Come ottenere assistenza

Domande frequenti

Che cos'è Microsoft Security Compliance Manager (SCM)?

Security Compliance Manager (SCM) è stato ritirato e non è più supportato. Il motivo è che SCM è un programma estremamente complesso e di grandi dimensioni che deve essere aggiornato per ogni versione di Windows. È stato sostituito da Security Compliance Toolkit (SCT). Per offrire un servizio migliore ai clienti, è stato eseguito il passaggio a SCT con cui è possibile pubblicare linee di base tramite l'Area download Microsoft in un file di .zip leggero che contiene backup di oggetti Criteri di gruppo, report degli oggetti Criteri di gruppo, fogli di calcolo di Excel, filtri WMI e script per applicare le impostazioni ai criteri locali.

Altre informazioni su questa modifica sono disponibili nel blog Microsoft Security Guidance.

Dove è possibile ottenere una versione meno recente di una baseline di Windows?

Qualsiasi versione della baseline di Windows prima di Windows 10, versione 1703, può comunque essere scaricata usando SCM. Tutte le versioni future di baseline di Windows saranno disponibili tramite SCT. Vedere la matrice di versione in questo articolo per verificare se la versione di baseline di Windows è disponibile in SCT.

Quali formati di file sono supportati dal nuovo SCT?

Il toolkit supporta i formati creati dalla funzionalità di backup dell'oggetto Criteri di gruppo di Windows (.pol, .infe .csv). Policy Analyzer salva i dati in file XML con un'estensione .PolicyRules di file. LGPO supporta inoltre il proprio formato di file di testo LGPO come analogico basato su testo per il formato di file registry.pol binario. Per altre informazioni, vedere la documentazione di LGPO. Tenere presente che i file delle macchine virtuali non .cab sono più supportati.

SCT supporta il formato di file DSC (Desired State Configuration)?

No. Il formato DSC basato su PowerShell sta rapidamente acquisendo popolarità e sono disponibili sempre più strumenti DSC per convertire oggetti Criteri di gruppo e DSC e per convalidare la configurazione di sistema.

SCT supporta la creazione di pacchetti DCM Microsoft Configuration Manager?

No. Una potenziale alternativa è Desired State Configuration (DSC), una funzionalità di Windows Management Framework. Per uno strumento che supporta la conversione dei backup degli oggetti Criteri di gruppo nel formato DSC, vedere BaselineManagement.

SCT supporta la creazione di criteri in formato SCAP (Security Content Automation Protocol)?

No. SCM supportava solo SCAP 1.0, che non è stato aggiornato con l'evoluzione di SCAP. Anche il nuovo toolkit non include il supporto SCAP.

Matrice di versione

Versioni client

Nome Build Data di rilascio prevista Strumenti di sicurezza
Windows 11 23H2
Ottobre 2023
 SCT 1.0
Windows 11 22H2
Settembre 2022
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 Ottobre 2022
Dicembre 2021
Dicembre 2020
Ottobre 2018
Ottobre 2016
Gennaio 2016		 SCT 1.0

Versioni del server

Nome Build Data di rilascio della baseline Strumenti di protezione
Windows Server 2022 SecGuide Settembre 2021 SCT 1.0
Windows Server 2019 SecGuide Novembre 2018 SCT 1.0
Windows Server 2016 SecGuide Ottobre 2016 SCT 1.0
Windows Server 2012 R2 SecGuide Agosto 2014 SCT 1.0

Prodotti Microsoft

Nome Dettagli Strumenti di protezione
Microsoft 365 Apps for enterprise versione 2306 SecGuide SCT 1.0
Microsoft Edge, versione 117 SecGuide SCT 1.0

Baseline di sicurezza di Windows