V souvislosti s přípravami na vydání finální verze Windows Server 2025 Microsoft vydal první Preview pro Security Baseline pro Windows Server 2025.
Microsoft vydal první Preview Windows Server 2025 Security Baseline.
Tak jako u předchozích verzí Security Baseline pro operační systémy Windows Server, jsou k dispozici tři šablony pro různé scénáře nasazení Windows Server 2025:
- Domain Controller (DC)
- Member Server
- Workgroup Member
Je také možné aplikovat dodatečná bezpečnostní pravidla pro:
- Windows Defender Antivirus (48)
- Secured-Core (6)
Mezi nejdůležitější novinky Security Baseline patří využití novinek ve Windows Server 2025:
- Secured-Core – UEFI MAT, Secure Boot, Signed Boot Chain
- Account and password policies
- Security Policies and Security Options
- Protocoly:
- TLS Enforced >1.2+,
- SMB 3.0+,
- Kerberos AES
- Credentials Protections (LSASS/PPL)
Michal Zobec | Senior IT Consultant
https://www.michalzobec.cz/