365 Multi-Tenant Manager – Publicación del 20 de octubre de 2025
Mejoras
Se han añadido las siguientes nuevas directivas predefinidas en la biblioteca de directivas predefinidas:
- HS-P0051 – Bloquear la activación de Adobe Flash en las aplicaciones de Microsoft Office
- Bloquea cualquier contenido de Adobe Flash para que no se ejecute dentro de las aplicaciones de Microsoft Office en dispositivos Windows.
- HS-P0052 – Garantizar que la prevención de ejecución de datos para Windows Explorer esté deshabilitada
- Deshabilita la prevención de ejecución de datos (DEP) para Windows Explorer, lo que permite que determinados complementos heredados funcionen sin provocar la finalización del Explorador en dispositivos Windows.
- HS-P0053 – Garantizar que el envío de contraseñas sin cifrar a servidores SMB de terceros esté deshabilitado
- Evita que los clientes de Windows transmitan contraseñas en texto sin cifrar a servidores SMB (Server Message Block) de terceros.
- HS-P0054 – Deshabilitar la enumeración anónima de recursos compartidos
- Impide que los usuarios no autenticados enumeren cuentas del Administrador de cuentas de seguridad (SAM) y carpetas compartidas.
- HS-P0055 – Garantizar que el firewall de macOS esté habilitado
- Habilita el firewall en macOS, que filtra el tráfico de red entrante y evita conexiones no deseadas.
- HS-P0056 – Deshabilitar el enrutamiento de origen IP
- Deshabilita el enrutamiento de origen IP para IPv4 e IPv6 en dispositivos Windows, lo que ayuda a prevenir la suplantación de paquetes.
- HS-P0057 – Deshabilitar la ejecución o instalación de software descargado con una firma no válida en dispositivos Windows
- Evita la instalación o ejecución de software en Internet Explorer con una firma digital no válida, aplicándose tanto al ámbito del dispositivo como al del usuario.
- HS-P0058 – Garantizar que se aplique autenticación adicional al iniciar dispositivos Windows
- Hace que BitLocker requiera autenticación adicional al inicio (usando TPM, PIN o clave). Esta configuración solo se aplica si el cifrado de unidad BitLocker está habilitado en el dispositivo.
- HS-P0059 – Directiva antivirus para macOS
- Configura Microsoft Defender Antivirus para macOS para habilitar la protección en tiempo real, el envío automático de muestras, la protección contra manipulación y la aplicación estricta de la configuración, garantizando una protección antivirus continua en los dispositivos Mac gestionados.
- HS-P0060 – Directiva de seguridad de contraseñas para macOS
- Refuerza la seguridad de acceso a los dispositivos macOS al exigir una contraseña segura con un mínimo de 15 caracteres, una validez máxima de 90 días, la prevención de reutilización de las últimas 24 contraseñas y el bloqueo de la cuenta tras 5 intentos fallidos.
