離開自動鎖定、硬件級禁用攝像頭 微軟發(fā)布大批安全功能

Windows和 Office 365 新功能旨在幫助公司企業(yè)提升網絡安全

擔心網絡安全的公司企業(yè)，現在可入手一大批新的微軟工具了。2月10日，微軟發(fā)布了一系列新安全功能，作為本周在舊金山舉行的RSA安全大會準備階段的一部分。

在Windows前端，微軟宣布在其 Windows 10 生物識別登錄系統(tǒng)Windows Hello 上，添加使用內部活動目錄的功能。通過增加將組策略設置遷移到云管理設備的新工具，微軟還將幫助公司企業(yè)從移動設備管理產品中獲取更多生產力。

另外，微軟還發(fā)布了一款新工具，幫助客戶以管理員權限配置Surface硬件，做到關閉平板攝像頭之類的事。

Office 365 客戶得到了一款新的安全評估工具，以及旨在展示安全威脅的一款beta版私有服務。

下面就微軟一直在推出高級安全功能，就像10號發(fā)布的那些一樣，針對企業(yè)擔心的在不斷惡化的威脅態(tài)勢下如何保護數據安全的問題。為您列出相關功能的簡要描述。

Windows新功能

Windows Hello，微軟生物識別身份驗證系統(tǒng)，將從即將到來的 Windows 10 Creators 更新中收獲2個新增強功能。首先，微軟讓在企業(yè)內部活動目錄服務器上獨立使用 Windows Hello 生物識別登錄系統(tǒng)成為可能，無需Azure活動目錄的參與。

微軟還在嘗試通過 Windows Hello 中的新動態(tài)鎖定功能，來解決用戶忘記鎖定計算機的問題。該功能需要將用戶手機與 Windows 10 設備連接，當手機藍牙信號遠離計算機時就會自動鎖定設備。

想使用該功能，微軟Authenticator應用也需要安裝到用戶智能手機上。一旦該App連接到PC，便會采用 Windows Hello 助手設備框架來在用戶離開時自動鎖定計算機。

Surface企業(yè)管理模式(SEMM)，讓企業(yè)客戶得以在微軟的 Surface Pro 4 平板、Surface Book 筆記本電腦和 Surface Studio 桌面電腦上，應用額外的硬件限制以符合安全需求。這么做，讓客戶干點兒關閉設備麥克風之類的事成為可能。

管理員可以設置特定條件下才觸發(fā)的策略，比如“當Surface電腦連接到特定網絡的時候”。應用這些策略，需要管理員物理接觸到目標Surface電腦，但不包括刪除它們。

SEMM工作在統(tǒng)一可擴展固件接口層。因此，攻擊者為悄悄重啟攝像頭而使用的很多攻擊手法，就不再起效了——因為設備已經在底層的硬件級被禁了。

微軟還允許移動設備管理(MDM)從安全基準策略列表中應用設置和配置。之前，這些設置只能通過組策略來應用。該舉動，是想讓管理員可以在被組策略和MDM管理的設備上應用同一套策略。

微軟還發(fā)布了新的MDM遷移分析工具(MMAT)，幫助客戶解決從組策略遷移到MDM的問題。該工具會掃描所有應用的策略，然后產生一份結果報告。

國際用戶在MMAT使用上可能會遇到問題：該工具只能識別英文的組策略設置，也就是說，承載該工具的系統(tǒng)需要安裝英語語言包。目前，微軟建議用戶在非英語系統(tǒng)上安裝英語語言以解決該問題。

幫助查找并限制安全威脅的 Windows Defender 高級威脅防護，也有了定制安全規(guī)則的支持，可以用來防護特定威脅。

Office 365

使用 Office 365 的公司，可以采用新的 Secure Score 工具來標量他們的安全。該工具會分析公司的配置，然后基于他們完整或部分部署的安全控制給出評分。

該工具還會為管理員給出可用于改善公司安全的 Office 365 安全功能。默認設置下，Score Analyzer 首先為用戶呈現可在最小影響下提供最佳安全益處的那些功能，然后讓用戶自行深入探索。

Score是個有用的工具，可以讓公司企業(yè)對自身安全實踐有個總體印象，但該工具也有一些實際的考慮。Hartford就計劃使用 Secure Score 來評估其網絡安全保險客戶。

微軟之前發(fā)布的 Office 365 威脅情報服務，也有了私有beta版，將使管理員能夠看到公司內部和外部的網絡安全威脅信息。

比如說，管理員可以看到公司里誰是最常被攻擊盯上的，以及關于安全威脅的一般信息，例如攻擊者通常在勒索軟件攻擊中索要多少比特幣。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。