我们有一项新APP客户端将与所有流行的网络浏览器一起上线.  它被称为通过HTTPS或DoH的DNS.   这个概念是代替使用你的内部DNS来解析网页, web浏览器返回到外部DNS站点来解析该页面.

“像对待牙刷一样对待密码. 不要让别人用它，每六个月换一次。”——克利福德·斯托尔密码安全总是在我们的脑海里. 纽约主计长办公室的APP客户端审计人员喜欢在审计报告中将这列为需要改进的领域.

我想告诉你关于五月补丁引起的微软认证问题的最新情况. 这只会潜在地影响微软域控制器. 更具体地说，它只影响以任何方式使用证书进行某种形式的身份验证的域控制器.

上周，我谈到了云备份在我们新的远程教学和后台办公学校环境中的重要性. 本周我将谈论安全和可靠的通信. 现实是，你的网络的头号威胁是你的用户点击附件或网页链接，导致[…]

磁盘加密作为一种更好地保护笔记本电脑和台式机的手段越来越受欢迎.   微软在窗户。 10中提供了原生的BitLocker.   微软端点配置管理器有一个内置的BitLocker管理控制台.  如果您没有SCCM，那么微软可以提供MBAM控制台来管理加密.

在过去的几年里，微软一直在谈论“现代”这个或“现代”那个.  为了提高安全性，他们正在积极尝试让每个人都使用更现代的协议.  即将发生的LDAPS更改就是一个例子.   然而，有更多的程序和协议，他们敦促你退休.

我一直反复强调不让坏人进入你的网络, 如果他们已经在里面了, 否认横向运动.  在上次的APP客户端讨论上, 我提到过，我正在观察许多圣骑士哨兵监控网站，只是RDP到所有的服务器与真正的域管理管理员ID -就像[…]

我们花了二十年的时间将各种服务器和进程连接到Active Directory以实现“易用性”.   可悲的是，易用性现在也意味着“容易被黑客入侵”.  因此, 我们必须更加谨慎地判断集成何时真正有用(例如LDAP)。, vs.

许多K-12学区的现实情况是，你要么已经或正在向教师和关键工作人员分发笔记本电脑，以度过这次隔离.   所有这些你一直在使用的伟大工具:WSUS, SCCM, 和KACE现在在功能上对这些远程用户毫无用处.

点击这里收听这段录音. 请填写下面的表格