105. Бездротовий дисплей (Wireless Display / Miracast)
Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.
Рекомендацій: 1
Windows 11 Intune v5.0.0
105.1 Переконайтеся, що для параметра «Вимагати PIN-код для створення пари» встановлено значення «Увімкнено: церемонія створення пари для нових пристроїв завжди потребуватиме PIN-код» АБО «Усі пари потребуватимуть PIN-код»
Цей параметр політики визначає, чи потрібен PIN-код для підключення до бездротової мережі пристрій відображення. Рекомендований стан для цього параметра: Увімкнено: церемонія створення пари для нового пристрої завжди вимагатимуть PIN’ АБО Для всіх сполучень вимагатиметься PIN.
Якщо цей параметр не налаштовано або вимкнено, тоді PIN-код не потрібен підключення бездротових пристроїв відображення до системи, що підвищує ризик несанкціонованого використання.
Церемонія сполучення для підключення до нових бездротових пристроїв відображення завжди буде потрібно PIN-код.
- Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
- Це значення підтверджує, для якого GUID користувача встановлено політику.
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\WirelessDisplay:RequirePinForPairing_WinningProvider
- Перейдіть до наступного розташування реєстру та переконайтеся, що встановлено значення 1 або 2.
HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\WirelessDisplay:RequirePinForPairing
Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:
- Шлях у Settings Catalog:
Administrative Templates\Network\Wireless Display\Require pin pairing - Рекомендований стан:
Enabled: Pairing ceremony for new devices will - always require a PIN' OR All pairings will require PIN
📋 CIS Controls & Нормативні посилання
Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- wirelessdisplay#requirepinforpairing 2. Minimum OS CSP: Windows 10, Version 1607 and later 3. GRID: MS-00000428 `
CIS Controls: `
IG 1
IG 1
Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
