Wanneer heb je er voor het laatst bij stil gestaan en gedacht: “Hoe is dit mogelijk?” Dat overkwam mij dus laatst. Een kleine aanpassing in Security werd uiteindelijk een onwerkbare situatie. Maar zoals elk goed IT-avontuur, begint het verhaal bij het begin.
Stel je voor: een moderne werkplek creëren in een winkel als Experience. Een totaal andere beest in vergelijking met een persoonsgebonden werkplek. Van de nieuwsgierige tiener tot de tech-savvy nerd, iedere bezoeker brengt een potentieel IT-risico met zich mee. Bewust koos ik ervoor om geen Kiosk-setup te gebruiken; we wilden immers een volledige ervaring van de moderne werkplek aanbieden zonder de standaardbeperkingen.
Met een sterke basis in mijn ‘Golden Master’ en een aantal specifieke aanpassingen, ging ik aan de slag om die beveiligde speeltuin te creëren.
Gewapend met diverse security policy’s, begon ik de omgeving te beschermen, zodat toegang tot de Command Prompt, PowerShell, Settings App en het Control Panel onbereikbaar zouden zijn voor onze ontdekkende gebruikers. Een veilige plek om te experimenteren zonder gevaar voor het systeem.
Maar zoals altijd, veiligheid kan een tweesnijdend zwaard zijn…
Plotseling kreeg ik meldingen dat devices niet meer compliant waren en door Conditional Access niet meer functioneerden zoals bedoeld. “Dat is vreemd,” dacht ik, “ze zijn toch up-to-date met mijn update ring?” Na enig speurwerk ontdekte ik de boosdoener.
Het was de settings catalog die de Control.exe, SystemSettings.exe, en andere onderliggende componenten blokkeerde, inclusief - jawel - Windows Update.
Zodra de policy werd aangepast, stroomden de updates binnen en werd alles weer compliant. Frustrerend? Zeker. Maar elke puzzel heeft zijn oplossing. Dit avontuur bracht me weer een bijzondere ervaring.
Wijze les!
Vind altijd de juiste balans tussen security en functionaliteit. Laat je niet beperken, duik erin en ervaar het zelf, want dat is hoe we allemaal leren en groeien.