Windows Feature Update Policy Settings should not reference end of support builds

Kāpēc tas ir svarīgi

Windows līdzekļu atjauninājumu politikas, kas norāda uz atbalsta beigu posma būvēm, pakļauj jūsu vidi neaizlāpītām ievainojamībām un atbilstības nepilnībām. Novecojušu Windows versiju izvietošana palielina uzbrukuma virsmu, jo Microsoft vairs nenodrošina drošības atjauninājumus šīm būvēm. IT administratoriem jānodrošina, ka līdzekļu atjauninājumu politikas atsaucas tikai uz aktīvi atbalstītām Windows versijām, lai uzturētu drošu un atbilstošu Intune pārvaldītu vidi.

Ko pārbauda Aether365

Šī pārbaude verificē, vai visi Windows Feature Update Policy Settings jūsu Intune nomniekā neatsaucas uz Windows būvēm, kas ir sasniegušas atbalsta beigas. Tā Aether365 informācijas panelī parādās zem Intune pārbaudes kategorijas kā vidējas nozīmības atrade.

Kā labot

1. Pierakstieties Microsoft Intune admin centrā (https://intune.microsoft.com).
2. Dodieties uz Devices, pēc tam uz Windows, tad uz Feature Updates (sadaļā Manage updates).
3. Pārskatiet katru līdzekļu atjauninājumu politiku un tās mērķa Windows versiju.
4. Ja politika atsaucas uz atbalsta beigu būvi, rediģējiet vai dzēsiet šo politiku un aizstājiet to ar politiku, kas mērķē uz atbalstītu Windows versiju (piemēram, Windows 11 23H2 vai Windows 10 22H2).
5. Izmantojiet Windows release health informācijas paneli, lai apstiprinātu pašlaik atbalstītās būves, kas saņem atjauninājumus.

Atbilstība

• Cits: Šī pārbaude nav piesaistīta konkrētam atbilstības regulējumam, bet tā atbalsta vispārēju drošības higiēnu un ievainojamību pārvaldības labāko praksi.

Saistītie resursi

• Windows release health
• Manage Windows feature updates in Intune