Win 11 Upgrade – few important things

/ Uncategorized/ 0Kommentare

Upgrade Plans PreReqs Wi-Fi profile changes Credential Guard overview | Microsoft Learn Default enablement Starting in Windows 11, 22H2 and Windows Server 2025, VBS and Credential Guard are enabled by default on devices that meet the requirements. The default enablement is without UEFI Lock, thus allowing administrators to disable Credential Guard remotely if needed. When Credential Guard is enabled, VBS is automatically enabled too. Security Baseline

Weiterlesen

Autopilot (V1) vs Device Preparation (V2)

/ Uncategorized/ 0Kommentare

Feature Windows Autopilotdevice preparation Windows Autopilot Features Support for Government Community Cloud High (GCCH) and Department of Defense (DoD) environments. Faster, more consistent provisioning experience. Near real-time monitoring and troubleshooting info. Support for multiple device types (HoloLens, Teams Meeting Room). Many customization options for the provisioning experience. Supported modes User-driven. User-driven. Pre-provisioned. Self-deploying. Existing devices. Join types supported Microsoft Entra join.

Weiterlesen

Naming Conventions Intune & Entra ID etc.

/ Uncategorized/ 0Kommentare

Intune Policy Configuration Platform – Set – Profile Type – Setting name [(optional info)] – Version Platform Set Profile Type Setting name optional info Version Indicator for platform type e.g. Win, macOS Indictor profile set e.g. Default, Kiosk, SharedDevices, PAW Indicator profile type e.g. Device restrictions, Custom Indicator setting e.g. Edge Favorites, for Custom AreaName/PolicyName Optional flag indicator e.g. test

Weiterlesen

Device Identität and Verwaltungs Architektur

/ EntraID, Intune/ 0Kommentare

Wenn Du planst Deine Geräte in Zukunft über EntraID in der cloud zu verwalten sind einige Architektur Entscheidungen im Bereich Device-Identity, der Geräte Verwaltung und der Art und Weise der Synchronisierungs-tools und Methoden zu treffen. Ich versuche hier die wesentlichen Entscheidungswege möglichst kurz zusammenzufassen, um Dir eine Idee bzw. eine Empfehlung für diese Planung and die Hand zu geben. Wähle

Weiterlesen

Neues Update (in der Vorschau) für Defender for Endpoint: Geräte registrieren, ohne sie mit Azure AD zu verbinden:

/ Defender for Endpoint/ 0Kommentare

Neues Update (in der Vorschau) für Defender for Endpoint: Geräte registrieren, ohne sie mit Azure AD zu verbinden: Sie müssen das Preview-Feature im Defender for Endpoint-Portal aktivieren: Einstellungen > Endpunkte > Erweiterte Funktionen > Vorschaufunktionen Und erstellen Sie eine dynamische Gruppe basierend auf der systemLabels-Eigenschaft, die den Wert „MDEManaged“ enthält, um alle MDE-verwalteten Geräte zu erhalten „Wichtig: Wenn ein Windows-Gerät

Weiterlesen

Intune Suite

/ Intune, Uncategorized/ 0Kommentare

Intune Suite add-on capabilities Capability Standalone add-on Intune Plan 2 Intune Suite Advanced endpoint analytics ✔️ Endpoint Privilege Management ✔️ ✔️ Microsoft Tunnel for Mobile Application Management ✔️ ✔️ Remote help ✔️ ✔️ Specialized devices management ✔️ ✔️ Use Intune Suite add-on capabilities – Microsoft Intune | Microsoft Learn .

Coming soon to Intune:

/ Intune, Uncategorized/ 0Kommentare

Organizational messages generally available May 31st! Reach users more effectively: organizational messages in Windows – Microsoft Community Hub Windows driver and firmware managrment Coming soon to Intune: Windows driver and firmware updates – Microsoft Community Hub Preview Available: June 2023 Rollout Start: November 2023 advanced app management and patching Keep apps secure and updated with advanced app management and patching – Microsoft

Weiterlesen