Hace un par de semanas se libero dentro de la plataforma de Linkedin Learning otro de mis cursos enfocado a el alumnado y profesorado para la administración de dispositivos en escuelas o instituciones educativas llamado Microsoft Intune para educación. puedes acceder en el siguiente enlace. Sin mas por el momento me despido enviandoles un gran saludo a todos mis lectores.
Pues el dia de hoy vamos a ver una manera practica de poder controlar el uso de las aplicaciones de Microsoft Windows usando estas dos herramientas, Applocker y Windows Defender Application Control. En mi escenario de prueba he testeado cada una y el alcance que tienes para poder administrar el uso de aplicaciones, por lo que aun que tienen mas cosas por ofrecer yo lo resumo simplemente en lo siguiente: Applocker: herramienta que nos va a ayudar a controlar el uso o denegar el uso de ciertas aplicaciones previamente instaladas en el equipo de computo pudiendo controlar quien si puede y quien no puede tener acceso a dicha aplicacion Windows Defender Application Control: es la herramienta que nos va ayudar a permitir o denegar las instalaciones de las aplicaciones cuando un usuario quiere o trata de descargar una aplicación no […]
Hola que tal mis amigos, el día de hoy les voy a compartir los pasos para poder crear tu imagen custom y después llevarla a Windows 365 como parte de los servicios que Microsoft nos ofrece. Antes de empezar me gustaría compartirle un articulo que recientemente realice para iniciar con la configuracion inicial de Windows 365, esta informacion la puedes encontrar en este link. Implementa Windows 365 – CloudPC – Deployment MX Partiendo de este post, podemos comenzar a realizar nuestra imagen custom a partir de este punto, algunos prerequisitos son que debemos tener nuestro controlador de dominio listo para poder configurar nuestra creacion de la maquina, ademas de usar los servicios de maquinas virtuales de azure. ahora bien, dentro de los servicios de Azure, vamos a crear una nueva maquina virtual con todas las configuraciones que son practicamente necesarias […]
Este es el primer articulo que vamos a ver sobre MacOS a través de Microsoft Intune, pero antes de empezar me gustaría compartir el como se logro realizar este procedimiento para poder a traves de maquinas virtuales la instalación de Big Sur 11. mas información en este link. Cuando tengamos esta primer parte vamos a descargar la version .pkg de Intune Company Portal para MacOS desde el navegador de Safari https://go.microsoft.com/fwlink/?linkid=853070 En la primer ventana para company portal vamos a dar clic en continuar y aceptamos los términos y licencias. Si deseas cambiar la ubicación de instalación, puedes hacerlo, en mi caso solo teníamos una unidad como se describe en el enlace de la instalación previa, así que simplemente hacemos clic en Instalar. Debemos colocar la contraseña del administrador local para instalar el software de Microsoft Intune. Después de instalar […]
With Windows 10 quality updates policy, you can expedite the install of the most recent Windows 10 security updates as quickly as possible on devices you manage with Microsoft Intune. Deployment of expedited updates is done without the need to pause or edit your existing monthly servicing policies. For example, you might expedite a specific update to mitigate a security threat when your normal update process wouldn’t deploy the update for some time. With expedited updates, you can speed installation of quality updates like the most recent patch Tuesday release or an out-of-band security update for a zero-day flaw. To speed installation, expedite updates uses available services, like WNS and push notification channels, to deliver the message to devices that there's an expedited update to install. This process enables devices to start the download and install of an expedited update as soon as possible, […]
