2023 Pengarang: Peter John Melton | [email protected]. Diubah suai terakhir: 2023-08-25 03:29
Windows PowerShell sedang digunakan oleh pentadbir IT di seluruh dunia. Ia adalah kerangka tugas automasi dan konfigurasi pengurusan dari Microsoft. Dengan bantuannya, pentadbir boleh melakukan tugas-tugas pentadbiran pada kedua-dua sistem Windows dan jauh. Walau bagaimanapun, baru-baru ini, beberapa organisasi telah mengelakkan menggunakannya; terutamanya untuk akses jauh; mengesyaki kelemahan keselamatan. Untuk mengosongkan kekeliruan ini di sekitar alat, Jurutera Bidang Microsoft Premier, Ashley McGlone menerbitkan sebuah blog yang menyebut mengapa ia adalah alat yang selamat dan bukan kerentanan.
Organisasi sedang mempertimbangkan PowerShell sebagai kerentanan
McGlone menyebut beberapa trend terbaru dalam organisasi mengenai alat ini. Sesetengah organisasi melarang penggunaan remoting PowerShell; sementara di tempat lain, InfoSec telah menyekat pentadbiran pelayan jauh dengannya. Dia juga menyebut bahawa dia sentiasa menerima soalan-soalan di sekitar PowerShell Remoting security. Pelbagai syarikat menyekat keupayaan alat dalam persekitaran mereka. Kebanyakan syarikat ini bimbang tentang Remoting alat, yang sentiasa disulitkan, pelabuhan tunggal 5985 atau 5986.
Keselamatan PowerShell
McGlone menerangkan mengapa alat ini tidak mudah dijangkiti - tetapi sebaliknya sangat selamat. Beliau menyebut perkara-perkara penting seperti alat ini adalah alat pentadbiran yang neutral, bukan kerentanan. Peranti alat menghormati semua protokol pengesahan dan kebenaran Windows. Ia memerlukan keanggotaan kumpulan Pentadbir tempatan secara lalai.
Beliau seterusnya menyebut mengapa alat itu lebih selamat daripada berfikir syarikat:
“The improvements in WMF 5.0 (or WMF 4.0 with KB3000850) make PowerShell the worst tool of choice for a hacker when you enable script block logging and system-wide transcription. Hackers will leave fingerprints everywhere, unlike popular CMD utilities”.
Oleh kerana ciri pengesanan yang kuat, McGlone mengesyorkan PowerShell sebagai alat terbaik untuk pentadbiran jauh. Alat ini dilengkapi dengan ciri-ciri yang membolehkan organisasi mencari jawapan kepada soalan-soalan seperti siapa, apa, bila, di mana dan bagaimana untuk aktiviti di pelayan anda.
Dia terus memberi pautan kepada sumber untuk mengetahui cara mendapatkan alat ini dan menggunakannya di peringkat perusahaan. Sekiranya jabatan keselamatan maklumat di syarikat anda ingin mengetahui lebih lanjut tentang alat ini, McGlone menyediakan pautan kepada Pertimbangan Pengutipan Keselamatan PowerShell. Ini adalah dokumentasi keselamatan baru dari pasukan PowerShell. Dokumen ini merangkumi pelbagai bahagian maklumat seperti apa yang Remoting Powershell, tetapan lalai, proses pengasingan dan enkripsi dan protokol pengangkutan.
Jawatan blog menyebut beberapa sumber & pautan untuk mengetahui lebih lanjut mengenai PowerShell. Anda boleh mendapatkan sumber-sumber ini, termasuk pautan ke laman web WinRMSecurity dan kertas putih oleh Lee Holmes di sini di TechNet Blogs.
Baca seterusnya: Menetapkan & menguatkuasakan PowerShell Security di peringkat Enterprise.
Disyorkan:
Keselamatan Dalam Talian: Memahami Hacker, Phising, dan Penjenayah Siber
Adakah anda pernah menjadi mangsa pencurian identiti? Pernah digodam? Berikut adalah yang pertama dalam satu siri maklumat kritikal untuk membantu anda melengkapkan diri anda terhadap dunia yang menakutkan menakutkan penggodam, penipu, dan penjenayah siber.
Bagaimana Keselamatan Adakah Kamera Keselamatan Wi-Fi?
Semua orang melihat cerita seram. Seseorang meletakkan kamera bersambung internet di rumah mereka dan membiarkannya terbuka untuk menyerang, membolehkan orang yang tidak dikenali menyentuh pada momen mereka yang paling peribadi. Berikut adalah cara memilih kamera yang menjamin privasi anda.
Microsoft Baseline Security Analyzer - Akses keselamatan dan kelemahan dalam Windows
Microsoft Baseline Security Analyzer (MBSA) adalah alat imbasan penilaian keselamatan dan kelemahan percuma untuk pentadbir, juruaudit keselamatan, dan pro-IT.
Metadefender Cloud: Alat keselamatan percuma untuk memeriksa kelemahan
Metadefender Cloud adalah alat keselamatan awan percuma yang membantu membersihkan fail, mengimbas malware, dan memeriksa kelemahan, dan lalu lintas rangkaian.
Apakah kelemahan CPU Specter and Meltdown dan adakah anda terjejas?
Spektrum & Kemurungan adalah dua kelemahan yang terdapat dalam cip CPU oleh Intel, AMD, ARM. Peranti mana yang terjejas & apa yang boleh anda lakukan untuk kekal selamat? Baca semua tentangnya di sini.
