Votre organisation souhaite une configuration de sécurité recommandée par Microsoft qui peut être épinglée à une version spécifique et mise à niveau de manière contrôlée pour les hôtes de session Windows 11 Entreprise multisession joints à Azure AD et gérés par Intune. Que devez-vous déployer ?

La bonne réponse est de déployer un profil de base de sécurité Windows 11 dans Intune et de l'épingler à la version de base souhaitée. Les bases de sécurité Intune sont des configurations de sécurité recommandées par Microsoft qui peuvent être épinglées à une version spécifique, ce qui permet des mises à niveau contrôlées. Cela répond directement aux exigences de la question pour une configuration de sécurité recommandée par Microsoft, épinglable à une version et gérable pour les hôtes de session Windows 11 Entreprise multisession joints à Azure AD et gérés par Intune. Les autres options sont incorrectes car : Un profil de catalogue de paramètres avec le « mode de base » activé n'offre pas la capacité d'épingler à une version spécifique des recommandations de sécurité Microsoft. Un profil de modèles administratifs pour Windows s'appuie sur la gestion automatique des versions, ce qui ne permet pas une mise à niveau contrôlée et épinglée à une version spécifique. Un profil OMA-URI personnalisé qui importe le benchmark CIS n'est pas une configuration de sécurité recommandée par Microsoft et ne permet pas d'épingler à une version spécifique des recommandations Microsoft.