Automatize a conformidade do domínio do Windows com GPOs compatíveis com STIG
Importe todos os GPOs fornecidos pelo SimeonOnSecurity para ajudar a tornar seu domínio compatível com todos os STIGs e SRGs aplicáveis.
Notas:
Este script foi desenvolvido para uso em ambientes corporativos
STIGS/SRGs aplicados:
- Windows Defender Antivirus V1R9
- Adobe Reader Pro DC Continous V1R2
- Adobe Reader Pro DC Classic V1R3
- Microsoft Office 2019/Office 365 Pro Plus V1R2
- Microsoft .Net Framework 4 V1R9 - Trabalho em progresso
Foram consideradas configurações adicionais de:
- NSACyber - Hardware-and-Firmware-Security-Guidance
- NSACyber - Application Whitelisting Using Microsoft AppLocker
- Whonix - Disable TCP Timestamps
- CERT - IE Scripting Engine Memory Corruption
- Microsoft - Specture and Meltdown Mitigations
- Microsoft - Windows 10 Privacy
- Microsoft - Managing Windows 10 Telemetry and Callbacks
- Microsoft - Windows 10 VDI Recomendations
Como executar o script:
O script pode ser iniciado a partir do download extraído do GitHub assim:
.\sos-stig-compliant-domain-prep.ps1
O script que usaremos deve ser iniciado a partir do diretório que contém todos os outros arquivos do GitHub Repository
