Windows Feature Update Policy Settings should not reference end of support builds
Zakaj je to pomembno
Politike posodobitev funkcij sistema Windows, ki kažejo na gradnje, ki niso več podprte, izpostavljajo vaše okolje nepopravljenim ranljivostim in vrzelim v skladnosti. Uvajanje zastarelih različic sistema Windows povečuje napadalno površino, ker Microsoft za te gradnje ne zagotavlja več varnostnih posodobitev. Skrbniki IT morajo zagotoviti, da politike posodobitev funkcij navajajo samo aktivno podprte različice sistema Windows, da ohranijo varno in skladno okolje, upravljano z Intune.
Kaj preverja Aether365
To preverjanje zagotavlja, da vse Nastavitve politike posodobitev funkcij sistema Windows v vašem najemniku Intune ne navajajo gradbenih različic sistema Windows, ki so dosegle konec podpore. Pojavi se na nadzorni plošči Aether365 v kategoriji preverjanj Intune kot ugotovitev srednje resnosti.
Kako popraviti
- Prijavite se v Microsoft Intune admin center (https://intune.microsoft.com).
- Pomaknite se do Devices, nato Windows, nato Feature Updates (pod Manage updates).
- Preglejte vsako politiko posodobitev funkcij glede na ciljno različico sistema Windows.
- Za vsako politiko, ki navaja gradnjo ob koncu podpore, uredite ali izbrišite politiko in jo nadomestite s politiko, ki cilja na podprto različico sistema Windows (na primer Windows 11 23H2 ali Windows 10 22H2).
- Uporabite nadzorno ploščo Windows release health za potrditev podprtih gradbenih različic, ki trenutno prejemajo posodobitve.
Skladnost
- Drugo: To preverjanje ni preslikano v določen okvir skladnosti, vendar podpira splošno varnostno higieno in najboljše prakse upravljanja ranljivosti.