Windows Feature Update Policy Settings should not reference end of support builds

Miks see oluline on

Windowsi funktsioonivärskenduste poliitikad, mis viitavad tugi lõpetanud versioonidele, avavad teie keskkonna parandamata turvaaukudele ja vastavuslünkadele. Depreciteeritud Windowsi versioonide kasutuselevõtt suurendab ründepinda, kuna Microsoft ei paku nendele versioonidele enam turvavärskendusi. IT-administraatorid peavad tagama, et funktsioonivärskenduste poliitikad viitavad ainult aktiivselt toetatavatele Windowsi versioonidele, et säilitada turvaline ja vastavuses Intune’iga hallatud keskkond.

Mida Aether365 kontrollib

See kontroll kontrollib, kas kõik teie Intune’i rentniku Windowsi funktsioonivärskenduse poliitikasedetes ei viidata Windowsi versioonidele, mille tugi on lõppenud. See kuvatakse Aether365 armatuurlaua Intune’i kontrollide kategoorias keskmise raskusastme leiuna.

Kuidas parandada

1. Logige sisse Microsoft Intune admin centerisse (https://intune.microsoft.com).
2. Minge jaotisse Devices, seejärel Windows, seejärel Feature Updates (jaotises Manage updates).
3. Vaadake iga funktsioonivärskenduse poliitikat ja selle sihitud Windowsi versiooni.
4. Iga tugi lõpetanud versioonile viitava poliitika puhul redigeerige või kustutage poliitika ja asendage see toetatavat Windowsi versiooni (nt Windows 11 23H2 või Windows 10 22H2) sihiva poliitikaga.
5. Kasutage Windows release health armatuurlauda, et kinnitada praegu värskendusi saavad toetatud versioonid.

Vastavus

• Muu: See kontroll ei ole seotud konkreetse vastavusraamistikuga, kuid toetab üldist turvahügieeni ja nõrkuste haldamise parimaid tavasid.

Seotud ressursid

• Windows release health
• Manage Windows feature updates in Intune