A Microsoft HoloLens 2 speciális biztonsági alapkonfigurációjának beállítási referenciája Microsoft Intune

Ez a cikk a Microsoft HoloLens 2 speciális biztonsági alapkonfigurációjában elérhető beállításokra nyújt referenciát Microsoft Intune.

Tipp

A Microsoft HoloLens 2 standard biztonsági alapkonfiguráció beállításainak megtekintéséhez lásd: A Microsoft Intune Microsoft HoloLens 2 standard biztonsági alapkonfigurációjának beállításai.

A referenciacikk ismertetése

Minden biztonsági alapkonfiguráció előre konfigurált Windows-beállítások csoportja, amelyek segítenek a vonatkozó biztonsági csapatok által ajánlott részletes biztonsági beállítások alkalmazásában és betartatásában. Az üzembe helyezett alapterveket testre is szabhatja, hogy csak a szükséges beállításokat és értékeket kényszerítse ki. Amikor biztonsági alapkonfigurációs profilt hoz létre Intune, több eszközkonfigurációs beállításból álló sablont hoz létre.

A cikkben megjelenő részletek a cikk tetején kiválasztott alapverzión alapulnak. Ez a cikk az egyes verziókhoz a következőt jeleníti meg:

• Az egyes beállítások listája az alapverzió alapértelmezett példányában található konfigurációval.
• Ha elérhető, a mögöttes konfigurációszolgáltató (CSP) dokumentációjára mutató hivatkozás vagy a megfelelő termékcsoport egyéb kapcsolódó tartalmai, amelyek kontextust és esetleg további részleteket biztosítanak a beállítások használatához.

Amikor egy alapterv új verziója elérhetővé válik, az lecseréli az előző verziót. Profilpéldányok, amelyek az új verzió elérhetősége előtt lettek létrehozva:

• Írásvédetté válik. Továbbra is használhatja ezeket a profilokat, de nem szerkesztheti őket a konfigurációjuk módosításához.
• Frissíthető az aktuális verzióra. Miután frissítette a profilt az aktuális alapverzióra, módosíthatja a beállításokat.

További információ a biztonsági alapkonfigurációk használatáról:

• Biztonsági alapkonfigurációk használata
• Profil alapverziójának módosítása
• Biztonsági alapkonfigurációk kezelése

HoloLens 2 Speciális biztonsági alapkonfiguráció (1. verzió) – 2025. január

Fiókkezelés

• Törlési szabályzat
  Alapkonfiguráció alapértelmezett értéke: Törlés a tárolási kapacitás küszöbértékén és a profil inaktivitási küszöbértékén
  További információ

• Profilkezelő engedélyezése
  Alapterv alapértelmezett értéke: Igaz
  További információ

• Profil inaktivitási küszöbértéke
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 30További információ

• Tárolókapacitás törlése elkezdődött
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 25További információ

• Tárolókapacitás törlésének leállítása
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 50További információ

Fiókok

• Microsoft-fiókkapcsolat engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

Felügyeleti sablonok

Rendszer > energiagazdálkodási > videó- és megjelenítési beállításai

• A kijelző kikapcsolása (csatlakoztatva)
  Alapterv alapértelmezett: Engedélyezve
  További információ

  • Ha be van dugva, kapcsolja ki a kijelzőt (másodperc) után
    Alapterv alapértelmezett értéke: 30

Böngésző

• Automatikus kitöltés engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

• Cookie-k engedélyezése
  Alapkonfiguráció alapértelmezése: Csak a külső webhelyekről származó cookie-k letiltása
  További információ

• Nyomon követés tiltásának engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

• Jelszókezelő engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

• Előugró ablakok engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

• Keresési javaslatok engedélyezése a címsorban
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

• Intelligens képernyő engedélyezése
  Alapterv alapértelmezett beállítása: Engedélyezés
  További információ

Hálózati csatlakozás

• Bluetooth engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltja a Bluetooth használatát. A Bluetooth vezérlőpultján lévő rádió szürkén jelenik meg, és a felhasználó nem fogja tudni bekapcsolni a Bluetooth-t.
  További információ

• USB-kapcsolat engedélyezése
  Alapterv alapértelmezett: Nem engedélyezett.
  További információ

Eszközzár

• Eszközjelszó engedélyezve
  Alapterv alapértelmezett: Engedélyezve
  További információ

  • Sikertelen eszközjelszó-kísérletek maximális száma
    Alapterv alapértelmezett beállítása: Konfigurálva
    Érték: 10
    További információ

