Powershell スクリプトによる Windows 10 STIG 準拠の自動化

**必要なファイルをすべて次の場所からダウンロードします。 GitHub Repository

**私たちは次のような支援を求めています .Net issue

＃＃序章：

Windows 10 は、そのままでは安全ではないオペレーティングシステムであり、安全性を確保するには多くの変更が必要です。 FISMA コンプライアンス。のような組織 Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency オペレーティングシステムをロックダウン、強化、保護し、政府のコンプライアンスを確保するために、構成変更を推奨および要求しています。これらの変更は、テレメトリ、マクロのブロック、ブロートウェアの削除、システムに対する多くの物理攻撃の防止など、幅広い緩和策をカバーしています。

スタンドアロンシステムは、セキュリティを確保するのが最も困難で面倒なシステムの 1 つです。自動化されていない場合は、各 STIG/SRG を手動で変更する必要があります。一般的な展開では合計 1,000 件を超える構成変更があり、変更ごとに平均 5 分、つまり 3.5 日分の作業に相当します。このスクリプトは、そのプロセスを大幅に高速化することを目的としています。

＃＃ノート：

このスクリプトは エンタープライズ 環境で動作するように設計されており、すべての要件に対するハードウェアサポートがあることを前提としています。
- 個人向けシステムについては、こちらを参照してください。 GitHub Repository
このスクリプトは、システムを 100% 準拠させるように設計されたものではなく、スクリプト化できる構成変更のすべてではないにしても、ほとんどを完了するための足がかりとして使用する必要があります。
- システムドキュメントを除くと、このコレクションでは、適用されるすべての STIGS/SRG に対して最大約 95% の準拠が得られます。

＃＃要件：