你在 Microsoft 365 租户中使用 Microsoft Intune 管理 Windows 11 设备。你必须实施 Windows 本地管理员密码解决方案 (Windows LAPS)。你应该配置哪种 Intune 设置类型？

正确答案是“账户保护策略”。Windows LAPS (本地管理员密码解决方案) 旨在管理和备份本地管理员账户密码，以增强安全性。在 Intune 中，账户保护策略 (Account protection policy) 专门用于配置与本地账户相关的设置，包括 Windows LAPS 的部署和管理。通过账户保护策略，管理员可以定义 LAPS 的行为，例如密码复杂性、密码轮换周期以及密码存储位置。 配置配置文件 (Configuration profiles) 是通用的设置集合，可以包含各种设备配置，但账户保护策略是更具体、更直接的 LAPS 配置方式。应用保护策略 (App protection policies) 关注移动应用的数据保护，与设备本地管理员密码无关。设备合规性策略 (Device compliance policies) 用于评估设备是否满足组织的安全标准，而不是直接配置或管理本地管理员密码。