微軟新指導允許域控制器限量接入互聯網
很多企業都開始過渡到 Azure Active Directory（AAD）等云端身份平臺，利用無密碼登錄和有條件訪問等新認證機制來逐步淘汰 Active Directory（AD）基礎設施。然而，依然有一些組織在混合或內部環境中使用域控制器（DC）。
訪問:
微軟中國官方商城 - 首頁
DC 有活動目錄域服務（AD DS）的能力，這意味著如果一個 DC 被惡意行為者感染，基本上你的所有賬戶和系統都會受到影響。就在幾個月前，微軟發布了一個關于 AD 特權升級攻擊的警告。
此前微軟已經提供了關于如何設置和保護 DC 的詳細指導，近期微軟再次對該指導進行了優化和更新。
此前，這家總部位于雷德蒙的科技巨頭曾強調，DC 在任何情況下都不應該與互聯網連接。考慮到不斷變化的網絡安全形勢，微軟已經修改了這一指導意見，表示 DC 不應該有不受監控的互聯網接入，也不應該有啟動網絡瀏覽器的能力。基本上，只要嚴格控制訪問，并建立適當的防御機制，讓 DC 連接到互聯網是可以的。
對于目前在混合環境下運行的組織，微軟建議你至少通過身份保護器來保護企業內部的AD。其指導意見指出：
微軟建議使用 Microsoft Defender for Identity 對這些企業內部的身份進行云端保護。在 DC 和 AD FS 服務器上配置 Defender for Identity 傳感器，可以通過代理和特定的端點與云服務進行高度安全的單向連接。
關于如何配置這種代理連接的完整解釋，可以在身份保護器的技術文檔中找到。這種嚴格控制的配置確保了將這些服務器連接到云服務的風險得到緩解，并且企業可以從身份保護器提供的保護能力的提高中受益。微軟還建議這些服務器用云端驅動的端點檢測來保護，如 Azure Defender for Servers。
Windows 365用戶迎來新門戶 可輕松向微軟提交反饋
2022-04-15 15:36:06
康佳電視已用上 Smartisan TV OS實機演示曝光
2022-04-15 15:12:11
微軟新指導允許域控制器限量接入互聯網
2022-04-15 15:05:27
農行：今年已陸續為2000余名個人貸款客戶提供特殊政策服務支持
2022-04-15 14:00:41
鎧俠西數在日本四日市投建新閃存制造工廠
2022-04-15 13:41:55
量子計算研發公司玻色量子完成第三輪數千萬元融資
2022-04-15 13:36:31
泰康人壽一季度“超體”突破84萬人次
2022-04-15 13:29:11
不用再等了，京東推顯卡價保618活動
2022-04-15 13:24:18
4月MLF等量續做 利率不變
2022-04-15 13:23:01
Win11正式版尷尬到家了！發布這么久 用戶數還不如XP多
2022-04-15 13:19:36
劉作虎：一加Ace是最好的8100天璣手機、有顏又有料
2022-04-15 13:14:08
江蘇如皋長江鎮：高標準建設“港產城融合”如皋城市副中心
2022-04-15 12:59:13
重慶北碚區：多部門嚴厲打擊整治成品油非法經營行為
2022-04-15 12:45:10
小米MIUI Go系統曝光，專為小內存設備打造
2022-04-15 12:43:59
新疆焉耆縣：廉政教育“三味”濃
2022-04-15 12:34:13
新疆沙雅農商銀行打造醫保業務“10分鐘服務圈”
2022-04-15 12:29:59
Windows Media Player新功能：引入專輯細節視圖
2022-04-15 12:25:52
錘子科技系統SmartisanOS宣布回歸，將推出新產品
2022-04-15 12:22:07
甘肅省列重大項目建設實現一季度“開門紅”
2022-04-15 12:21:12
收購推特 馬斯克學不了巴菲特
2022-04-15 12:05:43
沒有光攝影作品如何能夠精彩？三天后飛利浦新品OLED顯示器正式亮相
2022-04-15 11:38:27
康佳官宣4月18日發布跨生態新物種，或將聯手Smartisan OS？
2022-04-15 11:37:00
《幽靈線：東京》通關了嗎？白色游戲主機裝機推薦 流暢游玩3A大作
2022-04-15 11:34:20
