[MASOCH-L] Recomendações configurações segurança Workstation Windows

[Eduardo Júnior]

Caros boa noite,



vocês tem alguma recomendação sobre configurações de segurança para
estações de trabalho Windows 7?

Tenho um procedimento interno de padronização, que faço o seguinte:


   - Ativação do Firewall, liberação do ping (echo request) e liberação
   apenas do suporte remoto
   - Desativação do ponto de restauração
   - Usuários do AD que utilizarão a máquina com privilégio restrito àquela
   estação
   - Serviço de compartilhamento do Windows desativado
   - Desativação de carregamento no startup do SO de tudo que não é
   essencial para o funcionamento do mesmo
   - Desabilito o acesso via TS
   - Desabilito o uso de pendrives
   - Instalação de um endpoint com gerenciamento centralizado
   - Instalação dos últimos updates e ativação do Windows Update agendado,
   consultando meu Wsus


Qualquer referência ou experiência seria bem vinda.


Obrigado.

-- 
Eduardo Júnior
GNU/Linux user #423272
http://eduardojunior.eti.br

:wq