16、Windows 10 与 Windows Defender ATP 安全防护全解析

Windows 10 与 Windows Defender ATP 安全防护全解析

一、LAPS 部署与配置

在 Windows 10 安全防护体系中，LAPS（Local Administrator Password Solution）是重要的一环。要部署该解决方案，需遵循一些基本步骤：
-AD 准备
-AD 架构更新：在使用该解决方案前，需通过两个新属性扩展 AD 架构。
-管理员权限设置：为允许计算机使用其本地管理员帐户详细信息更新 AD，并防止密码存储在 Active Directory 后被未授权访问，需进行如下权限设置：
- 添加机器权限，使每台受管理的计算机能够更新新的架构属性。
- 移除所有用户的扩展权限，防止访问密码。
- 添加用户权限，使适当的用户或组能够检索密码。
-LAPS 安装
- 手动首次安装 LAPS 时，会看到一系列提示。依次点击“下一步”，若想让同一台机器被管理，需在要检索密码的 PC 上安装管理工具以及 AdmPwd GPO 扩展，最后点击“安装”。安装完成后，会提供相应功能。
-LAPS UI
- 主要用户界面允许管理员根据计算机名称查询 AD 并检索密码详细信息。在开始菜单中会看到快捷图标，启动后会出现相应屏幕，可用于检索域中特定计算机的密码并设置新的过期日期/时间。
-组策略客户端扩展部署
- 此扩展需部署到每台受管理的