Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Questions fréquentes (FAQ)
Qu'est-ce que le gestionnaire de sécurité et de conformité Microsoft (SCM) ?
Le gestionnaire de sécurité et de conformité (SCM) est désormais mis hors service et n’est plus pris en charge. La raison est que le SCM était un programme très complexe et étendu qui devait être mis à jour pour chaque version de Windows. Il a été remplacé par le kit de ressources de sécurité et conformité (SCT). Pour fournir un meilleur service à nos clients, nous avons migré vers SCT avec lequel nous pouvons publier des bases de référence via le Centre de téléchargement Microsoft dans un fichier .zip léger qui contient des sauvegardes d’objets de stratégie de groupe, des rapports d’objets de stratégie de groupe, des feuilles de calcul Excel, des filtres WMI et des scripts pour appliquer les paramètres à la stratégie locale.
Vous trouverez plus d’informations sur cette modification dans le blog Microsoft Security Guidance.
Quels sont les formats de fichiers pris en charge par le SCT ?
Le kit de ressources prend en charge les formats créés par la fonctionnalité de sauvegarde des objets de stratégie de groupe Windows (.pol, .infet .csv). Policy Analyzer enregistre ses données dans des fichiers XML avec une .PolicyRules extension de fichier. LGPO prend également en charge son propre format de fichier texte LGPO comme une analogie textuelle au format de fichier binaire registry.pol. Pour plus d’informations, consultez la documentation lgpo. N’oubliez pas que les fichiers des .cab SMS ne sont plus pris en charge.
SCT prend-il en charge le format de fichier Desired State Configuration (DSC) ?
Non. DSC sur PowerShell gagen rapidement en popularité, et plusieurs outils DSC seront bientôt en ligne pour convertir des objets de stratégie de groupe et des DSC, ainsi que pour valider la configuration du système.
Sct prend-il en charge la création de packs DCM Microsoft Configuration Manager ?
Non. Une solution potentielle est Desired State Configuration (DSC), une fonctionnalité de Windows Management Framework. Pour obtenir un outil qui prend en charge la conversion des sauvegardes d’objets de stratégie de groupe au format DSC, consultez BaselineManagement.
SCT prend-il en charge la création de stratégies au format Security Content Automation Protocol (SCAP) ?
Non. SCM prenait uniquement en charge SCAP 1.0, qui n’a pas été mis à jour à mesure que SCAP a évolué. Le nouveau kit de ressources n’inclut pas non plus la prise en charge de SCAP.
Matrice de version
Versions du client
| Nom | Build | Date de publication de la base de référence | Outils de sécurité |
|---|---|---|---|
| Windows 11 |
24H2 |
Octobre 2024 |
SCT 1.0 |
| Windows 11 |
23H2 |
Octobre 2023 |
SCT 1.0 |
| Windows 11 |
22H2 |
Septembre 2022 |
SCT 1.0 |
| Windows 10 |
22H2 21H2 20H2 1809 1607 1507 |
Octobre 2022 Décembre 2021 Décembre 2020 Octobre 2018 Octobre 2016 Janvier 2016 |
SCT 1.0 |
Versions du serveur
| Nom | Build | Date de publication de la ligne de base | Outils de sécurité |
|---|---|---|---|
| Windows Server 2025 | SecGuide | Janvier 2025 | SCT 1.0 |
| Windows Server 2022 | SecGuide | Septembre 2021 | SCT 1.0 |
| Windows Server 2019 | SecGuide | Novembre 2018 | SCT 1.0 |
| Windows Server 2016 | SecGuide | Octobre 2016 | SCT 1.0 |
Produits Microsoft
| Nom | Détails | Outils de sécurité |
|---|---|---|
| Applications Microsoft 365 pour les grandes entreprises, version 2412 | SecGuide | SCT 1.0 |
| Microsoft Edge, version 128 | SecGuide | SCT 1.0 |