Partilhar via

Obter suporte

Perguntas frequentes

O que é o Microsoft Security Compliance Manager (SCM)?

O Security Compliance Manager (SCM) agora está desativado e não é mais compatível. O motivo é que o SCM era um programa incrivelmente grande e complexo que precisava ser atualizadas para cada versão do Windows. Ele foi substituído pelo Kit de ferramentas de conformidade de segurança (SCT). Para fornecer um melhor serviço aos nossos clientes, mudámos para o SCT com o qual podemos publicar linhas de base através do Centro de Transferências da Microsoft num ficheiro de .zip simples que contém Cópias de Segurança de GPO, relatórios GPO, folhas de cálculo do Excel, filtros WMI e scripts para aplicar as definições à política local.

Para obter mais informações sobre essa alteração podem ser encontradas no blog diretrizes de segurança da Microsoft.

Onde posso obter uma versão mais antiga de uma linha de base do Windows?

Qualquer versão da linha de base do Windows antes de Windows 10, versão 1703, ainda pode ser transferida com o SCM. Nenhuma versão futura da linha de base do Windows estará disponível por meio de SCT. Consulte a matriz de versão neste artigo para ver se sua versão de linha de base do Windows está disponível em SCT.

Quais formatos de arquivo são compatíveis com o novo SCT?

O toolkit suporta formatos criados pela funcionalidade de cópia de segurança do GPO do Windows (.pol, .infe .csv). O Analisador de Políticas guarda os respetivos dados em ficheiros XML com uma .PolicyRules extensão de ficheiro. LGPO também dá suporte a seu próprio formato de arquivo de texto LGPO como um analógico baseadas em texto para o formato de arquivo binário registry.pol. Para obter mais informações, veja a documentação do LGPO. Tenha em atenção que os ficheiros do .cab SCMs já não são suportados.

SCT dá suporte a formato de arquivo de configuração de estado desejado (DSC)?

Não. Com base em PowerShell DSC rapidamente está ganhando popularidade, e mais ferramentas de DSC estarão disponíveis online para converter GPOs e DSC e para validar configuração do sistema.

O SCT suporta a criação de Microsoft Configuration Manager pacotes DCM?

Não. Uma alternativa potencial é desejado estado configuração (DSC), um recurso do Windows Management Framework. Para obter uma ferramenta que suporte a conversão de Cópias de Segurança de GPO para o formato DSC, veja BaselineManagement.

SCT suporta a criação de segurança conteúdo automação protocolo (SCAP)-Formatar políticas?

Não. O SCM suportava apenas o SCAP 1.0, que não foi atualizado à medida que o SCAP evoluiu. O novo toolkit também não inclui o suporte do SCAP.

Matriz de versões

Versões do cliente

Nome Compilação Data de lançamento da linha de base Ferramentas de segurança
Windows 11 24H2
Outubro de 2024
 SCT 1.0
Windows 11 23H2
Outubro de 2023
 SCT 1.0
Windows 11 22H2
Setembro de 2022
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 Outubro de 2022
Dezembro de 2021
Dezembro de 2020
Outubro de 2018
Outubro de 2016
Janeiro de 2016		 SCT 1.0

Versões do servidor

Nome Compilação Data de lançamento da linha de base Ferramentas de segurança
Windows Server 2022 SecGuide Setembro de 2021 SCT 1.0
Windows Server 2019 SecGuide Novembro de 2018 SCT 1.0
Windows Server 2016 SecGuide Outubro de 2016 SCT 1.0
Windows Server 2012 R2 SecGuide Agosto de 2014 SCT 1.0

Produtos Microsoft

Nome Detalhes Ferramentas de segurança
Microsoft 365 Apps para Grandes Empresas, versão 2306 SecGuide SCT 1.0
Microsoft Edge, versão 128 SecGuide SCT 1.0

Linhas de base de segurança do Windows