Restriktive Sicherheitseinstellungen für Endgeräte sind eine wesentliche Maßnahme im Schutz gegen Angriffe. Die unkontrollierte Installation von USB-Geräten öffnet Einfallstore für Malware und erhöht das Risiko für Datendiebstahl. Mit Microsoft Intune können Admins Endbenutzer daran hindern, USB-Peripherie auf ihren PCs zu installieren.
Mit dem Erscheinen von Office 2021 aktualisierte Microsoft die administrativen Vorlagen für GPOs. Das neue Release erhält aber keine eigenen ADMX, sondern teilt sich diese mit den Vorgängern. Daher greifen vorhandene GPOs auch bei einem Update. Im Vergleich zu Office 2019 bringen die ADMX 10 neue Einstellungen.
Netzwerkexperten starren nicht den ganzen Tag auf ein Dashboard und warten, bis etwas passiert. Warnungen und Benachrichtigungen sind daher ein wichtiges Feature einer Monitoring-Lösung. Richtig eingesetzt informieren sie nicht nur präzise über Ereignisse, sondern können sogar eine Fehlerbehebung auslösen.
Nachdem die letzten Releases von Windows 10 nur wenige neue GPO-Einstellungen brachten, führt Microsoft mit Windows 11 wieder einige interessante Optionen ein. Diese betreffen unter anderem die Installation von Geräten, das Drucken, Updates, die Sandbox, Microsoft Defender oder das Erfassen von Diagnosedaten.
Microsoft veröffentlichte die neuesten administrativen Vorlagen für die Gruppenrichtlinien und ergänzend dazu die aktualisierte Liste der empfohlenen Sicherheitseinstellungen. Die Baseline berücksichtigt nun auch die Probleme durch PrintNightmare. Verfügbar ist auch die Dokumentation in Form der Excel-Tabelle.
Microsoft begann bereits damit, Windows 11 über Windows Update und WSUS auszurollen. Wann welche PCs das Upgrade erhalten ist nicht ganz klar, aber die meisten Unternehmen wollen aktuell ohnehin nicht umsteigen. Mittels GPO-Einstellung lässt sich das Upgrade blockieren oder auch gezielt anfordern.
Kurz nach der Freigabe des Betriebssystems legt Microsoft die Security Baseline für Windows Server 2022 nach. Die Empfehlungen des Herstellers enthalten drei neue bzw. modifizierte Einstellungen. Sie betreffen die Nutzung von Web-Browsern auf DCs und Microsoft Defender sowie Maßnahmen gegen "PrintNightmare".
Die verschiedenen Wechselmedien, die sich per Plug-and-Play an einen PC anschließen lassen, bergen die Gefahr von Datendiebstahl oder die Infektion mit Malware. Admins können die Installation solcher Geräte per GPO verhindern. Eine kürzlich eingeführte Einstellung erlaubt nun ein Whitelisting von benötigter Peripherie.
Mit dem Support-Ende für den Internet Explorer (IE) im Juni 2022 müssen Firmen auf einen modernen Browser umsteigen. Häufig wird das Microsoft Edge sein. Er bietet den Vorteil, dass er alte Seiten oder Anwendungen an den IE weiterleiten kann. Dafür bieten die Gruppenrichtlinien mehrere Optionen.
Zwar enthält jeder Windows-PC einen eigenen Satz an administrativen Vorlagen für die Gruppenrichtlinien, diese lassen sich aber in einer zentralen Ablage besser verwalten. Dies gilt umso mehr, wenn ADMX für verschiedene Anwendungen hinzukommen. Als trickreich kann sich aber dann das Update gestalten.
Wenn man die Zugriffsrechte auf Verzeichnisse für viele Rechner anpassen möchte, dann lässt sich auch diese Aufgabe über die Gruppenrichtlinien erledigen. Damit spart man sich nicht nur die interaktive Konfiguration, sondern stellt auch sicher, dass die Berechtigungen künftig nicht mehr von der Vorgabe abweichen.