Udostępnij za pośrednictwem


Ograniczenia dotyczące urządzeń w usłudze Common Education

Dostępnych jest wiele ustawień ograniczeń urządzenia i opcji konfiguracji. W tym artykule podsumowano konfiguracje, które są najczęściej używane na urządzeniach dla uczniów i nauczycieli.

Intune obejmuje zasady ograniczeń urządzeń, które ułatwiają administratorom kontrolowanie szerokiego zakresu ustawień i funkcji na urządzeniach z systemami Android, iOS/iPadOS, macOS i Windows urządzeniami w celu ochrony zasobów organizacji.

Aby dowiedzieć się więcej, zobacz Konfigurowanie ustawień na Windowsurządzeniach z systemem iOS/iPadOS i macOS przy użyciu wykazu ustawień.

Porada

Podczas tworzenia profilu wykazu ustawień w Microsoft centrum administracyjnym Intune można skopiować nazwę zasad z tego artykułu i wkleić ją do pola wyszukiwania selektora ustawień, aby znaleźć odpowiednie zasady.

Zasady wykazu ustawień specyficznych dla organizacji

Skonfiguruj te ustawienia, aby spersonalizować środowisko użytkownika i uprościć Windows proces logowania. Wartości tych ustawień powinny być definiowane zgodnie ze środowiskiem.

Kategoria Nazwa Value (Wartość) Uwagi CSP
Uwierzytelnianie Preferred Aad Tenant Domain Name domena Upraszcza logowanie, Windows automatycznie dołączając domenę do nazwy użytkownika Authentication/PreferredAadTenantDomainName
Personalizacja Desktop Image Url adres URL Adres URL http lub https do obrazu jpg, jpeg lub png, który musi zostać pobrany i użyty jako obraz pulpitu lub adres URL pliku do obrazu lokalnego w systemie plików, który musi być używany jako obraz pulpitu. Personalization/DesktopImageUrl
Personalizacja Lock Screen Image Url adres URL Adres URL http lub https do obrazu jpg, jpeg lub png, który musi zostać pobrany i użyty jako obraz ekranu blokady. Personalization/LockScreenImageUrl
Ustawienia języka czasu Configure Time Zone strefa czasowa Używanie kolumny Strefa czasowa z Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Ograniczenia ogólne

Często stosowane ograniczenia dotyczące urządzeń w edukacji.

