Vos hôtes de session Windows 11 Enterprise multisession joints à Azure AD sont inscrits à Microsoft Intune. Vous devez appliquer de manière centralisée les paramètres de Microsoft Defender Antivirus et également déployer plusieurs valeurs de registre personnalisées liées à la sécurité. Quels sont les deux types de politiques Intune que vous devriez utiliser ? Chaque bonne réponse présente une partie de la solution.

Pour gérer les paramètres de Microsoft Defender Antivirus, la politique de sécurité des points de terminaison pour Antivirus (Windows 10 et versions ultérieures) est le choix approprié. Elle offre une gestion centralisée et spécifique des fonctionnalités antivirus. Pour déployer des valeurs de registre personnalisées, le profil de configuration d'appareil utilisant le catalogue de paramètres (Windows 10 et versions ultérieures) est idéal. Il permet de configurer des paramètres granulaires, y compris des clés de registre personnalisées, qui ne sont pas directement exposées dans d'autres types de politiques. Les politiques de conformité des appareils avec l'accès conditionnel sont utilisées pour évaluer la conformité des appareils avant d'autoriser l'accès aux ressources, mais pas pour configurer les paramètres antivirus ou de registre. Les anneaux de mise à jour Windows gèrent le déploiement des mises à jour du système d'exploitation, sans rapport avec les exigences ici. La politique de la page d'état d'inscription configure l'expérience d'inscription des appareils, ce qui n'est pas pertinent pour la configuration des paramètres de sécurité ou de registre.