STIG 強化 AWSWindows Server AMIs - AWS Windows AMIs

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

STIG 強化 AWSWindows Server AMIs

Security Technical Implementation Guides (STIGs) 是 為保護資訊系統和軟體Defense Information Systems Agency (DISA)而建立的組態標準。DISA 記錄三個級別的合規性風險,這些級別稱為類別:

  • 第一類 - 最高風險。其涵蓋最嚴重的風險,並且包含任何可能導致機密性、可用性或完整性遺失的漏洞。

  • 第二類別-中度風險。

  • 第三類別-低度風險。

每個合規層級包含來自更低層級的所有 STIG 設定。這意味著最高層級包含來自所有層級的所有適用設定。

若要確保您的系統符合 STIG 標準,您必須安裝、設定和測試各種安全設定。STIG Hardened EC2 Windows Server AMIs已預先設定超過 160 個必要的安全設定。Amazon EC2 支援 STIG Hardened AMI的下列作業系統:

  • Windows Server 2022 年

  • Windows Server 2019 年

  • Windows Server 2016 年

  • Windows Server 2012 R2

STIG Hardened AMI包含更新的Department of Defense (DoD)憑證,可協助您開始使用並實現 STIG 合規。 STIG Hardened AMI適用於所有商業 AWS 和 GovCloud (US) 區域。您可以在 Amazon EC2 主控台從這些 AMI 直接啟動執行個體。它們使用標準Windows定價計費。使用 無需額外費用STIG Hardened AMI。

下列各節列出 Amazon 套用至Windows作業系統和元件的 STIG 設定。

尋找 STIG Hardened AMI

當您從 EC2 主控台啟動執行個體時,您可以搜尋 STIG Hardened EC2 Windows Server AMI,也可以在 CLI 或 PowerShell 中搜尋 AMI,如下所示。

的名稱模式 STIG Hardened Windows AMIs
  • Windows_Server-2022-English-STIG-Full-YYYY.MM.DD

  • Windows_Server-2022-English-STIG-Core-YYYY.MM.DD

  • Windows_Server-2019-English-STIG-Full-YYYY.MM.DD

  • Windows_Server-2019-English-STIG-Core-YYYY.MM.DD

  • Windows_Server-2016-English-STIG-Full-YYYY.MM.DD

  • Windows_Server-2016-English-STIG-Core-YYYY.MM.DD

  • Windows_Server-2012-R2-English-STIG-Full-YYYY.MM.DD

  • Windows_Server-2012-R2-English-STIG-Core-YYYY.MM.DD

Console

啟動執行個體時,您可以從社群 AMI 索引標籤選取 AMIs,如下所示。

使用 STIG 強化 Windows Server AMI 啟動 EC2 執行個體
  1. 前往 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

  2. 從導覽窗格中選擇執行個體。這會在目前的 AWS 區域中開啟 EC2 執行個體清單。

  3. 從清單上方的右上角選擇啟動執行個體。這會開啟啟動執行個體頁面。

  4. 若要尋找 STIG Hardened AMI,請選擇應用程式和作業系統映像 (Amazon Machine Image) 區段右側的瀏覽更多 AMIs。這會顯示進階 AMI 搜尋。

  5. 選取社群 AMI 索引標籤,然後在搜尋列中輸入下列其中一種名稱模式的部分或全部。我們的 AMIs表示它們「由 Amazon 提供」。

    注意

    AMI 的日期尾碼 (YYYY.MM.DD) 是建立最新版本的日期。您可以搜尋沒有日期尾碼的版本。

AWS CLI
尋找最新的 STIG AMIs

下列範例會擷取最新的 STIG 強化 Windows Server AMIs清單。

aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep "Windows_Server-.*STIG" | sort
尋找特定的 AMI

以下範例透過篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 (年和月) 來擷取 STIG 強化 AMI。輸出格式為資料表,其中包含 AMI 名稱和影像 ID 的資料欄。

aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=*STIG*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort
PowerShell
尋找最新的 STIG AMIs

下列範例會擷取最新的 STIG 強化 Windows Server AMIs清單。

Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName *Windows_Server-*STIG* | ` Sort-Object Name
注意

如果此命令未在您的環境中執行,您可能會遺失 PowerShell 模組。如需此命令的詳細資訊,請參閱 Get-SSMLatestEC2Image Cmdlet

或者,您可以使用 CloudShell 主控台並執行 pwsh ,以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊,請參閱「AWS CloudShell 使用者指南」

