View a markdown version of this page

STIG gehärtet AWS Windows Server AMIs - AWS Windows-AMIs

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

STIG gehärtet AWS Windows Server AMIs

Security Technical Implementation Guides (STIGs)sind die Konfigurationsstandards, die von der Defense Information Systems Agency (DISA) zur Sicherung von Informationssystemen und Software entwickelt wurden. DISA dokumentiert drei Stufen von Compliance-Risiko, die als Kategorien bezeichnet werden:

  • Kategorie I: die höchste Risikostufe. Sie deckt die schwerwiegendsten Risiken ab und schließt jede Schwachstelle ein, die zu einem Verlust der Vertraulichkeit, Verfügbarkeit oder Integrität führen kann.

  • Kategorie II: mittleres Risiko.

  • Kategorie III: niedriges Risiko.

Jede Compliance-Stufe umfasst alle STIG-Einstellungen der niedrigeren Stufen. Dies bedeutet, dass die höchste Stufe alle anwendbaren Einstellungen aller Stufen enthält.

Um sicherzustellen, dass Ihre Systeme mit STIG-Standards konform sind, müssen Sie eine Vielzahl von Sicherheitseinstellungen installieren, konfigurieren und testen. STIG Hardened Windows Server EC2-AMIs sind mit über 160 erforderlichen Sicherheitseinstellungen vorkonfiguriert. Amazon EC2 unterstützt die folgenden Betriebssysteme für STIG Hardened AMI s:

  • Windows Server2022

  • Windows Server2019

  • Windows Server2016

  • Windows Server2012 R2

Die STIG Hardened AMI s enthalten aktualisierte Department of Defense (DoD) Zertifikate, die Ihnen den Einstieg und die Einhaltung der STIG-Vorschriften erleichtern. STIG Hardened AMIs sind in allen kommerziellen AWS und GovCloud (US-) Regionen erhältlich. Sie können Instances aus diesen AMIs direkt über die Amazon EC2-Konsole starten. Sie werden zu Windows Standardpreisen abgerechnet. Für die Verwendung von STIG Hardened AMI s fallen keine zusätzlichen Gebühren an.

In den folgenden Abschnitten sind die STIG-Einstellungen aufgeführt, die Amazon auf Windows Betriebssysteme und Komponenten anwendet.

Finden Sie eine STIG-gehärtetes AMI

Sie können nach einem STIG Windows Server Hardened-EC2-AMI suchen, wenn Sie eine Instance von der EC2-Konsole aus starten, oder Sie können wie folgt in der CLI oder in PowerShell nach einem AMI suchen.

Namensmuster für Gehärtete STIG-Windows-AMIs
  • Windows_Server-2022- - English-STIG-Full YYYY.MM.DD

  • Windows_Server-2022- - English-STIG-Core YYYY.MM.DD

  • Windows_Server-2019- - English-STIG-Full YYYY.MM.DD

  • Windows_Server-2019- - English-STIG-Core YYYY.MM.DD

  • Windows_Server-2016- - English-STIG-Full YYYY.MM.DD

  • Windows_Server-2016- - English-STIG-Core YYYY.MM.DD

  • Windows_Server-2012- - R2-English-STIG-Full YYYY.MM.DD

  • Windows_Server-2012- - R2-English-STIG-Core YYYY.MM.DD

Console

Sie können ein AMI auf der Registerkarte Community-AMIs auswählen, wenn Sie eine Instance starten, wie folgt.

Starten Sie eine EC2-Instance mit einem STIG-Hardened Windows Server AMI
  1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

  2. Wählen Sie im Navigationsbereich Instances aus. Dadurch wird eine Liste Ihrer EC2-Instances in der aktuellen AWS-Region geöffnet.

  3. Wählen Sie in der oberen rechten Ecke über der Liste die Option Instances starten aus. Die Seite Eine Instance starten wird geöffnet.