顯卡怕買貴了？京東顯卡“價保618”大膽放心入
2022-04-15 11:29:47
微軟發布Windows 11可選更新：修復啟動延遲40分鐘罕見問題
2022-04-15 11:27:28
Twitter“門口的野蠻人”--馬斯克意欲何為？
2022-04-15 11:26:15
Smartisan OS宣布回歸：新品本月見但不是手機
2022-04-15 11:12:54
微軟擴大漏洞懸賞力度 額外再獎勵30%賞金
2022-04-15 11:10:53
Apple TV版Netflix應用更新 已換用tvOS 15默認視頻播放器界面
2022-04-15 11:10:36
Meta推出Lexical Web文本編輯器框架
2022-04-15 11:07:16
廣汽埃安多款車型增加新版本 命名為行政版或領袖版
2022-04-15 10:56:24
寶馬i7預告圖發布：配備發光格柵+后排大屏，預計21日首發
2022-04-15 10:53:12
法拉第未來繼續員工紀律處分：賈躍亭將不再擔任業務管理者
2022-04-15 10:47:36
TikTok問鼎全球下載榜 成第5款下載超35億次的應用
2022-04-15 10:42:08
不搶手慢無 榮耀Magic4 Pro上午開啟預售
2022-04-15 10:27:25
SmartisanOS宣布回歸 未來可能有新硬件登場
2022-04-15 10:17:13
1199元起 榮耀Play6T今日開售
2022-04-15 10:10:50
5499元起！榮耀Magic4 Pro今日開啟預售：驍龍8 Gen 1加持
2022-04-15 10:08:59
天璣8000加持！OPPO K10入網：保留了這個“上古”配置
2022-04-15 10:02:28
5999元起！vivo X Note今日首銷：7英寸2K超大屏旗艦
2022-04-15 09:58:44
從年報看壽險轉型
2022-04-15 09:49:40
把握壽險改革四個機會
2022-04-15 09:45:21
壽險轉型尚待風起
2022-04-15 09:40:31
360°無死角保護！京東方宣布新一代主動主動式防窺屏
2022-04-15 09:20:10
Sensor Tower：抖音及TikTok 3月全球吸金超3.08億美元
2022-04-15 09:18:41
黑龍江省農村信用社：金融推進種業振興
2022-04-15 09:15:48
中信銀行支持貨運小微
2022-04-15 09:10:15
英特爾承諾到2040年實現溫室氣體凈零排放
2022-04-15 09:08:24
確認過眼神，這款美爆了的石墨烯發熱眼罩簡直是熬夜黨必備
2022-04-15 09:05:51 工信部：支持符合條件的工業互聯網企業上市
2022-04-15 09:04:49
馬斯克收購Twitter靈感來自巴菲特 分析師：缺乏融資細節，難以奏效
2022-04-15 08:56:55
Genesis推新款概念車Genesis X Speedium：對未來EV的預覽
2022-04-15 08:52:07
Windows 11安裝鏡像現測試提供新的默認壁紙
2022-04-15 08:25:15
網友調侃UserBenchmark對AMD銳龍R7-5800X3D處理器評價不高
2022-04-15 08:13:17
心臟竟是只有一個面的莫比烏斯環？還有更意外的
2022-04-15 07:37:11
Satechi推出新款雙機位垂直筆記本電腦支架
2022-04-15 07:31:50
洗碗機邁向集成化，你家廚房空間有救了
2022-04-15 07:30:38
美將Ronin網絡6.25億美元加密貨幣被盜事件歸咎于朝鮮黑客組織
2022-04-15 07:30:19
169年歷史施坦威鋼琴申請紐交所上市
2022-04-15 07:28:55
三星效仿蘋果推Multi Control：可讓Tab S8成為Galaxy Book2的第二屏
2022-04-15 07:18:45
VMware跨云服務上架Microsoft Azure Marketplace
2022-04-15 07:18:29
PS5玩家的新寵 LG C2系列OLED電視開售
