La primera e indispensable que pongo yo siempre: bloquear las unidades de
almacenamiento USB.
Saludos.
El 21 de febrero de 2017, 20:06, Juan Antonio Rodríguez Aguilar <
jarodriguez.aguilar@xxxxxxxxx> escribió:
Buenas tardes muchachada,
A cuento del compañero con Windows 10 Pro me asalta una duda. Cual son
las típicas políticas que tocáis en dominios Windos para securizar
plataforma y demás.
Os cuento hemos montado una plataforma para un cliente y aparte del
registro Ntp, las típicas de permitir sitios como seguras, bajar las
seguridades de IE ya que todo es DMZ y ponerlas en trusted, además de un
par de ellas que me he sacado de la manga (para deshabilitar la barra de
navegación por el tema que cada server lleva una versión de java etc
diferente y solo funcionan con esas,)
Tiempo de deslogueo del server también esta puesta, envió de certificados
digitales...
No se me ocurre nada mas.
Alguna extra me recomendáis o que tengáis y pueda estar bien?.
Gracias bofhers.
