Поделиться через

Получение поддержки

Вопросы и ответы

Что такое диспетчер соответствия требованиям безопасности Microsoft (SCM)?

Диспетчер соответствия требованиям безопасности (SCM) больше не используется и не поддерживается. Причина в том, что SCM представлял собой чрезвычайно сложную и большую программу, которая требовала обновлений с каждым выпуском Windows. SCM заменен на набор средств обеспечения соответствия требованиям безопасности (SCT). Чтобы обеспечить лучшее обслуживание для наших клиентов, мы перешли на SCT, с помощью которого мы можем публиковать базовые показатели через Центр загрузки Майкрософт в упрощенном .zip файле, который содержит резервные копии объектов групповой политики, отчеты о объектах групповой политики, электронные таблицы Excel, фильтры WMI и скрипты для применения параметров к локальной политике.

Дополнительные сведения об этом изменении можно найти в блоге Руководство Майкрософт по безопасности.

Где можно получить более ранние версии базовых параметров Windows?

Любую версию базового плана Windows до Windows 10 версии 1703 по-прежнему можно скачать с помощью SCM. Все будущие версии базовых параметров Windows будут доступны в наборе средств обеспечения соответствия требованиям безопасности. Определить доступность вашей версии базовых параметров Windows в SCT можно с помощью таблицы версий, представленной в этой статье.

Какие форматы файлов поддерживаются новым набором средств SCT?

Набор средств поддерживает форматы, созданные функцией резервного копирования объектов групповой политики Windows (.pol, .inf, и .csv). Анализатор политик сохраняет данные в XML-файлах с расширением .PolicyRules файла. Локальная групповая политика также поддерживает свой собственный текстовый формат файлов LGPO в качестве текстового аналога двоичного формата файлов registry.pol. Дополнительные сведения см. в документации по LGPO. Помните, что файлы SCM .cab больше не поддерживаются.

Поддерживает ли SCT формат файла настройки требуемого состояния (DSC)?

Нет. DSC на основе PowerShell быстро завоевывает популярность, и появляются дополнительные инструменты DSC для преобразования объектов групповой политики и DSC и проверки конфигурации системы.

Поддерживает ли SCT создание Microsoft Configuration Manager пакетов DCM?

Нет. Потенциальной альтернативой является настройка требуемого состояния (DSC), компонент Windows Management Framework. Сведения о средстве, поддерживающем преобразование резервных копий объектов групповой политики в формат DSC, см. в разделе BaselineManagement.

Поддерживает ли SCT создание политик в формате SCAP?

Нет. SCM поддерживает только SCAP 1.0, который не обновлялся по мере развития SCAP. Новый набор средств также не включает поддержку SCAP.

Матрица версий

Версии клиента

Имя Сборка Дата выпуска базовых показателей Средства безопасности
Windows 11 24H2
Октябрь 2024 г.
 SCT 1.0
Windows 11 23H2
Октябрь 2023 г.
 SCT 1.0
Windows 11 22H2
Сентябрь 2022 г.
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 Октябрь 2022 г.
Декабрь 2021 г.
Декабрь 2020 г.
Октябрь 2018 г.
Октябрь 2016 г.
Январь 2016 г.		 SCT 1.0

Версии сервера

Имя Сборка Дата выпуска базовых параметров Средства безопасности
Windows Server 2022 SecGuide Сентябрь 2021 г. SCT 1.0
Windows Server 2019 SecGuide Ноябрь 2018 г. SCT 1.0
Windows Server 2016 SecGuide Октябрь, 2016 г. SCT 1.0
Windows Server 2012 R2 SecGuide Август 2014 г. SCT 1.0

Продукты Майкрософт

Название Подробные сведения Средства безопасности
Приложения Microsoft 365 для предприятий, версия 2306 SecGuide SCT 1.0
Microsoft Edge, версия 128 SecGuide SCT 1.0

Базовые показатели безопасности Windows