Q&A - Hardening Windows

Réponse : a) Les comptes et systèmes de niveau 0 ont des droits sur tous les niveaux inférieurs ; les isoler réduit le risque de compromission totale de l'infrastructure en cas de brèche.
Explication : Les comptes et systèmes de niveau 0 contrôlent les actifs critiques (comme les contrôleurs de domaine). Les isoler des autres niveaux empêche qu'une compromission à un niveau inférieur n'affecte ces actifs vitaux, limitant ainsi les dégâts potentiels.

Réponse : a) En activant l'installation automatique des mises à jour avec planification via WSUS et en configurant des heures de maintenance.
Explication : Utiliser WSUS permet de contrôler quand et comment les mises à jour sont déployées. Configurer des fenêtres de maintenance permet de minimiser les interruptions en production en programmant les redémarrages en dehors des heures critiques.

Réponse : b) Configurer une GPO pour bloquer l'installation de périphériques non autorisés et utiliser une liste de périphériques approuvés.
Explication : Cette méthode permet de restreindre l'accès aux ports USB tout en permettant l'utilisation de périphériques spécifiques nécessaires aux opérations, réduisant ainsi le risque d'insertion de dispositifs malveillants.

Réponse : a) Pour protéger les systèmes contre les vols physiques ; cela ajoute une couche de sécurité supplémentaire en nécessitant une authentification lors du démarrage.
Explication : L'ajout d'une couche d'authentification via un PIN en plus du TPM assure que même si un appareil est volé, les données restent protégées, car le démarrage du système nécessite une authentification supplémentaire.

Réponse : a) Minimiser l'impact d'une compromission de compte en limitant les droits administratifs ; les utilisateurs standards ne peuvent effectuer que des tâches de base.
Explication : En séparant les comptes administratifs des comptes standards, on limite les possibilités d'abus ou de compromission. Si un compte standard est compromis, les dommages potentiels sont minimisés.

Réponse : a) Pour empêcher les utilisateurs non autorisés d'accéder au système via des mots de passe par défaut ; cela réduit les risques d'attaques.
Explication : Les comptes administratifs locaux par défaut sont souvent la cible d'attaques, car ils utilisent des mots de passe prédictibles. Désactiver ces comptes ou changer les mots de passe par défaut réduit considérablement ce risque.

Réponse : a) Tester l'impact de la politique sur les applications et services avant de bloquer les actions, afin de ne pas perturber les opérations en production.
Explication : Le mode "Audit" permet de voir comment la politique affecte les systèmes sans bloquer immédiatement les applications non conformes, ce qui aide à affiner les règles avant leur application stricte.

Réponse : a) Configurer les fenêtres de maintenance et utiliser les "Options de redémarrage contrôlé" pour planifier les redémarrages en dehors des heures de production.
Explication : Cette approche permet de garantir que les serveurs ne redémarrent pas de manière imprévue après l'application des mises à jour, minimisant ainsi les interruptions en production.

Réponse : a) Fournir des configurations de sécurité recommandées par Microsoft que vous pouvez personnaliser et appliquer pour durcir les systèmes.
Explication : Le Security Compliance Toolkit offre des modèles de configurations de sécurité basées sur les meilleures pratiques de Microsoft, ce qui facilite le processus de durcissement tout en assurant la conformité aux normes de sécurité.

Réponse : a) L'accès "just-in-time" limite la durée pendant laquelle les privilèges administratifs sont actifs, réduisant ainsi la fenêtre de vulnérabilité en cas de compromission d'un compte.
Explication : En limitant la durée des privilèges administratifs, l'accès "just-in-time" réduit le risque d'exploitation prolongée en cas de compromission d'un compte privilégié, rendant le système plus sécurisé.