Githubs

**Descărcați toate fișierele necesare din GitHub Repository

Notă: Acest script ar trebui să funcționeze pentru majoritatea, dacă nu pentru toate, sistemele fără probleme. In timp ce @SimeonOnSecurity creates, reviews, and tests each repo intensively, we can not test every possible configuration nor does @SimeonOnSecurity take any responsibility for breaking your system. If something goes wrong, be prepared to submit an issue Nu rulați acest script dacă nu înțelegeți ce face. Este responsabilitatea dumneavoastră să revizuiți și să testați scriptul înainte de a-l rula.

Importați toate GPO-urile furnizate de SimeonOnSecurity pentru a vă ajuta să faceți domeniul dvs. compatibil cu toate STIG-urile și SRG-urile aplicabile.

Note: #

Acest script este conceput pentru a fi utilizat în medii Enterprise

STIGS/SRG aplicate: #

- Windows 10 V1R23

- Windows Defender Antivirus V1R9

- Windows Firewall V1R7

- Internet Explorer 11 V1R19

În mediile de întreprindere, atingerea unei conformități de 100% cu Ghidurile de implementare tehnică a securității (STIG) este crucială pentru îmbunătățirea securității mediului. Cu toate acestea, procesul de aplicare manuală a STIG-urilor Adobe Reader Pro DC poate necesita mult timp și poate fi predispus la erori. Din fericire, există un script PowerShell disponibil care automatizează acest proces, simplificând procesul de conformitate și ajutând la asigurarea conformității complete cu STIG-urile și SRG-urile specificate.

**Descărcați toate fișierele necesare din GitHub Repository

**Căutăm ajutor pentru următoarele .Net issue

Introducere: #

Windows 10 este un sistem de operare nesigur din cutie și necesită multe modificări pentru asigurare FISMA conformitate. Organizații ca Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency au recomandat și necesare modificări de configurare pentru blocarea, consolidarea și securizarea sistemului de operare și pentru a asigura conformitatea guvernamentală. Aceste modificări acoperă o gamă largă de atenuări, inclusiv blocarea telemetriei, macrocomenzi, eliminarea bloatware-ului și prevenirea multor atacuri fizice asupra unui sistem.

.NET Framework STIG

Aplicarea .NET STIG cu siguranță nu este simplă. Pentru mulți administratori, implementarea completă pe un singur sistem poate dura ore. Acest script aplică modificările de registry necesare și modifică fișierul machine.config pentru a implementa FIPS și alte controale după cum este necesar.

Note: #

Acest script nu poate și nu va aduce vreodată stigul .NET la conformitate 100%. În acest moment, așa cum este, urmează să finalizeze aproximativ 75% din verificări și se întoarce și completează verificările aplicabile pentru toate versiunile anterioare .NET.