windows_hardening
v.0.9.3
이 프로젝트는 Windows 10의 간단한 경화 목록으로 시작되었습니다. 얼마 후 Hardeningkitty는 Windows의 경화를 단순화하기 위해 만들어졌습니다. 이제 HardeningKitty는 Microsoft, CIS Benchmarks, DoD STIG 및 BSI Sisyphus Win10의 지침을 지원합니다. 그리고 물론 내 자신의 경화 목록.
이것은 Windows 10을 강화하기 위해 개인 및 비즈니스 환경에서 사용할 수있는 경화 체크리스트입니다. 모든 Windows 버전에 체크리스트를 사용할 수 있지만 Windows 10 홈에서는 그룹 정책 편집기가 통합되지 않으며 레지스트리에서 직접 조정해야합니다. 이를 위해 Hardeningkitty 의 Hailmary 모드가 있습니다.
설정은 보안 및 개인 정보 보호 추천으로 간주되어야하며 인프라 운영에 영향을 미치는지 또는 주요 기능의 유용성에 영향을 미칠지 신중하게 점검해야합니다. 유용성에 대한 보안을 평가하는 것이 중요합니다.
이 프로젝트는 Windows 10에 대한 간단한 경화 체크리스트를 만드는 것으로 시작했습니다. 초점은 Hardeningkitty 의 개발과 함께 잘 알려진 다양한 프레임 워크 / 벤치 마크의 감사로 전환되었습니다. 한편, 다양한 CIS 벤치 마크 및 Microsoft Security Baselines가 지원됩니다. Hailmary 모드가 개발되면 Windows 시스템에 경화 체크리스트 설정을 적용 할 수도 있습니다.
HardeningKitty는 Windows 시스템의 경화를 지원합니다. 시스템 구성을 검색하고 찾은 목록을 사용하여 평가합니다. 또한, 사전 정의 된 값에 따라 시스템을 강화 할 수 있습니다. HardeningKitty는 레지스트리에서 설정을 읽고 다른 모듈을 사용하여 레지스트리 밖에서 구성을 읽습니다.
이 대본은 영어 시스템을 위해 개발되었습니다. 다른 언어에서는 분석이 잘못되었을 수 있습니다. 이 문제가 발생하면 문제를 만드십시오.
HardeningKitty 의 개발은이 저장소에서 발생합니다. SCIP AG의 저장소에는 SCIP AG 의 코드 서명 인증서와 함께 서명 된 HardeningKitty 의 안정적인 버전이 있습니다. 즉, HardeningKitty는 서명 된 스크립트 만 허용하는 시스템에서도 실행할 수 있습니다.
기계 설정에 액세스하기 위해 관리 권한으로 스크립트를 실행하십시오. 사용자 설정의 경우 일반 사용자 계정으로 실행하는 것이 좋습니다. 이상적으로는 사용자 계정이 일상적인 작업에 사용됩니다.
HardeningKitty를 다운로드하여 대상 시스템 (스크립트 및 목록)에 복사하십시오. 그런 다음 HardeningKitty를 수입하고 실행할 수 있습니다.
PS C:tmp > Import-Module .HardeningKitty.psm1
PS C:tmp > Invoke-HardeningKitty - EmojiSupport
= ^ ._ .^ =
_ ( ) / HardeningKitty 0.9 . 0 - 1662273740
[ * ] 9 / 4 / 2022 8 : 54 : 12 AM - Starting HardeningKitty
[ * ] 9 / 4 / 2022 8 : 54 : 12 AM - Getting user information
[ * ] Hostname: DESKTOP - DG83TOD
[ * ] Domain: WORKGROUP
...
[ * ] [ * ] 9 / 4 / 2022 8 : 54 : 12 AM - Starting Category Account Policies
[?] ID 1103 , Store passwords using reversible encryption , Result = 0 , Severity = Passed
[?] ID 1100 , Account lockout threshold , Result = 10 , Severity = Passed
[?] ID 1101 , Account lockout duration , Result = 30 , Severity = Passed
...
