Seus hosts de sessão multissessão do Windows 11 Enterprise, unidos ao Azure AD, estão inscritos no Microsoft Intune. Você deve aplicar centralmente as configurações do Microsoft Defender Antivirus e também implantar vários valores de registro personalizados relacionados à segurança. Quais dois tipos de política do Intune você deve usar? Cada resposta correta apresenta parte da solução.

Para aplicar configurações do Microsoft Defender Antivirus centralmente, a Política de segurança de endpoint para Antivirus (Windows 10 e posterior) é a escolha correta. Ela permite gerenciar diretamente as configurações do Defender Antivirus em dispositivos Windows, incluindo hosts de sessão. Para implantar valores de registro personalizados relacionados à segurança, você deve usar um Perfil de configuração de dispositivo usando o catálogo de configurações (Windows 10 e posterior). O catálogo de configurações oferece uma ampla gama de configurações, incluindo a capacidade de adicionar chaves e valores de registro personalizados (ADMX ingestão ou configurações personalizadas OMA-URI), o que é ideal para requisitos de segurança específicos que não são cobertos por políticas predefinidas. A política de conformidade de dispositivo com Acesso Condicional é usada para definir regras de conformidade e controlar o acesso a recursos, não para configurar o Defender Antivirus ou implantar registros. O anel de atualização do Windows gerencia a implantação de atualizações do sistema operacional, não configurações de segurança ou registros. A política da página de status de inscrição controla o que os usuários veem durante o processo de inscrição do dispositivo, não as configurações pós-inscrição.