Security / BitLocker / Defender пастки

BitLocker left enabled before capture

Як проявляється:

розгортання з проблемами доступу

Причина:

шифрування не призупинено

Як виправити:

decrypt або suspend BitLocker перед роботою

Ризик:

10/10

TPM assumptions on mixed hardware

Як проявляється:

частина ПК проходить, частина ні

Причина:

різні TPM покоління / стани

Як виправити:

перевіряти парк пристроїв заздалегідь

Ризик:

8/10

Defender real-time blocked customization

Як проявляється:

скрипти або файли зникли

Причина:

захист втрутився у процес

Як виправити:

винятки або контрольований сценарій

Ризик:

7/10

Controlled Folder Access blocked scripts

Як проявляється:

логон scripts не працюють

Причина:

CFA заблокував запис/доступ

Як виправити:

додати дозволені шляхи

Ризик:

7/10

Credential leftovers in image

Як проявляється:

небажані токени / кеші

Причина:

образ готували на бойовому акаунті

Як виправити:

чистий локальний admin для reference

Ризик:

9/10

Secure Boot mismatch after deploy

Як проявляється:

boot issues на частині ПК

Причина:

різні режими firmware

Як виправити:

узгодити UEFI / Secure Boot сценарій

Ризик:

8/10

Third-party antivirus hooks remained

Як проявляється:

дивні конфлікти після розгортання

Причина:

образ містить сторонній AV

Як виправити:

capture без стороннього AV

Ризик:

8/10

Local security policy too strict

Як проявляється:

неможливо увійти або запускати задачі

Причина:

перестарались із hardening

Як виправити:

баланс безпеки й доступності

Ризик:

9/10

Firewall blocked deployment tools

Як проявляється:

MDT/WDS/RMM працюють криво

Причина:

правила firewall не враховані

Як виправити:

дозволити потрібні сервіси

Ризик:

7/10

Trusted image stored on untrusted USB

Як проявляється:

биті файли, ризики зараження

Причина:

слабкий ланцюг зберігання

Як виправити:

контроль носіїв і checksum

Ризик:

8/10

☕ Золоте правило безпеки

Хороший захист не заважає роботі.

Якщо заважає всім — це вже характер.😄