我正在尝试为测试电脑创建一个配置包，但很难找到Defender CSP在Windows 配置设计器。
最初我从微软商店下载了 Windows 配置设计器，里面没有 Defender CSP，只有策略下的 Defender，其选项只有实际 Defender CSP 中显示的 20%。
然后我安装了 Windows ADK 并使用了其中的 Windows 映像和配置设计器，但仍然一样。
我是新手，没有 Intune 订阅，目前尝试仅使用配置包（.ppkg）。我如何访问实际的 Defender CSP 及其所有选项？
在官方文档中，该路径./Device/Vendor/MSFT/Defender应该显示在运行时设置下方，但事实并非如此。我遗漏了什么吗？
我还看到后卫 DDF，也许我需要手动将其导入到程序中？如果我知道如何做的话，我会很乐意这么做。
有一个配置设计器的命令行也。
作为参考，以下是 Windows 配置设计器中可用的所有 CSP： https://learn.microsoft.com/en-us/windows/configuration/wcd/wcd
但在此页面左侧，您可以看到所有可用的 CSP。 https://learn.microsoft.com/en-us/windows/client-management/mdm/
.ppkg为什么 Windows 配置设计器中只有 10% 的 CSP 可用？在没有 MDM 订阅的情况下，我们应该如何使用其余的 CSP ？（请引用微软官方来源来回答这个问题）
答案1
您必须启动一个新的“配置桌面设备”项目。启动后，单击左下角的“切换到高级编辑器”。在“运行时设置”->“策略”->“Defender”下，您可以配置 Defender 选项。
如果您使用“高级配置”启动新项目，您将看不到所有选项。
答案2
仅当你的设备具有必要的安全配置时，Defender CSP 才在 Windows 配置设计器中可用。Defender CSP 仅支持 Windows 10 企业版和 Windows 10 教育版，并由 Microsoft Intune 或 System Center Configuration Manager 管理。如果你未使用其中任何一种管理工具，则可能无法访问完整的 Defender CSP。
关于 Windows 配置设计器中缺少其他一些 CSP，某些 CSP 需要特殊权限，例如 Intune 注册或仅在某些 Windows 版本（例如 Windows 10 Enterprise）上可用。Microsoft 为每个版本的 Windows 提供了受支持的 CSP 的完整列表。
至于在没有 Intune 订阅的情况下使用其他 CSP，您可以通过创建包含所需配置设置的 XML 文件并将其应用于设备来手动创建配置包。应根据相关 CSP 文档中指定的语法和结构创建 XML 文件。