  4. Um eine zu findenSTIG Hardened AMI, wählen Sie auf der rechten Seite des Abschnitts Anwendungs- und Betriebssystem-Images (Amazon Machine Image) die Option Weitere AMIs durchsuchen aus. Dies zeigt eine erweiterte AMI-Suche an.

  5. Wählen Sie den Tab Community-AMIs und geben Sie eines der folgenden Namensmuster teilweise oder vollständig in die Suchleiste ein. Unsere AMIs geben an, dass sie „von Amazon bereitgestellt“ werden.

    Anmerkung

    Das Datumssuffix für das AMI (YYYY.MM.DD) ist das Datum, an dem die neueste Version erstellt wurde. Sie können ohne das Datumssuffix nach der Version suchen.)

AWS CLI
Finden Sie die neuesten STIG-AMIs

Im folgenden Beispiel wird eine Liste der neuesten STIG-Hardened-AMIs abgerufen. Windows Server

aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep "Windows_Server-.*STIG" | sort
Finden Sie ein bestimmtes AMI

Im folgenden Beispiel werden STIG Hardened-AMIs abgerufen, indem nach dem Windows Server AMI-Namen, dem Besitzer, der Plattform und dem Erstellungsdatum (Jahr und Monat) gefiltert wird. Die Ausgabe ist als Tabelle mit Spalten für den AMI-Namen und die Image-ID formatiert.

aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=*STIG*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort
PowerShell
Finden Sie die neuesten STIG-AMIs

Im folgenden Beispiel wird eine Liste der neuesten STIG-Hardened-AMIs abgerufen. Windows Server

Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName *Windows_Server-*STIG* | Sort-Object Name
Anmerkung

Wenn dieser Befehl in Ihrer Umgebung nicht ausgeführt wird, fehlt Ihnen möglicherweise ein PowerShell Modul. Weitere Informationen zu diesem Befehl finden Sie unter Get-SSMLatestEC2Image Cmdlet.

Alternativ können Sie die CloudShell Konsole verwenden und ausführen, pwsh um eine PowerShell Eingabeaufforderung aufzurufen, in der bereits alle AWS Tools installiert sind. Weitere Informationen finden Sie im AWS CloudShell -Benutzerhandbuch.

Finden Sie ein bestimmtes AMI

Im folgenden Beispiel werden STIG Hardened-AMIs abgerufen, indem nach dem Windows Server AMI-Namen, dem Besitzer, der Plattform und dem Erstellungsdatum (Jahr und Monat) gefiltert wird. Die Ausgabe ist als Tabelle mit Spalten für den AMI-Namen und die Image-ID formatiert.

Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("*STIG*")} @{Name = "platform"; Values = @("amazon")} @{Name = "creation-date"; Values = @("2025*")} ) | Sort-Object Name | Format-Table Name, ImageID -AutoSize

Core- und Basis-Betriebssysteme

STIG-gehärtete EC2-AMIs sind für die Verwendung als eigenständige Server konzipiert und verfügen über die höchste Stufe von STIG-Einstellungen.

Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

Diese Version schließt die folgenden STIG-Einstellungen für Windows-Betriebssysteme ein:

