[研究][GCB] Microsoft Security Compliance Manager 4.0 安裝試用

[研究][GCB] Microsoft Security Compliance Manager 4.0 安裝試用

2020-06-30

研究測試「政府組態基準(Government Configuration Baseline，簡稱GCB)」。

本測試主要在 Windows Server 2019 繁體中文標準版上套用 GCB 相關的 GCB-WindowsServer2016-gpos.zip 的 WindowsServer2016AccountSettings 和 WindowsServer2016CommonSettings 兩類 GPO。

(Windows Server 2019 和 Windows Server 2016 都是 Windows NT 10.0 核心)

https://zh.wikipedia.org/wiki/Windows_NT

********************************************************************************

發現 LGPO 無法完整備份和還原 ( 預設值 疑似不備份，一但被修改，就算還原，也無法還原到原來情況)，所以研究一下 LocalGPO，它疑似從 Microsoft Security Compliance Manager 抽出。

Microsoft Security Compliance Manager 4.0
https://www.microsoft.com/en-us/download/details.aspx?id=53353 

Security Compliance Manager (SCM) retired; new tools and procedures
First published on TechNet on Jun 15, 2017
https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-compliance-manager-scm-retired-new-tools-and-procedures/ba-p/701059
根據這篇，SCM被淘汰了，微軟改推
Microsoft Security Compliance Toolkit 1.0
https://www.microsoft.com/en-us/download/details.aspx?id=55319

還是測試看看。

Microsoft Security Compliance Toolkit 1.0
https://www.microsoft.com/en-us/download/details.aspx?id=55319 
下載  Windows 10 Version 1809 and Windows Server 2019 Security Baseline.zip
解壓，因為 因為 Microsoft Security Compliance Manager  要淘汰，可能不會出新的 baseline，
試看看 Microsoft Security Compliance Manager 可否匯入 Microsoft Security Compliance Toolkit 的 Baseline。

 疑似不行？(或有敝人不知的方法)

(完)