77. Фільтр Microsoft Defender SmartScreen

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 4

Windows 11 Intune v5.0.0

77.1.1 Переконайтеся, що для параметра «Повідомити про зловмисне» встановлено значення «Увімкнено»

Рівень 1 (L1)Автоматизовано

            Оригінал:
        

Цей параметр політики визначає, чи буде розширений захист від фішингу в Microsoft Defender SmartScreen попереджає користувачів, якщо вони вводять свій робочий або навчальний пароль таких зловмисних сценаріїв: на фішинговий сайт, про який повідомляється, у вхід до Microsoft URL-адреса з недійсним сертифікатом або в програму, що підключається до повідомленого фішинговий сайт або URL-адреса для входу в Microsoft із недійсним сертифікатом. Рекомендований стан для цього параметра: увімкнено. Примітка. Цей параметр застосовується лише до облікових записів Microsoft (вхід із комп’ютера або браузера), поки за допомогою Microsoft Windows 11, а не локальних облікових записів, приєднаних до домену.

💡 Обґрунтування безпеки:

Користувачі отримають спливаюче сповіщення, якщо вони спробують отримати доступ до веб-сайту, який зараз знаходиться заблоковано Windows Defender SmartScreen. Це допомагає користувачам отримувати інформацію рішення про те, чому веб-сайт заблоковано та чи продовжувати його відвідувати.

⚠️ Вплив на робочий процес (Impact):

У деяких випадках Windows Defender SmartScreen може блокувати законні веб-сайти, тобто були неправильно позначені Microsoft.

🔍 Аудит (перевірка налаштувань)

Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD значення 1.

HKLM\SOFTWARE\Policies\Microsoft\Windows\WTDS\Components:NotifyMalicious

⚙️ Виправлення (Remediation / Налаштування)

Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне У Settings Catalog встановіть стан: Enabled: Smart Screen\Enhanced Phishing Protection\Notify Malicious

Значення за замовчуванням: Вимкнено. (Покращений захист від фішингу в Microsoft Defender SmartScreen не буде попередити користувачів).

ℹ️ Додаткова інженерна інформація (Additional Information):

Застосовується лише до Windows 11.

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/security/threat-protection/microsoft- defender-smartscreen/phishing-protection-microsoft-defender- smartscreen?tabs=intune 2. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- webthreatdefense#notifymalicious 3. GRID: MS-00000522 4. Minimum OS CSP: Windows 11, Version 21H2 and later `

CIS Controls: `




                    CIS Controls V8: 10.5

                    IG 1, 2
                
Enable Anti-Exploitation Features Enable anti-exploitation features on enterprise assets and software, where possible, such as Microsoft® Data Execution Prevention (DEP), Windows® Defender Exploit Guard (WDEG), or Apple® System Integrity Protection (SIP) and Gatekeeper™.



                    CIS Controls V7: 8.3

                    IG 1, 2
                
Enable Operating System Anti-Exploitation Features/ Deploy Anti-Exploit Technologies Enable anti-exploitation features such as Data Execution Prevention (DEP) or Address Space Layout Randomization (ASLR) that are available in an operating system or deploy appropriate toolkits that can be configured to apply protection to a broader set of applications and executables.




77.1.2 Переконайтеся, що для параметра «Повідомити про повторне використання пароля» встановлено значення «Увімкнено»
Рівень 1 (L1)Автоматизовано



            Оригінал:
        

Цей параметр політики визначає, чи буде розширений захист від фішингу в Microsoft Defender SmartScreen попереджає користувачів, якщо вони повторно використовують свій робочий або навчальний пароль. Рекомендований стан для цього параметра: увімкнено. Примітка. Цей параметр застосовується лише до облікових записів Microsoft (вхід із комп’ютера або браузера), поки з використанням Microsoft Windows 11, а не в попередніх облікових записах, приєднаних до домену.




