您拥有 Microsoft 365 E5 订阅，需要管理已注册 Microsoft Intune 的公司拥有的 Android Enterprise 设备的操作系统更新。您应该使用哪种机制？

正确的答案是“配置配置文件”。在 Microsoft Intune 中，配置配置文件（或设备限制策略）用于管理和配置设备设置，包括操作系统更新。通过创建针对 Android Enterprise 设备的配置配置文件，您可以指定更新的部署方式、时间以及是否强制执行。 合规性策略用于评估设备是否满足组织的安全标准，而不是直接部署更新。Android FOTA（Firmware Over-The-Air）部署通常由设备制造商或运营商提供，Intune 不直接管理 FOTA 部署。端点安全策略主要关注设备的安全功能，例如防火墙和防病毒设置，而不是操作系统更新。