Je Azure AD-gekoppelde Windows 11 Enterprise multi-session sessiehosts zijn ingeschreven bij Microsoft Intune. Je moet centraal Microsoft Defender Antivirus-instellingen afdwingen en ook verschillende aangepaste beveiligingsgerelateerde registerwaarden implementeren. Welke twee Intune-beleidstypen moet je gebruiken? Elk correct antwoord vormt een deel van de oplossing.

Een Endpoint security policy voor Antivirus (Windows 10 en later) is de meest directe en efficiënte manier om Microsoft Defender Antivirus-instellingen centraal af te dwingen in Intune. Dit beleid is specifiek ontworpen voor het beheren van beveiligingsfuncties zoals antivirus. Een Device configuration profile met behulp van de Settings catalog (Windows 10 en later) is ideaal voor het implementeren van aangepaste beveiligingsgerelateerde registerwaarden. De Settings catalog biedt een uitgebreide lijst met configureerbare instellingen, inclusief de mogelijkheid om aangepaste OMA-URI-instellingen te gebruiken voor registerwaarden die niet direct beschikbaar zijn. Een Device compliance policy met Conditional Access wordt gebruikt om de naleving van apparaten te evalueren en toegang tot resources te beheren, niet om beveiligingsinstellingen te configureren. Een Windows Update ring beheert de implementatie van updates, niet antivirus- of registerinstellingen. Een Enrollment status page policy configureert de gebruikerservaring tijdens de inschrijving van apparaten.