V-254335, V-254336, V-254337, V-254338, V-254351, V-254357, V-254363, V-254481,V-254247, V-254265, V-254269, V-254270, V-254271, V-254272, V-254273, V-254274,V-254276, V-254277, V-254278, V-254285, V-254286 V-254287, V-254288, V-254289,V-254290, V-254291, V-254292, V-254300, V-254301, V-254302, V-254303, V-254304,V-254305, V-254306, V-254307, V-254308, V-254309, V-254310, V-254311, V-254312,V-254313, V-254314, V-254315, V-254316 V-254317, V-254318, V-254319, V-254320V-254321, V-254322, V-254323, V-254324, V-254325, V-254326, V-254327, V-254328V-254329, V-254330, V-254331, V-254332, V-254333, V-254334, V-254339, V-254341, V-254342 V-254344, V-254345, V-254346, V-254347, V-254348, V-254349, V-254350,V-254355, V-254356 V-254356, V-254358, V-254359, V-254360, V-254361, V-254362,V-254364, V-254365 V-254366, V-254367, V-254368, V-254369, V-254370, V-254371,V-254372, V-254373, V-254375, V-254376, V-254377, V-254379, V-254380, V-254382,V-254383, V-254384, V-254431, V-254432, V-254433, V-254434, V-254435, V-254436,V-254438, V-254439, V-254442 V-254443, V-254444, V-254445, V-254449, V-254450,V-254451, V-254452, V-254453, V-254454, V-254455, V-254456, V-254459, V-254460,V-254461, V-254462, V-254463, V-254464, V-254468, V-254470, V-254471, V-254472, V-254473, V-254476, V-254477, V-254478, V-254479, V-254480, V-254482,, V-254483,V-254484, V-254485, V-254486, V-254487, V-254488, V-254489, V-254490, V-254493,V-254494, V-254495, V-254497, V-254499,, V-254501, V-254502, V-254503, V-254504,V-254505, V-254507, V-254508, V-254509, V-254510, V-254511, V-254512, V-254293,V-254352,, V-254353, V-254354, V-254374, V-254378, V-254381, V-254446, V-254465, V-254466, V-254467, V-254469, V-254474, V-254475, und V-254500

Diese Version schließt die folgenden STIG-Einstellungen für Windows-Betriebssysteme ein:

V-205691, V-205819, V-205858, V-205859, V-205860, V-205870, V-205871, V-205923,V-205625, V-205626, V-205627, V-205629, V-205630, V-205633, V-205634, V-205635,V-205636, V-205637, V-205638, V-205639, V-205643 V-205644, V-205648, V-205649,V-205650, V-205651, V-205652, V-205655, V-205656, V-205659, V-205660, V-205662,V-205671, V-205672, V-205673, V-205675, V-205676, V-205678, V-205679, V-205680,V-205681, V-205682, V-205683, V-205684 V-205685, V-205686, V-205687, V-205688V-205689, V-205690, V-205692, V-205693, V-205694, V-205697, V-205698, V-205708V-205709, V-205712, V-205714, V-205716, V-205717, V-205718, V-205719, V-205720, V-205722 V-205729, V-205730, V-205733, V-205747, V-205751, V-205752, V-205754,V-205756, V-205758 V-205759, V-205760, V-205761, V-205762, V-205764, V-205765,V-205766, V-205767 V-205768, V-205769, V-205770, V-205771, V-205772, V-205773,V-205774, V-205775, V-205776, V-205777, V-205778, V-205779, V-205780, V-205781,V-205782, V-205783, V-205784, V-205795, V-205796, V-205797, V-205798, V-205801,V-205808, V-205809, V-205810 V-205811, V-205812, V-205813, V-205814, V-205815,V-205816, V-205817, V-205821, V-205822, V-205823, V-205824, V-205825, V-205826,V-205827, V-205828, V-205830, V-205832, V-205833, V-205834, V-205835, V-205836, V-205837, V-205838, V-205839, V-205840, V-205841, V-205842, V-205861,, V-205863,V-205865, V-205866, V-205867, V-205868, V-205869, V-205872, V-205873, V-205874,V-205911, V-205912, V-205915, V-205916,, V-205917, V-205918, V-205920, V-205921,V-205922, V-205924, V-205925, V-236001, V-257503, V-205653, V-205654, V-205711,V-205713,, V-205724, V-205725, V-205757, V-205802, V-205804, V-205805, V-205806, V-205849, V-205908, V-205913, V-205914, und V-205919

Diese Version schließt die folgenden STIG-Einstellungen für Windows-Betriebssysteme ein:

