Security Baseline für Windows 10 Version 1809/Server 2019

Microsoft hat gerade die endgültige Freigabe der grundlegenden Sicherheitskonfigurationseinstellungen (Security Baseline) bekannt gegeben. Diese gelten für das Windows 10. Oktober 2018 Update (V1809) und für Windows Server 2019.

Ich bin über den nachfolgenden Tweet von Michael Niehaus auf diese Freigabe aufmerksam geworden:

Security baseline (FINAL) for Windows 10 v1809 and Windows Server 2019 https://t.co/ioZM3NbNHM

— Michael Niehaus (@mniehaus) 21. November 2018

Das Security Baseline-Paket besteht aus Dokumentation und Gruppenrichtlinien sowie PowerShell-Scripten, mit denen sich eine Basisabsicherung über bestimmte Einstellungen vornehmen lässt. Weitere Details finden sich in diesen Technet-Blog-Beitrag. Das Paket zum Blog-Beitrag lässt sich hier herunterladen: Windows-10-1809-Security-Baseline-FINAL. Dieses herunterladbare Paket enthält importierbare GPOs, ein PowerShell-Skript zum Anwenden der GPOs auf lokale Richtlinien, benutzerdefinierte ADMX-Dateien für Gruppenrichtlinieneinstellungen, Dokumentation in Tabellenform und als eine Reihe von Policy Analyzer-Dateien. (Danke an @PhantomofMobile für den Hinweis)