Sua organização deseja uma configuração de segurança recomendada pela Microsoft que possa ser fixada em uma versão específica e atualizada de forma controlada para hosts de sessão multissessão do Windows 11 Enterprise ingressados no Azure AD gerenciados pelo Intune. O que você deve implantar?

A opção correta é implantar um perfil de Linha de Base de Segurança do Windows 11 no Intune e fixá-lo na versão desejada. As Linhas de Base de Segurança do Intune são configurações de segurança recomendadas pela Microsoft, projetadas para proteger dispositivos Windows. Elas podem ser fixadas em uma versão específica, permitindo atualizações controladas e garantindo conformidade para hosts de sessão multissessão do Windows 11 Enterprise gerenciados pelo Intune e ingressados no Azure AD. Um perfil de catálogo de configurações com o 'Modo de linha de base' habilitado não existe como uma opção direta no Intune para esse cenário. Um perfil de Modelos Administrativos para Windows não oferece o mesmo nível de configurações de segurança recomendadas e a capacidade de fixar a versão como as Linhas de Base de Segurança. Um perfil OMA-URI personalizado que importa o benchmark CIS é uma opção mais complexa e não é a recomendação padrão da Microsoft para este caso de uso.