Obtenir un support

Questions fréquentes (FAQ)

Qu'est-ce que le gestionnaire de sécurité et de conformité Microsoft (SCM) ?

Le gestionnaire de sécurité et de conformité (SCM) est désormais mis hors service et n’est plus pris en charge. La raison est que le SCM était un programme très complexe et étendu qui devait être mis à jour pour chaque version de Windows. Il a été remplacé par le kit de ressources de sécurité et conformité (SCT). Pour fournir un meilleur service à nos clients, nous avons migré vers SCT avec lequel nous pouvons publier des bases de référence via le Centre de téléchargement Microsoft dans un fichier .zip léger qui contient des sauvegardes d’objets de stratégie de groupe, des rapports d’objets de stratégie de groupe, des feuilles de calcul Excel, des filtres WMI et des scripts pour appliquer les paramètres à la stratégie locale.

Vous trouverez plus d’informations sur cette modification dans le blog Microsoft Security Guidance.

Où puis-je obtenir une version antérieure d’une ligne de base de Windows ?

Toute version de la base de référence Windows antérieure à Windows 10, version 1703, peut toujours être téléchargée à l’aide de SCM. Toutes les versions futures de ligne de base Windows seront disponibles par le biais de SCT. Consultez la matrice de version de cet article pour voir si votre version de ligne de base Windows est disponible sur SCT.

Quels formats de fichier sont pris en charge par le nouveau SCT ?

Le kit de ressources prend en charge les formats créés par la fonctionnalité de sauvegarde des objets de stratégie de groupe Windows (.pol, .infet .csv). Policy Analyzer enregistre ses données dans des fichiers XML avec une .PolicyRules extension de fichier. LGPO prend également en charge son propre format de fichier texte LGPO comme une analogie textuelle au format de fichier binaire registry.pol. Pour plus d’informations, consultez la documentation lgpo. N’oubliez pas que les fichiers des .cab SMS ne sont plus pris en charge.

SCT prend-il en charge le format de fichier Desired State Configuration (DSC) ?

Non. DSC sur PowerShell gagen rapidement en popularité, et plusieurs outils DSC seront bientôt en ligne pour convertir des objets de stratégie de groupe et des DSC, ainsi que pour valider la configuration du système.

Sct prend-il en charge la création de packs DCM Microsoft Configuration Manager ?

Non. Une solution potentielle est Desired State Configuration (DSC), une fonctionnalité de Windows Management Framework. Pour obtenir un outil qui prend en charge la conversion des sauvegardes d’objets de stratégie de groupe au format DSC, consultez BaselineManagement.

SCT prend-il en charge la création de stratégies au format Security Content Automation Protocol (SCAP) ?

Non. SCM prenait uniquement en charge SCAP 1.0, qui n’a pas été mis à jour à mesure que SCAP a évolué. Le nouveau kit de ressources n’inclut pas non plus la prise en charge de SCAP.

Matrice de version

Versions du client

Nom Build Date de publication de la base de référence Outils de sécurité
Windows 11 23H2
Octobre 2023
 SCT 1.0
Windows 11 22H2
Septembre 2022
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 Octobre 2022
Décembre 2021
Décembre 2020
Octobre 2018
Octobre 2016
Janvier 2016		 SCT 1.0

Versions du serveur

Nom Build Date de publication de la ligne de base Outils de sécurité
Windows Server 2022 SecGuide Septembre 2021 SCT 1.0
Windows Server 2019 SecGuide Novembre 2018 SCT 1.0
Windows Server 2016 SecGuide Octobre 2016 SCT 1.0
Windows Server 2012 R2 SecGuide Août 2014 SCT 1.0

Produits Microsoft

Nom Détails Outils de sécurité
Applications Microsoft 365 pour les grandes entreprises, version 2306 SecGuide SCT 1.0
Microsoft Edge, version 117 SecGuide SCT 1.0

Bases de référence de sécurité Windows