Konfigurera data baserat på STIG (Security Technical Information Guide)
Gäller för: Windows PowerShell 5.1
Kommentar
Azure Automation State Configuration tas ur bruk den 30 september 2027. Övergå till Azure Machine Configuration senast det datumet. Mer information finns i blogginlägget. Azure Machine Configuration-tjänsten kombinerar funktioner i DSC-tillägget, Azure Automation State Configuration och de vanligaste funktionerna från kundfeedback. Azure Machine Configuration innehåller även stöd för hybriddatorer via Arc-aktiverade servrar.
Viktigt!
Navigeringslänkarna Lägg till, Skriv konfiguration och Galleri tas bort från portalen den 31 mars 2025.
Det kan vara svårt att skapa konfigurationsinnehåll för första gången. I många fall är målet att automatisera konfigurationen av servrar efter en "baslinje" som förhoppningsvis överensstämmer med en branschrekommendations.
Kommentar
Den här artikeln refererar till en lösning som underhålls av communityn med öppen källkod. Support är endast tillgängligt i form av GitHub-samarbete, inte från Microsoft.
Communityprojekt: PowerSTIG
Ett communityprojekt med namnet PowerSTIG syftar till att lösa problemet genom att generera DSC-innehåll baserat på offentlig information om STIG (Teknisk implementeringsguide för säkerhet),
Att hantera baslinjer är mer komplicerat än det låter. Många organisationer behöver dokumentera undantag från regler och hantera dessa data i stor skala. PowerSTIG löser problemet genom att ange sammansatta resurser för att hantera varje område i konfigurationen i stället för att försöka åtgärda hela inställningarna i en stor fil.
När du har skapat konfigurationerna kan du använda DSC-konfigurationsskripten för att generera MOF-filer och ladda upp MOF-filerna till Azure Automation. Om du vill hämta konfigurationer registrerar du dina servrar från antingen lokalt eller i Azure.
Om du vill testa PowerSTIG går du till PowerShell-galleriet och laddar ned lösningen eller väljer Projektwebbplats för att visa dokumentationen.
Nästa steg
- Information om PowerShell DSC finns i Översikt över Önskad tillståndskonfiguration i Windows PowerShell.
- Information om hur du hittar PowerShell DSC-resurser finns i DSC-resurser.
- Mer information om konfigurationen av Local Configuration Manager finns i Konfigurera den lokala konfigurationshanteraren.