V-224916, V-224917, V-224918, V-224919, V-224931, V-224942, V-225060, V-224850,V-224852, V-224853, V-224854, V-224855, V-224856, V-224857, V-224858, V-224859,V-224866, V-224867, V-224868, V-224869, V-224870 V-224871, V-224872, V-224873,V-224881, V-224882, V-224883, V-224884, V-224885, V-224886, V-224887, V-224888,V-224889, V-224890, V-224891, V-224892, V-224893, V-224894, V-224895, V-224896,V-224897, V-224898, V-224899, V-224900 V-224901, V-224902, V-224903, V-224904V-224905, V-224906, V-224907, V-224908, V-224909, V-224910, V-224911, V-224912V-224913, V-224914, V-224915, V-224920, V-224922, V-224924, V-224925, V-224926, V-224927 V-224928, V-224929, V-224930, V-224935, V-224936, V-224937, V-224938,V-224939, V-224940 V-224941, V-224943, V-224944, V-224945, V-224946, V-224947,V-224948, V-224949 V-224951, V-224952, V-224953, V-224955, V-224956, V-224957,V-224959, V-224960, V-224962, V-224963, V-225010, V-225013, V-225014, V-225015,V-225016, V-225017, V-225018, V-225019, V-225021, V-225022, V-225023, V-225024,V-225028, V-225029, V-225030 V-225031, V-225032, V-225033, V-225034, V-225035,V-225038, V-225039, V-225040, V-225041, V-225042, V-225043, V-225047, V-225049,V-225050, V-225051, V-225052, V-225055, V-225056, V-225057, V-225058, V-225059, V-225061, V-225062, V-225063, V-225064, V-225065, V-225066, V-225067,, V-225068,V-225069, V-225072, V-225073, V-225074, V-225076, V-225078, V-225080, V-225081,V-225082, V-225083, V-225084, V-225086,, V-225087, V-225088, V-225089, V-225092,V-225093, V-236000, V-257502, V-224874, V-224932, V-224933, V-224934, V-224954,V-224958,, V-224961, V-225025, V-225044, V-225045, V-225046, V-225048, V-225053, V-225054, UND V-225079

Diese Version schließt die folgenden STIG-Einstellungen für Windows-Betriebssysteme ein:

V-225250, V-225318, V-225319, V-225324, V-225327, V-225328, V-225330,, V-225331,V-225332, V-225333, V-225334, V-225335, V-225336, V-225342, V-225343, V-225355,V-225357, V-225358, V-225359, V-225360, V-225362,, V-225363, V-225376, V-225392,V-225394, V-225412, V-225459, V-225460, V-225462, V-225468, V-225473, V-225476,V-225479, V-225480, V-225481, V-225482,, V-225483, V-225484, V-225485, V-225487,V-225488, V-225489, V-225490, V-225511 V-225514, V-225525, V-225526, V-225536V-225537, V-225239, V-225259, V-225260, V-225261, V-225263, V-225264, V-225265V-225266, V-225267, V-225268, V-225269, V-225270, V-225271, V-225272, V-225273, V-225275 V-225276, V-225277, V-225278, V-225279, V-225280, V-225281, V-225282,V-225283, V-225284 V-225285, V-225286, V-225287, V-225288, V-225289, V-225290,V-225291, V-225292 V-225293, V-225294, V-225295, V-225296, V-225297, V-225298,V-225299, V-225300, V-225301, V-225302, V-225303, V-225304, V-225305, V-225314,V-225315, V-225316, V-225317, V-225325, V-225326, V-225329, V-225337, V-225338,V-225339, V-225340, V-225341 V-225344, V-225345, V-225346, V-225347, V-225348,V-225349, V-225350, V-225351, V-225352, V-225353, V-225356, V-225367, V-225368,V-225369, V-225370, V-225371, V-225372, V-225373, V-225374, V-225375, V-225377, V-225378, V-225379, V-225380, V-225381, V-225382, V-225383, V-225384,, V-225385,V-225386, V-225389, V-225391, V-225393, V-225395, V-225397, V-225398, V-225400,V-225401, V-225402, V-225404, V-225405,, V-225406, V-225407, V-225408, V-225409,V-225410, V-225411, V-225413, V-225414, V-225415, V-225441, V-225442, V-225443,V-225448,, V-225452, V-225453, V-225454, V-225455, V-225456, V-225457, V-225458, V-225461 V-225463 V-225464, V-225469 V-225470, V-225471 V-225472, V-225474V-225475, V-225477 V-225478, V-225486 V-225494, V-225500 V-225501, V-225502V-225503, V-225504 V-225506, V-225508 V-225509 V-225510, V-225513 V-225515, V-225516 V-225517, V-225518 V-225519, V-225520 V-225521, V-225522 V-225523, V-225524 V-225527, V-225528 V-225529, V-225530 V-225531, V-225532 V-225533, V-225534 V-225535 V-225538, V-225539 V-225540, V-225541 V-225542, V-225543V-225544, V-225545 V-225546, V-225548 V-225549, V-225550 V-225551, V-225553V-225554, V-225555 V-225557, V-225558 V-225559 V-225560, V-225561 V-225562, V-225563 V-225564, V-225565 V-225566, V-225567 V-225568, V-225569 V-225570, V-225571 V-225572, V-225573 V-225574, V-225274 V-225354, V-225364 V-225365, V-225366, V-225390, V-225396, V-225399,, V-225444, V-225449, V-225491, V-225492,V-225493, V-225496, V-225497, V-225498, V-225505,, V-225507, V-225547, V-225552, und V-225556

