← До повного змісту CIS Microsoft Intune Benchmark

CIS Benchmark

CIS BENCHMARK • WINDOWS 11 INTUNE

75. Доступ до параметрів системи (Settings App)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.


Рекомендацій: 1


Windows 11 Intune v5.0.0

75.1 Переконайтеся, що для параметра «Дозволити онлайн-підказки» встановлено значення «Блокувати»

Рівень 2 (L2)Автоматизовано

Оригінал:

Цей параметр політики налаштовує отримання онлайн-порад і довідки для програми «Налаштування». Рекомендований стан для цього параметра: Блокувати.

💡 Обґрунтування безпеки:

З міркувань конфіденційності дані ніколи не слід надсилати третім особам, оскільки ці дані може містити конфіденційну інформацію.

⚠️ Вплив на робочий процес (Impact):

Параметри не зв’язуватимуться зі службами вмісту Microsoft, щоб отримати підказки та довідковий вміст.

🔍 Аудит (перевірка налаштувань)
  1. Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
  2. Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\Settings:AllowOnlineTips_WinningProvider

  1. Перейдіть до наступного розташування реєстру та переконайтеся, що значення встановлено на 0.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\Settings:AllowOnlineTips

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

  • Шлях у Settings Catalog: Settings\Allow Online Tips
  • Рекомендований стан: Block
Значення за замовчуванням: Увімкнено. (Settings зв’яжеться зі службами контенту Microsoft, щоб отримати поради та допомогу вміст.)
📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- settings#allowonlinetips 2. GRID: MS-00000230 3. Minimum OS CSP: Windows 10, Version 1709 and later `

CIS Controls: `

CIS Controls V8: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Microsoft Intune Benchmark →