Что такое Контрольный список по защите Windows?  
набор рекомендаций и настроек безопасности, призванных защитить систему

Что такое Device Guard?  
Device Guard использует аппаратную проверку целостности кода, виртуализацию и другие меры безопасности, обеспечивающие целостность операционной системы

Что такое Credential Guard?  
Credential Guard противодействует атакам с кражей учетных данных, в ходе которых злоумышленник пытается получить доступ к учетным данным, сохраненным в памяти или кэше.

Как настроить браузер?  
Отключите Flash; Отключите инструменты разработчика; Включите режим Do Not Track; Включите блокировку всплывающих окон; Включите Windows Defender Smart Screen; Запретите пользователям и приложениям обращаться к опасным веб-сайтам.

Для чего делается Контрольный список по защите Windows?  
Он нужен для оценки и усиления безопасности операционной системы. Он помогает выявить уязвимости, снизить риск атак и обеспечить соответствие системы стандартам безопасности