Обновился до 24H2 в Win11 — что сразу проверить по безопасности и настройкам
Кто уже поставил апдейт 24H2, вот быстрое, что я сделал/проверил для стабильности и безопасности:
– Сразу глянул, не включили ли автоустановку обновлений для необязательных драйверов — в 24H2 это любят врубать. Лучше отключить, если не доверяешь.
– Проверил дефолтные настройки Брандмауэра, на всякий случай сбросил их и выставил минимально нужные правила. Иногда после обновы в нем что-то меняется.
– В службах провалялся разобрался, что теперь лишнее и не мешает — появилась пара новых сервисов, которые можно отключить, если не нужны.
– Защитник Windows после обновы работает нормально, но я перезапустил его и проверил, что включена защита в реальном времени плюс там же в настройках отключил телеметрию на минимум.
– Убедился, что политика локальной группы не сбилась, особенно по паролям и блокировке неудачных входов — это вдруг могло слететь.
– В конфиге автозагрузки посмотрел, что не добавилось лишнего — 24H2 иногда “спамит” предустановленными приложухами от Майкрософт.
– Для серверов сразу поднял логирование безопасности, чтобы наглядно видеть попытки доступа и изменения системных параметров.
Если кто-то заметил изменённые настройки или странные службы в 24H2 — как справляетесь? Какие штуки обратно отключаете скорее всего?
В общем, обновление не панацея, там иногда что-то действительно меняется в настройках, но далеко не всегда в худшую сторону. Много шуму из ничего. Не думаю, что все сервисы нужно хаотично отключать — можно и грохнуть что-то важное. Защитник, как по мне, после 24H2 вообще себя нормально ведёт, телеметрию можно только снижать, если особо паранойя. Главное, не паниковать и проверять своё окружение, а не все рекомендации слепо повторять.