SecurityComplianceToolkit(SCT)のPolicyAnalyzer.exeで、ローカルの構成をベースラインとの比較手順は分かった。 ベースラインのGPOはベースラインと一緒に入っていた。ローカルのGPOは不要で比較ボタンから行うだけで簡単。

Windows Security Baselineについて調べてて度々LAPSの情報が引っかかる。これも改めて調べよう。ベースラインの中でも出てくるかもしれない。 https://learn.microsoft.com/ja-jp/defender-for-identity/security-assessment-laps?source=recommendations&WT.mc_id=email

今日はセキュリティベースラインの公式ブログを確認。有意義なサイト。 https://techcommunity.microsoft.com/t5/microsoft-security-baselines/bg-p/Microsoft-Security-Baselines

Windows のセキュリティ ベースライン ガイドの勉強中。 https://learn.microsoft.com/ja-jp/windows/security/threat-protection/windows-security-configuration-framework/windows-security-baselines?WT.mc_id=twitter