آموزش امنیت ویندوز 2019 - آخرین آپدیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

شروع کار با Windows Server 2019 Security Getting Started with Windows Server 2019 Security

• مقدمه Introduction

• ویندوز سرور 2019 قابلیت های امنیتی Windows Server 2019 Security Capabilities

• ویژگی های امنیتی SMB SMB Security Features

• امنیت SMB قسمت 1 - حسابرسی و مسدود کردن SMBv1 Securing SMB Part 1 - Auditing and Blocking SMBv1

• امنیت SMB قسمت 2 - امضای SMB Securing SMB Part 2 - SMB Signing

• امنیت SMB قسمت 3 - رمزگذاری SMB Securing SMB Part 3 - SMB Encryption

• امنیت NTLM NTLM Security

• اجرای امنیت NTLM Implementing NTLM Security

• امنیت DNS DNS Security

• اجرای DNSSEC Implementing DNSSEC

• مدیریت امن Secure Management

• مدیریت سرورها با استفاده از مرکز مدیر ویندوز Managing Servers Using Windows Admin Center

• خلاصه Summary

تأیید اعتبارنامه Securing Credentials

• مقدمه Introduction

• محافظت از اعتبار Protecting Credentials

• تغییر شکل مدل ردیف مایکروسافت Demystifying the Microsoft Tiering Model

• با استفاده از گروه "کاربران محافظت شده" Using the "Protected Users" Group

• سیاست احراز هویت و سیلو Authentication Policy and Silo

• محافظت از حساب های ممتاز با سیاست های احراز هویت و سیلوها Protecting Privileged Accounts with Authentication Policies and Silos

• راه حل رمز عبور مدیر محلی (LAPS) Local Admin Password Solution (LAPS)

• تهیه دایرکتوری فعال برای دور Preparing Active Directory for LAPS

• نصب پسوند سمت مشتری LAPS Installing the LAPS Client Side Extension

• کار با دور Working with LAPS

• نگهبان اعتبار Credential Guard

• تأیید سازگاری سخت افزار برای نگهبان اعتبار Verifying Hardware Compatibility for Credential Guard

• نگهبان معتبر Enabling Credential Guard

• واگذاری حقوق کاربر User Rights Assignment

• کار با واگذاری حقوق کاربر Working with User Rights Assignment

• ایستگاه کاری دسترسی ممتاز (PAW) Privileged Access Workstation (PAW)

• خلاصه Summary

محافظت در برابر بدافزار Protecting against Malware

• مقدمه Introduction

• ویندوز مدافع برجسته است Windows Defender Highlights

• Server Server 2019 به Microsoft Defender برای نقاط پایانی Onboarding Server 2019 into Microsoft Defender for Endpoints

• پیکربندی Windows Defender با استفاده از خط مشی گروه Configuring Windows Defender Using Group Policy

• پیکربندی Guard Microsoft Defender با استفاده از GPO Configuring Microsoft Defender Exploit Guard Using GPO

• پیکربندی WSU برای به روزرسانی Windows Defender Configuring WSUS to Update Windows Defender

• درک طراحی و مؤلفه های Applocker Understanding Applocker Design and Components

• شرایط قانون AppLocker AppLocker Rule Conditions

• اجرای Applocker Implementing Applocker

• کنترل برنامه Windows Defender Windows Defender Application Control

• اجرای کنترل برنامه Windows Defender Implementing Windows Defender Application Control

• کنترل برنامه Windows Defender در مقایسه با Applocker Windows Defender Application Control Compared to Applocker

• خلاصه Summary

سخت شدن با استفاده از خطوط پایه Hardening Using Baselines

• مقدمه Introduction

• مبنای امنیتی چیست؟ What Is a Security Baseline?

• چرا از یک پایه امنیتی استفاده می کنیم؟ Why Use a Security Baseline?

• از کجا می توان خطوط امنیتی را پیدا کرد؟ Where to Find Security Baselines?

• بارگیری ابزار امنیتی ویندوز سرور 2019 و ابزار سازگاری امنیتی Downloading the Windows Server 2019 Security Baseline and Security Compliance Toolkit

• کار با آنالایزر سیاست Working with Policy Analyzer

• وارد کردن مبنای امنیتی مایکروسافت Importing Microsoft's Security Baseline

• خلاصه Summary

بسته شدن Wrap Up

• پایان Conclusion