← До повного змісту CIS Microsoft Intune Benchmark

CIS Benchmark

CIS BENCHMARK • WINDOWS 11 INTUNE

105. Бездротовий дисплей (Wireless Display / Miracast)

Інженерні налаштування та рекомендації з посилення захисту (Hardening) робочих станцій Windows 11 через хмарну платформу Microsoft Intune.


Рекомендацій: 1


Windows 11 Intune v5.0.0

105.1 Переконайтеся, що для параметра «Вимагати PIN-код для створення пари» встановлено значення «Увімкнено: церемонія створення пари для нових пристроїв завжди потребуватиме PIN-код» АБО «Усі пари потребуватимуть PIN-код»

Рівень 1 (L1)Автоматизовано

Оригінал:

Цей параметр політики визначає, чи потрібен PIN-код для підключення до бездротової мережі пристрій відображення. Рекомендований стан для цього параметра: Увімкнено: церемонія створення пари для нового пристрої завжди вимагатимуть PIN’ АБО Для всіх сполучень вимагатиметься PIN.

💡 Обґрунтування безпеки:

Якщо цей параметр не налаштовано або вимкнено, тоді PIN-код не потрібен підключення бездротових пристроїв відображення до системи, що підвищує ризик несанкціонованого використання.

⚠️ Вплив на робочий процес (Impact):

Церемонія сполучення для підключення до нових бездротових пристроїв відображення завжди буде потрібно PIN-код.

🔍 Аудит (перевірка налаштувань)
  1. Перейдіть до наступного розташування реєстру та зверніть увагу на GUID WinningProvider.
  2. Це значення підтверджує, для якого GUID користувача встановлено політику.

HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\WirelessDisplay:RequirePinForPairing_WinningProvider

  1. Перейдіть до наступного розташування реєстру та переконайтеся, що встановлено значення 1 або 2.

HKLM\SOFTWARE\Microsoft\PolicyManager\Providers\{GUID}\Default\Device\WirelessDisplay:RequirePinForPairing

⚙️ Виправлення (Remediation / Налаштування)

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

  • Шлях у Settings Catalog: Administrative Templates\Network\Wireless Display\Require pin pairing
  • Рекомендований стан: Enabled: Pairing ceremony for new devices will
  • always require a PIN' OR All pairings will require PIN
Значення за замовчуванням: Вимкнено. (ПІН-код не потрібен для підключення до бездротового пристрою відображення.)
📋 CIS Controls & Нормативні посилання

Посилання: “ 1. https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp- wirelessdisplay#requirepinforpairing 2. Minimum OS CSP: Windows 10, Version 1607 and later 3. GRID: MS-00000428 `

CIS Controls: `

CIS Controls V8: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

CIS Controls V7: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped “

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Microsoft Intune Benchmark →