Obtenir un support

Qu'est-ce que le gestionnaire de sécurité et de conformité Microsoft(SCM)?

Le gestionnaire de sécurité et de conformité (SCM) est désormais mis hors service et n’est plus pris en charge. La raison est que le SCM était un programme très complexe et étendu qui devait être mis à jour pour chaque version de Windows. Il a été remplacé par le kit de ressources de sécurité et conformité (SCT). Pour fournir un meilleur service à nos clients, nous avons migré vers SCT avec lequel nous pouvons publier des lignes de base par le biais du centre de téléchargement Microsoft dans un fichier .zip léger qui contient les sauvegardes de l’objet stratégie de groupe, les rapports de stratégie de groupe, des feuilles de calcul Excel, des filtres WMI et des scripts pour appliquer les paramètres à la stratégie locale.

Vous trouverez plus d’informations sur cette modification dans le blog MicrosoftSecurity Guidance.

Où puis-je obtenir une version antérieure d’une ligne de base de Windows?

N’importe quelle version de ligne de base de Windows avant Windows10 1703 peut toujours être téléchargée à l’aide de SCM. Toutes les versions futures de ligne de base Windows seront disponibles par le biais de SCT. Consultez la matrice de version de cet article pour voir si votre version de ligne de base Windows est disponible sur SCT.

Quels formats de fichier sont pris en charge par le nouveau SCT?

Le kit de ressources prend en charge les formats créés par la fonctionnalité de sauvegarde d'objet de stratégie de groupe Windows (.pol, .inf et .csv). L'analyseur de stratégie enregistre les données dans des fichiers XML avec l'extension de fichier .PolicyRules. LGPO prend également en charge son propre format de fichier texte LGPO comme une analogie textuelle au format de fichier binaire registry.pol. Reportez-vous à la documentation du LGPO pour plus d'informations. N’oubliez pas que les fichiers .cab de SCM ne sont plus pris en charge.

SCT prend-il en charge le format de fichier Desired State Configuration (DSC)?

Pas encore. DSC sur PowerShell gagen rapidement en popularité, et plusieurs outils DSC seront bientôt en ligne pour convertir des objets de stratégie de groupe et des DSC, ainsi que pour valider la configuration du système. Nous développons actuellement un outil pour fournir aux clients ces fonctionnalités.

SCT prend-il en charge la création de packs DCM du SystemCenter ConfigurationManager (SCCM)?

Non. Une solution potentielle est Desired State Configuration (DSC), une fonctionnalité de WindowsManagementFramework. Vous pouvez trouver un outil qui prend en charge la conversion des sauvegardes d’objet de stratégie de groupe au format DSC ici.

SCT prend-il en charge la création de stratégies au format Security Content Automation Protocol (SCAP)?

Non. SCM prenait uniquement en charge SCAP 1.0, qui n’a pas été mis à jour lorsque SCAP a évolué. De la même manière, le nouveau kit de ressources n’inclut pas la prise en charge de SCAP.


Matrice de version

Versions du client

Nom Build Date de publication de la ligne de base Outils de sécurité
Windows10 1709 (RS3)

1703 (RS2)

1607 (RS1)

1511 (TH2)

1507 (TH1)

Octobre2017

Août2017

Octobre2016

Janvier2016

Janvier2016

SCT 1.0
Windows 8.1 9600 (mise à jour d'avril) Octobre 2013 SCM 4.0
Windows 8 9200 Octobre 2012 SCM 4.0
Windows 7 7601 (SP1) Octobre 2009 SCM 4.0
Vista 6002 (SP2) Janvier2007 SCM 4.0
Windows XP 2600 (SP3) Octobre 2001 SCM 4.0


Versions de serveur

Nom Build Date de publication de la ligne de base Outils de sécurité
Windows Server2016 SecGuide Octobre2016 SCT 1.0
WindowsServer2012R2 SecGuide Août2014 SCT 1.0
Windows Server2012 TechNet 2012 SCM 4.0
Windows Server2008R2 SP1 2009 SCM 4.0
WindowsServer2008 SP2 2008 SCM 4.0
WindowsServer2003R2 TechNet 2003 SCM 4.0
WindowsServer2003 TechNet 2003 SCM 4.0


Produits Microsoft

Nom Détails Outils de sécurité
InternetExplorer11 SecGuide SCT 1.0
InternetExplorer10 TechNet SCM 4.0
InternetExplorer9 TechNet SCM 4.0
InternetExplorer8 TechNet SCM 4.0
ExchangeServer2010 TechNet SCM 4.0
ExchangeServer2007 TechNet SCM 4.0
Microsoft Office 2010 TechNet SCM 4.0
Microsoft Office 2007 SP2 TechNet SCM 4.0


Note

Les lignes de base de navigateur sont intégrées aux nouvelles versions de système d’exploitation à partir de Windows10

Articles associés

Lignes de base de sécurité Windows