安全性評估：編輯設定錯誤的憑證範本擁有者 （ESC4） （預覽）
本文提供 適用於身分識別的 Microsoft Defender 設定錯誤的證書範本擁有者 （ESC4） 安全性狀態評估報告的概觀。
什麼是設定錯誤的證書範本擁有者？
證書範本是具有擁有者的 Active Directory 物件，可控制物件的存取權，以及編輯物件的能力。
如果擁有者許可權授與具有允許範本設定變更許可權的內建、非特殊許可權群組，敵人可能會引入範本設定錯誤、呈報許可權，以及危害整個網域。
內建、非特殊許可權群組的範例包括已驗證的使用者、網域使用者或所有人。 允許範本設定變更的許可權範例包括 「完全控制 」或 「寫入 DACL」。
如何? 使用此安全性評定來改善我的組織安全性狀態？
如需設定錯誤的證書範本擁有者，請檢閱 的建議動作 https://security.microsoft.com/securescore?viewid=actions 。 例如：
研究範本擁有者可能設定錯誤的原因。
將擁有者變更為特殊許可權和受監視的使用者，以補救問題。
在生產環境中開啟設定之前，請務必先在受控制的環境中測試您的設定。
注意
雖然評定會近乎即時地更新，但分數和狀態會每隔 24 小時更新一次。 雖然受影響的實體清單會在您實作建議的幾分鐘內更新，但狀態可能需要一些時間才能將其標示為 已完成。
報告會顯示過去 30 天內受影響的實體。 在那段時間之後，將不再受影響的實體會從公開的實體清單中移除。