Windows

Nástroj pro ochranu zařízení a ochranu před pověřením

Enterprise Mobility at Microsoft (SME Roundtable October 2016)

Enterprise Mobility at Microsoft (SME Roundtable October 2016)
Anonim

Společnost Microsoft vydala nástroj Guard Guard a Device Guard Guard Tool, který umožní zákazníkům povolit Device Guard nebo pověření Credential Guard a zkontrolovat, zda jejich systém Windows 10 nebo Windows Server 2016 hardware je připraven k tomu. Device Guard

je firmware, který nedovolí, aby se načítaly neověřené, nepodepsané neoprávněné programy a také operační systémy. Jedná se o kombinaci hardwarových a softwarových bezpečnostních funkcí, které při společném nastavení uzamknou zařízení dolů, takže mohou pracovat pouze s důvěryhodnými aplikacemi. Credential Guard

je jednou z hlavních bezpečnostních funkcí dostupných v systému Windows 10. Umožňuje ochranu proti hackování doménových pověření, čímž brání hackerům převzít podnikové sítě. Spolu s funkcemi jako Device Guard a Secure Boot je systém Windows 10 bezpečnější než kterýkoli z předchozích operačních systémů Windows. Nástroj Guard Guard a Guard Credential Guard

Tento nástroj je skript Windows PowerShell a musí být spuštěn s

Může být použito následujícími způsoby:

Zkontrolovat stav ochrany zařízení nebo pověření pověření v systému

  • Zkontrolujte, zda hardware může spouštět Device Guard nebo Credential Guard a kompatibilní s Hardware Lab Kit testy
  • Povolení a zakázání ochrany zařízení nebo pověření pověření
  • Integrace s nástrojem Správce konfigurace systému Center
  • Použití politiky ConfigCI v režimu auditu