6 modifiche essenziali all’editor dei criteri di gruppo per migliorare la sicurezza

Passaggio 1: rafforza le impostazioni UAC

Per migliorare l’UAC, accedere all’Editor Criteri di gruppo tramite Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri locali ➔ Opzioni di sicurezza.

Per una maggiore sicurezza, apportare le seguenti modifiche:

• Controllo dell’account utente: modalità di approvazione dell’amministratore per l’account amministratore integrato: abilitata
• Controllo dell’account utente: consenti alle applicazioni UIAccess di richiedere l’elevazione senza il desktop sicuro: disabilitato
• Controllo dell’account utente: Comportamento della richiesta di elevazione per gli amministratori: richiesta di consenso
• Controllo dell’account utente: comportamento della richiesta di elevazione per gli utenti standard: richiesta di credenziali
• Controllo account utente: rileva le installazioni delle applicazioni e richiedi l’elevazione: abilitato
• Controllo dell’account utente: eleva solo i file eseguibili firmati e convalidati: abilitato
• Controllo dell’account utente: eleva le applicazioni UIAccess solo da posizioni sicure: abilitato
• Controllo dell’account utente: esegui tutti gli amministratori in modalità approvazione amministratore: abilitato
• Controllo dell’account utente: passa al desktop sicuro per le richieste di elevazione: abilitato
• Controllo dell’account utente: Virtualizza gli errori di scrittura di file e registro in posizioni per utente: Abilitato

Suggerimento: dopo queste modifiche, aspettatevi richieste di controllo dell’account utente più frequenti; questo è un segno di maggiore protezione.

Passaggio 2: rafforza le tue password

Passare a Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri account ➔ Criteri password nell’Editor Criteri di gruppo.

Per una maggiore sicurezza, implementare queste policy sulle password:

• Applica cronologia password: 8 o superiore
• Età massima della password: 30-60 giorni
• Lunghezza minima della password: 12 caratteri o più
• La password deve soddisfare i requisiti di complessità: Abilitato

Passaggio 3: eliminare l’account ospite

Per impedire l’accesso indesiderato, accedere a Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri locali ➔ Opzioni di sicurezza e disattivare il criterio Account: stato dell’account Ospite.

Passaggio 4: Attivare gli audit dell’account

Vai su Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri locali ➔ Criteri di controllo nell’Editor Criteri di gruppo.

Abilitare gli audit di Successo e di Fallimento per un monitoraggio migliore.

Passaggio 5: cancellare la memoria virtuale

Per eliminare la memoria virtuale durante l’arresto, accedere a Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri locali ➔ Opzioni di sicurezza e abilitare l’ impostazione Arresto del sistema: cancella il file di paging della memoria virtuale.

Suggerimento: questa operazione potrebbe prolungare leggermente i tempi di spegnimento, ma migliora la sicurezza riducendo le tracce di dati.

Passaggio 6: configurare i criteri di blocco dell’account

Vai a Configurazione computer ➔ Impostazioni di Windows ➔ Impostazioni di sicurezza ➔ Criteri account ➔ Criterio di blocco account per trovare le impostazioni pertinenti.

Regolare le impostazioni sui seguenti valori suggeriti:

• Durata del blocco dell’account: 30 minuti
• Soglia di blocco dell’account: 3 tentativi di accesso non validi
• Consenti blocco account amministratore: abilitato
• Reimposta il contatore di blocco dell’account dopo: 30 minuti

Suggerimenti aggiuntivi

• Controllare regolarmente le impostazioni UAC per eventuali aggiornamenti.
• Ove possibile, implementare l’autenticazione a due fattori.
• Rimani informato sulle ultime minacce alla sicurezza.

Posso accedere all’Editor Criteri di gruppo nelle edizioni Windows Home?

È sicuro disattivare l’UAC?