80. Налаштування команди Sudo у Windows 11

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.

Рекомендацій: 1

Windows 11 Intune v5.0.0

80.1 Переконайтеся, що для параметра «Увімкнути Sudo» встановлено значення «Sudo вимкнено»

Рівень 1 (L1)Автоматизовано

            Оригінал:
        

Цей параметр політики налаштовує використання інструмента командного рядка sudo.exe. Sudo функція в Windows дозволяє користувачам запускати команди з підвищеними правами (від імені адміністратора) безпосередньо з сеансу консолі без прав. Рекомендований стан для цього параметра: Sudo вимкнено.

💡 Обґрунтування безпеки:

Sudo для Windows може бути використано для ескалації привілеїв і спуфінгу зловмисний актор. Наприклад, у жовтні 2024 р. CVE-2024-43571 (спуфінг вразливість) була створена Microsoft.

⚠️ Вплив на робочий процес (Impact):

Інструмент командного рядка sudo.exe не буде доступний у системі.

🔍 Аудит (перевірка налаштувань)

Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр політики підтримується наступним розташуванням реєстру з a REG_DWORD має значення 0.

HKLM\SOFTWARE\Policies\Microsoft\Windows\Sudo:Enabled

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

Шлях у Settings Catalog: Sudo\Enable Sudo
Рекомендований стан: Sudo is disabled

Значення за замовчуванням: Вимкнено. (Користувач зможе нормально запускати sudo.exe (після ввімкнення параметра в додаток Налаштування).)

ℹ️ Додаткова інженерна інформація (Additional Information):

Застосовується лише до Windows 11.

📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-11- version-24h2#sudo-for-windows 2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43571 3. GRID: MS-00000587 4. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- sudo `

CIS Controls: `




                    CIS Controls V8: 0.0

                    IG 1
                
Explicitly Not Mapped Explicitly Not Mapped



                    CIS Controls V7: 0.0

                    IG 1

Explicitly Not Mapped Explicitly Not Mapped “

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.

До повного змісту CIS Microsoft Intune Benchmark →