  • Üresjárati visszatérés engedélyezése jelszó nélkül
    Alapterv alapértelmezett: Nem engedélyezett.
    További információ

  • Alfanumerikus eszközjelszó szükséges
    Alapterv alapértelmezett: Jelszó vagy numerikus PIN-kód szükséges.
    További információ

  • Maximális inaktivitási idő – Eszközzárolás
    Alapterv alapértelmezett beállítása: Konfigurálva
    Érték: 3
    További információ

  • Eszköz jelszóelőzményei
    Alapterv alapértelmezett beállítása: Konfigurálva
    Érték: 15
    További információ

  • Egyszerű eszközjelszó engedélyezése
    Alapterv alapértelmezett: Nem engedélyezett.
    További információ

  • Eszközjelszó lejárata
    Alapterv alapértelmezett: Nincs konfigurálva
    További információ

  • Minimális eszközjelszó-hossz
    Alapterv alapértelmezett beállítása: Konfigurálva
    Érték: 12
    További információ

Funkció

• Manuális MDM regisztrációjának engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

Microsoft App Store

• Az összes megbízható alkalmazás engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Explicit megtagadás.
  További információ

• A Microsoft App Store áruházból származó alkalmazások automatikus frissítésének engedélyezése
  Alapterv alapértelmezett értéke: Engedélyezett.
  További információ

• Fejlesztői feloldás engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Explicit megtagadás.
  További információ

Microsoft Edge

• Harmadik féltől származó cookie-k letiltása
  Alapterv alapértelmezett: Engedélyezve

• A Nyomon követés letiltása konfigurálása
  Alapterv alapértelmezett: Letiltva

• Címek automatikus kitöltésének engedélyezése
  Alapterv alapértelmezett: Letiltva

• Fizetési eszközök automatikus kitöltésének engedélyezése
  Alapterv alapértelmezett: Letiltva

• Keresési javaslatok engedélyezése
  Alapterv alapértelmezett: Letiltva

Tartalombeállítások

• Az előugró ablak alapértelmezett beállítása
  Alapterv alapértelmezett: Engedélyezve

  • Alapértelmezett előugró ablakbeállítás (Eszköz) Alapterv alapértelmezett beállítása: Egyetlen webhely sem jeleníthet meg előugró ablakokat

Kiterjesztés

• A nem telepíthető bővítmények szabályozása
  Alapterv alapértelmezett: Engedélyezve

  • Bővítményazonosítók, amellyel a felhasználónak meg kell akadályoznia a telepítést (vagy * az összes esetében) (eszköz)
    Alapterv alapértelmezett értéke: *

Jelszókezelő és -védelem

• Olyan beállítást konfigurál, amely arra kéri a felhasználókat, hogy a jelszó automatikus kitöltése közben adjanak meg eszközjelszót
  Alapterv alapértelmezett: Engedélyezve

  • Olyan beállítást konfigurál, amely arra kéri a felhasználókat, hogy a jelszó automatikus kitöltése (Eszköz) használata közben adjanak meg eszközjelszót
    Alapterv alapértelmezett beállítása: Automatikus kitöltés kikapcsolva

• Jelszavak mentésének engedélyezése a jelszókezelőbe
  Alapterv alapértelmezett: Letiltva

SmartScreen-beállítások

• Microsoft Defender SmartScreen konfigurálása
  Alapterv alapértelmezett: Engedélyezve

Mixed Reality

• Az AAD-csoporttagság gyorsítótárának érvényessége napokban
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 7
  További információ

Adatvédelem

• Hozzáférés engedélyezése az alkalmazásoknak a fiókadatokhoz
  Alapkonfiguráció alapértelmezett értéke: Letiltás kényszerítése.
  További információ

• Az alkalmazások hozzáférésének engedélyezése a fiókadatokhoz Kényszerítés ezen alkalmazások számára
  Alapterv alapértelmezett beállítása: Konfigurálva
  Azonosítók:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  További információ

• Az alkalmazások hozzáférhetnek a háttérbeli térbeli észleléshez
  Alapkonfiguráció alapértelmezett értéke: Letiltás kényszerítése.
  További információ

• Az alkalmazások hozzáférhetnek a háttér térbeli érzékelési erejéhez, és engedélyezhetik ezeket az alkalmazásokat
  Alapterv alapértelmezett beállítása: Konfigurálva

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  További információ

• Az alkalmazások hozzáférhetnek a kamerához
  Alapkonfiguráció alapértelmezett értéke: Letiltás kényszerítése.
  További információ

