bosish va so'ngra bajarmoqchi bo'lgan vazifangizga mos keladigan so'zni yozish eng samarali hisoblanadi. Mening holatimda "Ishga tushirish" tugmachasini bosaman va xavfsizlik devorini yozaman . Mening qidirishim bo'yicha birinchi o'rinni egallagan eng yaxshi o'yin Windows Defender Xavfsizlik devori (WDF) edi, shuning uchun men davom etaman va ustiga bosaman.
Qizig'i shundaki, ushbu havola tizim xavfsizlik sozlamalarini bajarishning eski usuli bo'lgan Boshqaruv paneli ichidan Windows Xavfsizlik devori sozlamalari konsolini ochadi . Ushbu konsol hali ham ishlaydi va Windows Xavfsizlik devorini o'zi yoqish va o'chirish kabi asosiy xavfsizlik devorlari funktsiyalarini boshqarishga qodir , ammo bu vosita Boshqarish paneli ichida joylashganligi sababli biz u aslida shama qilingan vosita emas deb taxmin qilamiz. Bizning dasturimiz uchun Microsoft. Esingizda bo'lsa, barcha yangi sozlamalar variantlari Boshqaruv panelida ko'rsatilish o'rniga Windows sozlamalari ekranlariga ko'chirildi:
Xavfsizlik devori va Windows xavfsizlik sozlamalari
Boshqarish paneliga asoslangan vositalar har doim OSning oldingi versiyalarida kerakli o'zgarishlarni amalga oshirish uchun doimo munosib o'rin egallagan bo'lsa-da, biz allaqachon Windows Defender-ning ko'plab sozlamalari Windows sozlamalarida saqlanganligini bilamiz . Bu holda Windows Defender xavfsizlik devori sozlamalarini ichida saqlanadi bo'lishi mumkin Windows Xavfsizlik bo'limda ning Sozlamalar ?
Windows sozlamalarini oching va Update & Security- ni, so'ngra Windows Security- ni bosing . Siz ilgari bu erda bo'lgansiz - bu barcha Windows Defender komponentlarining tezkor xulosasini beruvchi ekran. Albatta, Xavfsizlik devori va tarmoq himoyasi deb nomlangan narsa bor . Ushbu tugmani bosing va siz Windows Serverning oldingi versiyalarida bo'lmagan Windows Xavfsizlik devori xususiyatlari uchun yangi sozlamalar doirasini kiritasiz:
Bu yerda berilgan har qanday havolani bosish qo'shimcha sozlamalar parametrlarini ochadi. Masalan, ba'zi bir xavfsizlik devori rejimlarini tezda yoqishni va o'chirishni xohlasangiz (biz ularni qisqa vaqt ichida o'rganib chiqamiz), siz sozlamoqchi bo'lgan profillarni bosishingiz mumkin, masalan, domen tarmog'i profilini va shu erdan ushbu tarmoq profilidagi xavfsizlik devoringizni osongina o'chirib qo'yishingiz mumkin. ... Ko'pgina kompaniyalar o'zlarining mashinalari uchun domen tarmog'ining profilini o'chirib qo'yishadi, shunda ushbu xavfsizlik devori korporativ LAN ichidagi aloqalarni himoya qilmaydi.
Ushbu xavfsizlik devorini o'chirib qo'yish odatda noto'g'ri fikr bo'lsa-da, ba'zida sizning biznes modelingizga mos kelishi talab etiladi:
http://fayllar.org