54. Служби обміну повідомленнями (Messaging)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

54.1 Переконайтеся, що для параметра «Дозволити синхронізацію повідомлень» встановлено значення «синхронізація повідомлень заборонена та не може бути змінена користувачем».

Рівень 2 (L2)Автоматизовано

            Оригінал:
        

Цей параметр політики дозволяє резервне копіювання та відновлення стільникових текстових повідомлень у Microsoft хмарні сервіси. Рекомендований стан для цього параметра: синхронізація повідомлень заборонена та не може бути змінено користувачем..

💡 Обґрунтування безпеки:

У середовищі з високим рівнем безпеки дані ніколи не повинні надсилатися третім особам дані можуть містити конфіденційну інформацію.

⚠️ Вплив на робочий процес (Impact):

Стільникові текстові повідомлення не будуть створені в хмарі Microsoft (або відновлені з нього). послуги.

🔍 Аудит (перевірка налаштувань)

Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Messaging:AllowMessageSync_WinningProvider

Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Messaging:AllowMessageSync

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: : Messaging\Allow Message Sync
Рекомендований стан: message sync is not allowed and cannot be changed

by the user

Значення за замовчуванням: Увімкнено. (Стільникові текстові повідомлення можна створити резервну копію та відновити в хмарі Microsoft послуги.)

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. GRID: MS-00000460 2. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- messaging#allowmessagesync 3. Minimum OS CSP: Windows 10, Version 1607 and later `

CIS Controls: `




                    CIS Controls V8: 4.8

                    IG 1, 2
                
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.



                    CIS Controls V7: 9.2

                    IG 1, 2
                
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Microsoft Intune Benchmark →