Intuneで管理されているAzure AD参加済みWindows 11 Enterpriseマルチセッションセッションホストに対して、Microsoftが推奨するセキュリティ構成を特定のバージョンに固定し、管理された方法でアップグレードしたいと考えています。何をデプロイすべきですか？

Intuneのセキュリティベースラインは、Microsoftが推奨するセキュリティ設定のグループであり、Windows 11 Enterpriseマルチセッションを含むWindowsデバイスに適用できます。特定のベースラインバージョンに固定することで、管理された方法でアップグレードするまで、その構成が維持されます。 設定カタログプロファイルは、個々の設定を柔軟に構成できますが、Microsoftの推奨するセキュリティ構成の包括的なセットを特定のバージョンに固定する目的には最適ではありません。管理用テンプレートプロファイルはグループポリシー設定を管理しますが、セキュリティベースラインのようなバージョン管理機能はありません。CISベンチマークをインポートするカスタムOMA-URIプロファイルは、Microsoftの推奨するベースラインを直接提供するものではなく、管理も複雑になります。