2022-04-15 07:15:47
騰訊視頻漲價：一年多賺74億
2022-04-15 07:12:01
雷蛇深度學習筆記本配RTX3080 售價超2萬
2022-04-15 07:01:33
三星正開發更薄的QD-OLED面板 或將實現卷曲屏
2022-04-15 06:45:30
任天堂新一代Switch曝光：配置飆升 畫質驚艷
2022-04-15 06:28:39
一招教你識別買的新電腦是不是庫存二手
2022-04-15 06:26:52
尼康發布660GB新款CFexpress存儲卡
2022-04-15 06:25:52
游戲知多少 FPS/TPS/RPG這些都是什么意思？
2022-04-15 06:13:42
顯卡價格崩不了 專家表態：礦難不可怕 玩家會接盤
2022-04-15 05:57:24
寶馬首席執行官警告不要單純地依賴純電動策略
2022-04-15 05:56:01
連花清瘟膠囊惹爭議：王思聰稱應嚴查以嶺藥業遭回懟
2022-04-15 05:48:54
推特股東沙特王子Alwaleed拒絕馬斯克收購提案
2022-04-15 05:21:50
馬斯克不確定是否能夠成功收購推特 希望盡可能多地持股
2022-04-15 05:09:11
富士康主要工廠暫未受防疫措施影響 篩查測試工作進行中
2022-04-14 22:57:10
戰斗力+1 GELID推出新款120mm風扇：12顆ARGB信仰燈
2022-04-14 22:45:24
一部肥皂劇正在上演？投行Wedbush稱馬斯克收購推特十拿九穩
2022-04-14 22:37:22
5299元！尼康發布新款CFexpress存儲卡：660GB 讀寫破1500MB/s
2022-04-14 22:35:28
曹操出行用戶數破億 未來將持續上線換電車輛
2022-04-14 22:32:41
騰訊加速器業務調整 5月31日起僅支持國服游戲加速
2022-04-14 22:30:44
瑞幸2021全年營收近80億 任命立信為公司獨立注冊會計師事務所
2022-04-14 22:26:30
自帶續命技能 沒電也能用10秒的SSD硬盤盒來了：售價695元
2022-04-14 22:08:41
不用憋屈千兆口 運營商上線2.5G光貓：網速輕松超2000兆
2022-04-14 22:08:03
高鴻股份2021年營收85.48億元 同比增長21.81%
2022-04-14 21:48:24
一加Ace真機圖公布：開黑、回藍雙色 一如即往的一加手感
2022-04-14 21:44:28
12代酷睿新黃金搭檔！梅捷傳承B660M主板發售：用料扎實
2022-04-14 20:57:35
聯通升級公眾應用可信呼叫中心應用軟件：預算541.38萬元
2022-04-14 20:37:20
央視揭秘：手機充電一整夜不安全！
2022-04-14 20:35:58
英特爾目標到2040年實現凈零排放 承諾提高產品能效
2022-04-14 20:33:26
海南臨高：“黨建+業務”科學推動秸稈禁燒邁上新臺階
2022-04-14 20:26:46
半導體產業繁榮 北方華創2021年業績飆升
2022-04-14 20:26:15
曾經很火但已消失了的品牌：你還記得幾款？
2022-04-14 20:03:33
谷歌計劃今年在其美國數據中心和辦公室上投資95億美元
2022-04-14 19:59:29
移為通信2022年Q1營收2.1億元 凈利1894萬元
2022-04-14 19:56:41
馬斯克出價2600億現金：想把推特私有化
2022-04-14 19:45:59
或擁有56核芯：Intel發燒平臺酷睿X處理器回歸
2022-04-14 19:44:49
Win11正式版安裝率僅1.44%，比Win XP還少
2022-04-14 19:34:24
iOS端1Password 8早期測試版發布：引入全新界面和交互體驗
2022-04-14 19:33:42
Windows 11操作系統迎來Windows Media Player媒體播放器更新
2022-04-14 19:26:20
英特爾計劃在Linux上啟用ARC DG2/Alchemist計算支持
2022-04-14 19:18:49
相關新聞