Azure AD'ye katılmış Windows 11 Enterprise çoklu oturumlu oturum ana bilgisayarlarınız Microsoft Intune'a kaydedilmiştir. Microsoft Defender Antivirus ayarlarını merkezi olarak zorunlu kılmalı ve ayrıca güvenlik ile ilgili çeşitli özel kayıt defteri değerlerini dağıtmalısınız. Hangi iki Intune ilke türünü kullanmalısınız? Her doğru cevap çözümün bir parçasını sunar.

Microsoft Defender Antivirus ayarlarını merkezi olarak zorunlu kılmak için "Endpoint security policy for Antivirus (Windows 10 and later)" ilkesi en uygunudur. Bu ilke, Defender Antivirus'ün tüm yapılandırılabilir ayarlarını yönetmek için özel olarak tasarlanmıştır. Çeşitli özel kayıt defteri değerlerini dağıtmak için ise "Settings catalog (Windows 10 and later) kullanan Device configuration profile" kullanılmalıdır. Ayarlar kataloğu, yüzlerce ayarı tek bir yerden yapılandırmanıza olanak tanır ve özel kayıt defteri değerlerini dağıtmak için Yönetim Şablonları (ADMX) veya özel OMA-URI ayarları aracılığıyla esneklik sunar. "Conditional Access içeren Device compliance policy" cihazların uyumluluğunu değerlendirir ancak doğrudan güvenlik ayarlarını veya özel kayıt defteri değerlerini dağıtmaz. "Windows Update ring" yalnızca güncelleme dağıtımını yönetir. "Enrollment status page policy" ise cihazların ilk kaydı sırasındaki deneyimi yapılandırır.