Intune estrena la línea base de seguridad de Windows 11 26H2: no se aplica sola

Intune4 min de lectura

Una línea base de seguridad es el conjunto de ajustes que Microsoft recomienda para que Windows esté bien protegido: cifrado, cortafuegos, control de cuentas, protección frente a ataques. La semana del 5 de octubre llegó a Intune la versión para Windows 11 26H2. Pero si ya usabas una anterior, tus equipos siguen con la vieja.

En 30 segundos
  • Intune ya incluye la línea base de seguridad de Windows 11, versión 26H2.
  • Los perfiles existentes no se actualizan solos: hay que crear uno nuevo o actualizar el actual.
  • Conviene revisar los cambios antes, sobre todo si se personalizó la versión anterior.
  • En preliminar: Windows pide revaluar su cumplimiento en cuanto cambia algo como el antivirus o BitLocker.

Qué trae

Según la documentación de Microsoft, incluye ajustes nuevos, valores por defecto actualizados y recomendaciones revisadas. Hay un ajuste que se queda fuera por ahora, el de NetBIOS, porque solo funciona en versiones de prueba de Windows; Microsoft lo añadirá más adelante.

La seguridad de los equipos no es algo que se configura una vez. Se revisa con cada versión.

Cómo actualizar sin sustos

  1. Compara versiones. Intune permite ver qué ajustes cambian entre la línea base anterior y la nueva.
  2. Revisa tus personalizaciones. Si desactivaste algo por una aplicación concreta, comprueba que sigue igual.
  3. Prueba con un grupo pequeño. Unos pocos equipos durante una semana descubren cualquier conflicto.
  4. Amplía al resto cuando no haya incidencias.

Y una novedad que acelera la respuesta

En versión preliminar desde septiembre, los equipos Windows detectan por sí mismos cambios en el cortafuegos, el antivirus, BitLocker, Defender o el arranque seguro, y piden a Intune revaluar su cumplimiento sin esperar a la siguiente comprobación programada. Si alguien desactiva la protección, el acceso condicional puede reaccionar mucho antes.

En OLATIC mantenemos al día las líneas base de seguridad de los equipos que gestionamos con Intune, probando cada versión en un grupo piloto antes de extenderla.

Fuentes

Sigue leyendo

Más sobre Intune

Solicitar diagnóstico gratuito →