・Windows Group Policyの再読み込み の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• ・Windows Group Policyの再読み込み へ行く。
• ・Windows Group Policyの再読み込み の差分を削除

#author("2020-11-11T15:04:06+09:00","","")
#author("2021-01-13T13:01:47+09:00","","")
[[情報システム開発契約のセキュリティ仕様作成のためのガイドライン]]~
[[詳細設定対策に必要な措置]]

MITRE ATT&CKに基づく詳細設定対策では、Windowsの場合、グループポリシーによって予防的設定をレジストリーに適用します。しかし、攻撃者によってレジストリーが改ざんされた場合、例外を許すことになります。そこで、Group Policyに変更がなくても、必ずグループポリシー全体を読み込み直し、改ざんされた場合でもレジストリーを再度上書きすることでポリシーを維持します。
ただし、定時出社の始業時では、ドメインコントローラーへの負荷が増大する恐れがあります。このため、OUごとにグループポリシーの変更を実施して負荷を計測し、必要に応じてサイトの見直しや、ドメインコントローラーを増強するなどの措置をとってください。


**Windows Group Policy設定 [#k2cee2a4]
グループポリシーで設定する場合は、以下の設定を実施します。~
[コンピューターの構成] >> [管理用テンプレート] >> [システム] >> [グループポリシー] >> [レジストリポリシー処理の構成]のポリシー値を[有効]に構成し、[グループポリシーオブジェクトが変更されていない場合でも処理する]を選択する。

***Windows レジストリー（Windows 10、Windows Server 2016確認済） [#q9537c89]
 [#b5d83599]

レジストリーで設定する場合は、以下の設定を実施します。~
|COLOR(WHITE):BGCOLOR(#44546A):CENTER:項目|COLOR(WHITE):BGCOLOR(#44546A):CENTER:値|h
|レジストリハイブ|HKEY_LOCAL_MACHINE|
|レジストリパス|\SOFTWARE\Policies\Microsoft\Windows\Group Policy\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}|
|値の名前|NoGPOListChanges|
|値の種類|REG_DWORD|
|値|0|