Uwierzytelnianie i autoryzacja w Windows 11
Omówienie podstawowych mechanizmów uwierzytelniania użytkowników.
Wprowadzenie do modeli kontroli dostępu (np. DAC, RBAC).
Konfiguracja zasad logowania, hasła i MFA (Multi-Factor Authentication).
Przegląd nowoczesnych metod uwierzytelniania: Windows Hello, klucze bezpieczeństwa, logowanie bez hasła.
Ochrona wrażliwych danych
Mechanizmy ochrony danych użytkownika: BitLocker, EFS (Encrypting File System).
Zarządzanie uprawnieniami do plików i folderów.
Przegląd technologii DLP (Data Loss Prevention) dostępnych w Windows i Microsoft 365.
Szyfrowanie danych w spoczynku i w trakcie transmisji.
Sposoby ochrony przed złośliwym oprogramowaniem
Rola i konfiguracja Microsoft Defender Antivirus.
Zabezpieczenia oparte na reputacji: SmartScreen, kontrola aplikacji.
Windows Defender Exploit Guard i Application Control.
Izolacja procesów i ochrona przed ransomware.
Wdrażanie rekomendowanych zasad bezpieczeństwa w kontekście bazowych ustawień systemu Windows 11
Konfiguracja polityk bezpieczeństwa systemu z wykorzystaniem GPO (Group Policy Objects).
Przegląd zaleceń bezpieczeństwa firmy Microsoft dla środowisk korporacyjnych i administracji publicznej.
Ustalanie ról i odpowiedzialności administracyjnych w kontekście bezpieczeństwa systemowego.
Narzędzia SCM i SCT (Security Compliance Manager, Security Compliance Toolkit)
Praktyczne zastosowanie narzędzi Microsoft do tworzenia, wdrażania i kontrolowania polityk bezpieczeństwa.
Analiza gotowych szablonów konfiguracji zgodnych z normami NIST, CIS i Microsoft Security Baselines.
Audyt zgodności konfiguracji systemów z politykami bezpieczeństwa.
Przykładowe ustawienia bezpiecznego Windows 11
Tworzenie konfiguracji wzorcowej: od ustawień systemowych po rejestr.
Weryfikacja i testowanie wprowadzonych zmian.
Automatyzacja procesu wdrażania konfiguracji na wielu stanowiskach
Praktyczne studium przypadku – analiza zagrożeń i odpowiedzi systemu.