Microsoft представила рекомендации по безопасности Windows 11 версии 26H2 для IT‑администраторов

Microsoft начала распространение Windows 11 версии 26H2 среди пользователей. В связи с этим компания выпустила пакет базовых настроек безопасности (security baseline) для Windows 11 версии 26H2, позволяющий IT‑администраторам протестировать обновлённые конфигурации безопасности и внедрить их по мере необходимости. 

Пакет содержит два основных изменения.

Так, Microsoft рекомендует IT‑администраторам перевести параметр «Printer\Configure Windows Ready Print driver ranking» (Настройка приоритета драйвера Windows Ready Print) в разделе «Administrative Templates\Printers» (Административные шаблоны\Принтеры) в состояние «Enabled» (Включено). Это гарантирует, что при установке новых принтеров Windows будет отдавать предпочтение современному встроенному драйверу класса IPP, а не сторонним.

В компании отметили, что это позволит уменьшить поверхность атаки, связанную с принтерами, которая обычно расширяется при использовании сторонних драйверов от производителей оборудования.