CIS Benchmark • Microsoft Intune & Windows 11 v5.0.0

CIS Microsoft Intune для Windows 11 Benchmark

Повна база знань та практичне керівництво з налаштування безпеки корпоративних робочих станцій Windows 11 через хмарну платформу Microsoft Intune. Усі діючі параметри структуровано за категоріями Settings Catalog з готовими перевірками ключів реєстру та вимогами CIS Controls.

456
Діючих рекомендацій Intune
37
Опублікованих статей безпеки
L1 & L2
Рівні захисту профілів
v5.0.0
Остання версія CIS Intune
Показано: 37 з 37 розділів
Розділ 1 3 реком.

На екрані блокування

1 Above Lock
Розділ 4 165 реком.

Адміністративні шаблони

4 Administrative Templates
Розділ 6 28 реком.

аудит

6 Auditing
Розділ 8 4 реком.

BitLocker

8 BitLocker
Розділ 12 2 реком.

Камера

12 Camera
Розділ 15 3 реком.

Оновлення конфігурації

15 Config Refresh
Розділ 22 2 реком.

Оптимізація доставки

22 Delivery Optimization
Розділ 23 5 реком.

Охорона пристрою

23 Device Guard
Розділ 27 2 реком.

Dma Guard

27 Dma Guard
Розділ 33 6 реком.

Досвід

33 Experience
Розділ 37 24 реком.

Брандмауер

37 Firewall
Розділ 45 8 реком.

Сервер Lanman

45 Lanman Server
Розділ 46 8 реком.

Робоча станція Lanman

46 Lanman Workstation
Розділ 47 2 реком.

Ліцензування

47 Licensing
Розділ 49 33 реком.

Параметри безпеки локальних політик

49 Local Policies Security Opt
Розділ 50 2 реком.

Місцевий орган безпеки

50 Local Security Authority
Розділ 54 2 реком.

Обмін повідомленнями

54 Messaging
Розділ 55 8 реком.

Microsoft App Store

55 Microsoft App Store
Розділ 68 2 реком.

Принтери

68 Printers
Розділ 69 6 реком.

Конфіденційність

69 Privacy
Розділ 73 5 реком.

Пошук

73 Search
Розділ 75 2 реком.

Налаштування

75 Settings
Розділ 77 5 реком.

Розумний екран

77 Smart Screen
Розділ 80 2 реком.

Sudo

80 Sudo
Розділ 81 9 реком.

система

81 System
Розділ 82 41 реком.

Системні служби

82 System Services
Розділ 90 36 реком.

Права користувача

90 User Rights
Розділ 91 3 реком.

Технологія на основі віртуалізації

91 Virtualization Based Techno
Розділ 94 2 реком.

Налаштування Wi-Fi

94 Wi Fi Settings
Розділ 95 2 реком.

Віджети

95 Widgets
Розділ 98 5 реком.

Windows Hello для бізнесу

98 Windows Hello For Business
Розділ 99 3 реком.

Робоча область Windows Ink

99 Windows Ink Workspace
Розділ 102 3 реком.

Пісочниця Windows

102 Windows Sandbox
Розділ 104 6 реком.

Оновлення Windows для бізнесу

104 Windows Update For Busines
Розділ 105 2 реком.

Бездротовий дисплей

105 Wireless Display
Розділ 106 8 реком.

Політика відповідності пристрою

106 Device Compliance Policy
Розділ 107 7 реком.

Windows LAPS

107 Windows LAPS
ℹ️ Довідково: Структурні категорії CIS Benchmark без окремих параметрів Intune (70)

CIS Microsoft Intune Benchmark містить низку категорій, успадкованих від структури Windows GPO, які в Intune не вимагають окремих налаштувань. Усі діючі рекомендації бенчмарка повністю охоплені в основних статтях вище.