• Az alkalmazások hozzáférésének engedélyezése a kamera kényszerítésének engedélyezéséhez
  Alapterv alapértelmezett beállítása: Konfigurálva
  Azonosítók:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  További információ

• Az alkalmazások hozzáférhetnek a mikrofonhoz
  Alapkonfiguráció alapértelmezett értéke: Letiltás kényszerítése.
  További információ

• Az alkalmazások hozzáférésének engedélyezése mikrofon kényszerítve ezeknek az alkalmazásoknak
  Alapterv alapértelmezett beállítása: Konfigurálva
  Azonosítók:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  További információ

Keresés

• Hely használatának engedélyezése a kereséshez
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

Biztonság

• Kiépítési csomag hozzáadásának engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Letiltás
  További információ

Beállítások

• VPN engedélyezése
  Alapterv alapértelmezett: Nem engedélyezett.
  További információ

• Lap láthatósági listája
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: hide:emailandaccounts; munkahely; egyéb felhasználó; bluetooth; Usb; hálózati proxy; hálózati wifi; hálózati ethernet; hálózati repülési üzemmód; alvó állapot; Tanúsítványok; Fejlesztők; windowsinsider;
  További információ

Rendszer

• Tárolókártya engedélyezése
  Alapkonfiguráció: Az SD-kártya használata nem engedélyezett, és az USB-meghajtók le vannak tiltva. Ez a beállítás nem akadályozza meg a tárkártya programozott elérését.
  További információ

• Telemetria engedélyezése
  Alapkonfiguráció alapértelmezett értéke: Biztonság
  További információ

Bérlői zárolás

• Hálózat megkövetelése az OOBE-ben (eszköz)
  Alapterv alapértelmezett értéke: Igaz

Wi-Fi beállítások

• Manuális Wi-Fi-konfiguráció engedélyezése
  Alapterv alapértelmezett beállítása: Engedélyezés
  További információ

Fontos

Az MDM-kiszolgáló által telepített hálózatokon kívüli Wi-Fi kapcsolatainak engedélyezése vagy letiltása. Ha ezt a beállítást Letiltás értékre módosítja, a beállítás alkalmazása előtt telepítenie kell a vállalati Wi-Fi profilokat az eszközön a Wi-Fi CSP használatával. Ellenkező esetben az eszköz offline állapotba kerül, mivel nem fog tudni csatlakozni a Wi-Fi-hez. Vegye figyelembe, hogy ha letiltja Wi-Fi kapcsolatokat, a korábban telepített, felhasználó által konfigurált Wi-Fi-profilok törlődnek az eszközről, de nem minden nem MDM-profil törlődik.

Windows Hello Vállalati verzió

• Pin Recovery engedélyezése
  Alapterv alapértelmezett értéke: Hamis
  További információ

• A TPM 1.2 használatának korlátozása
  Alapterv alapértelmezett: Letiltva
  További információ

• Szám
  Alapkonfiguráció alapértelmezett értéke: Legalább egy számjegy használatát igényli a PIN-kódban.
  További információ

• Kipárolgás
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 90
  További információ

• PIN-kód előzményei
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 10További információ

• Kisbetűk
  Alapterv alapértelmezett: Kötelező
  További információ

• PIN-kód maximális hossza
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 6
  További információ

• PIN-kód minimális hossza
  Alapterv alapértelmezett beállítása: Konfigurálva
  Érték: 6
  További információ

• Speciális karakterek
  Alapkonfiguráció alapértelmezése: Legalább egy speciális karakter használatát igényli a PIN-kódban.
  További információ

• Nagybetűk
  Alapterv alapértelmezett: Kötelező
  További információ

• Biztonsági eszköz megkövetelése
  Alapterv alapértelmezett értéke: Igaz
  További információ

• Tanúsítvány használata a helyszíni hitelesítéshez
  Alapterv alapértelmezett: Letiltva
  További információ

• Hello-tanúsítványok használata intelligenskártya-tanúsítványként
  Alapterv alapértelmezett: Letiltva
  További információ

• A Windows Hello Vállalati verzió (eszköz) használata
  Alapterv alapértelmezett értéke: Igaz
  További információ

Windows Update Vállalati verzió

• Frissítési szolgáltatás engedélyezése
  Alapterv alapértelmezett beállítása: Engedélyezés
  További információ

• Előzetes buildek kezelése
  Alapkonfiguráció alapértelmezett: Előzetes verziójú buildek letiltása
  További információ

További információ

• Tudnivalók a biztonsági alapkonfigurációkról
• Ütközések elkerülése
• Szabályzatok és profilok hibaelhárítása a Intune