Administratorzy IT w przedsiębiorstwach korzystających z systemu Windows 11 otrzymują nowe ulepszenia Zapory systemu Windows i nie tylko

W tym tygodniu Microsoft rozpoczął wdrażanie aktualizacji „Moment 4” dla systemu Windows 11 jako opcji dla konsumentów, zawierającej wiele nowych funkcji i ulepszeń. Jednak administratorzy przedsiębiorstw współpracujący z systemem operacyjnym otrzymają dzięki tej aktualizacji kilka nowych funkcji i ulepszeń.

W poście na blogu firma Microsoft ogłosiła kilka nowych funkcji Zapory systemu Windows, które są obecnie wdrażane. Administratorzy będą teraz mieli dostęp do następujących opcji zabezpieczeń:

• Kieruj reguły zapory sieciowej na określone aplikacje bez bezwzględnej ścieżki pliku w bezpieczny sposób, korzystając z tagowania identyfikatorów aplikacji Application Control for Business z regułami zapory sieciowej za pośrednictwem usługi Microsoft Intune.
• Skonfiguruj ustawienia menedżera listy sieci, aby określić, kiedy urządzenie dołączone do Microsoft Entra znajduje się w podsieciach domeny lokalnej. Pomaga to zapewnić prawidłowe zastosowanie reguł zapory sieciowej, korzystając z ustawień menedżera list sieci dotyczących rozpoznawania lokalizacji przez zaporę.
• Skonfiguruj bardziej szczegółowe ustawienia rejestrowania zapory dla profili domeny, prywatnego i publicznego zapory.
• Określ reguły ruchu przychodzącego i wychodzącego zapory dla typów i kodów ICMP.

Administratorzy mogą także skonfigurować swoje urządzenia przyłączone do Microsoft Entra, tak aby pracownicy nie musieli już wpisywać hasła, aby odblokowywać komputery lub uzyskiwać dostęp do usług. Wszystko to jest częścią wysiłków Microsoftu zmierzających do pozbycia się haseł na rzecz kluczy, które można odblokować za pomocą rozpoznawania twarzy, odcisków palców lub PIN-u.

Jak informowaliśmy w zeszłym tygodniu, dwie nowe usługi Cloud PC, Windows 365 Boot i Windows 365 Switch , zostały już oficjalnie udostępnione. To samo dotyczy zarządzania aplikacjami mobilnymi (MAM) dla urządzeń z systemem Windows 11 w wersji 22H2. Ta funkcja umożliwia pracownikom korzystanie z urządzeń osobistych w pracy, zapewniając brak lokalnych zagrożeń dla tych produktów.

Dostępna jest także nowa funkcja o nazwie Adaptive Dimming, która pozwala firmom skonfigurować na komputerze czujnik, który automatycznie przyciemnia ekran, jeśli osoba przed nim nie zwraca już uwagi na wyświetlacz.

Kolejną funkcją, która jest obecnie w fazie testów, jest odświeżanie konfiguracji. Microsoft mówi:

Skorzystaj z katalogu ustawień systemu Windows, aby ustawić częstotliwość ponownego stosowania przez urządzenia z systemem Windows otrzymanych wcześniej ustawień zasad bez konieczności rejestrowania się urządzeń w usłudze Intune — domyślnie co 90 minut lub w razie potrzeby co 30 minut. Chroni to przed nieoczekiwaną zmianą ustawień konfiguracyjnych w wyniku złośliwego oprogramowania lub zmian w rejestrze.

Funkcja jest testowana przez członków programu Windows Insider i powinna stać się ogólnie dostępna w nadchodzących miesiącach.