We’re updating the Microsoft Secure Score improvement action of Microsoft Defender for Endpoint (MDE) to ensure a more accurate representation of security posture. 

As part of this update, we will gradually withdraw the MDE recommendation on SCID-84 Enable Local Admin password management.

We are working to refine the recommendation, ensuring it aligns more accurately with recommended policies and enhances the overall security value.  

[When this will happen:] 

General Availability (Worldwide, GCC, GCC High, DoD): We will begin rolling out in mid-September 2024 and expect to complete by mid-October 2024.  

[How this will affect your organization:] 

The Enable Local Admin password management recommendation will be completely removed from the UI, and the score will be changed in accordance. 

This update is available by default. 

[What you need to do to prepare:] 

This rollout will happen automatically with no admin action required. You may want to notify your users about this change and update any relevant documentation as appropriate. 

Microsoft Defender for Endpoint (MDE) の Microsoft セキュア スコア改善アクションを更新して、セキュリティ体制をより正確に表現できるようにしています。 

この更新の一環として、SCID-84 ローカル管理者パスワード管理の有効化に関する MDE の推奨事項を段階的に撤回します。

Microsoft では、推奨事項を改良し、推奨されるポリシーとより正確に一致させ、全体的なセキュリティ価値を高めるように取り組んでいます。 

[これがいつ起こるか:] 

一般提供 (全世界、GCC、GCC High、DoD): 2024 年 9 月中旬にロールアウトを開始し、2024 年 10 月中旬までに完了する予定です。 

[これがあなたの組織にどのように影響しますか:] 

「ローカル管理者パスワード管理 を有効にする」の推奨事項は UI から完全に削除され、それに応じてスコアが変更されます。 

このアップデートはデフォルトで利用可能です。 

【準備に必要なこと】 

このロールアウトは自動的に行われ、管理者の操作は必要ありません。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをおすすめします。