La sincronizzazione dei criteri è il processo di applicazione delle impostazioni di sicurezza centrali ai dispositivi gestiti. Nei parchi Windows, questo può includere la configurazione di Defender, le regole del firewall, i criteri di aggiornamento, le esclusioni e le baseline di conformità. La sincronizzazione mantiene ogni endpoint allineato alla postura di sicurezza prevista dall'organizzazione e aiuta a prevenire la deriva della configurazione.
È importante perché i controlli di sicurezza sono efficaci solo quando sono aggiornati e coerenti. Se la sincronizzazione dei criteri è ritardata o non riesce, un dispositivo può mantenere protezioni obsolete, mostrare uno stato non aggiornato o segnalarsi come non conforme. In difesa, gli amministratori confrontano le viste della gestione centrale con lo stato di salute locale dell'endpoint per confermare che un avviso sia reale. Negli attacchi, gli avversari possono cercare di interferire con i canali di gestione o bloccare gli aggiornamenti dei criteri, in modo che le impostazioni indebolite persistano. Quando un avviso sembra sospetto, verificare se la sincronizzazione dei criteri è riuscita è un modo pratico per distinguere un problema della console da un cambiamento effettivo del dispositivo.