Windows 10 в домене. Что отрубать через gpo?

Question

[Сергей]

В свете того что ось крайне "склонная к утечкам" хотелось бы обсудить КОНКРЕТНЫЕ шаги по тому что стоит отрубать. Вопрос явно не из разряда "Есть готовый ответ". Поэтому хотелось бы регулярного пополнения свежей информацией. Если кто что нарыл.

Comments

[none none]

Утечкам локальных ресурсов или утечкам данных наружу?

[h8nor]

У нас IT-шники отказались от неё полностью.

[Сергей]

Дѣаволъ: и правильно сделали

[Сергей]

vviz: данных
Дѣаволъ: заблуждение опасно. последняя виндовая ось. ближайшие 10 лет на горизонте ничего нового. можно конечно подождать ... только чего?)

[h8nor]

Сергей: я не IT-шник, у меня на серваке XP :D

[none none]

Сергей: Думается, на уровне организации - прокси с авторизацией. Пользователь может в инет попасть, ОС - нет. На маршрутизаторе - прокси может в инет, остальные - нет.

[Василий]

А не могли бы по подробнее, в чем состоит утечка, о каких уязвимостях речь?

Answer 1

[eCat3]

Отрубать доступ в интернет.

Рано ещё использовать Win10 в домене. Только в тестовых целях.

Answer 2

[nfire]

Может лучше отрубать на крайнем фаерволе?

Comments

[Антон]

бесполезно - рубить обновлялово? но она еще год всасывать должна до кондиции.. а запаковать они могут данные хоть под что и хоть во что)

[nfire]

Антон: и чем вам с такой паранойей поможет отключение чего-либо в гпо? Данные система все равно отправлять будет. Включите вы там что-нибудь или отключите - без разницы.

[Антон]

ну так я и говорю - смысл ей там что то рубить.. либо ставить и пускать в интернет(со всеми последствиями), либо не ставить вовсе.. новость на РТ была, щас найду - russian.rt.com/article/108489

Answer 3

[Антон]

настойчивость с которой мягкие продвигают эту ось даже пугает так то..)
придется остаться на вечной семерке и ждать появления дружелюбных никсов на замену(хотя никсы и дружелюбные давно, есть одно но - как допилят оупен/либре офис до безглюкавого сопряжения с "флагманом" от мелкого - так будет пройдена точка невозврата..), плюс эмуляция под некоторый софт, который живет тока под вин.. но тут, в крайнем случае, можно и поставить одну мегарабочую станцию и упаковать ее таким софтом - а для клиентов вход по рдп)..

Comments

[Сергей]

на кждую хитрую попу найдется свой болт. я думаю сейчас начнут процветать всякие допиливания и выпиливания. =) и ось станет нормальной

[Антон]

ну в принципе, да - надо взять самое лучше, и допилить и выпилить - думаю, наши спецы постараются)

[Сергей]

вот те кто еще не обновился до 10ки загляните себе в system32 папочка GWX там даже ссылки на рекламу есть..... "приятного пользования 10кой ЁМАЁ"

[Антон]

liberatum.ru/e/windows-10-spy-analysis