尋找特定的 AMI

以下範例透過篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 (年和月) 來擷取 STIG 強化 AMI。輸出格式為資料表,其中包含 AMI 名稱和影像 ID 的資料欄。

Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("*STIG*")}, @{Name = "owner-alias"; Values = @("amazon")}, @{Name = "platform"; Values = "windows"}, @{Name = "creation-date"; Values = @("2025-05*")} ) | ` Sort-Object Name |` Format-Table Name, ImageID -AutoSize

核心和基礎作業系統

STIG Hardened EC2 AMI 專為獨立伺服器而設計,並且套用了最高等級的 STIG 設定。

下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

本版本包含適用於 Windows 作業系統的下列 STIG 設定:

V-254335、 V-254336、 V-254337、 V-254338、 V-254351、 V-254357、 V-254363、 V-254481、 V-254247、 V-254265、 V-254269、 V-254270、 V-254271、 V-254272、 V-254273、 V-254274、 V-254276、 V-254277、 V-254278、 V-254285、 V-254286、 V-254287、 V-254288、 V-254289、 V-254290、 V-254291、 V-254292、 V-254300、 V-254301、 V-254302、 V-254303、 V-254304、 V-254305、 V-254306、 V-254307、 V-254308、 V-254309、 V-254310、 V-254311、 V-254312、 V-254313、 V-254314、 V-254315、 V-254316、 V-254317、 V-254318、 V-254319、 V-254320、 V-254321、 V-254322、 V-254323、 V-254324、 V-254325、 V-254326、 V-254327、 V-254328、 V-254329、 V-254330、 V-254331、 V-254332、 V-254333, V-254334、 V-254339、 V-254341、 V-254342、 V-254344、 V-254345、 V-254346、 V-254347、 V-254348、 V-254349、 V-254350、 V-254355、 V-254356、 V-254356、 V-254358、 V-254359、 V-254360、 V-254361、 V-254362、 V-254364、 V-254365、 V-254366、 V-254367、 V-254368、 V-254369、 V-254370、 V-254371、 V-254372、 V-254373、 V-254375、 V-254376、 V-254377、 V-254379、 V-254380、 V-254382、 V-254383、 V-254384、 V-254431、 V-254432、 V-254433、 V-254434、 V-254435、 V-254436、 V-254438、 V-254439、 V-254442、 V-254443、 V-254444, V-254445、 V-254449、 V-254450、 V-254451、 V-254452、 V-254453、 V-254454, V-254455, V-254456、 V-254459、 V-254460、 V-254461、 V-254462、 V-254463、 V-254464、 V-254468、 V-254470、 V-254471、 V-254472、 V-254473、 V-254476、 V-254477、 V-254478、 V-254479、 V-254480、 V-254482、 V-254483、 V-254484、 V-254485、 V-254486、 V-254487、 V-254488、 V-254489、 V-254490、 V-254493、 V-254494、 V-254495、 V-254497、 V-254499、 V-254501、 V-254502、 V-254503、 V-254504、 V-254505、 V-254507、 V-254508、 V-254509、 V-254510、 V-254511、 V-254512、 V-254293、 V-254352、 V-254353, V-254354、 V-254374、 V-254378、 V-254381、 V-254446、 V-254465、 V-254466、 V-254467、 V-254469、 V-254474、 V-254475、 和 V-254500

本版本包含適用於 Windows 作業系統的下列 STIG 設定:

