Ваша организация хочет использовать рекомендованную Microsoft конфигурацию безопасности, которую можно привязать к определенной версии и обновлять контролируемым образом для хостов сеансов Windows 11 Enterprise с несколькими сеансами, присоединенных к Azure AD и управляемых Intune. Что следует развернуть?

Профиль Windows 11 Security Baseline в Intune — это рекомендуемый Microsoft способ применения конфигураций безопасности, которые можно привязывать к определенным версиям и обновлять контролируемым образом. Это соответствует требованиям организации по использованию рекомендованных настроек безопасности и управлению версиями. Профиль каталога параметров с режимом «Baseline mode» не является стандартной функцией Intune для применения рекомендованных Microsoft базовых показателей безопасности. Профиль административных шаблонов для Windows не обеспечивает привязку к рекомендованным Microsoft базовым показателям безопасности и их контролируемое обновление. Пользовательский профиль OMA-URI для импорта CIS benchmark требует ручного управления и не является рекомендованным Microsoft решением для автоматизированного применения их собственных базовых показателей безопасности.