Microsoft .NET Framework 4.0 STIG Version 2 Version 6

Die folgende Liste enthält STIG-Einstellungen, die für Windows-Betriebssystemkomponenten für STIG-gehärtete EC2-AMIs gelten. Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

.NET Framework aktiviert Windows Server 2019, 2016 und 2012 R2 MS

V-225238

WindowsFirewall STIG Version 2 Version 2

Die folgende Liste enthält STIG-Einstellungen, die für Windows-Betriebssystemkomponenten für STIG-gehärtete EC2-AMIs gelten. Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

WindowsFirewall aktiviert Windows Server 2022, 2019, 2016 und 2012 R2 MS

V-241994, V-241995, V-241996, V-241999, V-242000, V-242001, V-242006, V-242007,V-242008, V-241989, V-241990, V-241991, V-241993, V-241998, V-242003, V-241992,V-241997, und V-242002

Internet Explorer (IE) 11 STIG Version 2 Version 5

Die folgende Liste enthält STIG-Einstellungen, die für Windows-Betriebssystemkomponenten für STIG-gehärtete EC2-AMIs gelten. Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

IE 11 aktiviert Windows Server 2022, 2019, 2016 und 2012 R2 MS

V-223016, V-223056, V-223078, V-223015, V-223017, V-223018, V-223019, V-223020,V-223021, V-223022, V-223023, V-223024, V-223025, V-223026, V-223027, V-223028,V-223029, V-223030, V-223031, V-223032, V-223033, V-223034, V-223035, V-223036,V-223037, V-223038, V-223039, V-223040, V-223041, V-223042, V-223043, V-223044,V-223045, V-223046, V-223048, V-223049, V-223050, V-223051, V-223052, V-223053,V-223054, V-223055, V-223057, V-223058, V-223059, V-223060, V-223061, V-223062V-223063, V-223064, V-223065, V-223066, V-223067, V-223068, V-223069, V-223070V-223071, V-223072, V-223073, V-223074, V-223075, V-223076, V-223077, V-223079, V-223080 V-223081, V-223082, V-223083, V-223084, V-223085, V-223086, V-223087,V-223088, V-223089 V-223090, V-223091, V-223092, V-223093, V-223094, V-223095,V-223096, V-223097 V-223098, V-223099, V-223100, V-223101, V-223102, V-223103,V-223104, V-223105, V-223106, V-223107, V-223108, V-223109, V-223110, V-223111,V-223112, V-223113, V-223114, V-223115, V-223116, V-223117, V-223118, V-223119,V-223120, V-223121, V-223122 V-223123, V-223124, V-223125, V-223126, V-223127,V-223128, V-223129, V-223130, V-223131, V-223132, V-223133, V-223134, V-223135,V-223136, V-223137, V-223138, V-223139, V-223140, V-223141, V-223142, V-223143, V-223144, V-223145, V-223146, V-223147 V-223148, V-223149, V-250540, V-250541, und V-252910

