Federal Desktop Core Configuration (FDCC) é uma lista de verificação para configurações obrigatórias em computadores desktop e laptop de propriedade do governo dos Estados Unidos. O objetivo da conformidade FDCC é estabelecer parâmetros de segurança básicos e facilitar tarefas administrativas como gerenciamento de patches.
FDCC configurações estão atualmente disponíveis para o Microsoft Windows XP Professional com Service Pack (SP) 2 ou SP 3 assim como Microsoft Windows Vista Business, Microsoft Windows Vista Enterprise e Microsoft Windows Vista Ultimate com SP 1. Embora o FDCC não se aplique atualmente ao Windows 7, Macintosh OS X ou Linux, estes sistemas operacionais estão sob revisão para futura inclusão.
FDCC foi mandatado pelo Office of Management and Budget (OMB) em 2008. As agências governamentais são obrigadas a documentar a conformidade com o FDCC digitalizando estações de trabalho e laptops com uma ferramenta de Automação de Conteúdo de Segurança (SCAP) fornecida pelo National Institute of Standards and Technology (NIST).
Algumas agências governamentais relataram dificuldades no cumprimento do FDCC porque as configurações uniformes entram em conflito com aplicações personalizadas ou interferem com funções básicas, como impressão em rede e redes sem fio já existentes. Para acomodar as necessidades específicas de diferentes agências, NIST requer que cada desvio das configurações padronizadas do FDCC seja totalmente documentado com uma explicação para a necessidade do desvio.
>p>b>Aprenda mais>>p>O National Vulnerability Database tem mais informações sobre FDCC.
Microsoft fornece suporte para o cumprimento do FDCC.