Verwenden Sie Microsoft Security Copilot mit Endpoint Privilege Manager, um potenzielle Erhöhungsrisiken zu erkennen.

Woche vom 5. Februar 2025 (Dienstmitteilung 2501)

Microsoft Intune Suite
Microsoft Security Copilot mit Endpoint Privilege Manager verwenden, um potenzielle Erhöhungsrisiken zu erkennen

Wenn Ihr Azure Tenant für Microsoft Security Copilot lizenziert ist, können Sie jetzt Security Copilot verwenden, um Sie bei der Untersuchung von Endpoint Privilege Manager (EPM)-Dateierhöhungsanfragen innerhalb des vom EPM-Support genehmigten Arbeitsablaufs zu unterstützen.
Mit dieser Funktion finden Sie bei der Überprüfung der Eigenschaften einer Dateierhöhungsanforderung jetzt die Option "Mit Copilot analysieren". Mit dieser Option wird Security Copilot angewiesen, den Hash der Datei in einer Eingabeaufforderung von Microsoft Defender Threat Intelligence zu verwenden, um die Datei auf potenzielle Kompromittierungsindikatoren zu prüfen, sodass Sie eine fundiertere Entscheidung treffen können, ob Sie die Anforderung zur Dateierweiterung genehmigen oder ablehnen. Einige der Ergebnisse, die an Ihre aktuelle Ansicht im Admin Center zurückgegeben werden, sind:

• Die Reputation der Dateien
• Informationen über das Vertrauen des Herausgebers
• Die Risikobewertung für den Benutzer, der die Dateierweiterung anfordert
• Die Risikobewertung des Geräts, von dem aus die Dateierweiterung übermittelt wurde
  EPM ist als Zusatzfunktion für die Intune Suite verfügbar. Um mehr darüber zu erfahren, wie Sie Copilot in Intune verwenden können, lesen Sie Microsoft Copilot in Intune.

App-Verwaltung
Aktualisierung der Apps-Workload-Erfahrung in Intune
Der Bereich "Apps" in Intune, auch bekannt als "Apps-Workload", wurde aktualisiert, um eine einheitlichere Benutzeroberfläche und eine verbesserte Navigationsstruktur zu bieten, damit Sie die benötigten Informationen schneller finden können. Um den App-Workload in Intune zu finden, navigieren Sie zum Microsoft Intune Admin Center und wählen Sie Apps.

Gerätekonfiguration
Neue Einstellungen im Windows-Einstellungskatalog zum Konfigurieren des Mehrfachanzeigemodus
Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und zwar an einem einzigen Ort.

Es gibt neue Einstellungen im Einstellungskatalog, um den Mehrfachanzeigemodus für Windows 24H2 zu konfigurieren. Um die verfügbaren Einstellungen zu sehen, gehen Sie im Microsoft Intune-Administrationszentrum zu Geräte > Geräte verwalten > Konfiguration > Erstellen > Neue Richtlinie > Windows 10 und höher für Plattform > Einstellungskatalog für Profiltyp.

Die Einstellung Mehrfachanzeigemodus konfigurieren ermöglicht es Monitoren, die Anzeige standardmäßig zu erweitern oder zu klonen, wodurch eine manuelle Einrichtung überflüssig wird. Sie rationalisiert den Konfigurationsprozess für mehrere Monitore und sorgt für eine konsistente und benutzerfreundliche Erfahrung.

Gilt für:

• Windows

Gerätesicherheit
Aktualisierte Sicherheits-Baseline für Microsoft Edge v128
Sie können jetzt die Intune-Sicherheitsbasislinie für Microsoft Edge Version 128 bereitstellen. Dieses Update bietet Unterstützung für aktuelle Einstellungen, sodass Sie weiterhin Best-Practice-Konfigurationen für Microsoft Edge beibehalten können.

Sehen Sie sich die Standardkonfiguration der Einstellungen in der aktualisierten Baseline an.

Gilt für:

• Windows

Intune-Anwendungen
Neu verfügbare geschützte Anwendung für Intune
Die folgende geschützte Anwendung ist jetzt für Microsoft Intune verfügbar:
MoveInSync von MoveInSync Technologies