Les administrateurs de Microsoft Intune pourraient faire face à quelques jours de stress après que Redmond ait reconnu un problème avec les personnalisations de base de la sécurité.
Le problème? Ces personnalisations peuvent ne pas être enregistrées pendant le processus de mise à jour et la solution alternative actuelle consiste à réappliquer manuellement les personnalisations après la mise à jour des politiques de base.
Microsoft Intune est un service de gestion de point de terminaison basé sur le cloud qui permet aux organisations de gérer les flottes d’appareils, y compris la configuration et les mises à jour. De nombreux administrateurs utilisent Intune pour la gestion des correctifs et des politiques comme alternative aux outils locaux tels que Windows Server Update Services (WSUS), qui a été remarqué comme « non plus en développement » avec la version de Windows Server 2025.
Le Biz a également Microsoft Configuration Manager, qui a ses racines dans le vénérable serveur de gestion des systèmes des années 90 et est un produit local pour gérer une grande variété de produits, y compris des serveurs. Les deux sont parfois utilisés ensemble.
Une base de sécurité dans Intune est un modèle composé de paramètres de configuration. Microsoft émet généralement une base prédéfinie avec les valeurs recommandées et un administrateur peut donc modifier ces valeurs (ou non) en fonction des besoins de leur organisation. Cependant, ces valeurs non maintenues pendant le processus de mise à jour sont inférieures à l’idéal, en particulier s’il existe de nombreuses personnalisations.
LE nouveau problème Il se produit si un administrateur personnalise la base de sécurité et « affecte les clients qui mettent à jour leur version de base vers une version plus récente. Par exemple, la mise à jour de la base de sécurité de la version 23H2 à la version 24h2. » Apparemment, Microsoft le sait mieux et les modifications seront rejetées en faveur des paramètres par défaut recommandés par Microsoft. C’est bon pour les administrateurs qui sont heureux d’accepter joyeusement tout ce qui est un paramètre par défaut, mais ce n’est pas si bon pour les organisations qui veulent apporter leurs propres modifications.
La solution alternative actuelle est également une douleur – « Pendant que nous travaillons sur la correction », a déclaré la bande de Redmond, « nous recommandons aux administrateurs de retrouver manuellement leurs personnalisations après avoir mis à jour leurs politiques de base ».
Les rapports d’administrateurs qui roulent les yeux si forts que la Terre s’est légèrement déplacée vers son axe est probablement exagéré. ®