Vytvoření položek konfigurace pro Windows 10 nebo novější zařízení

Pomocí Configuration Manager Windows 10 nebo novější položky konfigurace můžete spravovat nastavení pro Windows 10 nebo novější počítače spravované klientem Configuration Manager.

Důležité

Pokud jste v této verzi vytvořili nastavení Hesla jako součást položky konfigurace typu Windows 10 nebo novější (pro zařízení spravované pomocí klienta Configuration Manager), mějte na paměti následující problém. Pokud nastavení ještě neexistuje nebo nebylo nakonfigurované na Windows 10 nebo novějším zařízení, nesprávně se vyhodnotí jako vyhovující.

Při vytváření nastavení pro tato zařízení se jako alternativní řešení ujistěte, že je na stránkách nastavení v Průvodci vytvořením položky konfigurace vybraná možnost Napravit nevyhovující nastavení . Kromě toho, když nasadíte standardní hodnoty konfigurace obsahující položku konfigurace Windows 10 nebo novější obsahující nastavení hesla, vyberte možnost Napravit pravidla nesplňující požadavky, pokud jsou podporována. Tuto možnost provedete v dialogovém okně Nasazení standardních hodnot konfigurace. Při použití tohoto alternativního řešení se nastavení monitoruje a opraví, pokud se zjistí, že nedodržuje předpisy. Po nápravě se nastavení správně ohlásí jako vyhovující (pokud se nezjistila chyba, v tomto případě bude hlásit chybu).

Vytvoření položky konfigurace Windows 10 nebo novější

  1. V konzole Configuration Manager vyberte Prostředky a kompatibilita.

  2. V pracovním prostoru Prostředky a kompatibilita rozbalte položku Nastavení dodržování předpisů a pak vyberte Položky konfigurace.

  3. Na kartě Domů ve skupině Vytvořit vyberte Vytvořit položku konfigurace.

  4. Na stránce Obecné v průvodci Vytvořením položky konfigurace zadejte název a volitelný popis položky konfigurace.

  5. V části Zadejte typ položky konfigurace, kterou chcete vytvořit vyberte Windows 10 nebo novější.

  6. Pokud vytváříte a přiřazujete kategorie, které vám pomůžou hledat a filtrovat položky konfigurace v konzole Configuration Manager, vyberte Kategorie.

  7. Na stránce Podporované platformy v průvodci vyberte konkrétní Windows 10 nebo novější platformy, které vyhodnotí položku konfigurace.

  8. Na stránce Nastavení zařízení v průvodci vyberte skupinu nastavení, kterou chcete nakonfigurovat. (Podrobnosti najdete v referenčních informacích k nastavení položek konfigurace Windows v tomto článku.) Pak vyberte Další.

    Tip

    Pokud požadované nastavení není uvedené, zaškrtněte políčko Konfigurovat další nastavení, která nejsou ve výchozích skupinách nastavení.

  9. Na každé stránce nastavení nakonfigurujte požadovaná nastavení a informace o tom, jestli je chcete opravit, když na zařízeních nevyhovují předpisům (pokud je tato možnost podporovaná).

  10. Pro každou skupinu nastavení můžete také nakonfigurovat závažnost hlášenou v případě, že se zjistí, že položka konfigurace nedodržuje předpisy:

    • Žádné: Zařízení, která nesplní toto pravidlo dodržování předpisů, nehlásí pro Configuration Manager sestavy závažnost selhání.

    • Informace: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí pro Configuration Manager sestavy závažnost selhání Typu Informace.

    • Upozornění: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí pro Configuration Manager sestavy závažnost selhání Upozornění.

    • Kritické: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí pro Configuration Manager sestavy závažnost selhání Kritické.

    • Kritické s událostí: Zařízení, která nesplní toto pravidlo dodržování předpisů, hlásí pro Configuration Manager sestavy závažnost selhání Kritické. Tato úroveň závažnosti se také protokoluje jako událost systému Windows v protokolu událostí aplikace.

  11. Na stránce Průvodce Použitelnost platformy zkontrolujte všechna nastavení, která nejsou kompatibilní s podporovanými platformami, které jste vybrali dříve. Můžete se vrátit zpět a odebrat tato nastavení, nebo můžete pokračovat.

    Tip

    Nepodporovaná nastavení se neposuzují z hlediska dodržování předpisů.

  12. Dokončete průvodce.

    Novou položku konfigurace můžete zobrazit v uzlu Položky konfigurace pracovního prostoru Prostředky a kompatibilita .

