Windows和 Office 365 新功能旨在幫助公司企業提升網絡安全

擔心網絡安全的公司企業，現在可入手一大批新的微軟工具了。2月10日，微軟發布了一系列新安全功能，作為本周在舊金山舉行的RSA安全大會準備階段的一部分。

在Windows前端，微軟宣布在其 Windows 10 生物識別登錄系統Windows Hello 上，添加使用內部活動目錄的功能。通過增加將組策略設置遷移到云管理設備的新工具，微軟還將幫助公司企業從移動設備管理產品中獲取更多生產力。

另外，微軟還發布了一款新工具，幫助客戶以管理員權限配置Surface硬件，做到關閉平板攝像頭之類的事。

Office 365 客戶得到了一款新的安全評估工具，以及旨在展示安全威脅的一款beta版私有服務。

下面就微軟一直在推出高級安全功能，就像10號發布的那些一樣，針對企業擔心的在不斷惡化的威脅態勢下如何保護數據安全的問題。為您列出相關功能的簡要描述。

Windows新功能

Windows Hello，微軟生物識別身份驗證系統，將從即將到來的 Windows 10 Creators 更新中收獲2個新增強功能。首先，微軟讓在企業內部活動目錄服務器上獨立使用 Windows Hello 生物識別登錄系統成為可能，無需Azure活動目錄的參與。

微軟還在嘗試通過 Windows Hello 中的新動態鎖定功能，來解決用戶忘記鎖定計算機的問題。該功能需要將用戶手機與 Windows 10 設備連接，當手機藍牙信號遠離計算機時就會自動鎖定設備。

想使用該功能，微軟Authenticator應用也需要安裝到用戶智能手機上。一旦該App連接到PC，便會采用 Windows Hello 助手設備框架來在用戶離開時自動鎖定計算機。

Surface企業管理模式(SEMM)，讓企業客戶得以在微軟的 Surface Pro 4 平板、Surface Book 筆記本電腦和 Surface Studio 桌面電腦上，應用額外的硬件限制以符合安全需求。這么做，讓客戶干點兒關閉設備麥克風之類的事成為可能。

管理員可以設置特定條件下才觸發的策略，比如“當Surface電腦連接到特定網絡的時候”。應用這些策略，需要管理員物理接觸到目標Surface電腦，但不包括刪除它們。

SEMM工作在統一可擴展固件接口層。因此，攻擊者為悄悄重啟攝像頭而使用的很多攻擊手法，就不再起效了——因為設備已經在底層的硬件級被禁了。

微軟還允許移動設備管理(MDM)從安全基準策略列表中應用設置和配置。之前，這些設置只能通過組策略來應用。該舉動，是想讓管理員可以在被組策略和MDM管理的設備上應用同一套策略。

微軟還發布了新的MDM遷移分析工具(MMAT)，幫助客戶解決從組策略遷移到MDM的問題。該工具會掃描所有應用的策略，然后產生一份結果報告。

國際用戶在MMAT使用上可能會遇到問題：該工具只能識別英文的組策略設置，也就是說，承載該工具的系統需要安裝英語語言包。目前，微軟建議用戶在非英語系統上安裝英語語言以解決該問題。

幫助查找并限制安全威脅的 Windows Defender 高級威脅防護，也有了定制安全規則的支持，可以用來防護特定威脅。

Office 365

使用 Office 365 的公司，可以采用新的 Secure Score 工具來標量他們的安全。該工具會分析公司的配置，然后基于他們完整或部分部署的安全控制給出評分。

該工具還會為管理員給出可用于改善公司安全的 Office 365 安全功能。默認設置下，Score Analyzer 首先為用戶呈現可在最小影響下提供最佳安全益處的那些功能，然后讓用戶自行深入探索。

Score是個有用的工具，可以讓公司企業對自身安全實踐有個總體印象，但該工具也有一些實際的考慮。Hartford就計劃使用 Secure Score 來評估其網絡安全保險客戶。

微軟之前發布的 Office 365 威脅情報服務，也有了私有beta版，將使管理員能夠看到公司內部和外部的網絡安全威脅信息。

比如說，管理員可以看到公司里誰是最常被攻擊盯上的，以及關于安全威脅的一般信息，例如攻擊者通常在勒索軟件攻擊中索要多少比特幣。