微软正式发布Microsoft 365 企业版应用安全基线 2512 版本。该基线文档明确了企业环境下 Office 应用的推荐策略配置，并将这些配置与当前的管理工具进行适配关联。
2512 版本基线的覆盖范围
2512 版本基线对 Word、Excel、PowerPoint、Outlook 和 Access 的各项配置进行归类整合，涵盖宏、插件、ActiveX 控件、受保护视图以及应用更新行为相关的管控项。其中的配置指引明确了默认值与推荐值，安全团队可通过策略直接应用。
微软提供的基线文件适配企业主流工作流格式，包括组策略对象和Microsoft Intune 设置目录。每项配置均附带说明文档与推荐取值，管理员可根据企业内部需求审核并调整相关配置。
与早期版本基线的差异
微软表示，2512 版本基线更新了配置推荐项，使其与当前版本的 Microsoft 365 企业版应用保持一致，同时文档内容也同步了近期 Office 版本迭代中，策略可用范围与命名规则的变更。
部分配置项所在的管理模板与早期基线相比发生了调整，文档中对这类变更做了重点标注，方便安全团队追踪各类策略在不同管理工具和操作系统版本中的呈现位置。
安全团队对该基线的使用方式
安全基线是企业环境加固工作的重要参考依据，安全团队通常会将现有 Office 配置与官方发布的推荐配置进行比对，以此发现配置漏洞与不一致的地方。
实际应用中，企业一般会先将基线导入测试环境，验证应用运行表现，再通过 Intune 或组策略部署选定的配置项。该基线将各项推荐配置独立呈现，而非打包强制推送，为这一落地流程提供了适配支持。
用户可从微软安全合规工具包中下载本次更新的基线，对推荐配置进行测试后，根据实际需求完成落地部署。
发表评论
您还未登录，请先登录。
登录