Obter suporte

Perguntas frequentes

O que é o Microsoft Security Compliance Manager (SCM)?

O Security Compliance Manager (SCM) agora está desativado e não é mais compatível. O motivo é que o SCM era um programa incrivelmente grande e complexo que precisava ser atualizadas para cada versão do Windows. Ele foi substituído pelo Kit de ferramentas de conformidade de segurança (SCT). Para fornecer um serviço melhor para nossos clientes, mudamos para o SCT com o qual podemos publicar linhas de base por meio do Centro de Download da Microsoft em um arquivo leve .zip que contém Backups de GPO, relatórios de GPO, planilhas do Excel, filtros WMI e scripts para aplicar as configurações à política local.

Para obter mais informações sobre essa alteração podem ser encontradas no blog diretrizes de segurança da Microsoft.

Onde posso obter uma versão mais antiga de uma linha de base do Windows?

Qualquer versão da linha de base do Windows antes do Windows 10, versão 1703, ainda pode ser baixada usando o SCM. Nenhuma versão futura da linha de base do Windows estará disponível por meio de SCT. Consulte a matriz de versão neste artigo para ver se sua versão de linha de base do Windows está disponível em SCT.

Quais formatos de arquivo são compatíveis com o novo SCT?

O kit de ferramentas dá suporte a formatos criados pelo recurso de backup do Windows GPO (.pol, .infe .csv). O Analisador de Política salva seus dados em arquivos XML com uma extensão de .PolicyRules arquivo. LGPO também dá suporte a seu próprio formato de arquivo de texto LGPO como um analógico baseadas em texto para o formato de arquivo binário registry.pol. Para obter mais informações, confira a documentação do LGPO. Lembre-se de que os arquivos de .cab SCMs não têm mais suporte.

SCT dá suporte a formato de arquivo de configuração de estado desejado (DSC)?

Não. Com base em PowerShell DSC rapidamente está ganhando popularidade, e mais ferramentas de DSC estarão disponíveis online para converter GPOs e DSC e para validar configuração do sistema.

O SCT dá suporte à criação de pacotes DCM Microsoft Configuration Manager?

Não. Uma alternativa potencial é desejado estado configuração (DSC), um recurso do Windows Management Framework. Para obter uma ferramenta que dá suporte à conversão de backups de GPO no formato DSC, consulte BaselineManagement.

SCT suporta a criação de segurança conteúdo automação protocolo (SCAP)-Formatar políticas?

Não. O SCM tinha suporte apenas ao SCAP 1.0, que não foi atualizado à medida que o SCAP evoluiu. O novo kit de ferramentas também não inclui suporte ao SCAP.

Matriz de versão

Versões do cliente

Nome Compilação Data de lançamento da linha de base Ferramentas de segurança
Windows 11 23H2
outubro de 2023
 SCT 1.0
Windows 11 22H2
setembro de 2022
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 outubro de 2022
Dezembro de 2021
Dezembro de 2020
Outubro de 2018
Outubro de 2016
Janeiro de 2016		 SCT 1.0

Versões do servidor

Nome Compilação Data de lançamento da linha de base Ferramentas de segurança
Windows Server 2022 SecGuide Setembro de 2021 SCT 1.0
Windows Server 2019 SecGuide novembro de 2018 SCT 1.0
Windows Server 2016 SecGuide Outubro de 2016 SCT 1.0
Windows Server 2012 R2 SecGuide Agosto de 2014 SCT 1.0

Produtos da Microsoft

Nome Detalhes Ferramentas de segurança
Microsoft 365 Apps para Grandes Empresas, versão 2306 SecGuide SCT 1.0
Microsoft Edge, versão 117 SecGuide SCT 1.0

Linhas de base de segurança do Windows