                💡 Обґрунтування безпеки:
            
Користувачів буде сповіщено, якщо вони спробують використати пароль, який був розкритий у відомому порушення даних. Це може допомогти зменшити ризик інцидентів безпеки, пов’язаних із паролем, наприклад як несанкціонований доступ до облікових записів в Інтернеті, і може спонукати користувачів вибирати сильний та унікальні паролі.




                ⚠️ Вплив на робочий процес (Impact):
            
Повторне використання пароля може бути виявлено корпорацією Майкрософт як хибне спрацьовування.




                🔍 Аудит (перевірка налаштувань)
            
Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD значення 1.
HKLM\SOFTWARE\Policies\Microsoft\Windows\WTDS\Components:NotifyPasswordReuse




                ⚙️ Виправлення (Remediation / Налаштування)
            
Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне У Settings Catalog встановіть стан: Enabled: Smart Screen\Enhanced Phishing Protection\Notify Password Reuse


Значення за замовчуванням: Вимкнено. (Microsoft Defender SmartScreen не попередить користувачів, якщо вони повторно використовують свою роботу  або шкільний пароль).


            ℹ️ Додаткова інженерна інформація (Additional Information):
        

Застосовується лише до Windows 11.



📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/security/threat-protection/microsoft- defender-smartscreen/phishing-protection-microsoft-defender- smartscreen?tabs=gpo 2. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- webthreatdefense#notifypasswordreuse 3. GRID: MS-00000523 4. Minimum OS CSP: Windows 11, Version 21H2 and later `

CIS Controls: ` 



                    CIS Controls V8: 10.5

                    IG 1, 2
                
Enable Anti-Exploitation Features Enable anti-exploitation features on enterprise assets and software, where possible, such as Microsoft® Data Execution Prevention (DEP), Windows® Defender Exploit Guard (WDEG), or Apple® System Integrity Protection (SIP) and Gatekeeper™.



                    CIS Controls V7: 8.3

                    IG 1, 2
                
Enable Operating System Anti-Exploitation Features/ Deploy Anti-Exploit Technologies Enable anti-exploitation features such as Data Execution Prevention (DEP) or Address Space Layout Randomization (ASLR) that are available in an operating system or deploy appropriate toolkits that can be configured to apply protection to a broader set of applications and executables.






77.1.3 Переконайтеся, що для параметра «Повідомити про небезпечну програму» встановлено значення «Увімкнено»
Рівень 1 (L1)Автоматизовано



            Оригінал:
        

Цей параметр політики визначає, чи буде розширений захист від фішингу в Microsoft Defender SmartScreen попереджає користувачів, якщо вони вводять свій робочий або навчальний пароль Блокнот, WordPad або програми M365 Office, як-от OneNote, Word, Excel тощо. Рекомендований стан для цього параметра: увімкнено. Примітка. Цей параметр застосовується лише до облікових записів Microsoft (вхід із комп’ютера або браузера), поки з використанням Microsoft Windows 11, а не в попередніх облікових записах, приєднаних до домену.




                💡 Обґрунтування безпеки:
            
Користувачі отримають попередження, якщо вони збережуть свій пароль у Блокноті або Microsoft 365 Office програми. Це може допомогти зменшити ризик інцидентів безпеки, таких як крадіжка або втрата даних. Зберігання облікових даних у вигляді звичайного тексту дозволяє будь-кому авторизованому або неавторизованому доступ до системи для їх отримання.




                ⚠️ Вплив на робочий процес (Impact):
            
Microsoft може розпізнати збережені паролі як помилкові.




                🔍 Аудит (перевірка налаштувань)
            
Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD значення 1.
HKLM\SOFTWARE\Policies\Microsoft\Windows\WTDS\Components:NotifyUnsafeApp




                ⚙️ Виправлення (Remediation / Налаштування)
            
Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне У Settings Catalog встановіть стан: Enabled: Smart Screen\Enhanced Phishing Protection\Notify Unsafe App


Значення за замовчуванням: Вимкнено. (Користувачі не отримають попередження, якщо вони зберігають свій пароль у Блокноті, WordPad,  або програми M365 Office, такі як OneNote, Word, Excel тощо)


            ℹ️ Додаткова інженерна інформація (Additional Information):
        

Застосовується лише до Windows 11.



📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/security/threat-protection/microsoft- defender-smartscreen/phishing-protection-microsoft-defender- smartscreen?tabs=gpo 2. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- webthreatdefense#notifyunsafeapp 3. GRID: MS-00000524 4. Minimum OS CSP: Windows 11, Version 21H2 and later `

CIS Controls: ` 



                    CIS Controls V8: 10.5

                    IG 1, 2
                
Enable Anti-Exploitation Features Enable anti-exploitation features on enterprise assets and software, where possible, such as Microsoft® Data Execution Prevention (DEP), Windows® Defender Exploit Guard (WDEG), or Apple® System Integrity Protection (SIP) and Gatekeeper™.



                    CIS Controls V7: 8.3

                    IG 1, 2
                
Enable Operating System Anti-Exploitation Features/ Deploy Anti-Exploit Technologies Enable anti-exploitation features such as Data Execution Prevention (DEP) or Address Space Layout Randomization (ASLR) that are available in an operating system or deploy appropriate toolkits that can be configured to apply protection to a broader set of applications and executables.






77.1.4 Переконайтеся, що для параметра «Сервіс увімкнено» встановлено значення «Увімкнено»
Рівень 1 (L1)Автоматизовано



            Оригінал:
        

Цей параметр політики визначає, чи перебуває розширений захист від фішингу в режимі аудиту. Це дозволяє надсилати сповіщення користувачам про випадки ненадійного пароля. Крім того, розширений захист від фішингу фіксує випадки небезпечного введення пароля та надсилає діагностичні дані через Microsoft Defender. Рекомендований стан для цього параметра: увімкнено. Примітка. Цей параметр застосовується лише до облікових записів Microsoft (вхід із комп’ютера або браузера), поки за допомогою Microsoft Windows 11, а не локальних облікових записів, приєднаних до домену.




                💡 Обґрунтування безпеки:
            
Дозволяє розширеному захисту від фішингу попереджати користувачів про ненадійний пароль використання може запобігти спробам фішингу та втраті даних (облікових даних). Крім того, Microsoft 365 Defender Portal надає цінні дані датчиків фішингу, знайдені в середовищі.




                ⚠️ Вплив на робочий процес (Impact):
            
Немає – це типова поведінка.




                🔍 Аудит (перевірка налаштувань)
            
Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD значення 1.
HKLM\SOFTWARE\Policies\Microsoft\Windows\WTDS\Components:ServiceEnabled




                ⚙️ Виправлення (Remediation / Налаштування)
            
Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне У Settings Catalog встановіть стан: Enabled: Smart Screen\Enhanced Phishing Protection\Service Enabled


Значення за замовчуванням: Вимкнено.


            ℹ️ Додаткова інженерна інформація (Additional Information):
        

Застосовується лише до Windows 11.



📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/security/threat-protection/microsoft- defender-smartscreen/phishing-protection-microsoft-defender- smartscreen?tabs=gpo 2. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- webthreatdefense#serviceenabled 3. GRID: MS-00000525 4. Minimum OS CSP: Windows 11, Version 21H2 and later `

CIS Controls: ` 



                    CIS Controls V8: 10.5

                    IG 1, 2
                
Enable Anti-Exploitation Features Enable anti-exploitation features on enterprise assets and software, where possible, such as Microsoft® Data Execution Prevention (DEP), Windows® Defender Exploit Guard (WDEG), or Apple® System Integrity Protection (SIP) and Gatekeeper™.



                    CIS Controls V7: 8.3

                    IG 1, 2
                
Enable Operating System Anti-Exploitation Features/ Deploy Anti-Exploit Technologies Enable anti-exploitation features such as Data Execution Prevention (DEP) or Address Space Layout Randomization (ASLR) that are available in an operating system or deploy appropriate toolkits that can be configured to apply protection to a broader set of applications and executables.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →