Twoje hosty sesji Windows 11 Enterprise multi-session, dołączone do usługi Azure AD, są zarejestrowane w Microsoft Intune. Musisz centralnie wymusić ustawienia programu Microsoft Defender Antivirus, a także wdrożyć kilka niestandardowych wartości rejestru związanych z bezpieczeństwem. Jakich dwóch typów zasad Intune należy użyć? Każda poprawna odpowiedź stanowi część rozwiązania.

Zasady zabezpieczeń punktu końcowego dla programu Antivirus (Windows 10 i nowsze) są przeznaczone do zarządzania ustawieniami programu Microsoft Defender Antivirus, co bezpośrednio odpowiada wymaganiu centralnego wymuszania tych ustawień. Profil konfiguracji urządzenia korzystający z katalogu ustawień (Windows 10 i nowsze) umożliwia konfigurowanie szerokiego zakresu ustawień systemu Windows, w tym niestandardowych wartości rejestru, co jest kluczowe dla wdrożenia niestandardowych ustawień bezpieczeństwa. Zasady zgodności urządzenia z dostępem warunkowym służą do oceny zgodności urządzeń, a nie do ich konfiguracji. Pierścień aktualizacji systemu Windows służy do zarządzania aktualizacjami, a nie ustawieniami bezpieczeństwa. Zasady strony stanu rejestracji kontrolują doświadczenie użytkownika podczas rejestracji urządzenia, a nie konfigurację po rejestracji.