Come ottenere assistenza

Domande frequenti

Che cos'è Microsoft Security Compliance Manager (SCM)?

Security Compliance Manager (SCM) è stato ritirato e non è più supportato. Il motivo è che SCM è un programma estremamente complesso e di grandi dimensioni che deve essere aggiornato per ogni versione di Windows. È stato sostituito da Security Compliance Toolkit (SCT). Per fornire un servizio migliore ai clienti, siamo passati a SCT con cui possiamo pubblicare le baseline tramite l'Area download Microsoft in un file di .zip leggero che contiene backup degli oggetti Criteri di gruppo, report degli oggetti Criteri di gruppo, fogli di calcolo Excel, filtri WMI e script per applicare le impostazioni ai criteri locali.

Altre informazioni su questa modifica sono disponibili nel blog Microsoft Security Guidance.

Quali formati di file sono supportati da SCT?

Il toolkit supporta i formati creati dalla funzionalità di backup dell'oggetto Criteri di gruppo di Windows (.pol, , .infe .csv). Policy Analyzer salva i dati in file XML con estensione .PolicyRules di file. LGPO supporta inoltre il proprio formato di file di testo LGPO come analogico basato su testo per il formato di file registry.pol binario. Per ulteriori informazioni, consulta la documentazione di LGPO. Tenere presente che i .cab file SCM non sono più supportati.

SCT supporta il formato di file DSC (Desired State Configuration)?

No. Il formato DSC basato su PowerShell sta rapidamente acquisendo popolarità e sono disponibili sempre più strumenti DSC per convertire oggetti Criteri di gruppo e DSC e per convalidare la configurazione di sistema.

SCT supporta la creazione di pacchetti DCM di Microsoft Configuration Manager?

No. Una potenziale alternativa è Desired State Configuration (DSC), una funzionalità di Windows Management Framework. Per uno strumento che supporta la conversione dei backup degli oggetti Criteri di gruppo in formato DSC, vedere BaselineManagement.

SCT supporta la creazione di criteri in formato SCAP (Security Content Automation Protocol)?

No. SCM supportava solo SCAP 1.0, che non è stato aggiornato con l'evoluzione di SCAP. Allo stesso modo, il nuovo toolkit non include il supporto SCAP.

Matrice delle versioni

Versioni client

Versioni server

Prodotti Microsoft

Articoli correlati

Elementi di base della sicurezza di Windows