Kategoria Nazwa Value (Wartość) Uwagi CSP
Powyżej blokady Allow Cortana Above Lock Blokuj System będzie musiał zostać odblokowany, aby użytkownik wchodził w interakcje z Cortaną przy użyciu mowy. AboveLock/AllowCortanaAboveLock
Powyżej blokady Allow Toasts Blokuj Blokuj powiadomienia wyskakujące nad ekranem blokady urządzenia AboveLock/AllowToasts
Konta Allow Adding Non Microsoft Accounts Manually Blokuj Zablokuj użytkownikom możliwość dodawania konta e-mail innej niż MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Konta Allow Microsoft Account Connection Blokuj Zablokuj użytkownikom możliwość korzystania z konta msa na potrzeby uwierzytelniania i usług związanych z połączeniem niezwiązanym z pocztą e-mail. Accounts/AllowMicrosoftAccountConnection
Szablony administracyjne Ustawienia uśpienia > zarządzania > energią systemu > Specify the system hibernate timeout (on battery) Wyłączona Power/HibernateTimeoutOnBattery
Szablony administracyjne Ustawienia uśpienia > zarządzania > energią systemu > Specify the system sleep timeout (on battery) Włączone Włącza tylko konfigurację ustawień. Power/StandbyTimeoutOnBattery
Szablony administracyjne Ustawienia uśpienia > zarządzania > energią systemu > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Szablony administracyjne Ustawienia uśpienia > zarządzania > energią systemu > Specify the system sleep timeout (plugged in) Włączone Włącza tylko konfigurację ustawień. Power/StandbyTimeoutPluggedIn
Szablony administracyjne Ustawienia uśpienia > zarządzania > energią systemu > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Szablony > administracyjne System > Power Management > — ustawienia wideo i wyświetlania Turn off the display (on battery) Włączone Power/DisplayOffTimeoutOnBattery
Szablony > administracyjne System > Power Management > — ustawienia wideo i wyświetlania On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Szablony > administracyjne System > Power Management > — ustawienia wideo i wyświetlania Turn off the display (plugged in) Włączone Power/DisplayOffTimeoutPluggedIn
Szablony > administracyjne System > Power Management > — ustawienia wideo i wyświetlania When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Dostęp do magazynu wymiennego w systemie > szablonów administracyjnych > All Removable Storage classes: Deny all access Wyłączona Nie blokuj dostępu do magazynu wymiennego ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Magazyn składników > szablonów administracyjnych >Windows Turn off the Store application Włączone Odmowa dostępu do aplikacji Sklep. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blokuj Blokuje urządzeniu wysyłanie anonsów Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Zezwalaj Zezwalaj innym urządzeniom z obsługą połączenia Bluetooth na odnajdywanie urządzenia. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blokuj Zablokuj użytkownikom na tych zarządzanych urządzeniach możliwość korzystania z usługi Swift Pair i innych scenariuszy opartych na bliskości. Bluetooth/AllowPromptedProximalConnections
Aparat Allow Camera Dozwolone Camera/AllowCamera
Łączność Allow Bluetooth Zezwalaj na połączenie Bluetooth. Radio w panelu sterowania Bluetooth będzie działać, a użytkownik będzie mógł włączyć funkcję Bluetooth. Connectivity/AllowBluetooth
Łączność Allow Cellular Data Roaming Nie zezwalaj na roaming danych komórkowych. Użytkownik nie może go włączyć. Ta wartość nie jest obsługiwana w Windows wersji 10 w wersji 1511. Connectivity/AllowCellularDataRoaming
Dostawcy poświadczeń Disable Automatic Re Deployment Credentials Wyłączona Włącza resetowanie lokalne WindowsAutopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Możliwości Allow Cortana Blokuj Experience/AllowCortana
Możliwości Allow Manual MDM Unenrollment Blokuj Zablokuj użytkownikowi możliwość usunięcia konta w miejscu pracy przy użyciu panelu sterowania miejsca pracy. Experience/AllowManualMDMUnenrollment
Możliwości Allow Windows Spotlight (User) Blokuj Wyłącz Windows w centrum uwagi ekran blokady, Windows porady, Microsoft funkcje konsumenta i inne powiązane funkcje. Experience/AllowWindowsSpotlight
Możliwości Configure Chat Icon Wyłączona Konfiguruje ikonę czatu teams na pasku zadań dla Windows 11 Experience/ConfigureChatIcon
MicrosoftApp Store Allow All Trusted Apps Jawne zezwalanie na odblokowywanie. Zezwalaj na instalację dowolnej aplikacji ze sklepu z podpisem Windows lob lub dewelopera (która musi być podpisana przy użyciu łańcucha certyfikatów, który może zostać pomyślnie zweryfikowany przez komputer lokalny) ApplicationManagement/AllowAllTrustedApps
MicrosoftApp Store Allow Developer Unlock Jawne odmawianie. Blokuj tworzenie Microsoft aplikacji ze Sklepu lub instalowanie ich bezpośrednio z poziomu środowiska IDE. ApplicationManagement/AllowDeveloperUnlock
MicrosoftApp Store Allow Shared User App Data Blokuj Windows aplikacja nie może udostępniać danych aplikacji innym wystąpieniom tej aplikacji. ApplicationManagement/AllowSharedUserAppData
Moc Allow Hibernate Blokuj Windows Tylko 11 Power/AllowHibernate
Moc Energy Saver Battery Threshold On Battery 50 Oszczędzanie energii zostanie automatycznie włączone na (i poniżej) określonego poziomu. Power/EnergySaverBatteryThresholdOnBattery
Moc Energy Saver Battery Threshold Plugged In 40 Oszczędzanie energii zostanie automatycznie włączone na (i poniżej) określonego poziomu. Power/EnergySaverBatteryThresholdPluggedIn
Moc Select Lid Close Action On Battery Spać Power/SelectLidCloseActionOnBattery
Moc Select Lid Close Action Plugged In Spać Power/SelectLidCloseActionPluggedIn
Moc Select Power Button Action On Battery Spać Power/SelectPowerButtonActionOnBattery
Moc Select Power Button Action Plugged In Spać Power/SelectPowerButtonActionPluggedIn
Moc Select Sleep Button Action On Battery Spać Power/SelectSleepButtonActionOnBattery
Moc Select Sleep Button Action Plugged In Spać Power/SelectSleepButtonActionPluggedIn
Moc Turn Off Hybrid Sleep On Battery uśpienie hybrydowe Plik hibernacji nie jest generowany, gdy system przechodzi do stanu uśpienia (Stand By). Power/TurnOffHybridSleepOnBattery
Moc Turn Off Hybrid Sleep Plugged In uśpienie hybrydowe Plik hibernacji nie jest generowany, gdy system przechodzi do stanu uśpienia (Stand By). Power/TurnOffHybridSleepPluggedIn
Moc Unattended Sleep Timeout On Battery 3600 Ile czasu bezczynności (w sekundach) powinno upłynąć przed Windows automatycznym przejściem do stanu uśpienia po pozostawieniu bez nadzoru. Power/UnattendedSleepTimeoutOnBattery
Moc Unattended Sleep Timeout Plugged In 3600 Ile czasu bezczynności (w sekundach) powinno upłynąć przed Windows automatycznym przejściem do stanu uśpienia po pozostawieniu bez nadzoru. Power/UnattendedSleepTimeoutPluggedIn
Bezpieczeństwo Allow Add Provisioning Package Zezwalaj Zezwalaj agentowi konfiguracji środowiska uruchomieniowego na instalowanie pakietów aprowizacji. Security/AllowAddProvisioningPackage
Bezpieczeństwo Allow Remove Provisioning Package Zezwalaj Zezwalaj agentowi konfiguracji środowiska uruchomieniowego na usuwanie pakietów aprowizacji. Security/AllowRemoveProvisioningPackage
Ustawienia Allow Date Time Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień daty i godziny. Settings/AllowDateTime
Ustawienia Allow Language Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień języka. Settings/AllowLanguage
Ustawienia Allow Power Sleep Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień zasilania i uśpienia. Settings/AllowPowerSleep
Ustawienia Allow Region Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień regionu. Settings/AllowRegion
Udostępniony komputer Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Udostępniony komputer Restrict Local Storage False SharedPC/RestrictLocalStorage
Udostępniony komputer Set Edu Policies prawdziwy Windows 10 configuration recommendations for education customers SharedPC/SetEDUpolicies
Menedżer zadań Allow End Task Blokuj TaskManager/AllowEndTask
Widżety Allow Widgets Niedozwolone. Te zasady dotyczą całego środowiska widżetów, w tym zawartości na pasku zadań. AllowNewsAndInterests
ustawienia Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Blokuj Wifi/AllowAutoConnectToWiFiSenseHotspots
ustawienia Wi-Fi Allow Internet Sharing Blokuj Wifi/AllowInternetSharing
Windows Logowanie Hide Fast User Switching Włączone WindowsLogon/HideFastUserSwitching