V-205691、 V-205819、 V-205858、 V-205859、 V-205860、 V-205870、 V-205871、 V-205923、 V-205625、 V-205626、 V-205627、 V-205629、 V-205630、 V-205633、 V-205634、 V-205635、 V-205636、 V-205637、 V-205638、 V-205639、 V-205643、 V-205644、 V-205648、 V-205649、 V-205650、 V-205651、 V-205652、 V-205655、 V-205656、 V-205659、 V-205660、 V-205662、 V-205671、 V-205672、 V-205673、 V-205675、 V-205676、 V-205678、 V-205679、 V-205680、 V-205681、 V-205682、 V-205683、 V-205684、 V-205685、 V-205686、 V-205687、 V-205688、 V-205689、 V-205690、 V-205692、 V-205693、 V-205694、 V-205697、 V-205698、 V-205708、 V-205709、 V-205712、 V-205714、 V-205716、 V-205717、 V-205718、 V-205719、 V-205720、 V-205722、 V-205729、 V-205730、 V-205733、 V-205747、 V-205751、 V-205752、 V-205754、 V-205756、 V-205758、 V-205759、 V-205760、 V-205761、 V-205762、 V-205764、 V-205765、 V-205766、 V-205767、 V-205768、 V-205769、 V-205770、 V-205771、 V-205772、 V-205773、 V-205774、 V-205775、 V-205776、 V-205777、 V-205778、 V-205779、 V-205780、 V-205781、 V-205782、 V-205783、 V-205784、 V-205795、 V-205796、 V-205797、 V-205798、 V-205801、 V-205808、 V-205809、 V-205810、 V-205811、 V-205812、 V-205813、 V-205814、 V-205815、 V-205816、 V-205817、 V-205821、 V-205822、 V-205823、 V-205824、 V-205825、 V-205826、 V-205827、 V-205828、 V-205830、 V-205832、 V-205833、 V-205834、 V-205835、 V-205836、 V-205837、 V-205838、 V-205839、 V-205840、 V-205841、 V-205842、 V-205861、 V-205863、 V-205865、 V-205866、 V-205867、 V-205868、 V-205869、 V-205872、 V-205873、 V-205874、 V-205911、 V-205912、 V-205915、 V-205916、 V-205917、 V-205918、 V-205920、 V-205921、 V-205922、 V-205924、 V-205925、 V-236001、 V-257503、 V-205653、 V-205654、 V-205711、 V-205713、 V-205724、 V-205725、 V-205757、 V-205802、 V-205804、 V-205805、 V-205806、 V-205849、 V-205908、 V-205913、 V-205914、 和 V-205919

本版本包含適用於 Windows 作業系統的下列 STIG 設定:

V-224916、 V-224917、 V-224918、 V-224919、 V-224931、 V-224942、 V-225060、 V-224850、 V-224852、 V-224853、 V-224854、 V-224855、 V-224856、 V-224857、 V-224858、 V-224859、 V-224866、 V-224867、 V-224868、 V-224869、 V-224870、 V-224871、 V-224872、 V-224873、 V-224881、 V-224882、 V-224883、 V-224884、 V-224885、 V-224886、 V-224887、 V-224888, V-224889、 V-224890、 V-224891、 V-224892、 V-224893、 V-224894、 V-224895、 V-224896、 V-224897、 V-224898、 V-224899、 V-224900、 V-224901、 V-224902、 V-224903、 V-224904、 V-224905、 V-224906、 V-224907、 V-224908、 V-224909、 V-224910、 V-224911、 V-224912、 V-224913、 V-224914、 V-224915、 V-224920、 V-224922、 V-224924、 V-224925、 V-224926、 V-224927、 V-224928、 V-224929、 V-224930、 V-224935、 V-224936、 V-224937、 V-224938、 V-224939、 V-224940、 V-224941、 V-224943、 V-224944、 V-224945、 V-224946、 V-224947、 V-224948、 V-224949、 V-224951、 V-224952、 V-224953、 V-224955、 V-224956、 V-224957、 V-224959、 V-224960、 V-224962、 V-224963、 V-225010、 V-225013、 V-225014、 V-225015、 V-225016、 V-225017、 V-225018、 V-225019、 V-225021、 V-225022、 V-225023、 V-225024、 V-225028、 V-225029、 V-225030、 V-225031、 V-225032、 V-225033、 V-225034、 V-225035、 V-225038、 V-225039、 V-225040、 V-225041、 V-225042、 V-225043、 V-225047、 V-225049、 V-225050、 V-225051、 V-225052、 V-225055、 V-225056、 V-225057、 V-225058、 V-225059、 V-225061、 V-225062、 V-225063、 V-225064、 V-225065、 V-225066、 V-225067、 V-225068、 V-225069、 V-225072、 V-225073、 V-225074、 V-225076、 V-225078、 V-225080、 V-225081、 V-225082、 V-225083、 V-225084、 V-225086、 V-225087、 V-225088、 V-225089、 V-225092、 V-225093、 V-236000、 V-257502、 V-224874、 V-224932、 V-224933、 V-224934、 V-224954、 V-224958、 V-224961、 V-225025、 V-225044、 V-225045、 V-225046、 V-225048、 V-225053、 V-225054、 和 V-225079

本版本包含適用於 Windows 作業系統的下列 STIG 設定:

V-225250、 V-225318、 V-225319、 V-225324、 V-225327、 V-225328、 V-225330、 V-225331、 V-225332、 V-225333、 V-225334、 V-225335、 V-225336、 V-225342、 V-225343、 V-225355、 V-225357、 V-225358、 V-225359、 V-225360、 V-225362、 V-225363、 V-225376、 V-225392、 V-225394、 V-225412、 V-225459、 V-225460、 V-225462、 V-225468、 V-225473、 V-225476、 V-225479、 V-225480、 V-225481、 V-225482、 V-225483、 V-225484、 V-225485、 V-225487、 V-225488、 V-225489、 V-225490、 V-225511、 V-225514、 V-225525、 V-225526、 V-225536、 V-225537、 V-225239、 V-225259、 V-225260、 V-225261、 V-225263、 V-225264、 V-225265、 V-225266、 V-225267、 V-225268、 V-225269、 V-225270、 V-225271、 V-225272、 V-225273、 V-225275、 V-225276、 V-225277、 V-225278、 V-225279、 V-225280、 V-225281、 V-225282、 V-225283、 V-225284、 V-225285、 V-225286、 V-225287、 V-225288、 V-225289、 V-225290、 V-225291、 V-225292、 V-225293、 V-225294、 V-225295、 V-225296、 V-225297、 V-225298、 V-225299、 V-225300、 V-225301、 V-225302、 V-225303、 V-225304、 V-225305、 V-225314、 V-225315、 V-225316、 V-225317、 V-225325、 V-225326、 V-225329、 V-225337、 V-225338、 V-225339、 V-225340、 V-225341、 V-225344、 V-225345、 V-225346、 V-225347、 V-225348、 V-225349、 V-225350、 V-225351、 V-225352、 V-225353、 V-225356、 V-225367、 V-225368、 V-225369、 V-225370、 V-225371、 V-225372、 V-225373、 V-225374、 V-225375、 V-225377、 V-225378、 V-225379、 V-225380、 V-225381、 V-225382、 V-225383、 V-225384、 V-225385、 V-225386、 V-225389、 V-225391、 V-225393、 V-225395、 V-225397、 V-225398、 V-225400、 V-225401、 V-225402、 V-225404、 V-225405、 V-225406、 V-225407、 V-225408、 V-225409、 V-225410、 V-225411、 V-225413、 V-225414、 V-225415、 V-225441、 V-225442、 V-225443、 V-225448、 V-225452、 V-225453、 V-225454、 V-225455、 V-225456、 V-225457、 V-225458、 V-225461、 V-225463、 V-225464、 V-225469、 V-225470、 V-225471、 V-225472、 V-225474、 V-225475、 V-225477、 V-225478、 V-225486、 V-225494、 V-225500、 V-225501、 V-225502、 V-225503、 V-225504、 V-225506、 V-225508、 V-225509、 V-225510、 V-225513、 V-225515、 V-225516、 V-225517、 V-225518、 V-225519、 V-225520、 V-225521、 V-225522、 V-225523、 V-225524、 V-225527、 V-225528、 V-225529、 V-225530、 V-225531、 V-225532、 V-225533、 V-225534、 V-225535、 V-225538、 V-225539、 V-225540、 V-225541、 V-225542、 V-225543、 V-225544、 V-225545、 V-225546、 V-225548、 V-225549、 V-225550、 V-225551、 V-225553、 V-225554、 V-225555、 V-225557、 V-225558、 V-225559、 V-225560、 V-225561、 V-225562、 V-225563、 V-225564、 V-225565、 V-225566、 V-225567、 V-225568、 V-225569、 V-225570、 V-225571、 V-225572、 V-225573、 V-225574、 V-225274、 V-225354、 V-225364、 V-225365、 V-225366、 V-225390、 V-225396、 V-225399、 V-225444、 V-225449、 V-225491、 V-225492、 V-225493、 V-225496、 V-225497、 V-225498、 V-225505、 V-225507、 V-225547、 V-225552、 和 V-225556

Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版

下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

2019、2016 和 Windows Server 2012 R2 MS 上的 .NET Framework

V-225238

WindowsFirewall STIG 第 2 版第 2 版

下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

WindowsWindows Server2022、2019、2016 和 2012 R2 MS 上的防火牆

V-241994, V-241995, V-241996, V-241999, V-242000, V-242001, V-242006, V-242007, V-242008, V-241989, V-241990, V-241991, V-241993, V-241998, V-242003, V-241992, V-241997 和 V-242002

