[Introduction]

We’re adding new Microsoft Secure Score recommendations for Microsoft Defender for Endpoint (MDE) to help your organization strengthen endpoint security and proactively reduce exposure to common attack techniques. These recommendations support more robust security baselines and help you assess and improve protection across your devices.

[When this will happen]

• Public Preview: Rollout began at the end of February 2026 and is expected to complete by mid‑March 2026.

[How this will affect your organization]

Who is affected

• Admins who manage Microsoft Defender for Endpoint and Microsoft Secure Score.

What will happen

Customers in Public Preview will see the following new Microsoft Secure Score recommendations:

• SMB server security hardening against authentication relay attacks:

   

• Block file transfer over Remote Desktop Protocol (RDP):

   

As these recommendations become available:

• Secure Score will update based on your organization’s implementation of the recommended actions.
• No changes will be made to your existing configurations unless you choose to enable the recommended settings.
• These recommendations are off by default and require admin action to adopt.

[What you can do to prepare]

• Review the new recommendations in Microsoft Secure Score as they become available.
• Complete the recommended actions to strengthen your endpoint security posture.
• Communicate these changes to your security and endpoint management teams.
• Update internal documentation if you track Secure Score or MDE configuration standards.
• Learn more: Microsoft Secure Score | Microsoft Defender XDR | Microsoft Defender | Microsoft Learn

[Compliance considerations]

No compliance considerations identified. Review as appropriate for your organization.

[はじめに]

Microsoft Defender for Endpoint(MDE)向けの新しいMicrosoft Secure Score推奨ツールを追加し、組織がエンドポイントセキュリティを強化し、一般的な攻撃手法へのリスクを積極的に減らすお手伝いをします。これらの推奨事項は、より堅牢なセキュリティベースラインをサポートし、デバイス全体の保護を評価・改善するのに役立ちます。

[いつ起こるか]

• 公開プレビュー: 展開は 2026年2月末 に始まり、 2026年3月中旬までに完了する予定です。

【これがあなたの組織にどのような影響を与えるか】

影響を受ける人物

• Microsoft Defender for EndpointおよびMicrosoft Secure Scoreを管理する管理者。

何が起こるのか

パブリックプレビューの顧客は、以下の新しいMicrosoft Secure Score推奨事項をご覧いただけます。

• 認証リレー攻撃に対するSMBサーバーのセキュリティ強化:

   

• リモートデスクトッププロトコル(RDP)によるブロックファイル転送:

   

これらの推奨事項が利用可能になる次第:

• Secure Scoreは、組織が推奨された行動を実施した際に更新されます。
• 推奨設定を有効にしない限り、既存の設定に変更はありません。
• これらの推奨は デフォルトでオフ であり、採用には管理者の行動が必要です。

【準備のためにできること】

• Microsoft Secure Score で新しい推奨事項が公開され次第、ご確認ください。
• エンドポイントセキュリティの強化のために推奨される行動を完了してください。
• これらの変更をセキュリティおよびエンドポイント管理チームに伝えてください。
• Secure ScoreやMDEの設定標準を追跡している場合は、内部ドキュメントを更新してください。
• 詳しくはこちら: Microsoft Secure Score |Microsoft Defender XDR |Microsoft Defender |Microsoft Learn

[コンプライアンスの考慮事項]

コンプライアンス上の考慮事項は特定されていません。あなたの組織に応じてレビューを行ってください。