12. Параметри доступу до камери (Camera)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

12.1 Переконайтеся, що для параметра «Дозволити камеру» встановлено значення «Заборонено»

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Цей параметр політики контролює використання пристроїв камери на машині дозволено. Рекомендований стан для цього параметра: заборонено.

💡 Обґрунтування безпеки:

Камери в середовищі високого рівня безпеки можуть призвести до серйозної конфіденційності та викрадання даних ризики – їх слід відключити, щоб зменшити цей ризик.

⚠️ Вплив на робочий процес (Impact):

Користувачі не зможуть використовувати камеру в системі.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Camera:AllowCamera_WinningProvider

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Camera:AllowCamera

⚙️ Виправлення (Remediation / Налаштування)

Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне Шлях каталогу налаштувань до Не дозволено: Камера\Дозволити камеру

Значення за замовчуванням: Увімкнено. (Пристрої камери ввімкнено.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- camera#allowcamera 2. Minimum OS CSP: Windows 10, Version 1507 and later 3. GRID: MS-00000424 `

CIS Controls: `




                    CIS Controls V8: 4.8

                    IG 1, 2
                
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →