これは、Michael Schneider による Windows Hardening Project の HardeningKitty の安定版です。HardeningKitty の安定版は、scip AG のコード署名証明書で署名されています。安定版であるため、このリポジトリではプルリクエストを受け付けていません。開発リポジトリ に送信してください。
HardeningKitty は Windows システムの堅牢化をサポートします。システムの構成は、検出リスト（finding list）を使用して取得および評価されます。さらに、事前定義された値に従ってシステムを堅牢化できます。HardeningKitty はレジストリから設定を読み取り、その他のモジュールを使用してレジストリ外の構成を読み取ります。
このスクリプトは英語システム向けに開発されています。他の言語では分析が正しくない可能性があります。その場合は Issue を作成してください。
管理者権限でスクリプトを実行すると、マシン設定にアクセスできます。ユーザー設定については、通常のユーザーアカウントで実行することをお勧めします。理想的には、日常業務で使用するユーザーアカウントを使用します。
HardeningKitty をダウンロードして、対象システム（スクリプトとリスト）にコピーします。その後、HardeningKitty をインポートして実行できます。```powershell PS C:\tmp> Import-Module .\HardeningKitty.psm1 PS C:\tmp> Invoke-HardeningKitty -EmojiSupport
=^._.^=
_( )/ HardeningKitty 0.9.0-1662273740
[*] 9/4/2022 8:54:12 AM - Starting HardeningKitty
[] 9/4/2022 8:54:12 AM - Getting user information [] Hostname: DESKTOP-DG83TOD [*] Domain: WORKGROUP
...
[] [] 9/4/2022 8:54:12 AM - Starting Category Account Policies [😺] ID 1103, Store passwords using reversible encryption, Result=0, Severity=Passed [😺] ID 1100, Account lockout threshold, Result=10, Severity=Passed [😺] ID 1101, Account lockout duration, Result=30, Severity=Passed
...
[*] 9/4/2022 8:54:12 AM - Starting Category User Rights Assignment [😿] ID 1200, Access this computer from the network, Result=BUILTIN\Administrators;BUILTIN\Users, Recommended=BUILTIN\Administrators, Severity=Medium
...
[*] 9/4/2022 8:54:14 AM - Starting Category Administrative Templates: Printer [🙀] ID 1764, Point and Print Restrictions: When installing drivers for a new connection (CVE-2021-34527), Result=1, Recommended=0, Severity=High [🙀] ID 1765, Point and Print Restrictions: When updating drivers for an existing connection (CVE-2021-34527), Result=2, Recommended=0, Severity=High
...
[*] 9/4/2022 8:54:19 AM - Starting Category MS Security Guide [😿] ID 2200, LSA Protection, Result=, Recommended=1, Severity=Medium [😼] ID 2201, Lsass.exe audit mode, Result=, Recommended=8, Severity=Low
...
[] 9/4/2022 8:54:25 AM - HardeningKitty is done [] 9/4/2022 8:54:25 AM - Your HardeningKitty score is: 4.82. HardeningKitty Statistics: Total checks: 325 - Passed: 213, Low: 33, Medium: 76, High: 3.
## インストール方法
最初に、*PSModulePath* 環境変数にリストされているパスに、ディレクトリ *HardeningKitty* を作成し、各バージョンごとに *0.9.3* のようなサブディレクトリを作成します。
モジュール *HardeningKitty.psm1*、*HardeningKitty.psd1*、および *lists* ディレクトリをこの新しいディレクトリにコピーします。```powershell
PS C:\tmp> $Version = "0.9.3"
PS C:\tmp> New-Item -Path $Env:ProgramFiles\WindowsPowerShell\Modules\HardeningKitty\$Version -ItemType Directory
PS C:\tmp> Copy-Item -Path .\HardeningKitty.psd1,.\HardeningKitty.psm1,.\lists\ -Destination $Env:ProgramFiles\WindowsPowerShell\Modules\HardeningKitty\$Version\ -Recurse
詳細については、Microsoft の記事「PowerShell モジュールのインストール」を参照してください。
以下のスクリプトを使用すると、HardeningKitty の最新リリースをダウンロードしてインストールできます。```powershell Function InstallHardeningKitty() { $Version = (((Invoke-WebRequest "https://api.github.com/repos/0x6d69636b/windows_hardening/releases/latest" -UseBasicParsing) | ConvertFrom-Json).Name).SubString(2) $HardeningKittyLatestVersionDownloadLink = ((Invoke-WebRequest "https://api.github.com/repos/0x6d69636b/windows_hardening/releases/latest" -UseBasicParsing) | ConvertFrom-Json).zipball_url $ProgressPreference = 'SilentlyContinue' Invoke-WebRequest $HardeningKittyLatestVersionDownloadLink -Out HardeningKitty$Version.zip Expand-Archive -Path ".\HardeningKitty$Version.zip" -Destination ".\HardeningKitty$Version" -Force $Folder = Get-ChildItem .\HardeningKitty$Version | Select-Object Name -ExpandProperty Name Move-Item ".\HardeningKitty$Version$Folder*" ".\HardeningKitty$Version" Remove-Item ".\HardeningKitty$Version$Folder" New-Item -Path $Env:ProgramFiles\WindowsPowerShell\Modules\HardeningKitty$Version -ItemType Directory Set-Location .\HardeningKitty$Version Copy-Item -Path .\HardeningKitty.psd1,.\HardeningKitty.psm1,.\lists\ -Destination $Env:ProgramFiles\WindowsPowerShell\Modules\HardeningKitty$Version\ -Recurse Import-Module "$Env:ProgramFiles\WindowsPowerShell\Modules\HardeningKitty$Version\HardeningKitty.psm1" } InstallHardeningKitty
## 例
### 監査
デフォルトモードは _audit_ です。HardeningKitty は監査を実行し、結果を CSV ファイルに保存して、ログファイルを作成します。ファイルには自動的に名前が付けられ、タイムスタンプが付与されます。_ReportFile_ または _LogFile_ パラメータを使用すると、独自の名前とパスを指定することもできます。
_Filter_ パラメータを使用すると、堅牢化リストをフィルタリングできます。このためには、PowerShell の ScriptBlock 構文を使用する必要があります。例: `{ $_.ID -eq 4505 }`。フィルタリングに役立つ要素は次のとおりです: ID、Category、Name、Method、Severity。```powershell
Invoke-HardeningKitty -Mode Audit -Log -Report
HardeningKitty は、パラメータ FileFindingList で定義された特定のリストを使用して実行できます。同じシステムで HardeningKitty を複数回実行する場合、マシン情報を非表示にすると便利なことがあります。この目的には、パラメータ SkipMachineInformation が使用されます。```powershell Invoke-HardeningKitty -FileFindingList .\lists\finding_list_0x6d69636b_user.csv -SkipMachineInformation
HardeningKittyはデフォルトのリストを使用し、重大度がMediumのテストのみをチェックします。```powershell
Invoke-HardeningKitty -Filter { $_.Severity -eq "Medium" }
config モードは、システムの現在の設定をすべて取得します。設定が構成されていない場合、HardeningKitty はファインディングリストに保存されている既定値を使用します。このモードは他の機能と組み合わせることができ、例えばバックアップを作成するために使用できます。
HardeningKitty は現在の設定を取得し、レポートに保存します:```powershell Invoke-HardeningKitty -Mode Config -Report -ReportFile C:\tmp\my_hardeningkitty_report.csv
### バックアップ
バックアップは重要です。本当に重要です。そのため、HardeningKitty には現在の構成を取得し、部分的に復元可能な形式で保存する機能もあります。
**免責事項:** HardeningKitty は元の構成の復元を試みます。これはレジストリキーでは非常によく機能し、Hardening Kitty は最善を尽くします。ただし、バックアップ機能はスナップショットではなく、実際のシステムバックアップに代わるものではありません。HailMary の後に HardeningKitty だけでシステムを 1:1 で復元することはできません。これが要件である場合は、イメージまたはシステムバックアップを作成して復元してください。
_Backup_ スイッチを指定すると、ファイルが finding list の形式で書き出され、_HailMary_ モードで使用できます。バックアップの名前とパスは、_BackupFile_ パラメータで指定できます。```powershell
Invoke-HardeningKitty -Mode Config -Backup
深刻な変更を加える前に、この機能が対象システム上で実際に正しく動作するかどうかをテストしてください。シュレーディンガーのバックアップは危険です。
-FileFindingList が指定されていない場合、バックアップはデフォルトのファインディングリストを参照することに注意してください。HailMary モードで 特定の リストを展開する前に、必ず その特定のリスト を参照するバックアップを作成してください。```powershell Invoke-HardeningKitty -Mode Config -Backup -BackupFile ".\myBackup.csv" -FileFindingList ".\list{list}.csv"
#### バックアップの復元
_Backup_ スイッチは、検出結果リストの形式でファイルを作成します。バックアップを復元するには、_HailMary_ モードで他の検出結果リストと同様にロードします:```powershell
Invoke-HardeningKitty -Mode HailMary -Log -Report -FileFindingList ".\myBackup.csv"
HailMary メソッドは非常に強力です。システムに対して検出項目リストを展開するために使用できます。すべての検出項目は、リストで推奨されているとおりにこのシステムに設定されます。力には責任が伴います。このモードは、自分が何をしているのかを理解している場合にのみ使用してください。必ずシステムのバックアップを取ってください。
現時点では、フィルター機能は Audit モードと Config モードでのみサポートされています。HailMary モードは繊細な問題であるため、独自のファイルを作成し、フィルターしたい行をすべて削除してください。```powershell Invoke-HardeningKitty -Mode HailMary -Log -Report -FileFindingList .\lists\finding_list_0x6d69636b_machine.csv
HailMary を実行する前に、フィンディングリストを選択する必要があります。設定がシステムの安定性と機能に影響を与えるかどうかを確認することが重要です。HailMary を実行する前に、バックアップを作成する必要があります。
### グループポリシーの作成（実験的）
[@gderybel](https://github.com/gderybel) のおかげで、HardeningKitty はフィンディングリストをグループポリシーに変換できます。基本要件として、Group Policy Management PowerShell モジュールがインストールされている必要があります。現時点ではレジストリ設定のみを変換でき、すべてがテストされているわけではありません。新しいポリシーが作成されますが、オブジェクトに割り当てられない限り、システムに変更は加えられません。注意して使用してください。```powershell
Invoke-HardeningKitty -Mode GPO -FileFindingList .\lists\finding_list_0x6d69636b_machine.csv -GPOName HardeningKitty-Machine-01
書き込みモード（HailMary および GPO）では、検出リストがシステムに適用される内容を完全に制御します。リストがオペレーターに届くまでの経路で改ざんされていないこと（例: 汚染されたリポジトリ、共有されたベースライン、ダウンロードまたはメールで送られた「このリストを実行してください」）を保証するため、HardeningKitty はリストがメンテナーが公開した原本と同一で未改変であることを検証できます。
公式リストは、lists\ ディレクトリに同梱されている署名付きマニフェストによって認証されます:
lists\hardeningkitty_lists_manifest.psd1 - 各公式リストを SHA-256 ハッシュに対応付ける読み取り可能なファイルlists\hardeningkitty_lists_manifest.psd1.p7s - そのマニフェストに対する、メンテナー証明書で作成された分離署名実行時に、HardeningKitty は分離署名を検証し、署名者の証明書がモジュールに固定されたサムプリント（$HardeningKittyListSigningThumbprint）と一致することを確認します。また、読み込まれたリストのハッシュとマニフェストを比較します。署名付きマニフェストにハッシュが含まれるリストは公式 / 検証済みです。それ以外のリストはすべてカスタム / 未検証です。これは来歴であり、許可リストではありません。カスタムリストは完全にサポートされます。
モード別の動作:
-AllowCustomList スイッチでリスクが明示的に承認されない限り拒否されます```powershellInvoke-HardeningKitty -Mode HailMary -FileFindingList .\my_custom_list.csv -AllowCustomList
検証により確認できるのは、リストが発行元によって改ざんされていないことだけです。リスト内の設定が安全であることを保証するものではありません。また、悪意のある管理者から保護することもできません。管理者権限を持つ人物はシステムを直接変更できるからです。ただし、誠実な運用者にとっては、改ざんされたリストや誤ったリストを実行してしまうことから守られます。
### 独自リストの実行
独自のカスタムリストの作成と実行は完全にサポートされています。署名されていないカスタムリストは、Audit/Config モードではそのまま実行され、書き込みモードでは `-AllowCustomList` スイッチが必要です。独自のリストでも同じ「検証済み」の体験を得るには、コード署名証明書でリストの内容に署名し、サムプリントをローカルに固定します。HardeningKitty のトラストアンカーは単一のサムプリントです。
### なぜ RSA で、ECC ではないのか？
マニフェストは PKCS#7/CMS 構造（`System.Security.Cryptography.Pkcs.SignedCms`）として署名・検証されます。Windows PowerShell 5.1（.NET Framework 4.x、Windows の既定であり続けている）では、ECDSA キーによる CMS 署名/検証は信頼性が低く、一方 RSA は Windows PowerShell 5.1 と PowerShell 7 の両方で動作します。HardeningKitty はその両方で動作する必要があるため、RSA-4096 が相互運用性の高い選択肢となります。
## HardeningKitty スコア
Passed の各項目は 4 点、Low の項目は 2 点、Medium の項目は 1 点、High の項目は 0 点です。
HardeningKitty スコアの計算式は _(Points achieved / Maximum points) * 5 + 1_ です。
### 評価
| スコア | カジュアル評価 | プロフェッショナル評価 |
| :---- | :------------ | :------------------ |
| 6 | 😹 優秀 | 優秀 |
| 5 | 😺 よくできました | 良好 |
| 4 | 😼 十分 | 十分 |
| 3 | 😿 もっと頑張りましょう | 不十分 |
| 2 | 🙀 弱い | 不十分 |
| 1 | 😾 お粗末 | 不十分 |
## HardeningKitty インターフェース
[@ataumo](https://github.com/ataumo) が HardeningKitty 用の Web ベースのインターフェースを構築しました。このツールは独自のリストを作成するために使用でき、堅牢化設定に関する追加情報も提供します。[ソースコード](https://github.com/ataumo/policies_hardening_interface) は AGPL ライセンスで提供されており、[デモサイト](https://phi.cryptonit.fr/policies_hardening_interface/) もあります。
## KittyPorter - HardeningKitty レポートを再び素晴らしいものに
[Yair](https://github.com/Y8765) は、HardeningKitty の結果をシステム管理者はもちろん経営陣にも見やすく提示してくれました。セキュリティ評価ダッシュボードや、検出項目のステータスに基づいて動的に更新されるダッシュボードを含む美しい Excel スプレッドシート形式に加え、HTML レポートの概要も用意されています。彼はこの成果を [KittyPorter](https://github.com/Y8765/KittyPorter) リポジトリで公開しています。
## 最終更新
HardeningKitty は、以下のベースライン / ベンチマークに対してシステムを監査するために使用できます。
| 名前 | システムバージョン | バージョン |
| :--- | :---------------- | :------ |
| 0x6d69636b Windows 11 (Machine) | 25H2 | |
| 0x6d69636b Windows 11 (User) | 25H2 | |
| BSI SiSyPHuS Windows 10 hoher Schutzbedarf Domänenmitglied (Machine) | 1809 | 1.0 |
| BSI SiSyPHuS Windows 10 hoher Schutzbedarf Domänenmitglied (User) | 1809| 1.0
| BSI SiSyPHuS Windows 10 normaler Schutzbedarf Domänenmitglied (Machine) | 1809| 1.0 |
| BSI SiSyPHuS Windows 10 normaler Schutzbedarf Domänenmitglied (User) | 1809| 1.0 |
| BSI SiSyPHuS Windows 10 normaler Schutzbedarf Einzelrechner (Machine) | 1809| 1.0 |
| BSI SiSyPHuS Windows 10 normaler Schutzbedarf Einzelrechner (User) | 1809 | 1.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1809 | 1.6.1 |
| CIS Microsoft Windows 10 Enterprise (User) | 1809 | 1.6.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1903 | 1.7.1 |
| CIS Microsoft Windows 10 Enterprise (User) | 1903 | 1.7.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 1909 | 1.8.1 |
| CIS Microsoft Windows 10 Enterprise (User) | 1909 | 1.8.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 2004 | 1.9.1 |
| CIS Microsoft Windows 10 Enterprise (User) | 2004 | 1.9.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 20H2 | 1.10.1 |
| CIS Microsoft Windows 10 Enterprise (User) | 20H2 | 1.10.1 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 21H1 | 1.11.0 |
| CIS Microsoft Windows 10 Enterprise (User) | 21H1 | 1.11.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 21H2 | 1.12.0 |
| CIS Microsoft Windows 10 Enterprise (User) | 21H2 | 1.12.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 10 Enterprise (User) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 10 Enterprise (Machine) | 22H2 | 3.0.0 |
| CIS Microsoft Windows 10 Enterprise (User) | 22H2 | 3.0.0 |
| CIS Microsoft Windows 11 Enterprise (Machine) | 21H2 | 1.0.0 |
| CIS Microsoft Windows 11 Enterprise (User) | 21H2 | 1.0.0 |
| CIS Microsoft Windows 11 Enterprise (Machine) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 11 Enterprise (User) | 22H2 | 2.0.0 |
| CIS Microsoft Windows 11 Enterprise (Machine) | 23H2 | 3.0.0 |
| CIS Microsoft Windows 11 Enterprise (User) | 23H2 | 3.0.0 |
| CIS Microsoft Windows 11 Enterprise (Machine) | 24H2 | 4.0.0 |
| CIS Microsoft Windows 11 Enterprise (User) | 24H2 | 4.0.0 |
| CIS Microsoft Windows Server 2012 R2 (Machine) | R2 | 2.4.0 |
| CIS Microsoft Windows Server 2012 R2 (User) | R2 | 2.4.0 |
| CIS Microsoft Windows Server 2012 R2 (Machine) | R2 | 2.6.0 |
| CIS Microsoft Windows Server 2012 R2 (User) | R2 | 2.6.0 |
| CIS Microsoft Windows Server 2012 R2 (Machine) | R2 | 3.0.0 |
| CIS Microsoft Windows Server 2012 R2 (User) | R2 | 3.0.0 |
| CIS Microsoft Windows Server 2016 (Machine) | 1607 | 1.2.0 |
| CIS Microsoft Windows Server 2016 (User) | 1607 | 1.2.0 |
| CIS Microsoft Windows Server 2016 (Machine) | 1607 | 1.3.0 |
| CIS Microsoft Windows Server 2016 (User) | 1607 | 1.3.0 |
| CIS Microsoft Windows Server 2016 (Machine) | 1607 | 2.0.0 |
| CIS Microsoft Windows Server 2016 (User) | 1607 | 2.0.0 |
| CIS Microsoft Windows Server 2016 (Machine) | 1607 | 3.0.0 |
| CIS Microsoft Windows Server 2016 (User) | 1607 | 3.0.0 |
| CIS Microsoft Windows Server 2019 (Machine) | 1809 | 1.1.0 |
| CIS Microsoft Windows Server 2019 (User) | 1809 | 1.1.0 |
| CIS Microsoft Windows Server 2019 (Machine) | 1809 | 1.2.1 |
| CIS Microsoft Windows Server 2019 (User) | 1809 | 1.2.1 |
| CIS Microsoft Windows Server 2019 (Machine) | 1809 | 2.0.0 |
| CIS Microsoft Windows Server 2019 (User) | 1809 | 2.0.0 |
| CIS Microsoft Windows Server 2019 (Machine) | 1809 | 3.0.0 |
| CIS Microsoft Windows Server 2019 (User) | 1809 | 3.0.0 |
| CIS Microsoft Windows Server 2022 (Machine) | 21H2 | 1.0.0 |
| CIS Microsoft Windows Server 2022 (User) | 21H2 | 1.0.0 |
| CIS Microsoft Windows Server 2022 (Machine) | 22H2 | 2.0.0 |
| CIS Microsoft Windows Server 2022 (User) | 22H2 | 2.0.0 |
| CIS Microsoft Windows Server 2022 (Machine) | 22H2 | 3.0.0 |
| CIS Microsoft Windows Server 2022 (User) | 22H2 | 3.0.0 |
| CIS Microsoft Windows Server 2022 (Machine) | 22H2 | 4.0.0 |
| CIS Microsoft Windows Server 2022 (User) | 22H2 | 4.0.0 |
| CIS Microsoft Windows Server 2025 (Machine) | 24H2 | 1.0.0 |
| CIS Microsoft Windows Server 2025 (User) | 24H2 | 1.0.0 |
| DoD Microsoft Windows 10 STIG (Machine) | 20H2 | v2r1 |
| DoD Microsoft Windows 10 STIG (User) | 20H2 | v2r1 |
| DoD Windows Server 2019 Domain Controller STIG (Machine) | 20H2 | v2r1 |
| DoD Windows Server 2019 Domain Controller STIG (User) | 20H2 | v2r1 |
| DoD Windows Server 2019 Member Server STIG (Machine) | 20H2 | v2r1 |
| DoD Windows Server 2019 Member Server STIG (User) | 20H2 | v2r1 |
| DoD Windows Defender Antivirus STIG | 20H2 | v2r1 |
| DoD Windows Firewall STIG | 20H2 | v1r7 |
| Microsoft Security baseline for Microsoft Edge | 87 | Final |
| Microsoft Security baseline for Microsoft Edge | 88, 89, 90, 91 | Final |
| Microsoft Security baseline for Microsoft Edge | 92 | Final |
| Microsoft Security baseline for Microsoft Edge | 93, 94 | Final |
| Microsoft Security baseline for Microsoft Edge | 95 | Final |
| Microsoft Security baseline for Microsoft Edge | 96 | Final |
| Microsoft Security baseline for Microsoft Edge | 97 | Final |
| Microsoft Security baseline for Microsoft Edge | 98, 99, 100, 101, 102, 103, 104, 105, 106 | Final |
| Microsoft Security baseline for Microsoft Edge | 107, 108, 109, 110, 111 | Final |
| Microsoft Security baseline for Microsoft Edge | 112, 113 | Final |
| Microsoft Security baseline for Microsoft Edge | 114, 115, 116 | Final |
| Microsoft Security baseline for Microsoft Edge | 117, 118, 119, 120, 121, 122, 123, 124, 125, 126, 127 | Final |
| Microsoft Security baseline for Microsoft Edge | 128, 129, 130, 131, 132, 133, 134, 135, 136, 137, 138 | Final |
| Microsoft Security baseline for Microsoft Edge | 139, 140, 141, 142, 143, 144, 145, 146, 147, 148, 149 | Final |
| Microsoft Security baseline for Windows 10 | 2004 | Final |
| Microsoft Security baseline for Windows 10 | 20H2, 21H1 | Final |
| Microsoft Security baseline for Windows 10 | 21H2 | Final |
| Microsoft Security baseline for Windows 10 (Machine) | 22H2 | Final |
| Microsoft Security baseline for Windows 10 (User) | 22H2 | Final |
| Microsoft Security baseline for Windows 11 | 21H2 | Final |
| Microsoft Security baseline for Windows 11 (Machine) | 22H2 | Final |
| Microsoft Security baseline for Windows 11 (User) | 22H2 | Final |
| Microsoft Security baseline for Windows 11 (Machine) | 23H2 | Final |
| Microsoft Security baseline for Windows 11 (User) | 23H2 | Final |
| Microsoft Security baseline for Windows 11 (Machine) | 24H2 | Final |
| Microsoft Security baseline for Windows 11 (User) | 24H2 | Final |
| Microsoft Security baseline for Windows 11 (Machine) | 25H2 | Final |
| Microsoft Security baseline for Windows 11 (User) | 25H2 | Final |
| Microsoft Security baseline for Windows Server (DC) | 2004 | Final |
| Microsoft Security baseline for Windows Server (Member) | 2004 | Final |
| Microsoft Security baseline for Windows Server (DC) | 20H2 | Final |
| Microsoft Security baseline for Windows Server (Member) | 20H2 | Final |
| Microsoft Security baseline for Windows Server 2022 (DC) | 21H2 | Final |
| Microsoft Security baseline for Windows Server 2022 (Member) | 21H2 | Final |
| Microsoft Security baseline for Windows Server 2025 (DC) | 24H2 | Final |
| Microsoft Security baseline for Windows Server 2025 (Member) | 24H2 | Final |
| Microsoft Security baseline for Windows Server 2025 (DC) | 2506 | Final |
| Microsoft Security baseline for Windows Server 2025 (Member) | 2506 | Final |
| Microsoft Security baseline for Windows Server 2025 (DC) | 2602 | Final |
| Microsoft Security baseline for Windows Server 2025 (Member) | 2602 | Final |
| Microsoft Security baseline for Office 365 ProPlus (Machine) | Sept 2019 | Final |
| Microsoft Security baseline for Office 365 ProPlus (User) | Sept 2019 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2104, v2106 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2104, v2106 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2112 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2112 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2206 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2206 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2306, v2312 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2306, v2312 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2412 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2412 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (Machine) | v2512 | Final |
| Microsoft Security Baseline for Microsoft 365 Apps for enterprise (User) | v2512 | Final |
| Microsoft Windows Server TLS Settings | 1809 | 1.0 |
| Microsoft Windows Server TLS Settings (Future Use with TLSv1.3) | 1903 | 1.0 |
## 出典* [CIS Benchmarks](https://www.cisecurity.org/cis-benchmarks/)
* [セキュリティ ベースライン (最終版): Windows 10 および Windows Server、バージョン 2004](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-final-windows-10-and-windows-server-version/ba-p/1543631)
* [Windows 10 および Windows Server 向けセキュリティ ベースライン (最終版)、バージョン 20H2](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-final-for-windows-10-and-windows-server/ba-p/1999393)
* [Windows 10 向けセキュリティ ベースライン (最終版)、バージョン 21H1](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-final-for-windows-10-version-21h1/ba-p/2362353)
* [Windows 10 向けセキュリティ ベースライン、バージョン 21H2](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-windows-10-version-21h2/ba-p/3042703)
* [Windows Server 2022 セキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-server-2022-security-baseline/ba-p/2724685)
* [Windows Server 2025 向けセキュリティ ベースライン、セキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/windows-server-2025-security-baseline/4358733)
* [Windows Server 2025 向けセキュリティ ベースライン、バージョン 2506](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-baseline-for-windows-server-2025-version-2506/4426431)
* [Windows Server 2025 向けセキュリティ ベースライン、バージョン 2602](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-baseline-for-windows-server-2025-version-2602/4496468)
* [Windows 11 セキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-11-security-baseline/ba-p/2810772)
* [Windows 11、バージョン 22H2 セキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-11-version-22h2-security-baseline/ba-p/3632520)
* [Windows 11、バージョン 23H2 セキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-11-version-23h2-security-baseline/ba-p/3967618)
* [Windows 11、バージョン 24H2 セキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/windows-11-version-24h2-security-baseline/ba-p/4252801)
* [Windows 11、バージョン 25H2 セキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/windows-11-version-25h2-security-baseline/4456231)
* [Thunderbolt 3 のカーネル DMA 保護](https://docs.microsoft.com/en-us/windows/security/information-protection/kernel-dma-protection-for-thunderbolt)
* [BitLocker の対策](https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-countermeasures)
* [BitLocker に対する 1394 DMA および Thunderbolt DMA の脅威を減らすために SBP-2 ドライバーと Thunderbolt コントローラーをブロックする](https://support.microsoft.com/en-us/help/2516445/blocking-the-sbp-2-driver-and-thunderbolt-controllers-to-reduce-1394-d)
* [Windows Defender Credential Guard の管理](https://docs.microsoft.com/en-us/windows/security/identity-protection/credential-guard/credential-guard-manage)
* [攻撃面の減少ルールを使用して攻撃面を減らす](https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/attack-surface-reduction)
* [追加の LSA 保護の構成](https://docs.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)
* [動的データ交換 (DDE) フィールドを含む Microsoft Office 文書を安全に開く](https://docs.microsoft.com/en-us/security-updates/securityadvisories/2017/4053440)
* [DDE レジストリ設定](https://gist.githubusercontent.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1b/raw/69c9d9d14b386d8f178e59a046804501ec1ee304/disable_ddeauto.reg)
* [Sysmon](https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon)
* [SwiftOnSecurity/sysmon-config](https://github.com/SwiftOnSecurity/sysmon-config)
* [Dane Stuckey - @cryps1s Windows ファイアウォールを使用したエンドポイントの分離](https://medium.com/@cryps1s/endpoint-isolation-with-the-windows-firewall-462a795f4cfb)
* [Microsoft セキュリティ コンプライアンス ツールキット 1.0](https://www.microsoft.com/en-us/download/details.aspx?id=55319)
* [Policy Analyzer](https://blogs.technet.microsoft.com/secguide/2016/01/22/new-tool-policy-analyzer/)
* [Office 365 ProPlus 向けセキュリティ ベースライン (v1908、2019年9月) - 最終版](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-office-365-proplus-v1908-sept-2019-final/ba-p/873084)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン v2104 - 最終版](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-365-apps-for-enterprise-v2104/ba-p/2307695)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン v2106 - 最終版](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-365-apps-for-enterprise-v2106/ba-p/2492355)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン、v2112](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-365-apps-for-enterprise-v2112/ba-p/3038172)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン v2206](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-m365-apps-for-enterprise-v2306/ba-p/3858702)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン v2306](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-m365-apps-for-enterprise-v2306/ba-p/3858702)
* [Microsoft 365 Apps for enterprise 向けセキュリティ ベースライン v2312](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-m365-apps-for-enterprise-v2312/ba-p/4009591)
* [M365 Apps for enterprise 向けセキュリティ ベースライン v2412](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-baseline-for-m365-apps-for-enterprise-v2412/4357320)
* [M365 Apps for enterprise 向けセキュリティ ベースライン v2512](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-baseline-for-m365-apps-for-enterprise-v2512/4487213)
* [mackwage/windows_hardening.cmd](https://gist.github.com/mackwage/08604751462126599d7e52f233490efe)
* [Microsoft Edge バージョン 87 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-87/ba-p/1950297)
* [Microsoft Edge バージョン 89 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-89/ba-p/2186265)
* [Microsoft Edge v92 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v92/ba-p/2563679)
* [Microsoft Edge v93 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v93/ba-p/2744505)
* [Microsoft Edge v95 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v95/ba-p/2897269)
* [Microsoft Edge v96 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v96/ba-p/2997665)
* [Microsoft Edge v97 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v97/ba-p/3062252)
* [Microsoft Edge v98 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v98/ba-p/3165443)
* [Microsoft Edge v99 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v99/ba-p/3249241)
* [Microsoft Edge v100 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v100/ba-p/3281982)
* [Microsoft Edge v101 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v101/ba-p/3298140)
* [Microsoft Edge v102 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v102/ba-p/3465195)
* [Microsoft Edge v103 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v103/ba-p/3548236)
* [Microsoft Edge v104 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v104/ba-p/3593826)
* [Microsoft Edge v105 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v105/ba-p/3615904)
* [Microsoft Edge v106 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-106/ba-p/3643958)
* [Microsoft Edge v107 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-v107/ba-p/3678903)
* [Microsoft Edge v108 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-108/ba-p/3691250)
* [Microsoft Edge v109 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-109/ba-p/3713981)
* [Microsoft Edge v110 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-110/ba-p/3740900)
* [Microsoft Edge v111 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-111/ba-p/3767483)
* [Microsoft Edge v112 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-112/ba-p/3789975)
* [Microsoft Edge v113 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-113/ba-p/3814398)
* [Microsoft Edge v114 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-114/ba-p/3839728)
* [Microsoft Edge v115 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-115/ba-p/3882420)
* [Microsoft Edge v116 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-116/ba-p/3905425)
* [Microsoft Edge v117 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-117/ba-p/3930862)
* [Microsoft Edge v118 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-118/ba-p/3955123)
* [Microsoft Edge v119 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-119/ba-p/3978427)
* [Microsoft Edge v120 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-120/ba-p/4009561)
* [Microsoft Edge v121 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-121/ba-p/4057135)
* [Microsoft Edge v122 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-122/ba-p/4073142)
* [Microsoft Edge v123 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-123/ba-p/4098458)
* [Microsoft Edge v124 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-124/ba-p/4124826)
* [Microsoft Edge v125 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-125/ba-p/4146218)
* [Microsoft Edge v126 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-126/ba-p/4168263)
* [Microsoft Edge v127 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-127/ba-p/4205820)
* [Microsoft Edge v128 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-128/ba-p/4237524)
* [Microsoft Edge v129 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-129/ba-p/4250551)
* [Microsoft Edge v130 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-130/ba-p/4273981)
* [Microsoft Edge v131 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-131/4298314)
* [Microsoft Edge v132 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-132/4358734)
* [Microsoft Edge v133 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-133/4376048)
* [Microsoft Edge v134 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-134/4393674)
* [Microsoft Edge v135 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-135/4406195)