[ * ] 9 / 4 / 2022 8 : 54 : 12 AM - Starting Category User Rights Assignment
[?] ID 1200 , Access this computer from the network , Result = BUILTINAdministrators;BUILTINUsers , Recommended = BUILTINAdministrators , Severity = Medium
...
[ * ] 9 / 4 / 2022 8 : 54 : 14 AM - Starting Category Administrative Templates: Printer
[?] ID 1764 , Point and Print Restrictions: When installing drivers for a new connection (CVE - 2021 - 34527 ) , Result = 1 , Recommended = 0 , Severity = High
[?] ID 1765 , Point and Print Restrictions: When updating drivers for an existing connection (CVE - 2021 - 34527 ) , Result = 2 , Recommended = 0 , Severity = High
...
[ * ] 9 / 4 / 2022 8 : 54 : 19 AM - Starting Category MS Security Guide
[?] ID 2200 , LSA Protection , Result = , Recommended = 1 , Severity = Medium
[?] ID 2201 , Lsass.exe audit mode , Result = , Recommended = 8 , Severity = Low
...
[ * ] 9 / 4 / 2022 8 : 54 : 25 AM - HardeningKitty is done
[ * ] 9 / 4 / 2022 8 : 54 : 25 AM - Your HardeningKitty score is: 4.82 . HardeningKitty Statistics: Total checks: 325 - Passed: 213 , Low: 33 , Medium: 76 , High: 3 .먼저 디렉토리 HardeningKitty를 작성하고 모든 버전에 대해 PSModulepath 환경 변수에 나열된 경로에서 0.9.3 과 같은 서브 디렉토리를 작성하십시오.
모듈 HardeningKitty.psm1 , HardeningKitty.psd1 및 목록 디렉토리를이 새 디렉토리에 복사하십시오.
PS C:tmp > $Version = " 0.9.3 "
PS C:tmp > New-Item - Path $ Env: ProgramFiles WindowsPowerShellModulesHardeningKitty $Version - ItemType Directory
PS C:tmp > Copy-Item - Path .HardeningKitty.psd1 , .HardeningKitty.psm1 , .lists - Destination $ Env: ProgramFiles WindowsPowerShellModulesHardeningKitty $Version - Recurse자세한 내용은 PowerShell 모듈을 설치하는 Microsoft 기사를 참조하십시오.
아래 스크립트를 사용하여 Hardeningkitty 의 최신 릴리스를 다운로드하여 설치할 수 있습니다.
Function InstallHardeningKitty () {
$Version = ((( Invoke-WebRequest " https://api.github.com/repos/0x6d69636b/windows_hardening/releases/latest " - UseBasicParsing) | ConvertFrom-Json ).Name).SubString( 2 )
$HardeningKittyLatestVersionDownloadLink = (( Invoke-WebRequest " https://api.github.com/repos/0x6d69636b/windows_hardening/releases/latest " - UseBasicParsing) | ConvertFrom-Json ).zipball_url
$ProgressPreference = ' SilentlyContinue '
Invoke-WebRequest $HardeningKittyLatestVersionDownloadLink - Out HardeningKitty $Version .zip
Expand-Archive - Path " .HardeningKitty $Version .zip " - Destination " .HardeningKitty $Version " - Force
$Folder = Get-ChildItem .HardeningKitty $Version | Select-Object Name - ExpandProperty Name
Move-Item " .HardeningKitty $Version $Folder * " " .HardeningKitty $Version "
Remove-Item " .HardeningKitty $Version $Folder "
New-Item - Path $ Env: ProgramFiles WindowsPowerShellModulesHardeningKitty $Version - ItemType Directory
Set-Location .HardeningKitty $Version
Copy-Item - Path .HardeningKitty.psd1 , .HardeningKitty.psm1 , .lists - Destination $ Env: ProgramFiles WindowsPowerShellModulesHardeningKitty $Version - Recurse
Import-Module " $ Env: ProgramFiles WindowsPowerShellModulesHardeningKitty $Version HardeningKitty.psm1 "
}
InstallHardeningKitty기본 모드는 감사 입니다. HardeningKitty는 감사를 수행하고 결과를 CSV 파일에 저장하고 로그 파일을 만듭니다. 파일은 자동으로 명명되고 타임 스탬프를받습니다. Parameters reportFile 또는 Logfile을 사용하면 자신의 이름과 경로를 할당 할 수도 있습니다.
필터 매개 변수를 사용하여 경화 목록을 필터링 할 수 있습니다. 이를 위해 PowerShell ScriptBlock 구문을 사용해야합니다 (예 : { $_.ID -eq 4505 } . 다음 요소는 필터링에 유용합니다 : ID, 카테고리, 이름, 메소드 및 심각도.
Invoke-HardeningKitty - Mode Audit - Log - ReportHardeningKitty는 Parameter FilefindingList 로 정의 된 특정 목록으로 실행할 수 있습니다. HardeningKitty가 동일한 시스템에서 여러 번 실행되면 기계 정보를 숨기는 것이 유용 할 수 있습니다. SkipMachineInformation 매개 변수는이 목적으로 사용됩니다.
Invoke-HardeningKitty - FileFindingList .listsfinding_list_0x6d69636b_user.csv - SkipMachineInformationHardeningKitty는 기본 목록을 사용하고 심각도 매체에서만 테스트 만 확인합니다.
Invoke-HardeningKitty - Filter { $_ .Severity -eq " Medium " }모드 구성은 시스템의 모든 현재 설정을 검색합니다. 설정이 구성되지 않은 경우 HardeningKitty는 찾기 목록에 저장된 기본값을 사용합니다. 이 모드는 다른 기능과 결합하여 백업을 생성 할 수 있습니다.
HardeningKitty는 현재 설정을 가져 와서 보고서에 저장합니다.
Invoke-HardeningKitty - Mode Config - Report - ReportFile C:tmpmy_hardeningkitty_report.csv백업이 중요합니다. 정말 중요합니다. 따라서 HardeningKitty는 또한 현재 구성을 검색하고 부분적으로 복원 할 수있는 양식으로 저장하는 기능이 있습니다.
면책 조항 : Hardeningkitty는 원래 구성을 복원하려고합니다. 이것은 Registry Keys와 매우 잘 작동하며 Kitty Hicty는 실제로 최선을 다합니다. 그러나 백업 기능은 스냅 샷이 아니며 실제 시스템 백업을 대체하지 않습니다. Hailmary 이후 Hardeningkitty만으로 시스템 1 : 1을 복원하는 것은 불가능합니다. 이것이 요구 사항 인 경우 이미지 또는 시스템 백업을 만들어 복원하십시오.
백업 스위치는 파일이 찾기 목록의 형태로 작성되어 Hailmary 모드에 사용할 수 있음을 지정합니다. 백업의 이름과 경로는 매개 변수 백업 으로 지정할 수 있습니다.
Invoke-HardeningKitty - Mode Config - Backup이 기능을 테스트하여 심각한 변경을 수행하기 전에 대상 시스템에서 실제로 제대로 작동하는지 확인하십시오. Schrödinger의 백업은 위험합니다.
-fileFindingList가 지정되지 않은 경우 백업은 기본 찾기 목록을 참조합니다. Hailmary 모드에서 특정 목록을 배포하기 전에 항상 해당 목록을 참조하는 백업을 만듭니다.
Invoke-HardeningKitty - Mode Config - Backup - BackupFile " .myBackup.csv " - FileFindingList " .list{list}.csv " 백업 스위치는 찾기 목록의 형태로 파일을 생성하여 백업을 복원하여 찾은 목록과 같이 Hailmary 모드로로드합니다.
Invoke-HardeningKitty - Mode HailMary - Log - Report - FileFindingList " .myBackup.csv " Hailmary 방법은 매우 강력합니다. 시스템에서 찾기 목록을 배포하는 데 사용할 수 있습니다. 모든 결과는 목록에 권장되는 대로이 시스템에서 설정됩니다. 권력과 함께 책임이 온다. 당신이하고있는 일을 알고있는 경우에만이 모드를 사용하십시오. 시스템의 백업이 있어야합니다.
현재 필터 기능은 감사 및 구성 모드에서만 지원됩니다. Hailmary 모드는 섬세한 물질이므로 자신의 파일을 만들고 필터링하려는 모든 줄을 제거하십시오.
Invoke-HardeningKitty - Mode HailMary - Log - Report - FileFindingList .listsfinding_list_0x6d69636b_machine.csvHailmary가 실행되기 전에 찾기 목록을 선택해야합니다. 설정이 시스템의 안정성과 기능에 영향을 미치는지 확인하는 것이 중요합니다. Hailmary를 실행하기 전에 백업을해야합니다.
@gderybel 덕분에 Hardeningkitty는 찾기 목록을 그룹 정책으로 변환 할 수 있습니다. 기본 요구 사항으로 Group Policy Management PowerShell 모듈을 설치해야합니다. 현재 레지스트리 설정 만 변환 할 수 있으며 모든 것이 아직 테스트되지는 않았습니다. 객체에 할당되지 않는 한 새로운 정책이 생성되며 시스템에 변경되지 않습니다. 조심스럽게 사용하십시오.
Invoke-HardeningKitty - Mode GPO - FileFindingList .listsfinding_list_0x6d69636b_machine.csv - GPOName HardeningKitty - Machine - 01통과 된 각각의 발견은 4 점을 제공하고, 낮은 발견은 2 점을, 중간 발견은 1 점을 제공하고 높은 결과는 0 점을줍니다.
Hardeningkitty 점수의 공식은 (점수 / 최대 점) * 5 + 1 입니다.
| 점수 | 캐주얼 등급 | 평가 전문가 |
|---|---|---|
| 6 | ? 훌륭한 | 훌륭한 |
| 5 | ? 잘하셨어요 | 좋은 |
| 4 | ? 충분한 | 충분한 |
| 3 | ? 당신은 더 잘해야합니다 | 불충분합니다 |
| 2 | ? 약한 | 불충분합니다 |
| 1 | ? 가짜 | 불충분합니다 |
@ataumo Hardeningkitty를위한 웹 기반 인터페이스를 구축합니다. 이 도구는 자신의 목록을 작성하는 데 사용될 수 있으며 경화 설정에 대한 추가 정보를 제공 할 수 있습니다. 소스 코드는 AGPL 라이센스에 따라 있으며 데모 사이트가 있습니다.
HardeningKitty는 다음 기준 / 벤치 마크에 대해 시스템을 감사하는 데 사용될 수 있습니다.
| 이름 | 시스템 버전 | 버전 |
|---|---|---|
| 0x6d69636b Windows 10 (기계) | 22H2 | |
| 0x6d69636b Windows 10 (사용자) | 22H2 | |
| BSI Sisyphus Windows 10 Hoher Schutzbedarf Domänenmitglied (기계) | 1809 | 1.0 |
| BSI Sisyphus Windows 10 Hoher Schutzbedarf Domänenmitglied (사용자) | 1809 | 1.0 |
| BSI Sisyphus Wind | 1809 | 1.0 |
| BSI Sisyphus Wind | 1809 | 1.0 |
| BSI Sisyphus Windows 10 정상 Schutzbedarf Einzelrechner (기계) | 1809 | 1.0 |
| BSI Sisyphus Windows 10 정상 Schutzbedarf Einzelrechner (사용자) | 1809 | 1.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1809 | 1.6.1 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 1809 | 1.6.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1903 | 1.7.1 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 1903 | 1.7.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1909 | 1.8.1 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 1909 | 1.8.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 2004 | 1.9.1 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 2004 | 1.9.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 20H2 | 1.10.1 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 20H2 | 1.10.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 21H1 | 1.11.0 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 21H1 | 1.11.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 21H2 | 1.12.0 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 21H2 | 1.12.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 22H2 | 3.0.0 |
| CIS Microsoft Windows 10 엔터프라이즈 (사용자) | 22H2 | 3.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (기계) | 21H2 | 1.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (사용자) | 21H2 | 1.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (기계) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (사용자) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (기계) | 23H2 | 3.0.0 |
| CIS Microsoft Windows 11 엔터프라이즈 (사용자) | 23H2 | 3.0.0 |
| CIS Microsoft Windows Server 2012 R2 (기계) | R2 | 2.4.0 |
| CIS Microsoft Windows Server 2012 R2 (사용자) | R2 | 2.4.0 |
| CIS Microsoft Windows Server 2012 R2 (기계) | R2 | 2.6.0 |
| CIS Microsoft Windows Server 2012 R2 (사용자) | R2 | 2.6.0 |
| CIS Microsoft Windows Server 2012 R2 (기계) | R2 | 3.0.0 |
| CIS Microsoft Windows Server 2012 R2 (사용자) | R2 | 3.0.0 |
| CIS Microsoft Windows Server 2016 (기계) | 1607 | 1.2.0 |
| CIS Microsoft Windows Server 2016 (사용자) | 1607 | 1.2.0 |
| CIS Microsoft Windows Server 2016 (기계) | 1607 | 1.3.0 |
| CIS Microsoft Windows Server 2016 (사용자) | 1607 | 1.3.0 |
| CIS Microsoft Windows Server 2016 (기계) | 1607 | 2.0.0 |
| CIS Microsoft Windows Server 2016 (사용자) | 1607 | 2.0.0 |
| CIS Microsoft Windows Server 2016 (기계) | 1607 | 3.0.0 |
| CIS Microsoft Windows Server 2016 (사용자) | 1607 | 3.0.0 |
| CIS Microsoft Windows Server 2019 (기계) | 1809 | 1.1.0 |
| CIS Microsoft Windows Server 2019 (사용자) | 1809 | 1.1.0 |
| CIS Microsoft Windows Server 2019 (기계) | 1809 | 1.2.1 |
| CIS Microsoft Windows Server 2019 (사용자) | 1809 | 1.2.1 |
| CIS Microsoft Windows Server 2019 (기계) | 1809 | 2.0.0 |
| CIS Microsoft Windows Server 2019 (사용자) | 1809 | 2.0.0 |
| CIS Microsoft Windows Server 2019 (기계) | 1809 | 3.0.0 |
| CIS Microsoft Windows Server 2019 (사용자) | 1809 | 3.0.0 |
| CIS Microsoft Windows Server 2022 (기계) | 21H2 | 1.0.0 |
| CIS Microsoft Windows Server 2022 (사용자) | 21H2 | 1.0.0 |
| CIS Microsoft Windows Server 2022 (기계) | 22H2 | 2.0.0 |