Windows 10 nebo novější – referenční informace k nastavení položky konfigurace

Password

Nastavení Podrobnosti
Vyžadovat nastavení hesla na zařízeních Vyžaduje heslo na podporovaných zařízeních.
Minimální délka hesla (znaky) Minimální délka hesla ve znach.
Vypršení platnosti hesla ve dnech Počet dní před změnou hesla.
Počet zapamatovaných hesel Zabrání opakovanému opakovanému použádání předchozích hesel.
Počet neúspěšných pokusů o přihlášení před vymazáním zařízení Vymaže zařízení, pokud se přihlášení nezdaří tímto kolikrát.
Doba nečinnosti před uzamčením zařízení Určuje, kolik minut musí být zařízení neaktivní, než se automaticky uzamkne.
Složitost hesla Zvolte, jestli můžete zadat PIN kód, například 1234, nebo jestli musíte zadat silné heslo.
Počet složitých znakových sad požadovaných v hesle Pokud jste vybrali silné heslo, pomocí tohoto nastavení nakonfigurujte požadovaný počet složitých znakových sad. V případě silného hesla by toto nastavení mělo být nastaveno alespoň na 3, což znamená, že jsou vyžadována písmena i číslice. Pokud chcete vynutit heslo, které navíc vyžaduje speciální znaky, například (%$, vyberte hodnotu 4.
(pouze Windows 10 nebo novější)

Device

Nastavení názvu Podrobnosti
Bluetooth Povolí použití funkce Bluetooth na zařízení.

Cloud

Nastavení názvu Podrobnosti
Synchronizace nastavení Umožňuje synchronizaci nastavení mezi zařízeními.
Synchronizace přihlašovacích údajů Umožňuje synchronizaci přihlašovacích údajů mezi zařízeními.
Synchronizace nastavení přes připojení účtovaná podle objemu dat Umožňuje synchronizaci nastavení při připojení k internetu účtované podle objemu dat.

Cestovní

Nastavení názvu Podrobnosti
Datový roaming Umožňuje roaming mezi sítěmi při přístupu k datům.

Šifrování

Nastavení názvu Podrobnosti
Šifrování souborů na zařízení Vyžaduje, aby soubory v zařízení byly zašifrované.

Zabezpečení systému

Nastavení názvu Podrobnosti
Řízení uživatelských účtů Konfiguruje způsob fungování Řízení uživatelských účtů systému Windows na zařízení.
Můžete ho například zakázat nebo nastavit úroveň, na kterou vás upozorní.
Síťová brána firewall Povolí nebo zakáže bránu Windows Firewall.
Smartscreen Povolí nebo zakáže filtr Windows SmartScreen.
Antivirová ochrana Vyžaduje, aby byl nainstalovaný a nakonfigurovaný antivirový software.
Podpisy antivirové ochrany jsou aktuální Vyžaduje, aby soubory podpisů antivirového softwaru na zařízení byly aktuální.

Windows Information Protection

Poznámka

Od července 2022 Microsoft vyřazuje z Information Protection Windows. Microsoft Endpoint Manager ukončuje budoucí investice do správy a nasazování windows Information Protection.

Podpora scénáře Windows Information Protection bez registrace v Microsoft Intune bude do konce prosince 2022 odebrána.

Další informace najdete v tématu Ukončení podpory pro Windows Information Protection.

S nárůstem počtu zařízení vlastněných zaměstnanci v podniku se také zvyšuje riziko náhodného úniku dat prostřednictvím aplikací a služeb, jako jsou e-maily, sociální média a veřejný cloud. Jsou mimo kontrolu organizace. Mezi příklady patří, když zaměstnanec:

  • Odešle nejnovější technické obrázky ze svého osobního e-mailového účtu.
  • Zkopíruje a vloží informace o produktu do tweetu.
  • Uloží sestavu probíhajících prodejů do veřejného cloudového úložiště.

Windows Information Protection (WIP, dříve ochrana podnikových dat) pomáhá chránit před tímto potenciálním únikem dat, aniž by jinak narušoval činnost zaměstnanců. WIP také pomáhá chránit podnikové aplikace a data před náhodným únikem dat na zařízeních vlastněných podnikem a osobních zařízeních, která zaměstnanci přinášejí do práce. WIP nevyžaduje změny vašeho prostředí ani jiných aplikací.

Configuration Manager položky konfigurace windows Information Protection spravují následující položky:

  • Seznam aplikací chráněných wip
  • Umístění podnikové sítě
  • Úroveň ochrany
  • Nastavení šifrování

Informace o konfiguraci wip s Configuration Manager najdete tady:

Viz také

Položky konfigurace pro zařízení spravovaná pomocí klienta Configuration Manager