Turn off Microsoft Defender Antivirus
Що робить:
вимикає Defender
Де шукати:
Computer Configuration → Administrative Templates → Windows Components → Microsoft Defender Antivirus
Коли корисно:
лише спецсценарії / тестові середовища
Ризик:
10/10
Real-time Protection settings
Що робить:
керує захистом у реальному часі
Де шукати:
Defender → Real-time Protection
Коли корисно:
тонке налаштування без повного вимкнення
Ризик:
8/10
Interactive logon: Do not display last username
Що робить:
не показує останнього користувача
Де шукати:
Security Settings → Local Policies → Security Options
Коли корисно:
конфіденційність на спільних ПК
Ризик:
2/10
Account lockout threshold
Що робить:
блокує акаунт після X невдалих входів
Де шукати:
Security Settings → Account Policies
Коли корисно:
захист від brute force
Ризик:
6/10
Minimum password length
Що робить:
задає мінімальну довжину пароля
Де шукати:
Account Policies → Password Policy
Коли корисно:
базова безпека
Ризик:
3/10
Password must meet complexity requirements
Що робить:
вимагає складні паролі
Де шукати:
Password Policy
Коли корисно:
робочі ПК / сімейні ПК з доступом онлайн
Ризик:
4/10
User Account Control: Run all administrators in Admin Approval Mode
Що робить:
керує UAC для адміністраторів
Де шукати:
Security Options
Коли корисно:
захист від тихих змін системи
Ризик:
7/10
Shutdown: Allow system to be shut down without logon
Що робить:
дозволяє вимкнення з екрана входу
Де шукати:
Security Options
Коли корисно:
публічні ПК / офіс
Ризик:
3/10
Devices: Prevent users from installing printer drivers
Що робить:
блокує встановлення драйверів принтера користувачами
Де шукати:
Security Options
Коли корисно:
офісний контроль
Ризик:
5/10
Audit logon events
Що робить:
логування входів у систему
Де шукати:
Advanced Audit Policy
Коли корисно:
діагностика та контроль доступу
Ризик:
2/10
☕ Золоте правило безпеки
Безпека дратує до першого інциденту.
Після нього всі стають фанатами.😄