94. Параметри безпеки Wi-Fi (Wi-Fi Settings)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

94.1 Переконайтеся, що для параметра «Дозволити автоматичне підключення до точок доступу Wi-Fi Sense» встановлено значення «Блокувати»

Рівень 1 (L1)Автоматизовано

            Оригінал:
        

Цей параметр політики визначає, чи можуть користувачі вмикати такі параметри WLAN: «Під’єднатися до запропонованих відкритих точок доступу», «Під’єднатися до мереж, до яких надають доступ мої контакти», і «Увімкнути платні послуги». • «Підключитися до запропонованих відкритих точок доступу» дозволяє Windows автоматично підключати користувачів до відкритих точок доступу, про які йому відомо, за допомогою мереж краудсорсингу інші користувачі Windows підключилися до. • «Підключатися до мереж, спільних для моїх контактів» дозволяє Windows автоматично підключитися до мереж, якими контакти користувача поділилися з ним, і ввімкнути користувачів цього пристрою, щоб ділитися мережами зі своїми контактами. • «Увімкнути платні служби» дозволяє Windows тимчасово підключатися до відкритих точок доступу визначити наявність платних послуг. Рекомендований стан для цього параметра: Блокувати. Примітка. Ці функції також відомі під назвою «Wi-Fi Sense».

💡 Обґрунтування безпеки:

Автоматичне підключення до відкритої точки доступу або мережі може познайомити систему з a шахрайська мережа зі зловмисними намірами.

⚠️ Вплив на робочий процес (Impact):

Підключитися до запропонованих відкритих точок доступу, підключитися до мереж, якими спільно користуються мої контакти, і Увімкнути платні послуги буде вимкнено, а користувачів пристрою буде заборонено від увімкнення їх.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Wifi:AllowAutoConnectToWiFiSenseHotspots_ProviderSet

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Wifi:AllowAutoConnectToWiFiSenseHotspots

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: Wi-Fi Settings\Allow Auto Connect To Wi Fi Sense Hotspots
Рекомендований стан: Block

Значення за замовчуванням: Увімкнено. (Користувачі можуть увімкнути або вимкнути «Підключитися до запропонованих відкритих точки доступу” або “Підключитися до мереж, спільних для моїх контактів”.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/configuration/manage-wifi-sense-in- enterprise 2. Minimum OS CSP: Windows 10, Version 1507 and later 3. GRID: MS-00000280 `

CIS Controls: `




                    CIS Controls V8: 4.8

                    IG 1, 2
                
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.



                    CIS Controls V7: 15.5

                    IG 1
                
Limit Wireless Access on Client Devices Configure wireless access on client machines that do have an essential wireless business purpose, to allow access only to authorized wireless networks and to restrict access to other wireless networks.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →