セキュリティベースラインを実施するためにMicrosoft Intuneに依存している場合、知っておくべき深刻なバグがあります。マイクロソフト確認しましたWindows 11 23H2から24H2のように、あるセキュリティベースラインから別のセキュリティベースラインへの更新は、IT管理者が適用した可能性のあるカスタムの変更を消去します。
これらの設定を保存する代わりに、IntuneはMicrosoftの推奨デフォルトにリセットします。まあ、それはカスタマイズされたポリシーを備えた組織にとって大きな問題です。
これらの変更は、単なる小さな変更ではありません。多くの場合、企業固有のセキュリティとコンプライアンスの要件を反映しています。ベースラインのアップグレード中に静かにリセットすると、実際のリスクと混乱が生じる可能性があります。
現在、修正はありません。 Microsoftは、それが1つに取り組んでいると言いますが、その間に、管理者は各更新後に設定を手動で再適用するように言われています。これは、Intuneを通じて数十または数百のデバイスを管理する企業にとって特にイライラします。
関連している：
Microsoftは、修正がいつ到着するかを共有しておらず、プロセスを合理化するために利用可能な自動化スクリプトはありません。影響を受けている場合、Microsoftはサポートに連絡することをお勧めしますその公式X（FKA Twitter）アカウントまたは公開されたガイダンスを使用して支援を行います。
多くの企業が毎日依存しているプラットフォームでは、まれですが、非常にイライラする問題です。また、Intuneのより広いデバイスとエンドポイント管理機能は、Windows、IOS、MacOS、およびWSL全体で機能しますが、ベースラインコントロールは重要な部分です。悲しいことに、それは今壊れています。