Internet Explorer (IE) 11 STIG 第 2 版第 5 版

下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

2022、2019、2016 和 Windows Server 2012 R2 MS 上的 IE 11

V-223016、 V-223056、 V-223078、 V-223015、 V-223017、 V-223018、 V-223019、 V-223020、 V-223021、 V-223022、 V-223023、 V-223024、 V-223025、 V-223026、 V-223027、 V-223028、 V-223029、 V-223030、 V-223031、 V-223032、 V-223033、 V-223034、 V-223035、 V-223036、 V-223037、 V-223038、 V-223039、 V-223040、 V-223041、 V-223042、 V-223043、 V-223044、 V-223045、 V-223046、 V-223048、 V-223049、 V-223050、 V-223051、 V-223052、 V-223053、 V-223054、 V-223055、 V-223057、 V-223058、 V-223059、 V-223060、 V-223061、 V-223062、 V-223063、 V-223064、 V-223065、 V-223066、 V-223067、 V-223068、 V-223069、 V-223070、 V-223071、 V-223072、 V-223073、 V-223074、 V-223075、 V-223076、 V-223077、 V-223079、 V-223080、 V-223081、 V-223082、 V-223083、 V-223084、 V-223085、 V-223086、 V-223087、 V-223088、 V-223089、 V-223090、 V-223091、 V-223092、 V-223093、 V-223094、 V-223095、 V-223096、 V-223097、 V-223098、 V-223099、 V-223100、 V-223101、 V-223102、 V-223103、 V-223104、 V-223105、 V-223106、 V-223107、 V-223108、 V-223109、 V-223110、 V-223111、 V-223112、 V-223113、 V-223114、 V-223115、 V-223116、 V-223117、 V-223118、 V-223119、 V-223120、 V-223121、 V-223122、 V-223123、 V-223124、 V-223125、 V-223126、 V-223127、 V-223128、 V-223129、 V-223130、 V-223131、 V-223132、 V-223133、 V-223134、 V-223135、 V-223136、 V-223137、 V-223138、 V-223139、 V-223140、 V-223141、 V-223142、 V-223143、 V-223144、 V-223145、 V-223146、 V-223147、 V-223148、 V-223149、 V-250540、 V-250541、 和 V-252910

Microsoft Edge STIG 第 2 版第 2 版

下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

Microsoft 2022 Windows Server 年的邊緣

V-235727、 V-235731、 V-235751、 V-235752、 V-235765、 V-235720、 V-235721、 V-235723、 V-235724、 V-235725、 V-235726、 V-235728、 V-235729、 V-235730、 V-235732、 V-235733、 V-235734、 V-235735、 V-235736、 V-235737、 V-235738、 V-235739、 V-235740、 V-235741、 V-235742、 V-235743、 V-235744、 V-235745、 V-235746、 V-235747、 V-235748、 V-235749、 V-235750、 V-235754、 V-235756、 V-235760、 V-235761、 V-235763、 V-235764、 V-235766、 V-235767、 V-235768、 V-235769、 V-235770、 V-235771、 V-235772、 V-235773、 V-235774、 V-246736、 V-235758、 和 V-235759

Microsoft Defender STIG 第 2 版第 4 版

下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如,某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定,例如要求管理員檢閱文件設定。

如需 Windows STIG 的完整清單,請參閱 STIGs Document Library (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊,請參閱 STIG 檢視工具

Microsoft 2022 Windows Server 年的 Defender

V-213427, V-213429, V-213430, V-213431, V-213432, V-213433, V-213434, V-213435, V-213436, V-213437, V-213438, V-213439, V-213440, V-213441, V-213442, V-213443, V-213444, V-213445, V-213446, V-213447, V-213448, V-213449, V-213450, V-213451, V-213455, V-213464, V-213465, V-213466, V-213426, V-213452 V-213453

