Microsoft Intune не обновит автоматически профили безопасности Windows 11 26H2

Администраторам, использующим Microsoft Intune для управления профилями безопасности устройств Windows, следует учесть, что с выпуском версии 26H2 для Windows 11 новые базовые параметры безопасности не применятся автоматически к уже настроенным профилям. Это означает, что IT-специалистам потребуется вручную перенастроить или создать новые политики для обеспечения актуального уровня защиты.

Такой подход Microsoft требует активного участия IT-отделов. Чтобы устройства соответствовали последним рекомендациям по безопасности для Windows 11 26H2, администраторам предстоит проверить существующие политики и, при необходимости, применить изменения, основываясь на новой базовой конфигурации. Это касается настроек, связанных с брандмауэром, политиками учетных записей и другими параметрами безопасности.

Необходимость ручного обновления обусловлена потенциальной несовместимостью или конфликтами с ранее заданными пользовательскими параметрами. Автоматическое применение новых базовых показателей могло бы нарушить работу специфических бизнес-приложений или процессов. Поэтому Microsoft предоставляет администраторам возможность контролировать внедрение обновленных политик, что дает гибкость, но требует внимательности.