Windows Feature Update Policy Settings should not reference end of support builds
Kodėl tai svarbu
„Windows“ funkcijų naujinimo strategijos, nukreipiančios į techninės priežiūros pabaigos versijas, jūsų aplinką veikia nepašalintų spragų ir atitikties rizikai. Diegiant nebenaudojamas „Windows“ versijas, išpuolių paviršius didėja, nes „Microsoft“ tokioms versijoms nebeteikia saugos naujinių. IT administratoriai privalo užtikrinti, kad funkcijų naujinimo strategijos nurodytų tik aktyviai palaikomas „Windows“ versijas, kad būtų išlaikyta saugi ir atitinkanti reikalavimus „Intune“ valdoma aplinka.
Ką tikrina „Aether365“
Šis patikrinimas patvirtina, kad visi „Windows“ funkcijų naujinimo strategijos parametrai jūsų „Intune“ nuomotoje nenurodo „Windows“ versijų, pasiekusių techninės priežiūros pabaigą. Jis rodomas „Aether365“ ataskaitų skydelyje po „Intune“ patikrinimų kategorija kaip vidutinio sunkumo radinys.
Kaip ištaisyti
- Prisijunkite prie „Microsoft Intune“ administravimo centro (https://intune.microsoft.com).
- Eikite į „Devices“, tada „Windows“, tada „Feature Updates“ (po „Manage updates“).
- Peržiūrėkite kiekvieną funkcijų naujinimo strategiją ir nustatykite, į kurią „Windows“ versiją ji nukreipta.
- Bet kuriai strategijai, nurodančiai techninės priežiūros pabaigos versiją, redaguokite arba panaikinkite strategiją ir pakeiskite ją strategija, nukreipta į palaikomą „Windows“ versiją (pvz., „Windows 11 23H2“ arba „Windows 10 22H2“).
- Naudokite „Windows“ versijų būklės ataskaitų skydelį, kad patvirtintumėte, kurios versijos šiuo metu gauna naujinimus.
Atitiktis
- Kita: šis patikrinimas nėra susietas su konkrečia atitikties sistema, tačiau palaiko bendrąsaugos higieną ir spragų valdymo geriausią praktiką.