Azure AD에 조인된 Windows 11 Enterprise 다중 세션 세션 호스트가 Microsoft Intune에 등록되어 있습니다. Microsoft Defender Antivirus 설정을 중앙에서 적용하고 여러 사용자 지정 보안 관련 레지스트리 값을 배포해야 합니다. 어떤 두 가지 Intune 정책 유형을 사용해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.

Microsoft Defender Antivirus 설정은 Intune의 Endpoint security policy for Antivirus (Windows 10 and later)를 사용하여 중앙에서 관리하고 적용할 수 있습니다. 이 정책은 맬웨어 방지, 방화벽, 디스크 암호화 등과 같은 엔드포인트 보안 기능을 구성하는 데 특화되어 있습니다. 사용자 지정 보안 관련 레지스트리 값을 배포하려면 Device configuration profile using Settings catalog (Windows 10 and later)를 사용해야 합니다. 설정 카탈로그는 광범위한 설정을 구성할 수 있는 유연성을 제공하며, 여기에는 사용자 지정 OMA-URI(Open Mobile Alliance Uniform Resource Identifier)를 통해 레지스트리 값을 배포하는 기능이 포함됩니다. Device compliance policy는 장치가 보안 표준을 충족하는지 평가하는 데 사용되며 설정을 배포하지는 않습니다. Windows Update ring은 업데이트 관리에 사용되며, Enrollment status page policy는 장치 등록 경험을 사용자 지정하는 데 사용됩니다.