Référence des paramètres pour la ligne de base de sécurité avancée de Microsoft HoloLens 2 pour Microsoft Intune

Cet article est une référence pour les paramètres disponibles dans la base de référence de sécurité avancée de Microsoft HoloLens 2 pour Microsoft Intune.

Conseil

Pour afficher les paramètres de la ligne de base de sécurité standard de Microsoft HoloLens 2, consultez Référence des paramètres de la base de référence de sécurité standard de Microsoft HoloLens 2 pour Microsoft Intune.

À propos de cet article de référence

Chaque ligne de base de sécurité est un groupe de paramètres Windows préconfigurés qui vous aident à appliquer et à appliquer des paramètres de sécurité granulaires recommandés par les équipes de sécurité concernées. Vous pouvez également personnaliser chaque ligne de base que vous déployez pour appliquer uniquement les paramètres et les valeurs dont vous avez besoin. Lorsque vous créez un profil de base de référence de sécurité dans Intune, vous créez un modèle qui se compose de plusieurs paramètres de configuration d’appareil.

Les détails qui s’affichent dans cet article sont basés sur la version de base que vous avez sélectionnée en haut de l’article. Pour chaque version, cet article affiche :

  • Liste de chaque paramètre avec sa configuration telle qu’elle se trouve dans l’instance par défaut de cette version de base.
  • Le cas échéant, un lien vers la documentation sous-jacente du fournisseur de services de configuration (CSP) ou tout autre contenu connexe du groupe de produits concerné qui fournit un contexte et éventuellement des détails supplémentaires pour l’utilisation des paramètres.

Lorsqu’une nouvelle version d’une base de référence devient disponible, elle remplace la version précédente. Instances de profil créées avant la disponibilité d’une nouvelle version :

  • Deviennent en lecture seule. Vous pouvez continuer à utiliser ces profils, mais vous ne pouvez pas les modifier pour modifier leur configuration.
  • Peut être mis à jour vers la version actuelle. Après avoir mis à jour un profil vers la version de base actuelle, vous pouvez modifier le profil pour modifier les paramètres.

Pour en savoir plus sur l’utilisation des lignes de base de sécurité, consultez :

Ligne de base de sécurité avancée HoloLens 2 pour (version 1) – janvier 2025

Gestion des comptes

  • Stratégie de suppression
    Ligne de base par défaut : Supprimer au seuil de capacité de stockage et au seuil d’inactivité du profil
    En savoir plus

  • Activer le Gestionnaire de profils
    Ligne de base par défaut : True
    En savoir plus

  • Seuil d’inactivité du profil
    Ligne de base par défaut : configuré
    Valeur : 30
    En savoir plus

  • Capacité de stockage Début de la suppression
    Ligne de base par défaut : configuré
    Valeur : 25
    En savoir plus

  • Capacité de stockage Arrêter la suppression
    Ligne de base par défaut : configuré
    Valeur : 50
    En savoir plus

Comptes

  • Autoriser la connexion au compte Microsoft
    Ligne de base par défaut : Bloquer
    En savoir plus

Modèles d’administration

Paramètres vidéo et d’affichage de la gestion de l’alimentation > du système >

  • Éteindre l’écran (branché)
    Ligne de base par défaut : Activé
    En savoir plus

    • Lorsque le casque est branché, éteignez l’écran au bout de (secondes)
      Ligne de base par défaut : 30

Navigateur

  • Autoriser le remplissage automatique
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser les cookies
    Ligne de base par défaut : bloquer uniquement les cookies provenant de sites web tiers
    En savoir plus

  • Autoriser Ne pas me suivre
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser le gestionnaire de mots de passe
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser les fenêtres contextuelles
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser les suggestions de recherche dans la barre d’adresse
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser SmartScreen
    Ligne de base par défaut : Autoriser
    En savoir plus

Connectivité

  • Autoriser Bluetooth
    Ligne de base par défaut : Interdire le Bluetooth. La radio du panneau de configuration Bluetooth sera grisée et l’utilisateur ne pourra pas activer la fonctionnalité Bluetooth.
    En savoir plus

  • Autoriser la connexion USB
    Ligne de base par défaut : non autorisé.
    En savoir plus

Verrou d’appareil

  • Mot de passe d’appareil activé
    Ligne de base par défaut : Activé
    En savoir plus

