Twoja organizacja chce wdrożyć zalecaną przez firmę Microsoft konfigurację zabezpieczeń, którą można przypiąć do określonej wersji i uaktualniać w kontrolowany sposób dla hostów sesji Windows 11 Enterprise multi-session przyłączonych do Azure AD i zarządzanych przez Intune. Co należy wdrożyć?

Prawidłowa odpowiedź to profil Windows 11 Security Baseline w Intune. Microsoft Security Baselines to wstępnie skonfigurowane grupy ustawień, które są zalecane przez Microsoft w celu zwiększenia bezpieczeństwa urządzeń z systemem Windows. Można je przypinać do konkretnych wersji i aktualizować w kontrolowany sposób, co idealnie pasuje do wymagań organizacji. Profil Settings catalog z włączonym trybem „Baseline mode” nie istnieje. Katalog ustawień pozwala na konfigurację wielu ustawień, ale nie oferuje dedykowanego trybu bazowego w taki sposób, jak Security Baselines. Profil Administrative Templates dla systemu Windows nie zapewnia mechanizmu przypinania do wersji ani kontrolowanych aktualizacji w taki sam sposób jak Security Baselines. Niestandardowy profil OMA-URI jest zbyt złożony i nie oferuje wbudowanego mechanizmu zarządzania wersjami ani aktualizacjami zgodnego z zaleceniami Microsoftu, zwłaszcza w kontekście benchmarków CIS, które nie są natywnie integrowane w ten sposób.