| CIS Microsoft Windows Server 2022 (사용자) | 22H2 | 2.0.0 |
| CIS Microsoft Windows Server 2022 (기계) | 22H2 | 3.0.0 |
| CIS Microsoft Windows Server 2022 (사용자) | 22H2 | 3.0.0 |
| DoD Microsoft Windows 10 STIG (기계) | 20H2 | v2r1 |
| DoD Microsoft Windows 10 STIG (사용자) | 20H2 | v2r1 |
| DoD Windows Server 2019 도메인 컨트롤러 스티그 (기계) | 20H2 | v2r1 |
| DoD Windows Server 2019 도메인 컨트롤러 스티그 (사용자) | 20H2 | v2r1 |
| DoD Windows Server 2019 멤버 서버 스틱 (머신) | 20H2 | v2r1 |
| DoD Windows Server 2019 멤버 서버 스틱 (사용자) | 20H2 | v2r1 |
| DoD Windows Defender Antivirus stig | 20H2 | v2r1 |
| DoD Windows 방화벽 스티그 | 20H2 | V1R7 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 87 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 88, 89, 90, 91 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 92 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 93, 94 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 95 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 96 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 97 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 98, 99, 100, 101, 102, 103, 104, 105, 106 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 107, 108, 109, 110, 111 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 112, 113 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 114, 115, 116 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 117, 118, 119, 120, 121, 122, 123, 124, 125, 126, 127 | 결정적인 |
| Microsoft Edge 용 Microsoft 보안 기준선 | 128, 129, 130 | 결정적인 |
| Windows 10의 Microsoft 보안 기준선 | 2004 | 결정적인 |
| Windows 10의 Microsoft 보안 기준선 | 20H2, 21H1 | 결정적인 |
| Windows 10의 Microsoft 보안 기준선 | 21H2 | 결정적인 |
| Windows 10 용 Microsoft Security Baseline (기계) | 22H2 | 결정적인 |
| Windows 10 용 Microsoft 보안 기준 (사용자) | 22H2 | 결정적인 |
| Windows 11의 Microsoft 보안 기준선 | 21H2 | 결정적인 |
| Windows 11 용 Microsoft Security Baseline (Machine) | 22H2 | 결정적인 |
| Windows 11 용 Microsoft 보안 기준 (사용자) | 22H2 | 결정적인 |
| Windows 11 용 Microsoft Security Baseline (Machine) | 23H2 | 결정적인 |
| Windows 11 용 Microsoft 보안 기준 (사용자) | 23H2 | 결정적인 |
| Windows 11 용 Microsoft Security Baseline (Machine) | 24H2 | 결정적인 |
| Windows 11 용 Microsoft 보안 기준 (사용자) | 24H2 | 결정적인 |
| Windows Server (DC) 용 Microsoft 보안 기준선 | 2004 | 결정적인 |
| Windows Server 용 Microsoft Security Baseline (회원) | 2004 | 결정적인 |
| Windows Server (DC) 용 Microsoft 보안 기준선 | 20H2 | 결정적인 |
| Windows Server 용 Microsoft Security Baseline (회원) | 20H2 | 결정적인 |
| Windows Server 2022 (DC) 용 Microsoft 보안 기준선 | 21H2 | 결정적인 |
| Windows Server 2022 (회원) 용 Microsoft 보안 기준선 | 21H2 | 결정적인 |
| Office 365 Proplus (기계) 용 Microsoft 보안 기준선 | 2019 년 9 월 | 결정적인 |
| Office 365 Proplus (사용자) 용 Microsoft 보안 기준선 | 2019 년 9 월 | 결정적인 |
| Microsoft 365 Enterprise (Machine) 용 Microsoft 보안 기준선 | v2104, v2106 | 결정적인 |
| Microsoft 365 Enterprise 용 Microsoft 보안 기준선 (사용자) | v2104, v2106 | 결정적인 |
| Microsoft 365 Enterprise (Machine) 용 Microsoft 보안 기준선 | v2112 | 결정적인 |
| Microsoft 365 Enterprise 용 Microsoft 보안 기준선 (사용자) | v2112 | 결정적인 |
| Microsoft 365 Enterprise (Machine) 용 Microsoft 보안 기준선 | v2206 | 결정적인 |
| Microsoft 365 Enterprise 용 Microsoft 보안 기준선 (사용자) | v2206 | 결정적인 |
| Microsoft 365 Enterprise (Machine) 용 Microsoft 보안 기준선 | v2306, v2312 | 결정적인 |
| Microsoft 365 Enterprise 용 Microsoft 보안 기준선 (사용자) | v2306, v2312 | 결정적인 |
| Microsoft Windows Server TLS 설정 | 1809 | 1.0 |
| Microsoft Windows Server TLS 설정 (TLSV1.3과의 향후 사용) | 1903 | 1.0 |
