Az új Windows 365 biztonság mindenkit érint

Az év második felétől a Windows 365-ben alapértelmezetté válik, hogy minden új és újratelepített Cloud PC-nél le lesz tiltva a vágólap-, meghajtó-, USB- és nyomtatóátirányítás. Ez azt jelenti, hogy a felhasználók nem másolhatnak fájlokat a felhőből a saját gépükre a vágólapon keresztül, így csökken a lopás vagy a kártékony programok kockázata. Az USB-tiltás csak az alacsony szintű hozzáférést érinti, ezért az egér, billentyűzet vagy webkamera továbbra is működik, mivel ezek magasabb szinten vezéreltek. Ezek az alapértelmezett korlátozások az Azure Virtual Desktop önálló gépcsoportjaira is érvényesek lesznek.

Alapértelmezett védelem és kikapcsolhatóság

2025 májusától minden új vagy újratelepített Windows 365 Cloud PC, amely Windows 11 galériaképet (gallery image) futtat, már alapértelmezetten engedélyezi a virtualizációs védelmet (VBS), a Credential Guardot és a HVCI-t, hogy elkerülhetők legyenek a kernel szintű támadások vagy a rosszindulatú kódok futtatása. Ezek a fejlesztések biztonságosabb memóriakezelést és védett munkakörnyezetet teremtenek a felhasználók számára.

Az IT-adminisztrátorok ellenőrzése

A Microsoft Intune Admin Centerben figyelmeztető bannerek jelennek majd meg, jelezve a változtatásokat, de az IT-adminok szabályozhatják, illetve visszaállíthatják az átirányításokat az Intune eszközkonfigurációs szabályzataival vagy csoportházirenddel, ha speciális igények merülnek fel.

További szigorítások az Office-ban

Júliustól a SharePoint, a OneDrive és az Office elérését blokkolják, ha azok régi hitelesítési protokollt használnak. A Microsoft 365 automatikusan tiltja a régi böngészőtípusú bejelentkezéseket, valamint az RPS és FPRPC protokollokat. Az Outlook esetében további melléklettípusok – például .library-ms és .search-ms – is tiltólistára kerülnek.

2025, adrienne, www.bleepingcomputer.com alapján

Share on Social Media