取得支援

常見問題集

什麼是 Microsoft Security Compliance Manager (SCM)？

Security Compliance Manager (SCM) 現已淘汰，已不再支援。 原因是 SCM 極其複雜且龐大，而每個 Windows 版本都必須更新此程式。 已由 Security Compliance Toolkit (SCT) 取代。 為了為客戶提供更好的服務，我們已移至 SCT，我們可以透過 Microsoft 下載中心，在包含 GPO 備份、GPO 報表、Excel 電子表格、WMI 篩選器和腳本的輕量型 .zip 檔案中發佈基準，以將設定套用至本機原則。

這項變更的詳細資訊可在 Microsoft 安全性指導部落格上找到。

我可以在哪裡取得舊版 Windows 基準？

Windows 10 1703 版之前的任何 Windows 基準版本仍然可以使用 SCM 下載。 未來的任何 Windows 基準版本都將透過 SCT 來提供。 請查看本文的版本對照表，以了解您的 Windows 基準版本是否會在 SCT 上提供。

新的 SCT 支援哪些檔案格式？

工具組支援 Windows GPO 備份功能 (、 .inf和 .csv) .pol所建立的格式。 原則分析器會將其數據儲存在擴展名為 的 XML 檔案 .PolicyRules 中。 LGPO 也將其本身的 LGPO 文字檔案格式當做二進位 registry.pol 檔案格式的文字型類比來支援。 如需詳細資訊，請參閱 LGPO 檔。 請記住，不再支援 SCM 的 .cab 檔案。

SCT 支援預期狀態設定 (DSC) 檔案格式嗎？

否。 以 PowerShell 為基礎的 DSC 迅速受到歡迎，即將在線上推出更多 DSC 工具來轉換 GPO 和 DSC，以及驗證系統設定。

SCT 是否支援建立 Microsoft Configuration Manager DCM 套件？

否。 可能用來替代的是預期狀態設定 (DSC)，這是 Windows Management Framework 中的功能。 如需支援將 GPO 備份轉換成 DSC 格式的工具，請參閱 BaselineManagement。

SCT 是否支援建立安全性內容自動化通訊協定 (SCAP) 原則？

否。 SCM 僅支援 SCAP 1.0，但未隨著 SCAP 演進而更新。 新的工具組同樣不包含 SCAP 支援。

版本矩陣

用戶端版本

名稱 組建 比較基準發行日期 安全性工具
Windows 11 23H2
2023年10月
 SCT 1.0
Windows 11 22H2
2022年9月
 SCT 1.0
Windows 10 22H2
21H2
20H2
1809
1607
1507		 2022年10月
2021 年 12 月
2020 年 12 月
2018 年 10 月
2016 年 10 月
2016 年 1 月		 SCT 1.0

伺服器版本

名稱 組建 基準發行日期 安全性工具
Windows Server 2022 SecGuide 2021 年 9 月 SCT 1.0
Windows Server 2019 SecGuide 2018 年 11 月 SCT 1.0
Windows Server 2016 SecGuide 2016 年 10 月 SCT 1.0
Windows Server 2012 R2 SecGuide 2014 年 8 月 SCT 1.0

Microsoft 產品

名稱 詳細資料 安全性工具
Microsoft 365 Apps 企業版，版本 2306 SecGuide SCT 1.0
Microsoft Edge 版本 117 SecGuide SCT 1.0

Windows 安全性基準