  • 2. Управління обліковим записом (2 Account Management) — структурна категорія (0 рекомендацій для Intune)
  • 3. Облікові записи (3 Accounts) — структурна категорія (0 рекомендацій для Intune)
  • 5. Стандартні параметри програми (5 Application Defaults) — структурна категорія (0 рекомендацій для Intune)
  • 7. Аутентифікація (7 Authentication) — структурна категорія (0 рекомендацій для Intune)
  • 9. БІТИ (9 BITS) — структурна категорія (0 рекомендацій для Intune)
  • 10. Bluetooth (10 Bluetooth) — структурна категорія (0 рекомендацій для Intune)
  • 11. Браузер (11 Browser) — структурна категорія (0 рекомендацій для Intune)
  • 13. Стільниковий (13 Cellular) — структурна категорія (0 рекомендацій для Intune)
  • 14. Хмарний робочий стіл (14 Cloud Desktop) — структурна категорія (0 рекомендацій для Intune)
  • 16. Підключення (16 Connectivity) — структурна категорія (0 рекомендацій для Intune)
  • 17. Конфлікт політики контролю (17 Control Policy Conflict) — структурна категорія (0 рекомендацій для Intune)
  • 18. Перетворювачі (18 Converters) — структурна категорія (0 рекомендацій для Intune)
  • 19. Постачальники облікових даних (19 Credential Providers) — структурна категорія (0 рекомендацій для Intune)
  • 20. Криптографія (20 Cryptography) — структурна категорія (0 рекомендацій для Intune)
  • 21. Захист даних (21 Data Protection) — структурна категорія (0 рекомендацій для Intune)
  • 24. Моніторинг стану пристрою (24 Device Health Monitoring) — структурна категорія (0 рекомендацій для Intune)
  • 25. Блокування пристрою (25 Device Lock) — структурна категорія (0 рекомендацій для Intune)
  • 26. Дисплей (26 Display) — структурна категорія (0 рекомендацій для Intune)
  • 28. Eap (28 Eap) — структурна категорія (0 рекомендацій для Intune)
  • 29. Освіта (29 Education) — структурна категорія (0 рекомендацій для Intune)
  • 30. Електронна пошта (30 Email) — структурна категорія (0 рекомендацій для Intune)
  • 31. Enterprise Cloud Print (31 Enterprise Cloud Print) — структурна категорія (0 рекомендацій для Intune)
  • 32. eSIM (32 eSIM) — структурна категорія (0 рекомендацій для Intune)
  • 34. Exploit Guard (34 Exploit Guard) — структурна категорія (0 рекомендацій для Intune)
  • 35. Федеративна автентифікація (35 Federated Authentication) — структурна категорія (0 рекомендацій для Intune)
  • 36. Провідник файлів (36 File Explorer) — структурна категорія (0 рекомендацій для Intune)
  • 38. FSLogix (38 FSLogix) — структурна категорія (0 рекомендацій для Intune)
  • 39. Ігри (39 Games) — структурна категорія (0 рекомендацій для Intune)
  • 40. Google (40 Google) — структурна категорія (0 рекомендацій для Intune)
  • 41. Почерк (41 Handwriting) — структурна категорія (0 рекомендацій для Intune)
  • 42. Присутність людини (42 Human Presence) — структурна категорія (0 рекомендацій для Intune)
  • 43. Kerberos (43 Kerberos) — структурна категорія (0 рекомендацій для Intune)
  • 44. Браузер кіоску (44 Kiosk Browser) — структурна категорія (0 рекомендацій для Intune)
  • 48. Синхронізація списку (48 List Sync) — структурна категорія (0 рекомендацій для Intune)
  • 51. Закриття (51 Lock Down) — структурна категорія (0 рекомендацій для Intune)
  • 52. Карти (52 Maps) — структурна категорія (0 рекомендацій для Intune)
  • 53. Дамп пам’яті (53 Memory Dump) — структурна категорія (0 рекомендацій для Intune)
  • 56. Microsoft Defender для кінцевої точки (56 Microsoft Defender for Endp) — структурна категорія (0 рекомендацій для Intune)
  • 57. Змішана реальність (57 Mixed Reality) — структурна категорія (0 рекомендацій для Intune)
  • 58. Ізоляція мережі (58 Network Isolation) — структурна категорія (0 рекомендацій для Intune)
  • 59. Менеджер списку мереж (59 Network List Manager) — структурна категорія (0 рекомендацій для Intune)
  • 60. Новини та цікавинки (60 News and interests) — структурна категорія (0 рекомендацій для Intune)
  • 61. Сповіщення (61 Notifications) — структурна категорія (0 рекомендацій для Intune)
  • 62. Персоналізація (62 Personalization) — структурна категорія (0 рекомендацій для Intune)
  • 63. сертифікат PKCS (63 PKCS certificate) — структурна категорія (0 рекомендацій для Intune)
  • 64. Імпортований сертифікат PKCS (64 PKCS imported certificate) — структурна категорія (0 рекомендацій для Intune)
  • 65. Шифрування персональних даних (65 Personal Data Encryption) — структурна категорія (0 рекомендацій для Intune)
  • 66. потужність (66 Power) — структурна категорія (0 рекомендацій для Intune)
  • 67. Підготовка принтера (67 Printer Provisioning) — структурна категорія (0 рекомендацій для Intune)
  • 70. Перезавантаження (70 Reboot) — структурна категорія (0 рекомендацій для Intune)
  • 71. Віддалений робочий стіл (71 Remote Desktop) — структурна категорія (0 рекомендацій для Intune)
  • 72. Сертифікат SCEP (72 SCEP certificate) — структурна категорія (0 рекомендацій для Intune)
  • 74. Безпека (74 Security) — структурна категорія (0 рекомендацій для Intune)
  • 76. Загальний ПК (76 Shared PC) — структурна категорія (0 рекомендацій для Intune)
  • 78. Виступ (78 Speech) — структурна категорія (0 рекомендацій для Intune)
  • 79. Зберігання (79 Storage) — структурна категорія (0 рекомендацій для Intune)
  • 83. Диспетчер задач (83 Task Manager) — структурна категорія (0 рекомендацій для Intune)
  • 84. Планувальник завдань (84 Task Scheduler) — структурна категорія (0 рекомендацій для Intune)
  • 85. Блокування орендаря (85 Tenant Lockdown) — структурна категорія (0 рекомендацій для Intune)
  • 86. Введення тексту (86 Text Input) — структурна категорія (0 рекомендацій для Intune)
  • 87. Налаштування мови часу (87 Time Language Settings) — структурна категорія (0 рекомендацій для Intune)
  • 88. Усунення несправностей (88 Troubleshooting) — структурна категорія (0 рекомендацій для Intune)
  • 89. Довірений сертифікат (89 Trusted Certificate) — структурна категорія (0 рекомендацій для Intune)
  • 92. Підключення VPN (92 VPN Connection) — структурна категорія (0 рекомендацій для Intune)
  • 93. Wi-Fi підключення (93 Wi Fi Connection) — структурна категорія (0 рекомендацій для Intune)
  • 96. Windows AI (96 Windows AI) — структурна категорія (0 рекомендацій для Intune)
  • 97. Центр безпеки Windows Defender (97 Windows Defender Security C) — структурна категорія (0 рекомендацій для Intune)
  • 100. Ліцензування Windows (100 Windows Licensing) — структурна категорія (0 рекомендацій для Intune)
  • 101. Вхід у Windows (101 Windows Logon) — структурна категорія (0 рекомендацій для Intune)
  • 103. Підсистема Windows для Linux (103 Windows Subsystem For Linu) — структурна категорія (0 рекомендацій для Intune)