    • Nombre maximal de tentatives de mot de passe d’appareil ayant échoué
      Ligne de base par défaut : configuré
      Valeur : 10
      En savoir plus

    • Autoriser le retour inactif sans mot de passe
      Ligne de base par défaut : non autorisé.
      En savoir plus

    • Mot de passe d’appareil alphanumérique requis
      Ligne de base par défaut : mot de passe ou code PIN numérique requis.
      En savoir plus

    • Temps d’inactivité max. Verrou d’appareil
      Ligne de base par défaut : configuré
      Valeur : 3
      En savoir plus

    • Historique des mots de passe d’appareil
      Ligne de base par défaut : configuré
      Valeur : 15
      En savoir plus

    • Autoriser un mot de passe d’appareil simple
      Ligne de base par défaut : non autorisé.
      En savoir plus

    • Expiration du mot de passe de l’appareil
      Ligne de base par défaut : non configuré
      En savoir plus

    • Longueur minimale du mot de passe d’appareil
      Ligne de base par défaut : configuré
      Valeur : 12
      En savoir plus

Expérience

  • Autoriser la désinscription manuelle de MDM
    Ligne de base par défaut : Bloquer
    En savoir plus

Microsoft App Store

  • Autoriser toutes les applications de confiance
    Ligne de base par défaut : refus explicite.
    En savoir plus

  • Autoriser les applications du Microsoft App Store à se mettre à jour automatiquement
    Ligne de base par défaut : Autorisé.
    En savoir plus

  • Autoriser le déverrouillage par développeur
    Ligne de base par défaut : refus explicite.
    En savoir plus

Microsoft Edge

  • Bloquer les cookies tiers
    Ligne de base par défaut : Activé

  • Configurer Ne pas me suivre
    Ligne de base par défaut : Désactivé

  • Activer le remplissage auto pour les adresses
    Ligne de base par défaut : Désactivé

  • Activer le remplissage automatique pour les instruments de paiement
    Ligne de base par défaut : Désactivé

  • Activer les suggestions de recherche
    Ligne de base par défaut : Désactivé

Paramètres du contenu

  • Paramètres de fenêtre contextuelle par défaut
    Ligne de base par défaut : Activé

    • Paramètre de fenêtre contextuelle par défaut (appareil)
      Ligne de base par défaut : n’autoriser aucun site à afficher des fenêtres contextuelles

Extensions

  • Contrôler les extensions impossibles à installer
    Ligne de base par défaut : Activé

    • ID d’extension que l’utilisateur ne peut pas installer (ou * pour tous) (Appareil)
      Ligne de base par défaut : *

Gestionnaire de mot de passe et protection

  • Configure un paramètre qui demande aux utilisateurs d’entrer leur mot de passe d’appareil lors de l’utilisation du remplissage automatique du mot de passe
    Ligne de base par défaut : Activé

    • Configure un paramètre qui demande aux utilisateurs d’entrer leur mot de passe d’appareil lors de l’utilisation du remplissage automatique du mot de passe (Appareil)
      Ligne de base par défaut : remplissage automatique désactivé

  • Activer l’enregistrement des mots de passe dans le gestionnaire de mots de passe
    Ligne de base par défaut : Désactivé

Paramètres de SmartScreen

  • Configurer Microsoft Defender SmartScreen
    Ligne de base par défaut : Activé

Réalité mixte

  • Validité du cache d’appartenance au groupe AAD en jours
    Ligne de base par défaut : configuré
    Valeur : 7
    En savoir plus

Confidentialité

  • Autoriser les applications à accéder aux informations de compte
    Ligne de base par défaut : forcer le refus.
    En savoir plus

  • Autoriser les applications à accéder aux informations de compte Forcer l’autorisation de ces applications
    Ligne de base par défaut : Valeurs configurées :

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    En savoir plus

  • Autoriser les applications à accéder à la perception spatiale d’arrière-plan
    Ligne de base par défaut : forcer le refus.
    En savoir plus

  • Autoriser les applications à accéder à la force de perception spatiale en arrière-plan Autoriser ces applications
    Ligne de base par défaut : configuré

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    En savoir plus

  • Autoriser les applications à accéder à la caméra
    Ligne de base par défaut : forcer le refus.
    En savoir plus