* [Microsoft Edge v136 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-136/4410797)
* [Microsoft Edge v137 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-137/4420095)
* [Microsoft Edge v138 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-138/4427877)
* [Microsoft Edge v139 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-baseline-for-microsoft-edge-version-139/4441251)
* [Microsoft Edge v140 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-140/ba-p/4452553)
* [Microsoft Edge v141 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-141/ba-p/4460481)
* [Microsoft Edge v142 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-142/ba-p/4466598)
* [Microsoft Edge v143 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-143/ba-p/4474871)
* [Microsoft Edge v144 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-144/ba-p/4486065)
* [Microsoft Edge v145 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-145/ba-p/4494968)
* [Microsoft Edge v146 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-review-for-microsoft-edge-version-146/ba-p/4502057)
* [Microsoft Edge v147 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-147/4509974)
* [Microsoft Edge v148 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-148/4521209)
* [Microsoft Edge v149 向けセキュリティ ベースライン](https://techcommunity.microsoft.com/blog/microsoft-security-baselines/security-review-for-microsoft-edge-version-149/4526371)
* [Microsoft Edge - ポリシー](https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-policies)
* [Office 365 テレメトリのヒント](https://twitter.com/milenkowski/status/1326865844215934979)
* [BSI: Microsoft Office テレメトリ分析レポート](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Studien/Office_Telemetrie/Office_Telemetrie.pdf?__blob=publicationFile&v=5)
* [ポリシー設定を使用して Microsoft 365 Apps for enterprise のプライバシー コントロールを管理する](https://docs.microsoft.com/en-us/deployoffice/privacy/manage-privacy-controls)
* [DoD Cyber Exchange Public - セキュリティ技術実装ガイド (STIG) - グループ ポリシー オブジェクト](https://public.cyber.mil/stigs/gpo/)
* [BSI SiSyPHuS Win10: Windows 10 堅牢化ガイドライン](https://www.bsi.bund.de/EN/Topics/Cyber-Security/Recommendations/SiSyPHuS_Win10/AP11/SiSyPHuS_AP11.html)
* [Microsoft Windows または IIS で SSL の完全前方秘匿性と TLS 1.2 をセットアップする](https://www.hass.de/content/setup-microsoft-windows-or-iis-ssl-perfect-forward-secrecy-and-tls-12)
* [Nartac Software - IIS Crypto](https://www.nartac.com/Products/IISCrypto/)
* [.NET Framework でのトランスポート層セキュリティ (TLS) のベスト プラクティス](https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls)
* [Windows Server 2022 の TLS 暗号スイート](https://docs.microsoft.com/en-us/windows/win32/secauthn/tls-cipher-suites-in-windows-server-2022)
* [トランスポート層セキュリティ (TLS) レジストリ設定](https://docs.microsoft.com/en-us/windows-server/security/tls/tls-registry-settings)
* [Windows Defender ウイルス対策はサンドボックスで実行できるようになりました](https://www.microsoft.com/security/blog/2018/10/26/windows-defender-antivirus-can-now-run-in-a-sandbox/)
* [KB5005010: 2021年7月6日の更新プログラム適用後に新しいプリンター ドライバーのインストールを制限する](https://support.microsoft.com/en-us/topic/kb5005010-restricting-installation-of-new-printer-drivers-after-applying-the-july-6-2021-updates-31b91c02-05bc-4ada-a7ea-183b129578a7)
* [admx.help - グループ ポリシー管理用テンプレート カタログ](https://admx.help/)
* [SMB クライアント防御を使用して傍受攻撃からユーザーを守る方法](https://techcommunity.microsoft.com/t5/itops-talk-blog/how-to-defend-users-from-interception-attacks-via-smb-client/ba-p/1494995)
* [Windows PowerShell 5.1 から PowerShell 7 への移行](https://learn.microsoft.com/en-us/powershell/scripting/whats-new/migrating-from-windows-powershell-51-to-powershell-7)
* [Excel の Python とデータ セキュリティ](https://support.microsoft.com/en-us/office/data-security-and-python-in-excel-33cc88a4-4a87-485e-9ff9-f35958278327)
* [Windows クライアントの非推奨機能](https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features)
* [Windows クライアント管理 - Policy CSP](https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-configuration-service-provider)