47. Параметри ліцензування (Licensing)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

47.1 Переконайтеся, що для параметра «Disallow KMS Client Online AVS Validation» встановлено значення «Allow»

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Служба керування ключами (KMS) — це метод активації ліцензії Microsoft, який включає в себе налаштування локального сервера для зберігання ліцензій на програмне забезпечення. Сам сервер KMS потрібно підключитися до Microsoft, щоб активувати службу KMS, але потім у мережі клієнти можуть активувати ОС Microsoft Windows та/або свій Microsoft Office через KMS замість підключення безпосередньо до Microsoft. Цей параметр політики дозволяє вам відмовитися автоматичне надсилання даних активації клієнта KMS до Microsoft. Рекомендований стан для цього параметра: Дозволити.

💡 Обґрунтування безпеки:

Незважаючи на те, що метод ліцензування KMS не потребує підключення клієнтів KMS Microsoft, вони все ще автоматично надсилають дані про стан активації клієнта KMS до Microsoft. Запобігання надсиланню цієї інформації може значно зменшити занепокоєння щодо конфіденційності середовища безпеки.

⚠️ Вплив на робочий процес (Impact):

Комп’ютер не може надсилати дані до Microsoft щодо свого клієнта KMS стан активації.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Licensing:DisallowKMSClientOnlineAVSValidation_WinningProvider

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 1.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Licensing:DisallowKMSClientOnlineAVSValidation

⚙️ Виправлення (Remediation / Налаштування)

Щоб установити рекомендовану конфігурацію за допомогою профілів конфігурації, установіть наступне Шлях каталогу налаштувань для дозволу: Ліцензування\Заборона перевірки клієнта KMS онлайн AVS

Значення за замовчуванням: Вимкнено. (Дані про активацію клієнта KMS будуть автоматично надіслані до Microsoft, коли пристрій активується.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- licensing#disallowkmsclientonlineavsvalidation 2. Minimum OS CSP: Windows 10, Version 1607 and later 3. GRID: MS-00000514 `

CIS Controls: `




                    CIS Controls V8: 0.0

                    IG 1
                
Explicitly Not Mapped Explicitly Not Mapped



                    CIS Controls V7: 9.2

                    IG 1, 2
                
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →