安全性評估:編輯設定錯誤的憑證範本擁有者 (ESC4) (預覽)
本文提供 適用於身分識別的 Microsoft Defender 設定錯誤的證書範本擁有者 (ESC4) 安全性狀態評估報告的概觀。
什麼是設定錯誤的證書範本擁有者?
證書範本是具有擁有者的 Active Directory 物件,可控制物件的存取權,以及編輯物件的能力。
如果擁有者許可權授與具有允許範本設定變更許可權的內建、非特殊許可權群組,敵人可能會引入範本設定錯誤、呈報許可權,以及危害整個網域。
內建、非特殊許可權群組的範例包括已驗證的使用者、網域使用者或所有人。 允許範本設定變更的許可權範例包括 「完全控制 」或 「寫入 DACL」。
如何? 使用此安全性評定來改善我的組織安全性狀態?
如需設定錯誤的證書範本擁有者,請檢閱 的建議動作 https://security.microsoft.com/securescore?viewid=actions 。 例如:
研究範本擁有者可能設定錯誤的原因。
將擁有者變更為特殊許可權和受監視的使用者,以補救問題。
在生產環境中開啟設定之前,請務必先在受控制的環境中測試您的設定。
注意
雖然評定會近乎即時地更新,但分數和狀態會每隔 24 小時更新一次。 雖然受影響的實體清單會在您實作建議的幾分鐘內更新,但狀態可能需要一些時間才能將其標示為 已完成。
報告會顯示過去 30 天內受影響的實體。 在那段時間之後,將不再受影響的實體會從公開的實體清單中移除。