・レベル1セキュリティ構成（Windows 10）のバックアップ(No.31)

情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）?
・Windows Server 2016 Domain Controller

Windows 10 のセキュリティ構成 †

このセキュリティ構成は、Microsoft が定めた The Security Configuration Framework の Level 1 Enterprise Basic Security をベースとし、Office 2016/2019、Acrobat Reader のポリシーを追加し、Office 文書や PDF を悪用した悪意あるプログラムの初期侵入や実行を防止するために策定されたものです。

↑

Windows 堅牢化のためのセキュリティ構成フレームワーク (Security Configuration Framework: SecCon) †

https://aka.ms/SecconJP (2020/3/31追記しました。）

↑

設定による影響 †

脆弱性のある危険なプロトコル (SMBv1) を禁止している関係で、古い互換性のないNASに接続できない可能性があります。
リモート接続や共有へのアクセスの厳格化や防御設定によって、一部、アプリケーションが動作しないなどの影響が考えられます。事前に、テスト用の OU を作成し、設定を検証してください。
Office 2016/2019/365 ではマクロの実行に影響が出ます。
- Office マクロの影響を参考にしてください。
Acrobat、Chrome、Edgeなどの動作には影響があったとの報告は受けていません。

↑

設定によって影響が出た場合 †

影響が発生した端末、サーバー、ドメインコントローラーの、それぞれのOSのバージョン、ビルド番号、ドメインの機能レベル、現象の詳細をご一報ください。

↑

前提となるハードウェア構成 †

トラステッドプラットフォームモジュール（TPM）2.0
Bitlockerドライブ暗号化
UEFIセキュアブート
Windows Updateを通じて配布されるドライバーとファームウェア

↑

適用するポリシー †

・L1 アカウントポリシー
・L1 ローカルポリシーユーザー権利の割り当て
・L1 ローカルポリシーセキュリティオプション
・L1 監査ポリシーの詳細な構成
・L1 セキュリティが強化されたWindowsファイアウォール
・L1 MS Security Guide
・L1 MSS
・L1 ネットワーク
・L1 システム
・L1 Windows コンポーネント
・L1 Windows コンポーネントｰInternet Explorer
・L1 コントロール
・L1 OFFICE2016の共通設定
・L1 Excel 2016
・L1 Word 2016
・L1 Outlook 2016
・L1 OneDrive 2016
・L1 Google Chrome
・L1 Adobe Acrobat Reader DC（策定中）