在一個使用 Intune Suite 的 Microsoft 365 租用戶中，您需要將 User1 從所有已註冊的 Windows 11 裝置上的本機 Administrators 群組中移除。您應該設定哪種策略類型？

正確答案是帳戶保護策略。在 Intune 中，帳戶保護策略（Endpoint security Account protection）允許您管理本機使用者群組成員資格，包括從本機 Administrators 群組中移除特定使用者。這直接解決了將 User1 從所有 Windows 11 裝置的本機 Administrators 群組中移除的需求。 裝置合規性策略用於評估裝置是否符合組織設定的安全性標準，不直接用於修改本機群組成員資格。應用程式組態策略則用於設定應用程式的行為，與管理裝置上的本機使用者群組無關。