Ihre Organisation wünscht sich eine von Microsoft empfohlene Sicherheitskonfiguration, die an eine bestimmte Version gebunden und kontrolliert aktualisiert werden kann, für Azure AD-verbundene Windows 11 Enterprise Multi-Session-Sitzungshosts, die von Intune verwaltet werden. Was sollten Sie bereitstellen?

Ein Windows 11 Security Baseline-Profil in Intune ist die empfohlene Methode von Microsoft, um eine standardisierte und sichere Konfiguration für Windows-Geräte zu implementieren. Durch das Anheften an eine bestimmte Baseline-Version stellen Sie sicher, dass die Konfiguration stabil bleibt und nur kontrolliert aktualisiert wird, was für Azure AD-verbundene Multi-Session-Hosts wichtig ist. Ein Einstellungskatalog-Profil bietet zwar Flexibilität, hat aber keinen spezifischen "Baseline-Modus" und ist nicht primär für das Management von Microsoft-Sicherheits-Baselines konzipiert. Ein Profil für administrative Vorlagen ist für die Konfiguration von Gruppenrichtlinieneinstellungen gedacht, bietet aber nicht die Möglichkeit, eine vollständige Sicherheits-Baseline zu verwalten oder an eine bestimmte Version anzuheften. Ein benutzerdefiniertes OMA-URI-Profil wäre eine manuelle und aufwendige Lösung, die nicht die Vorteile einer von Microsoft verwalteten Baseline bietet und die CIS-Benchmarks nicht direkt importieren kann.