Microsoft Edge STIG Version 2 Version 2

Die folgende Liste enthält STIG-Einstellungen, die für Windows-Betriebssystemkomponenten für STIG-gehärtete EC2-AMIs gelten. Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

Microsoft Edge an Windows Server 2022

V-235727, V-235731, V-235751, V-235752, V-235765, V-235720, V-235721 V-235723,V-235724, V-235725, V-235726, V-235728, V-235729, V-235730, V-235732, V-235733,V-235734, V-235735, V-235736, V-235737, V-235738 V-235739, V-235740, V-235741,V-235742, V-235743, V-235744, V-235745, V-235746, V-235747, V-235748, V-235749,V-235750, V-235754, V-235756, V-235760 V-235761, V-235763, V-235764, V-235766,V-235767, V-235768, V-235769, V-235770, V-235771, V-235772, V-235773 V-235774,V-246736, V-235758, und V-235759

Microsoft Defender STIG Version 2 Release 4

Die folgende Liste enthält STIG-Einstellungen, die für Windows-Betriebssystemkomponenten für STIG-gehärtete EC2-AMIs gelten. Die folgende Liste enthält STIG-Einstellungen, die für STIG-gehärtete Windows-AMIs angewendet werden. Nicht alle Einstellungen gelten in allen Fällen. Beispielsweise gelten einige STIG-Einstellungen möglicherweise nicht für eigenständige Server. Organization-specific Richtlinien können sich auch darauf auswirken, welche Einstellungen gelten, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste der Windows-STIGs finden Sie in der STIGs-Dokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter STIG Viewing Tools.

Microsoft Defender aktiviert Windows Server 2022

V-213427, V-213429, V-213430, V-213431,, V-213432, V-213433, V-213434, V-213435,V-213436, V-213437, V-213438, V-213439,, V-213440, V-213441, V-213442, V-213443,V-213444, V-213445, V-213446,, V-213447, V-213448, V-213449, V-213450, V-213451,V-213455, V-213464, V-213465,, V-213466, V-213426, V-213452, und V-213453

Versionshistorie

Die folgende Tabelle enthält Aktualisierungen des Versionsverlaufs für STIG-Einstellungen, die auf Windows Betriebssysteme und Windows Komponenten angewendet werden.

Date AMIs Details
06/19/2025

Windows Server2022 STIG Version 2 Version 4

Windows Server2019 STIG Version 3 Version 4

Windows Server2016 STIG Version 2 Version 10

Windows Server2012 R2 MS STIG Version 3 Version 5

Microsoft.NET Framework 4.0 STIG Version 2 Version 6

WindowsFirewall STIG Version 2 Version 2

Internet Explorer 11 STIG Version 2 Version 5

MicrosoftEdge STIG Version 2 Version 2

MicrosoftDefender STIG Version 2 Version 4

AMIs wurden für das 1. und 2. Quartal 2025 veröffentlicht, gegebenenfalls mit aktualisierten Versionen und angewendeten STIGs.
03/06/2025

