75. Доступ до параметрів системи (Settings App)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

75.1 Переконайтеся, що для параметра «Дозволити онлайн-підказки» встановлено значення «Блокувати»

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Цей параметр політики налаштовує отримання онлайн-порад і довідки для програми «Налаштування». Рекомендований стан для цього параметра: Блокувати.

💡 Обґрунтування безпеки:

З міркувань конфіденційності дані ніколи не слід надсилати третім особам, оскільки ці дані може містити конфіденційну інформацію.

⚠️ Вплив на робочий процес (Impact):

Параметри не зв’язуватимуться зі службами вмісту Microsoft, щоб отримати підказки та довідковий вміст.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Settings:AllowOnlineTips_WinningProvider

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Settings:AllowOnlineTips

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: Settings\Allow Online Tips
Рекомендований стан: Block

Значення за замовчуванням: Увімкнено. (Settings зв’яжеться зі службами контенту Microsoft, щоб отримати поради та допомогу вміст.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- settings#allowonlinetips 2. GRID: MS-00000230 3. Minimum OS CSP: Windows 10, Version 1709 and later `

CIS Controls: `




                    CIS Controls V8: 0.0

                    IG 1
                
Explicitly Not Mapped Explicitly Not Mapped



                    CIS Controls V7: 9.2

                    IG 1, 2
                
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →