您計劃使用 Windows Server 2022 安全性基準來標準化成員伺服器，並定期報告每台伺服器的偏差。您應該怎麼做？

正確答案是下載 Microsoft Security Compliance Toolkit 並匯入基準 GPO，以及使用 Policy Analyzer 掃描偏差。Microsoft Security Compliance Toolkit 包含預先定義的安全性基準，例如「Windows Server 2022 – Member Server」，這些基準可以匯入為 GPO 以標準化伺服器設定。Policy Analyzer 是該工具包的一部分，用於比較目前的 GPO 或系統設定與基準，並產生偏差報告。 錯誤選項： Security Compliance Manager 已被取代，不應用於此目的。 Intune Windows 10 安全性基準是針對 Windows 10 用戶端設計的，不適用於內部部署 Windows Server 2022，且無法直接透過 Group Policy 指派。 依賴 Event Viewer 安全性日誌來判斷偏差過於手動且效率低下，無法提供全面的基準合規性報告。