Microsoft най-накрая започна да разпространява Windows 11 26H2 сред потребителите и макар че версията не се предоставя на всички едновременно, има начин тези ограничения за постепенно разпространение да бъдат заобиколени. Въпреки че обикновените потребители ще проявят по-голям интерес към новостите, които операционната система предлага, ИТ администраторите, управляващи внедряването в големи паркове от устройства вероятно ще обърнат по-голямо внимание на подобренията в сигурността при внедряването на ъпдейта.

В тази връзка Microsoft вече пусна нов базов пакет за сигурност за Windows 11 версия 26H2, който позволява на ИТ администраторите да тестват актуализираните конфигурации за сигурност и след това да ги внедрят по подходящ начин. Има две основни промени, обобщени в съответните раздели по-долу.

Класиране на драйверите за Windows Ready Print

Microsoft насърчава ИТ администраторите да зададат стойността на „PrinterConfigure Windows Ready Print driver ranking“ в „Administrative TemplatesPrinters“ на „Enabled“ (Включено). Това ще гарантира, че Windows ще дава предимство на съвременния вграден драйвер от клас IPP пред драйвери на трети страни при инсталирането на нови принтери.

Microsoft счита, че това ще намали повърхността на атака при принтерите, която обикновено се дължи на OEM драйвери на трети страни. „Имайте предвид, че класирането на драйверите се прилага, когато принтерите се инсталират чрез метод на свързване, който поддържа IPP, като например USB или мрежово мултикаст откриване. В тези случаи, ако принтерът поддържа IPP, Windows ще го инсталира, използвайки драйвера от класа, дори ако е наличен драйвер V3/V4 от производителя. Ако принтерът не поддържа IPP или е инсталиран директно като TCP/IP принтер, няма промяна в поведението“, подчертават от Microsoft.

Поддръжка на криптиране

Политиката, която контролира поддръжката на криптиране чрез „Internet Explorer“ > „Контролен панел на Интернет“ > „Разширени настройки“ > „Деактивиране на поддръжката на криптиране“ вече поддържа само протоколите TLS 1.2 и TLS 1.3. Преди това бяха разрешени TLS 1.1 и 1.2. Сега TLS 1.1 се счита за остарял и Microsoft не препоръчва използването му в корпоративни среди.

Можете да изтеглите актуализирания базов пакет от Microsoft Security Compliance Toolkit тук.