La tua organizzazione desidera una configurazione di sicurezza consigliata da Microsoft che possa essere bloccata a una versione specifica e aggiornata in modo controllato per gli host di sessione multi-sessione di Windows 11 Enterprise uniti ad Azure AD e gestiti da Intune. Cosa dovresti implementare?

La risposta corretta è un profilo Windows 11 Security Baseline in Intune e bloccarlo alla versione di baseline desiderata. Le Security Baseline di Intune sono configurazioni di sicurezza predefinite e consigliate da Microsoft, progettate per bloccare le impostazioni di sicurezza sui dispositivi Windows. Consentono di scegliere una versione specifica della baseline e di mantenerla, offrendo un controllo preciso sugli aggiornamenti, che è fondamentale per gli host di sessione. Le altre opzioni sono meno adatte: Un profilo del catalogo delle impostazioni con la 'Modalità Baseline' abilitata non esiste come funzionalità standard in Intune. Il catalogo delle impostazioni offre un controllo granulare, ma non ha una modalità "baseline" integrata per bloccare le versioni. Un profilo di modelli amministrativi per Windows si basa su modelli ADMX e, sebbene utile, non offre la stessa gestione delle versioni e l'approccio olistico alle raccomandazioni di sicurezza di Microsoft come le Security Baseline. Un profilo OMA-URI personalizzato che importa il benchmark CIS richiederebbe una configurazione manuale complessa e non sarebbe una soluzione "consigliata da Microsoft" nel senso di una baseline predefinita e gestita.