Microsoft erkent een probleem waarbij een update van de security baseline in Intune de hele baseline opnieuw naar de standaardwaarden zet.
Vervelend nieuws voor beheerders die de security baseline in Microsoft Intune hebben aangepast op maat van hun organisatie. Een update van de baseline van bijvoorbeeld versie 23H2 naar 24H2 doet de aanpassingen verdwijnen.
De baseline is een template met configuratie-instellingen, gebruikt door beheerders om de instellingen van systemen en hun organisatie naar hun hand te zetten. Microsoft voorziet de template van eigen instellingen op basis van best practices, wat op zich een goede zaak is. Wie niets veranderd, werkt zo wel met doordachte standaardinstellingen.
Manueel opnieuw aanpassen
IT-omgevingen zijn geen eenheidsworsten, dus beheerders kunnen de template wel aanpassen naar wat werkt voor hun organisatie. Tenzij ze de update doorvoeren, blijkt nu, want dan overschrijft Microsoft de aanpassingen opnieuw met de standaardwaarden.
De ‘oplossing’ is er niet echt één: wie met het euvel geconfronteerd wordt, mag manueel alles opnieuw aanpassen. Microsoft beseft dat dat niet ideaal is en werkt aan een betere remedie. Daar lees je hier meer over.