귀사는 Intune에서 관리하는 Azure AD 조인 Windows 11 Enterprise 다중 세션 호스트에 대해 특정 버전으로 고정하고 통제된 방식으로 업그레이드할 수 있는 Microsoft 권장 보안 구성을 원합니다. 무엇을 배포해야 합니까?

Intune에서 Windows 11 보안 기준 프로필을 만들고 원하는 기준 버전으로 고정하는 것이 Microsoft가 권장하는 보안 구성이며, 특정 버전으로 고정하여 통제된 방식으로 업그레이드를 관리할 수 있습니다. 보안 기준은 Microsoft에서 권장하는 보안 설정 집합으로, 디바이스를 안전하게 보호하는 데 도움이 됩니다. '기준 모드'가 활성화된 설정 카탈로그 프로필은 특정 설정의 기준을 정의할 수 있지만, 전체적인 Microsoft 권장 보안 구성을 제공하지는 않습니다. Windows용 관리 템플릿 프로필은 그룹 정책 설정을 구성하는 데 사용되지만, 자동 버전 관리에 의존하면 통제된 업그레이드 관리가 어렵습니다. CIS 벤치마크를 가져오는 사용자 지정 OMA-URI 프로필은 타사 벤치마크를 적용하는 방법이지만, Microsoft가 권장하는 기본 보안 구성은 아닙니다.