Come ottenere assistenza

Domande frequenti

Che cos'è Microsoft Security Compliance Manager (SCM)?

Security Compliance Manager (SCM) è stato ritirato e non è più supportato. Il motivo è che SCM è un programma estremamente complesso e di grandi dimensioni che deve essere aggiornato per ogni versione di Windows. È stato sostituito da Security Compliance Toolkit (SCT). Per offrire un servizio migliore ai clienti, è stato eseguito il passaggio a SCT con cui è possibile pubblicare linee di base tramite l'Area download Microsoft in un file di .zip leggero che contiene backup di oggetti Criteri di gruppo, report degli oggetti Criteri di gruppo, fogli di calcolo di Excel, filtri WMI e script per applicare le impostazioni ai criteri locali.

Altre informazioni su questa modifica sono disponibili nel blog Microsoft Security Guidance.

Dove è possibile ottenere una versione meno recente di una baseline di Windows?

Qualsiasi versione della baseline di Windows prima di Windows 10, versione 1703, può comunque essere scaricata usando SCM. Tutte le versioni future di baseline di Windows saranno disponibili tramite SCT. Vedere la matrice di versione in questo articolo per verificare se la versione di baseline di Windows è disponibile in SCT.

• Download di Gestione controllo servizi 4.0
• Domande frequenti su Gestione controllo servizi
• Note sulla versione di Gestione controllo servizi
• Guida per il download della baseline di SCM

Quali formati di file sono supportati dal nuovo SCT?

Il toolkit supporta i formati creati dalla funzionalità di backup dell'oggetto Criteri di gruppo di Windows (.pol, .infe .csv). Policy Analyzer salva i dati in file XML con un'estensione .PolicyRules di file. LGPO supporta inoltre il proprio formato di file di testo LGPO come analogico basato su testo per il formato di file registry.pol binario. Per altre informazioni, vedere la documentazione di LGPO. Tenere presente che i file delle macchine virtuali non .cab sono più supportati.

SCT supporta il formato di file DSC (Desired State Configuration)?

No. Il formato DSC basato su PowerShell sta rapidamente acquisendo popolarità e sono disponibili sempre più strumenti DSC per convertire oggetti Criteri di gruppo e DSC e per convalidare la configurazione di sistema.

SCT supporta la creazione di pacchetti DCM Microsoft Configuration Manager?

No. Una potenziale alternativa è Desired State Configuration (DSC), una funzionalità di Windows Management Framework. Per uno strumento che supporta la conversione dei backup degli oggetti Criteri di gruppo nel formato DSC, vedere BaselineManagement.

SCT supporta la creazione di criteri in formato SCAP (Security Content Automation Protocol)?

No. SCM supportava solo SCAP 1.0, che non è stato aggiornato con l'evoluzione di SCAP. Anche il nuovo toolkit non include il supporto SCAP.

Matrice di versione

Versioni client

Versioni del server

Prodotti Microsoft

Articoli correlati

Baseline di sicurezza di Windows