Guides avec l'étiquette
Déployer AppLocker sans risque : service Application Identity, mode audit, règles d'éditeur pour EXE, scripts, MSI et apps empaquetées, dossiers accessibles en écriture.
Pilotez le pare-feu Windows sur tout un parc : fusion des règles GPO et Intune, priorité du blocage, désactivation de la fusion locale et contrôle du magasin actif.
Utilisez Policy Analyzer pour comparer GPO, référentiels et stratégie effective, et LGPO.exe pour tester, appliquer et exporter la stratégie locale hors domaine.
Retirer les droits d'admin local : inventorier qui les détient, imposer l'appartenance par GPO ou Intune, gérer l'élévation avec EPM, garder un accès d'urgence.
Configurez les stratégies du client Windows Update par GPO et Intune : reports qualité et fonctionnalités, échéances, périodes de grâce, redémarrages et vérification.
Comparez SCT Microsoft, CIS Benchmarks et STIG DISA, appliquez-en un avec Policy Analyzer et LGPO, ajoutez vos paramètres et suivez chaque écart.