常見問題集
什麼是 Microsoft 安全性 Compliance Manager (SCM)？
Security Compliance Manager (SCM) 現已淘汰，已不再支援。 原因是 SCM 極其複雜且龐大，而每個 Windows 版本都必須更新此程式。 已由 Security Compliance Toolkit (SCT) 取代。 為了向客戶提供更佳的服務，我們已移至 SCT，透過 Microsoft 下載中心，以包含 GPO 備份、GPO 報告、Excel 試算表、WMI 篩選，以及將設定套用至本機原則的指令碼的輕量型 .zip 檔案發佈比較基準。
這項變更的詳細資訊可在 Microsoft 安全性指導部落格上找到。
SCT 支援哪些檔案格式？
工具組支援由 Windows GPO 備份功能所建立的格式 (.pol、 .inf和 .csv) 。 Policy Analyzer 會將其資料儲存在具有 .PolicyRules 副檔名的 XML 檔案中。 LGPO 也將其本身的 LGPO 文字檔案格式當做二進位 registry.pol 檔案格式的文字型類比來支援。 如需詳細資訊，請參閱 LGPO 文件。 請記住，不再支援 SCM 的 .cab 檔案。
SCT 支援預期狀態設定 (DSC) 檔案格式嗎？
否。 以 PowerShell 為基礎的 DSC 迅速受到歡迎，即將在線上推出更多 DSC 工具來轉換 GPO 和 DSC，以及驗證系統設定。
SCT 是否支援建立 Microsoft Configuration Manager DCM 套件？
否。 可能用來替代的是預期狀態設定 (DSC)，這是 Windows Management Framework 中的功能。 如需支援將 GPO 備份轉換為 DSC 格式的工具，請參閱 BaselineManagement。
SCT 是否支援建立安全性內容自動化通訊協定 (SCAP) 原則？
否。 SCM 僅支援 SCAP 1.0，該版本並未隨著 SCAP 的演進而更新。 新工具包同樣不包括 SCAP 支援。
版本矩陣
用戶端版本
| 名稱 | 組建 | 基準發行日期 | 安全性工具 |
|---|---|---|---|
| Windows 11 |
26H2 |
2026 年 9 月 |
SCT 1.0 |
| Windows 11 |
25H2 |
2025 年 9 月 |
SCT 1.0 |
| Windows 11 |
24H2 |
2024 年 10 月 |
SCT 1.0 |
| Windows 11 |
23H2 |
2023 年 10 月 |
SCT 1.0 |
| Windows 10 |
22H2 21H2 20H2 1809 1607 1507 |
2022 年 10 月 2021 年 12 月 2020 年 12 月 2018 年 10 月 2016 年 10 月 2016 年 1 月 |
SCT 1.0 |
伺服器版本
| 名稱 | 組建 | 基準發行日期 | 安全性工具 |
|---|---|---|---|
| Windows Server 2025 | SecGuide | 2026 年 2 月 | SCT 1.0 |
| Windows Server 2022 | SecGuide | 2021 年 9 月 | SCT 1.0 |
| Windows Server 2019 | SecGuide | 2018 年 11 月 | SCT 1.0 |
| Windows Server 2016 | SecGuide | 2016 年 10 月 | SCT 1.0 |
Microsoft 產品
| 名稱 | 詳細資料 | 安全性工具 |
|---|---|---|
| Microsoft 365 Apps 企業版版本 2512 | SecGuide | SCT 1.0 |
| Microsoft Edge 版本 128 | SecGuide | SCT 1.0 |