版本歷史記錄

下表提供套用至Windows作業系統和Windows元件的 STIG 設定的版本歷史記錄更新。

日期 AMI 詳細資訊
06/19/2025

Windows Server 2022 STIG 第 2 版第 4 版

Windows Server 2019 STIG 第 3 版第 4 版

Windows Server 2016 STIG 第 2 版第 10 版

Windows Server 2012 R2 MS STIG 第 3 版第 5 版

Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版

WindowsFirewall STIG 第 2 版第 2 版

Internet Explorer 11 STIG 第 2 版第 5 版

Microsoft Edge STIG 第 2 版第 2 版

Microsoft Defender STIG 第 2 版第 4 版

2025 Q1季和Q2發行的 AMIs 會視情況更新版本,並套用 STIGs。
03/06/2025

Windows Server 2022 STIG 第 2 版第 2 版

Windows Server 2019 STIG 第 3 版第 2 版

Windows Server 2016 STIG 第 2 版第 9 版

Windows Server 2012 R2 MS STIG 第 3 版第 5 版

Microsoft .NET Framework 4.0 STIG 第 2 版第 2 版

WindowsFirewall STIG 第 2 版第 2 版

Internet Explorer 11 STIG 第 2 版第 5 版

Microsoft Edge STIG 第 2 版第 2 版

Microsoft Defender STIG 第 2 版第 4 版

2024 年Q4 季發行的 AMIs會視情況更新版本,並套用 STIGs。
04/24/2023

Windows Server 2022 STIG 第 1 版第 1 版

Microsoft Edge STIG 第 1 版第 6 版

Microsoft Defender STIG 第 2 版第 4 版

新增對 Windows Server 2022、MicrosoftEdge 和 Defender Microsoft 的支援。
03/01/2023

Windows Server 2019 STIG 第 2 版第 5 版

Windows Server 2016 STIG 第 2 版第 5 版

Windows Server 2012 R2 MS STIG 第 3 版第 5 版

Microsoft .NET Framework 4.0 STIG 第 2 版第 2 版

WindowsFirewall STIG 第 2 版第 1 版

Internet Explorer 11 STIG 版本 2 第 3 版

2022 年 4 季度隨已更新版本發佈的 AMI (如適用),以及已套用的 STIG。
07/21/2022

Windows Server 2019 STIG 第 2 版 R4

Windows Server 2016 STIG 第 2 版 R4

Windows Server 2012 R2 MS STIG 第 3 版 R3

Microsoft .NET Framework 4.0 STIG 第 2 版 R1

Windows防火牆 STIG 第 2 版 R1

Internet Explorer 11 STIG V1 R19

隨已更新版本釋出的 AMI (如適用),以及已套用的 STIG。
12/15/2021

Windows Server 2019 STIG 第 2 版 R3

Windows Server 2016 STIG 第 2 版 R3

Windows Server 2012 R2 STIG 第 3 版 R3

Microsoft .NET Framework 4.0 STIG 第 2 版 R1

Windows防火牆 STIG 第 2 版 R1

Internet Explorer 11 STIG V1 R19

隨已更新版本釋出的 AMI (如適用),以及已套用的 STIG。
6/9/2021

Windows Server 2019 STIG 第 2 版 R2

Windows Server 2016 STIG 第 2 版 R2

Windows Server 2012 R2 STIG 第 3 版 R2

Microsoft .NET Framework 4.0 STIG 第 2 版 R1

Windows防火牆 STIG V1 R7

Internet Explorer 11 STIG V1 R19

已更新的版本 (如適用),以及已套用的 STIG。
4/5/2021

Windows Server 2019 STIG 第 2 版 R 1

Windows Server 2016 STIG 第 2 版 R 1

Windows Server 2012 R2 STIG 第 3 版 R 1

Microsoft .NET Framework 4.0 STIG 版本 2 R 1

Windows防火牆 STIG V1 R 7

Internet Explorer 11 STIG V1 R 19

已更新的版本 (如適用),以及已套用的 STIG。
2020 年 9 月 18 日

Windows Server 2019 STIG V1 R 5

Windows Server 2016 STIG V1 R 12

Windows Server 2012 R2 STIG 第 2 版 R 19

Internet Explorer 11 STIG V1 R 19

Microsoft .NET Framework 4.0 STIG V1 R 9

Windows防火牆 STIG V1 R 7

更新的版本和已套用的 STIG。
12/6/2019

Server 2012 R2 核心和基礎 V2 R17

Server 2016 核心和基礎 V1 R11

Internet Explorer 11 V1 R18

Microsoft .NET Framework 4.0 V1 R9

Windows防火牆 STIG V1 R17

更新的版本和已套用的 STIG。
9/17/2019

Server 2012 R2 核心和基礎 V2 R16

Sever 2016 核心和基礎 V1 R9

Server 2019 核心和基礎 V1 R2

Internet Explorer 11 V1 R17

Microsoft .NET Framework 4.0 V1 R8

初始版本。