Microsoft 在 2026 年 10 月推出的 Intune 更新，為商業租戶中的 Windows 裝置新增了 STIG 稽核基準。此功能可提供依設定和依裝置呈現的結果，同時不會變更裝置組態。
對 Intune 系統管理員而言，訊息很明確：這是一個評估層，而不是強制執行原則。您的團隊可透過結構化方式找出受支援的組態缺口，但授權、手動驗證和補救仍屬於營運責任。
1. 商業 Windows 裝置的 STIG 稽核基準
Microsoft 的 Intune What’s New 項目指出，商業租戶現在可以依據 Security Technical Implementation Guide 建議稽核 Windows 裝置。此基準會評估受支援的自動檢查並回報結果，但不會變更裝置設定。
這不是自動化強化。它是用於規劃補救措施的證據來源。
您可以控制的事項： 系統管理員可以依個別設定和裝置檢閱稽核發現結果。此區別支援兩種實際檢視方式：整個環境中反覆出現的組態缺口，以及需要調查的裝置特定例外狀況。
版本資訊將自動評估限制為受支援的檢查。需要手動驗證的規則必須另行評估。
這為何重要： 依設定和依裝置呈現的可見度，能協助您的團隊排定工作優先順序，而非將此基準視為單一且無差別的檢查清單。經常出現的缺口可能需要進行較廣泛的組態變更，而個別結果則可能需要在裝置層級進行檢閱。
非強制執行的設計也建立了明確界線。稽核結果可識別潛在工作，但不會核准或套用該工作。
這代表什麼： 請勿將已完成的自動評估解讀為每項 STIG 建議都已獲得驗證的證明。手動檢閱規則在您的團隊透過獨立流程完成評估前，仍屬於未完成事項。
Microsoft 指出，此功能需要 Intune Advanced Analytics。這項必要條件使驗證授權資格成為第一項部署工作，而不是在評估規劃開始後才發現的管理細節。
管理員行動：
- 驗證授權資格。 在指派評估工作前，確認您的商業租戶可存取 Intune Advanced Analytics。
- 定義檢閱責任。 決定由誰檢視依設定呈現的發現結果，以及由誰調查裝置層級缺口。
- 分開處理手動檢查。 為基準無法自動驗證的建議建立獨立工作流程。
- 排定補救優先順序。 根據組織既有的風險和變更流程，使用回報的發現結果為組態缺口排序。
- 控管組態變更。 由於稽核基準不會變更裝置設定，請獨立檢閱、測試並核准補救措施。
更宏觀的觀點
評估現在先於強制執行。 STIG 稽核基準讓商業租戶可在決定如何補救之前，識別受支援的 Windows 組態缺口。
涵蓋範圍界線很重要。 自動化發現結果和需要手動驗證的規則構成不同的工作流程；兩者皆不應被視為可互相取代。
授權會影響執行。 由於 Microsoft 要求 Intune Advanced Analytics，您的團隊應在建立營運推行計畫之前解決租戶授權資格問題。
結果需要治理。 只有為依設定和依裝置呈現的發現結果指派負責人、優先順序和變更控制後，這些結果才會有實際效用。
摘要： Microsoft 的 STIG 稽核基準透過呈現受支援的 Windows 組態發現結果，同時不變更設定，填補了商業 Intune 租戶在可見度上的重要缺口。當前的工作是驗證 Advanced Analytics 存取權、建立獨立的自動和手動檢閱流程，並將已確認的缺口納入受控的補救程序。
請持續關注更多 Intune 更新，並一如既往地在部署至生產環境前進行充分測試！