你有一个名为 Group1 的 Azure AD 组，其中包含两台 Windows 10 Enterprise 设备：Device1 和 Device2。你将名为 Profile1 的设备配置配置文件分配给了 Group1。你需要 Profile1 仅应用于 Device1。你应该更改 Profile1 的哪个部分？

正确答案是“分配”。要使 Profile1 仅应用于 Device1，您需要修改配置文件的分配。目前，Profile1 分配给了 Group1，这意味着 Group1 中的所有设备（包括 Device1 和 Device2）都将接收此配置文件。通过调整分配，您可以将其直接指向 Device1，或者创建一个仅包含 Device1 的新组并将其分配给该组。 “设置”是配置文件内部的实际配置，更改它不会影响哪些设备接收配置文件。“范围（标签）”用于组织和过滤对象，而不是控制分配。“适用性规则”用于确定配置文件是否在设备上应用，但它是在配置文件已经分配到设备之后才起作用的，不能用于限制初始分配。