  • Permettre aux applications d’accéder à la force de la caméra Autoriser ces applications
    Ligne de base par défaut : configuré
    Valeurs :

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    En savoir plus

  • Autoriser les applications à accéder au microphone
    Ligne de base par défaut : forcer le refus.
    En savoir plus

  • Autoriser les applications à accéder à la force du microphone Autoriser ces applications
    Ligne de base par défaut : configuré
    Valeurs :

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    En savoir plus

  • Autoriser la recherche à utiliser la localisation
    Ligne de base par défaut : Bloquer
    En savoir plus

Sécurité

  • Autoriser l’ajout d’un package d’approvisionnement
    Ligne de base par défaut : Bloquer
    En savoir plus

Paramètres

  • Autoriser le VPN
    Ligne de base par défaut : non autorisé.
    En savoir plus

  • Liste de visibilité de page
    Ligne de base par défaut : configuré
    Valeur : hide :emailandaccounts ; lieu de travail ; d’autres utilisateurs ; Bluetooth ; USB ; proxy_réseau ; réseau-wifi ; réseau-Ethernet ; network-airplanemode ; powersleep ; certificats ; les développeurs ; WindowsInsider ;
    En savoir plus

Système

  • Autoriser la carte de stockage
    Ligne de base par défaut : l’utilisation de cartes SD n’est pas autorisée et les lecteurs USB sont désactivés. Ce paramètre n’empêche pas l’accès par programme à la carte de stockage.
    En savoir plus

  • Autoriser la télémétrie
    Ligne de base par défaut : Sécurité
    En savoir plus

Verrouillage du client

  • Exiger le réseau dans OOBE (appareil)
    Ligne de base par défaut : True

Paramètres Wi-Fi

  • Autoriser la configuration Wi-Fi manuelle
    Ligne de base par défaut : Autoriser
    En savoir plus

Importante

Autorisez ou bloquez les connexions à des Wi-Fi en dehors des réseaux installés par le serveur GPM. Si vous définissez ce paramètre sur Bloquer, vous devez déployer les profils de Wi-Fi d’entreprise sur l’appareil à l’aide du CSP Wi-Fi avant d’appliquer ce paramètre. Sinon, l’appareil se déconnectera car il ne pourra pas se connecter au Wi-Fi. Notez que si vous bloquez Wi-Fi connexions, tous les profils Wi-Fi configurés par l’utilisateur précédemment installés de l’appareil, mais tous les profils non MDM ne seront pas supprimés.

Windows Hello Entreprise

  • Activer la récupération de code confidentiel
    Ligne de base par défaut : False
    En savoir plus

  • Restreindre l’utilisation du TPM 1.2
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Chiffres
    Ligne de base par défaut : nécessite l’utilisation d’au moins un chiffre dans le code confidentiel.
    En savoir plus

  • Expiration
    Ligne de base par défaut : configuré
    Valeur : 90
    En savoir plus

  • Historique du code PIN
    Ligne de base par défaut : configuré
    Valeur : 10
    En savoir plus

  • Lettres minuscules
    Ligne de base par défaut : obligatoire
    En savoir plus

  • Longueur maximale du code confidentiel
    Ligne de base par défaut : configuré
    Valeur : 6
    En savoir plus

  • Longueur minimale du code confidentiel
    Ligne de base par défaut : configuré
    Valeur : 6
    En savoir plus

  • Caractères spéciaux
    Ligne de base par défaut : nécessite l’utilisation d’au moins un caractère spécial dans le code confidentiel.
    En savoir plus

  • Majuscules
    Ligne de base par défaut : obligatoire
    En savoir plus

  • Nécessite un appareil de sécurité
    Ligne de base par défaut : True
    En savoir plus

  • Utiliser un certificat pour l’authentification locale
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Utiliser les certificats Hello comme certificats de carte à puce
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Utiliser Windows Hello Entreprise (appareil)
    Ligne de base par défaut : True
    En savoir plus

Windows Update pour Entreprise

  • Autoriser le service de mise à jour
    Ligne de base par défaut : Autoriser
    En savoir plus

  • Gérer les builds en préversion
    Ligne de base par défaut : Désactiver les builds d’aperçu
    En savoir plus

En savoir plus

  • Last updated on