Su organización desea una configuración de seguridad recomendada por Microsoft que pueda fijarse a una versión específica y actualizarse de forma controlada para los hosts de sesión multisesión de Windows 11 Enterprise unidos a Azure AD gestionados por Intune. ¿Qué debería implementar?

La opción correcta es un perfil de línea base de seguridad de Windows 11 en Intune, fijado a la versión deseada. Las líneas base de seguridad de Intune son configuraciones recomendadas por Microsoft que se pueden implementar para mejorar la seguridad de los dispositivos. Permiten fijar una versión específica, lo que es crucial para actualizaciones controladas y consistencia. Un perfil de catálogo de configuraciones con el 'Modo de línea base' habilitado no existe como tal en Intune; el catálogo de configuraciones ofrece una amplia gama de ajustes, pero no una "línea base" predefinida de Microsoft con versionado. Un perfil de plantillas administrativas (ADMX) gestiona configuraciones de GPO, pero no ofrece las líneas base de seguridad recomendadas por Microsoft ni el control de versiones específico para estas. Un perfil OMA-URI personalizado que importe el benchmark de CIS es una opción válida para configuraciones personalizadas, pero no es una línea base de seguridad recomendada por Microsoft y requeriría una gestión más compleja del versionado y las actualizaciones.