トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS

・L1 MSS のバックアップ(No.4)

・レベル1セキュリティ構成（Windows 10）
・Windows Server 2016 Domain Controller

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[MSS(Legacy)] †


MSS (Legacy) は Microsoft Security Compliance Toolkit 1 に含まれる Windows 10 Version 1909 and Windows Server Version 1909 Security Baseline\Templates に含まれています。日本語化はされていません。
Microsoft Security Compliance Toolkit 1.: https://www.microsoft.com/en-us/download/confirmation.aspx?id=55319


↑

[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[MSS(Legacy)] †

ポリシー設定値説明
(DisableIPSourceRouting IPv6)有効:Hightest protection, source routing is completely disabledIPソースルーティング保護レベル（パケットスプーフィングに対する保護）
(DisableIPSourceRouting)有効:Hightest protection, source routing is completely disabledIPソースルーティング保護レベル（パケットスプーフィングに対する保護）
(EnableICMPRedirect) Allow ICMP redirects to override OSPF generated routes無効ルートのICMPリダイレクトを許可すると、トラフィックが適切にルーティングされない可能性があります。無効にすると、これによりICMPが最初に最短パス経由でルーティングされます。
(NoNameReleaseOnDemand)無効WINSサーバーに対するサービス拒否（DoS）攻撃を防ぎます。DoSは、サーバーのキャッシュ内のエントリごとにNetBIOS Name Release Requestをサーバーに送信することで構成され、サーバーのWINS解決機能の通常の動作で応答遅延を引き起こします。