99. Робоча область Windows Ink

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 2

Windows 11 Intune v5.0.0

99.1 Переконайтеся, що для параметра «Дозволити запропоновані програми в робочій області Windows Ink» встановлено значення «Блокувати»

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Цей параметр політики визначає, чи є запропоновані програми в Windows Ink Workspace дозволено. Рекомендований стан для цього параметра: Блокувати.

💡 Обґрунтування безпеки:

Ця функція Microsoft призначена для збору даних і пропонування програм на основі цих даних зібрані. Вимкнувши це налаштування, ви гарантуєте, що ваші дані не будуть передані третім особам вечірка.

⚠️ Вплив на робочий процес (Impact):

Запропоновані програми в Windows Ink Workspace будуть заборонені.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\WindowsInkWorkspace:AllowSuggestedAppsInWindowsInkWorkspace_WinningProvider

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\WindowsInkWorkspace:AllowSuggestedAppsInWindowsInkWorkspace

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: Windows Ink Workspace\Allow suggested apps in Windows Ink Workspace
Рекомендований стан: Block

Значення за замовчуванням: Увімкнено. (Пропоновані програми в Windows Ink Workspace будуть дозволені.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- windowsinkworkspace#allowsuggestedappsinwindowsinkworkspace 2. Minimum OS CSP: Windows 10, Version 1607 and later 3. GRID: MS-00000529 `

CIS Controls: `




                    CIS Controls V8: 0.0

                    IG 1
                
Explicitly Not Mapped Explicitly Not Mapped



                    CIS Controls V7: 9.2

                    IG 1, 2
                
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.




99.2 Переконайтеся, що для параметра «Дозволити робочу область Windows Ink» встановлено значення «Увімкнено: але користувач не має доступу до неї над екраном блокування» АБО «Вимкнено»
Рівень 1 (L1)Автоматизовано



            Оригінал:
        

Цей параметр політики визначає, чи дозволені елементи Windows Ink на екрані блокування екран. Рекомендований стан для цього параметра: робоче середовище Ink увімкнено (функція є увімкнено), але користувач не може отримати до нього доступ над екраном блокування АБО Доступ до робочої області чорнила вимкнено. Функцію вимкнено.




                💡 Обґрунтування безпеки:
            
Не рекомендується дозволяти доступ до будь-яких програм, коли система заблокована. Якщо це функція дозволена, вона має бути доступною лише після автентифікації користувача за допомогою належні облікові дані.




                ⚠️ Вплив на робочий процес (Impact):
            
Робоча область Windows Ink не буде дозволена над екраном блокування.




                🔍 Аудит (перевірка налаштувань)
            
Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD має значення 0 або 1.
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\WindowsInkWorkspace:AllowWindowsInkWorkspace




                ⚙️ Виправлення (Remediation / Налаштування)
            
Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: The feature is turned off. Windows Ink Workspace\Allow Windows Ink Workspace
Рекомендований стан: Ink workspace is enabled (feature is turned on),

but the user can't access it above the lock screen OR Access to ink
workspace is disabled


Значення за замовчуванням: Увімкнено. (Робоча область Windows Ink дозволена над екраном блокування.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- windowsinkworkspace#allowwindowsinkworkspace 2. Minimum OS CSP: Windows 10, Version 1607 and later 3. GRID: MS-00000530 `

CIS Controls: ` 



                    CIS Controls V8: 0.0

                    IG 1
                
Explicitly Not Mapped Explicitly Not Mapped



                    CIS Controls V7: 9.2

                    IG 1, 2
                
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →