Référence des paramètres pour la ligne de base de sécurité standard de Microsoft HoloLens 2 pour Microsoft Intune

Cet article est une référence pour les paramètres qui sont disponibles dans la ligne de base de sécurité standard de Microsoft HoloLens 2 pour Microsoft Intune.

Conseil

Pour afficher les paramètres de la ligne de base de sécurité avancée Microsoft HoloLens 2, consultez Référence des paramètres de la ligne de base de sécurité avancée Microsoft HoloLens 2 pour Microsoft Intune.

À propos de cet article de référence

Chaque ligne de base de sécurité est un groupe de paramètres Windows préconfigurés qui vous aident à appliquer et à appliquer des paramètres de sécurité granulaires recommandés par les équipes de sécurité concernées. Vous pouvez également personnaliser chaque ligne de base que vous déployez pour appliquer uniquement les paramètres et les valeurs dont vous avez besoin. Lorsque vous créez un profil de base de référence de sécurité dans Intune, vous créez un modèle qui se compose de plusieurs paramètres de configuration d’appareil.

Les détails qui s’affichent dans cet article sont basés sur la version de base que vous avez sélectionnée en haut de l’article. Pour chaque version, cet article affiche :

  • Liste de chaque paramètre avec sa configuration telle qu’elle se trouve dans l’instance par défaut de cette version de base.
  • Le cas échéant, un lien vers la documentation sous-jacente du fournisseur de services de configuration (CSP) ou tout autre contenu connexe du groupe de produits concerné qui fournit un contexte et éventuellement des détails supplémentaires pour l’utilisation des paramètres.

Lorsqu’une nouvelle version d’une base de référence devient disponible, elle remplace la version précédente. Instances de profil créées avant la disponibilité d’une nouvelle version :

  • Deviennent en lecture seule. Vous pouvez continuer à utiliser ces profils, mais vous ne pouvez pas les modifier pour modifier leur configuration.
  • Peut être mis à jour vers la version actuelle. Après avoir mis à jour un profil vers la version de base actuelle, vous pouvez modifier le profil pour modifier les paramètres.

Pour en savoir plus sur l’utilisation des lignes de base de sécurité, consultez :

Ligne de base de sécurité HoloLens 2 Standard (version 1) – janvier 2025

Comptes

  • Autoriser la connexion au compte Microsoft
    Ligne de base par défaut : Bloquer
    En savoir plus

Modèles d’administration

Paramètres vidéo et d’affichage de la gestion de l’alimentation > du système >

  • Éteindre l’écran (branché)
    Ligne de base par défaut : Activé
    En savoir plus

    • Lorsque le casque est branché, éteignez l’écran au bout de (secondes)
      Ligne de base par défaut : 30

Navigateur

  • Autoriser les cookies
    Ligne de base par défaut : bloquer uniquement les cookies provenant de sites web tiers
    En savoir plus

  • Autoriser le gestionnaire de mots de passe
    Ligne de base par défaut : Bloquer
    En savoir plus

  • Autoriser SmartScreen
    Ligne de base par défaut : Autoriser
    En savoir plus

Connectivité

  • Autoriser la connexion USB
    Ligne de base par défaut : non autorisé.
    En savoir plus

Verrou d’appareil

  • Mot de passe d’appareil activé
    Ligne de base par défaut : Activé
    En savoir plus

    • Nombre maximal de tentatives de mot de passe d’appareil ayant échoué
      Ligne de base par défaut : non configuré
      En savoir plus

    • Autoriser le retour inactif sans mot de passe
      Ligne de base par défaut : non autorisé.
      En savoir plus

    • Mot de passe d’appareil alphanumérique requis
      Ligne de base par défaut : mot de passe ou code PIN numérique requis.
      En savoir plus

    • Temps d’inactivité max. Verrou d’appareil
      Ligne de base par défaut : configuré
      Valeur : 3
      En savoir plus

    • Historique des mots de passe d’appareil
      Ligne de base par défaut : non configuré
      En savoir plus

    • Autoriser un mot de passe d’appareil simple
      Ligne de base par défaut : non autorisé.
      En savoir plus

    • Expiration du mot de passe de l’appareil
      Ligne de base par défaut : non configuré
      En savoir plus

    • Longueur minimale du mot de passe d’appareil
      Ligne de base par défaut : configuré
      Valeur : 8
      En savoir plus

Expérience

  • Autoriser la désinscription manuelle de MDM
    Ligne de base par défaut : Bloquer
    En savoir plus

Microsoft App Store

  • Autoriser toutes les applications de confiance
    Ligne de base par défaut : refus explicite.
    En savoir plus

  • Autoriser les applications du Microsoft App Store à se mettre à jour automatiquement
    Ligne de base par défaut : Autorisé.
    En savoir plus

  • Autoriser le déverrouillage par développeur
    Ligne de base par défaut : refus explicite.
    En savoir plus

Microsoft Edge

  • Bloquer les cookies tiers
    Ligne de base par défaut : Activé

Extensions

  • Contrôler les extensions impossibles à installer
    Ligne de base par défaut : Activé

    • ID d’extension que l’utilisateur ne peut pas installer (ou * pour tous) (Appareil)
      Ligne de base par défaut : *

Gestionnaire de mot de passe et protection

  • Activer l’enregistrement des mots de passe dans le gestionnaire de mots de passe
    Ligne de base par défaut : Désactivé

Paramètres de SmartScreen

  • Configurer Microsoft Defender SmartScreen
    Ligne de base par défaut : Activé

Réalité mixte

  • Validité du cache d’appartenance au groupe AAD en jours
    Ligne de base par défaut : configuré
    Valeur : 7
    En savoir plus

Paramètres

  • Autoriser le VPN
    Ligne de base par défaut : non autorisé.
    En savoir plus

  • Liste de visibilité de page
    Ligne de base par défaut : configuré
    Valeur : hide :emailandaccounts ; lieu de travail ; d’autres utilisateurs ; Bluetooth ; USB ; proxy_réseau ; réseau-wifi ; réseau-Ethernet ; network-airplanemode ; powersleep ; certificats ; les développeurs ; WindowsInsider ;
    En savoir plus

Système

  • Autoriser la carte de stockage
    Ligne de base par défaut : l’utilisation de cartes SD n’est pas autorisée et les lecteurs USB sont désactivés. Ce paramètre n’empêche pas l’accès par programme à la carte de stockage.
    En savoir plus

Verrouillage du client

  • Exiger le réseau dans OOBE (appareil)
    Ligne de base par défaut : True

Windows Hello Entreprise

  • Activer la récupération de code confidentiel
    Ligne de base par défaut : false
    En savoir plus

  • Restreindre l’utilisation du TPM 1.2
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Chiffres
    Ligne de base par défaut : nécessite l’utilisation d’au moins un chiffre dans le code confidentiel.
    En savoir plus

  • Expiration
    Ligne de base par défaut : configuré
    Valeur : 90
    En savoir plus

  • Historique du code PIN
    Ligne de base par défaut : configuré
    Valeur : 10
    En savoir plus

  • Lettres minuscules
    Ligne de base par défaut : Autorisé
    En savoir plus

  • Longueur maximale du code confidentiel
    Ligne de base par défaut : configuré
    Valeur : 6
    En savoir plus

  • Longueur minimale du code confidentiel
    Ligne de base par défaut : configuré
    Valeur : 6
    En savoir plus

  • Caractères spéciaux
    Ligne de base par défaut : autorise l’utilisation de caractères spéciaux dans le code confidentiel.
    En savoir plus

  • Majuscules
    Ligne de base par défaut : Autorisé
    En savoir plus

  • Nécessite un appareil de sécurité
    Ligne de base par défaut : true
    En savoir plus

  • Utiliser un certificat pour l’authentification locale
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Utiliser les certificats Hello comme certificats de carte à puce
    Ligne de base par défaut : Désactivé
    En savoir plus

  • Utiliser Windows Hello Entreprise (appareil)
    Ligne de base par défaut : true
    En savoir plus

Windows Update pour Entreprise

  • Autoriser le service de mise à jour
    Ligne de base par défaut : Autoriser
    En savoir plus

  • Gérer les builds en préversion
    Ligne de base par défaut : Désactiver les builds d’aperçu
    En savoir plus

En savoir plus

  • Last updated on