ה-Baselines העיקריים
- Windows: הגדרות האבטחה של מערכת ההפעלה. זה ה-baseline שרוב הארגונים מתחילים ממנו.
- Microsoft Defender for Endpoint: הגדרות של האנטי וירוס, כללי ASR והגנת רשת.
- Microsoft Edge: הגדרות אבטחה של הדפדפן.
- Microsoft 365 Apps: הגדרות אבטחה של אפליקציות Office.
- Windows 365: הגדרות למחשבי ענן.
אפשר להתאים כל baseline לארגון: לשנות ערך של הגדרה שלא מתאימה לכם, ולהשאיר את השאר כמו ש-Microsoft ממליצה.
מה קורה כשיוצאת גרסה חדשה
זה החלק שארגונים מפספסים. לפי Microsoft:
- הפרופילים הקיימים לא מתעדכנים אוטומטית. הם ממשיכים לעבוד עם הגרסה הקודמת.
- ההגדרות בהם הופכות לקריאה בלבד. אפשר לשנות שם, תיאור והקצאות, אבל לא את ההגדרות עצמן.
- עדכון יוצר פרופיל חדש לצד הישן. ב-Update Version בוחרים אם לשמור את ההתאמות שעשיתם או להתחיל מברירות המחדל.
- ההקצאות וה-Scope tags לא עוברים לפרופיל החדש. צריך להגדיר אותם מחדש.
- הגדרה שירדה מה-baseline לא מתאפסת במכשיר. היא נשארת כמו שהייתה, עד שמשהו אחר ינהל אותה.
Microsoft ממליצה לעדכן לגרסה העדכנית ברגע שזה מעשי. גרסה חדשה מוסיפה הגדרות, מסירה הגדרות שכבר לא נתמכות, ומשנה ערכי ברירת מחדל לפי ההמלצות העדכניות.
מה לדעת על 26H2
- ה-baseline כולל הגדרות חדשות, ערכי ברירת מחדל מעודכנים והנחיות אבטחה מעודכנות. את הפירוט המלא Microsoft מפרסמת בבלוג ה-Security Baselines שלה.
- ההגדרה Configure NetBIOS settings לא נכללת בגרסה הזו, כי היא נתמכת כרגע רק בגרסאות Insider. Microsoft מתכננת להוסיף אותה בעדכון הבא.
- לפני מעבר מגרסה קודמת, ובמיוחד אם עשיתם התאמות, Microsoft ממליצה לעבור על ההגדרות.
תהליך עבודה מומלץ לעדכון
- קראו מה השתנה. ב-Intune אפשר להוריד קובץ CSV שמשווה בין הגרסה הקיימת לחדשה: אילו הגדרות נוספו, ירדו או שינו ערך.
- צרו גרסה חדשה לצד הישנה. עם Update Version, ושמרו על ההתאמות שלכם אם הן עדיין נכונות.
- בדקו על קבוצת פיילוט. הקצו את הפרופיל החדש לקבוצה קטנה ובדקו תאימות והתנהגות של מכשירים.
- העבירו את ההקצאות בהדרגה. הוסיפו קבוצות לפרופיל החדש והסירו אותן מהישן, כדי ששני הפרופילים לא יחולו על אותם מכשירים.
- מחקו את הישן בסוף. כשהפרופיל הישן כבר לא מוקצה לאף קבוצה.
- עקבו אחרי הדוחות. דוחות Intune מראים אילו מכשירים לא תואמים ל-baseline, כדי לתקן מהר.
ב-OnCloud אנחנו מנהלים הגדרות אבטחה ליותר מחצי מיליון מחשבים אצל הלקוחות שלנו, ומעדכנים את ה-Security Baselines בכל גרסה: בודקים מה השתנה, מריצים פיילוט ומעבירים את הארגון בלי לשבור מכשירים. רוצים לבדוק באיזו גרסה אתם?
צרו איתנו קשרמקורות
- Microsoft: Use security baselines to help secure Windows devices (Intune)
- Microsoft: Manage security baseline profiles in Intune (update versions)
- Microsoft: What’s new in Intune — Windows 11, version 26H2 security baseline (week of 5 Oct 2026)
- Microsoft: Windows MDM security baseline settings reference (26H2)