Microsoft Edge v88安全基准中的新增功能
Edge v88仅添加了一个安全设置。话虽如此,单个安全漏洞足以使黑客通过劫持您在Internet上的通信来渗透您的网络。
基本HTTP验证
Edge 88现在使您能够通过HTTP禁用基本身份验证协议。HTTP基本身份验证是一种非安全的身份验证机制,它涉及以明文形式向目标发送用户名和密码。网络上的某人可能正在侦听此信息,并且可以轻松访问此敏感信息。因此,Microsoft建议在Edge 88中禁用此功能。
对于88版,我们现在具有该功能,建议禁用基于HTTP的基本身份验证。通过HTTP禁用基本身份验证符合我们禁用此方法的其他安全基线。
此功能已在Internet Explorer 7及更高版本上提供了相当长的一段时间。在Microsoft Edge上也可用。安装此安全基准将禁用通过HTTP的基本身份验证,并使您的数据更安全。该组策略的路径为:
管理模板-> Microsoft Edge-> HTTP身份验证->允许HTTP基本身份验证
Administrative Templates -> Microsoft Edge -> HTTP authentication -> Allow Basic Authentication for HTTP
您可以从此处下载 完整的组策略参考,或在此处阅读有关新功能的 信息。
下载并安装Microsoft Edge v88的安全基准
使用下面的指南下载并安装新的Microsoft Edge安全基准。您还可以根据需要选择Microsoft安全合规性工具包中的所有功能。
- 打开Microsoft安全合规性工具包1.0的页面。向下滚动,然后单击下载。
- 选中Microsoft Edge v88 Baseline.zip(以及您可能需要的任何其他基准)旁边的框,然后单击下一步。
- 现在应该开始下载。下载后,解压缩文件。
- 解压缩后,导航到解压缩文件夹中的以下位置:
Microsoft Edge v88 Security Baseline FINAL -> Scripts
- 现在,右键单击Baseline-LocalInstall,然后从上下文菜单中单击“使用PowerShell运行”。
如果要为Active Directory运行基线,则应运行Baseline-ADImport脚本。 - 该脚本现在将自动运行。等待PowerShell窗口自行关闭
现在,您已经成功安装了Microsoft Edge v88的最新安全性基准。
原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun212896.html