Token-Schutz (Vorschau) in Windows-App auf Windows-Geräten

Woche vom 28. April 2025 (Dienstmitteilung 2504)

Geräteverwaltung
Anleitung zum Einstellen eines Cloud-PCs in die Prüfung
Halten Sie SEC Rule 17a-4 ein, indem Sie Azure Blob Storage für Unveränderlichkeit konfigurieren. Weitere Informationen finden Sie unter Platzieren eines Cloud-PCs unter Überprüfung und Azure - Cohasset Assessment - WORM Storage (2024) Report.

Anpassen der Größe von Windows 365 Frontline Cloud PCs im designierten Modus
Admins können jetzt die Größe von Windows 365 Frontline Cloud PCs im designierten Modus ändern. Weitere Informationen finden Sie unter Größenänderung von Windows 365 Frontline Cloud-PCs im dedizierten Modus.

Gerätesicherheit
Credential Guard und HVCI standardmäßig aktiviert
Bei neu bereitgestellten und wiederbereitgestellten Cloud-PCs, auf denen ein Windows 11-Galerie-Image ausgeführt wird, sind VBS, HVCI und Credential Guard jetzt standardmäßig aktiviert. Weitere Informationen finden Sie unter Windows 365-Sicherheit.

Überwachung und Fehlerbehebung
Der Bericht Verbundene Frontline Cloud PCs ist allgemein verfügbar
Der Bericht Connected Frontline Cloud PCs wurde aus der Vorschau in die allgemeine Verfügbarkeit verschoben. Weitere Informationen finden Sie unter Bericht "Verbundene Frontline-Cloud-PCs".

Windows App
Token-Schutz (Vorschau) in der Windows-App auf Windows-Geräten
Sie können jetzt eine Richtlinie für den bedingten Zugriff verwenden, um einen Token-Schutz für Anmelde-Token (Aktualisierungs-Token) auf Windows-Geräten zu verlangen. Solche Richtlinien können Angriffe mit Token-Diebstahl reduzieren, indem sie sicherstellen, dass ein Token nur von dem vorgesehenen Gerät aus verwendet werden kann. Weitere Informationen finden Sie unter Microsoft Entra Conditional Access Token-Schutz erklärt.