Windows Feature Update Policy Settings should not reference end of support builds
Warum dies wichtig ist
Windows-Feature-Update-Richtlinien, die auf Builds mit abgelaufenem Support verweisen, setzen Ihre Umgebung ungepatchten Sicherheitslücken und Compliance-Lücken aus. Die Bereitstellung veralteter Windows-Versionen vergrößert die Angriffsfläche, da Microsoft für diese Builds keine Sicherheitsupdates mehr bereitstellt. IT-Administratoren müssen sicherstellen, dass Feature-Update-Richtlinien nur auf aktiv unterstützte Windows-Versionen verweisen, um eine sichere und konforme Intune-verwaltete Umgebung zu gewährleisten.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass alle Windows-Feature-Update-Richtlinieneinstellungen in Ihrem Intune-Mandanten nicht auf Windows-Builds verweisen, die das Ende des Supports erreicht haben. Sie erscheint im Aether365-Dashboard unter der Kategorie Intune-Prüfungen als mittelschwerer Befund.
Behebung
- Melden Sie sich beim Microsoft Intune admin center an (https://intune.microsoft.com).
- Navigieren Sie zu Devices, dann Windows, dann Feature Updates (unter Manage updates).
- Überprüfen Sie jede Feature-Update-Richtlinie auf die Windows-Version, auf die sie abzielt.
- Bearbeiten oder löschen Sie für jede Richtlinie, die auf einen Build mit abgelaufenem Support verweist, diese und ersetzen Sie sie durch eine Richtlinie, die auf eine unterstützte Windows-Version abzielt (z. B. Windows 11 23H2 oder Windows 10 22H2).
- Verwenden Sie das Windows-Release-Health-Dashboard, um zu bestätigen, welche unterstützten Builds derzeit Updates erhalten.
Compliance
- Sonstige: Diese Prüfung ist keinem spezifischen Compliance-Framework zugeordnet, unterstützt jedoch allgemeine Sicherheitshygiene und Best Practices für das Schwachstellenmanagement.