V souvislosti s přípravami na vydání finální verze Windows Server 2025 Microsoft vydal první Preview pro Security Baseline pro Windows Server 2025.

Microsoft vydal první Preview Windows Server 2025 Security Baseline.

Tak jako u předchozích verzí Security Baseline pro operační systémy Windows Server, jsou k dispozici tři šablony pro různé scénáře nasazení Windows Server 2025:

• Domain Controller (DC)
• Member Server
• Workgroup Member

 

Je také možné aplikovat dodatečná bezpečnostní pravidla pro:

• Windows Defender Antivirus (48)​
• Secured-Core (6)

 

 

Mezi nejdůležitější novinky Security Baseline patří využití novinek ve Windows Server 2025:

• Secured-Core – UEFI MAT, Secure Boot, Signed Boot Chain​
• Account and password policies​
• Security Policies and Security Options ​
• Protocoly:
  • TLS Enforced >1.2+,
  • SMB 3.0+,
  • Kerberos AES
• Credentials Protections (LSASS/PPL)​

 

Odkazy

• Announcing Windows Server 2025 Security Baseline Preview (anglicky)
• GitHub repozitář pro Baseline Security Templates (anglicky)