When you create a policy, you can use filters to assign a policy based on rules you create. For example, use filters to target devices with a specific OS version or a specific manufacturer, target only personal devices or only organization-owned devices, and more. For example, you can use filters in the following scenarios: Deploy a Windows 10 device restriction policy to only the corporate devices in the Marketing department, while excluding personal devices.Deploy an iOS/iPadOS app to only the iPad devices in the Finance users group.Deploy an Android mobile phone compliance policy to all users in the company, and exclude Android meeting room devices that don't support the mobile phone compliance policy settings. Filters include the following features and benefits: Improve flexibility and granularity when assigning Intune policies and apps.Are used when assigning app, policies, and profiles. They dynamically […]
Pues si, asi como el titulo lo dice, hace varios días nuestro compañero y amigo actualizo el modulo en donde podemos instalar Windows 10 con solo Winpe desde internet, para lograr este objetivo es necesario seguir los pasos descritos en este link Overview - OSDCloud (osdeploy.com) Con la version 1.4.0.0 de Intel EMA, podemos ser capaces de integrar USB redirection para poder montar imagenes .iso o .img a nuestra plataforma. Pero antes de continuar para aquellos que llegaron a este post, debemos conocer un poco mas de Intel EMA. Que es Intel EMA? EMA es una herramienta de software diseñada para modernizar la Tecnología de Gestión Activa de Intel (Intel AMT), que brinda una alternativa sencilla para gestionar los dispositivos basados en la plataforma Intel vPro en la nube, a ambos lados del cortafuegos. Los socios y proveedores de software de Intel, como CompuCom […]
Samsung Knox Mobile Enrollment (KME) es una solución de aprovisionamiento Zero Touch. Podemos automatizar completamente la inscripción de dispositivos nuevos o restablecidos de fábrica en una solución MDM como Microsoft Intune. El usuario final solo tiene que encender su dispositivo Android propiedad de la empresa y conectarse a una red Wi-Fi o celular. Esto iniciará la inscripción que el usuario final no puede cancelar ni solucionar. En comparación con la solución Android Zero Touch de Google, este servicio solo está disponible para dispositivos Samsung. Una gran ventaja en comparación con Android Zero Touch es que es fácil agregar dispositivos ya comprados (incluso si no los ha comprado un revendedor aprobado) a través de la aplicación Knox Deployment. Para iniciar con el procedimiento vamos a partir de una cuenta creada de Samsung Knox, este link lo puedes encontrar aquí. Damos clic […]
Este es un excelente manera de poder implementar Autopilot a traves de powershell, hace un par de meses realice un procedimiento similar para una imagen offline de Windows 10 en donde cargaba el archivo .json generado para autopilot a través de powershell, aquí el link. El dia de hoy vamos a ver una herramienta desarrollada en powershell que nos hara el camino mas facil hacia nuestro objetivo. La herramienta llamada Intune USB Creator se encuentra en el siguiente link para su descarga. Esta es una solución desarrollada en los últimos años y probada con múltiples clientes y entornos, algo que es lo suficientemente confiable como para estar feliz de compartirlo como una solución completa. Para nuestro caso esta solución necesita powershell 7 por lo que podemos descargar todos los modulos correspondientes como se muestra a continuación. Invoke-Expression "& { $(Invoke-RestMethod […]
El día de hoy vamos a ver como a traves de Microsoft Intune puedes agregar los Drive Mapping en tus equipos de red que tienen instalado el agente de MEM, esto aplica para aquellos equipos que son Hybrid Join y equipos unidos a Azure AD Join. Para realizar el procedimiento vamos a utilizar la herramienta de Drive Mapping Generator. Esta herramienta asigna unidades de red sin problemas haciendo que las políticas de grupo de asignación de unidades de red existentes Generen una configuración de asignación de unidades de red desde cero. Podemos utilizar un grupo de Active Directory existente como filtro para implementar todas sus configuraciones de asignación de unidades dentro de un script Todo esto sucede sin esfuerzo de programación. Ahora lo que debemos hacer primeramente es extraer de nuestro Group Policy Management el archivo .xml que queremos importar […]
Nuestro equipo de profesionales experimentados en ciberseguridad está listo para protegerlo de las amenazas emergentes.
Av. Federico Mendez, Natura Aguascalientes
Please login or subscribe to continue.
No account? Register | Lost password
✖Are you sure you want to cancel your subscription? You will lose your Premium access and stored playlists.
✖
