95. Параметри віджетів Windows (Widgets)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

95.1 Переконайтеся, що для параметра «Дозволити віджети» встановлено значення «Заборонено»

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Цей параметр політики визначає, чи дозволена функція віджетів на пристрої. The Функція віджетів надає таку інформацію, як погода, новини, спорт, акції, трафік тощо розваги (перелік не включається). Рекомендований стан для цього параметра: заборонено.

💡 Обґрунтування безпеки:

З міркувань конфіденційності програми та функції, наприклад віджети, на панелі завдань Windows слід розглядати як можливий ризик для безпеки через можливість повернення даних третім особам, таким як Microsoft.

⚠️ Вплив на робочий процес (Impact):

Функція віджетів на панелі завдань Windows буде недоступна на пристрої.

🔍 Аудит (перевірка налаштувань)

Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD має значення 0.

HKLM\SOFTWARE\Policies\Microsoft\Dsh:AllowNewsAndInterests

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: Widgets\Allow widgets
Рекомендований стан: Not Allowed

Значення за замовчуванням: Увімкнено. (Функція віджетів дозволена на пристрої.)

ℹ️ Додаткова інженерна інформація (Additional Information):

Застосовується лише до Windows 11.

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. GRID: MS-00000520 2. Minimum OS CSP: Windows 11, Version 21H2 and later `

CIS Controls: `




                    CIS Controls V8: 4.8

                    IG 1, 2
                
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →