I tuoi host di sessione multi-sessione Windows 11 Enterprise uniti ad Azure AD sono registrati in Microsoft Intune. Devi applicare centralmente le impostazioni di Microsoft Defender Antivirus e anche distribuire diversi valori di registro personalizzati relativi alla sicurezza. Quali due tipi di policy di Intune dovresti usare? Ogni risposta corretta presenta parte della soluzione.

Per applicare centralmente le impostazioni di Microsoft Defender Antivirus, la policy di Intune più appropriata è la "Policy di sicurezza degli endpoint per Antivirus (Windows 10 e versioni successive)". Questa policy è specificamente progettata per configurare e gestire le impostazioni antivirus sui dispositivi Windows. Per distribuire valori di registro personalizzati, il "Profilo di configurazione del dispositivo tramite il catalogo delle impostazioni (Windows 10 e versioni successive)" è la scelta corretta. Il catalogo delle impostazioni offre un'ampia gamma di configurazioni, inclusa la possibilità di definire impostazioni personalizzate tramite OMA-URI, che possono essere utilizzate per modificare chiavi di registro. Le altre opzioni non sono adatte: le policy di conformità del dispositivo valutano la conformità ma non applicano impostazioni antivirus o di registro; gli anelli di Windows Update gestiscono gli aggiornamenti del sistema operativo; e le policy della pagina dello stato di registrazione configurano l'esperienza di registrazione iniziale del dispositivo.