Windows Server2022 STIG Version 2 Version 2

Windows Server2019 STIG Version 3 Version 2

Windows Server2016 STIG Version 2 Version 9

Windows Server2012 R2 MS STIG Version 3 Version 5

Microsoft.NET Framework 4.0 STIG Version 2 Version 2

WindowsFirewall STIG Version 2 Version 2

Internet Explorer 11 STIG Version 2 Version 5

MicrosoftEdge STIG Version 2 Version 2

MicrosoftDefender STIG Version 2 Version 4

AMIs wurden für das 4. Quartal 2024 mit gegebenenfalls aktualisierten Versionen und angewendeten STIGs veröffentlicht.
04/24/2023

Windows Server2022 STIG Version 1 Version 1

MicrosoftEdge STIG Version 1 Version 6

MicrosoftDefender STIG Version 2 Version 4

Unterstützung für Windows Server 2022, Microsoft Edge und Microsoft Defender hinzugefügt.
03/01/2023

Windows Server2019 STIG Version 2 Version 5

Windows Server2016 STIG Version 2 Version 5

Windows Server2012 R2 MS STIG Version 3 Version 5

Microsoft.NET Framework 4.0 STIG Version 2 Version 2

WindowsFirewall STIG Version 2 Version 1

Internet Explorer 11 STIG Version 2 Release 3

AMIs für Q4 2022 veröffentlicht, gegebenenfalls mit aktualisierten Versionen, und angewandten STIGs.
07/21/2022

Windows Server2019 STIG Variante 2 R4

Windows Server2016 STIG Ausführung 2 R4

Windows Server2012 R2 MS STIG Version 3 R3

Microsoft.NET Framework 4.0 STIG Version 2 R1

WindowsFirewall STIG Version 2 R1

Internet Explorer 11 STIG V1 R19

AMIs, die gegebenenfalls mit aktualisierten Versionen veröffentlicht wurden, und angewandte STIGs.
12/15/2021

Windows Server2019 STIG Variante 2 R3

Windows Server2016 STIG Ausführung 2 R3

Windows Server2012 R2 STIG Version 3 R3

Microsoft.NET Framework 4.0 STIG Version 2 R1

WindowsFirewall STIG Version 2 R1

Internet Explorer 11 STIG V1 R19

AMIs, die gegebenenfalls mit aktualisierten Versionen veröffentlicht wurden, und angewandte STIGs.
6/9/2021

Windows Server2019 STIG Version 2 R2

Windows Server2016 STIG Version 2 R2

Windows Server2012 R2 STIG Version 3 R2

Microsoft.NET Framework 4.0 STIG Version 2 R1

WindowsFirewall STIG V1 R7

Internet Explorer 11 STIG V1 R19

Gegebenenfalls aktualisierte Versionen und angewendete STIGs.
4/5/2021

Windows Server2019 STIG Variante 2 R 1

Windows Server2016 STIG Variante 2 R 1

Windows Server2012 R2 STIG Variante 3 R 1

Microsoft.NET Framework 4.0 STIG Version 2 R 1

WindowsBrandmauer STIG V1 R 7

Internet Explorer 11 STIG V1 R 19

Gegebenenfalls aktualisierte Versionen und angewendete STIGs.
9/18/2020

Windows Server2019 STIG V1 R 5

Windows Server2016 STIG V1 R 12

Windows Server2012 R2 STIG Variante 2 R 19

Internet Explorer 11 STIG V1 R 19

Microsoft.NET Framework 4.0 STIG V1 R 9

WindowsBrandmauer STIG V1 R 7

Aktualisierte Versionen und angewandte STIGs.
12/6/2019

Server 2012 R2 Core und Base V2 R17

Server 2016 Core und Base V1 R11

Internet Explorer 11 V1 R18

Microsoft.NET Framework 4.0 V1 R9

WindowsFirewall STIG V1 R17

Aktualisierte Versionen und angewandte STIGs.
9/17/2019

Server 2012 R2 Core und Base V2 R16

Server 2016 Core und Base V1 R9

Server 2019 Core und Base V1 R2

Internet Explorer 11 V1 R17

Microsoft.NET Framework 4.0 V1 R8

Erstversion.