Restrições do dispositivo
Existem muitas definições de restrição de dispositivos e opções de configuração que tem disponíveis. Este artigo resume as configurações mais frequentemente utilizadas para dispositivos de estudantes e professores.
O Intune inclui políticas de restrição de dispositivos que ajudam os administradores a controlar uma vasta gama de definições e funcionalidades no Android, iOS/iPadOS, macOS e Windows dispositivos para proteger os recursos da sua organização.
Para saber mais, consulte Utilizar o catálogo de definições para configurar definições em Windowsdispositivos iOS/iPadOS e macOS.
Dica
Ao criar um perfil de catálogo de definições no centro de administração do Microsoft Intune, pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de definições para encontrar a política pretendida.
Políticas de catálogo de definições específicas da organização
Configure estas definições para personalizar a experiência do utilizador e simplificar o Windows processo de início de sessão. Os valores para estas definições devem ser definidos de acordo com o ambiente.
| Nome | Valor | Observações | CSP |
|---|---|---|---|
| Preferred Aad Tenant Domain Name | domain | Simplifica o início de sessão no Windows ao anexar automaticamente o domínio ao nome de utilizador | Authentication/PreferredAadTenantDomainName |
| Desktop Image Url | url | Um URL http ou https para uma imagem jpg, jpeg ou png que precisa de ser transferida e utilizada como Imagem de Ambiente de Trabalho ou um URL de ficheiro para uma imagem local no sistema de ficheiros que tem de ser utilizada como Imagem de Ambiente de Trabalho. | Personalization/DesktopImageUrl |
| Lock Screen Image Url | url | Um URL http ou https para uma imagem jpg, jpeg ou png que precisa de ser transferida e utilizada como Imagem de Ecrã de Bloqueio. | Personalization/LockScreenImageUrl |
| Configure Time Zone | fuso horário | Utilizar a coluna Fuso Horário de Default Time Zones | TimeLanguageSettings/ConfigureTimeZone |
Restrições gerais
Restrições de dispositivos frequentemente aplicadas na educação.
| Nome | Valor | Observações | CSP |
|---|---|---|---|
| Allow Cortana Above Lock | Bloquear | O sistema terá de ser desbloqueado para que o utilizador interaja com a Cortana através da voz. | AboveLock/AllowCortanaAboveLock |
| Allow Toasts | Bloquear | Bloquear notificações de alerta acima do ecrã de bloqueio do dispositivo | AboveLock/AllowToasts |
| Allow Adding Non Microsoft Accounts Manually | Bloquear | Impedir que os utilizadores adicionem uma conta de e-mail não MSA. | Accounts/AllowAddingNonMicrosoftAccountsManually |
| Allow Microsoft Account Connection | Bloquear | Bloquear a utilização de uma conta MSA para serviços e autenticação de ligação não relacionados com e-mail. | Accounts/AllowMicrosoftAccountConnection |
| Specify the system hibernate timeout (on battery) | Desabilitado | Power/HibernateTimeoutOnBattery | |
| Specify the system sleep timeout (on battery) | Habilitado | Ativa apenas a configuração da definição. | Power/StandbyTimeoutOnBattery |
| System Sleep Timeout (seconds): | 3600 | Power/StandbyTimeoutOnBattery | |
| Specify the system sleep timeout (plugged in) | Habilitado | Ativa apenas a configuração da definição. | Power/StandbyTimeoutPluggedIn |
| System Sleep Timeout (seconds): | 3600 | Power/StandbyTimeoutPluggedIn | |
| Turn off the display (on battery) | Habilitado | Power/DisplayOffTimeoutOnBattery | |
| On battery power, turn display off after (seconds) | 300 | Power/DisplayOffTimeoutOnBattery | |
| Turn off the display (plugged in) | Habilitado | Power/DisplayOffTimeoutPluggedIn | |
| When plugged in, turn display off after (seconds) | 300 | Power/DisplayOffTimeoutPluggedIn | |
| All Removable Storage classes: Deny all access | Desabilitado | Não bloquear o acesso ao armazenamento amovível | ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2 |
| Allow Advertising | Bloquear | Impede o dispositivo de enviar anúncios Bluetooth. | Bluetooth/AllowAdvertising |
| Allow Discoverable Mode | Permitir | Permitir que outros dispositivos compatíveis com Bluetooth detetem o dispositivo. | Bluetooth/AllowDiscoverableMode |
| Allow Prompted Proximal Connections | Bloquear | Impeça que os utilizadores nestes dispositivos geridos utilizem o Par Swift e outros cenários baseados na proximidade. | Bluetooth/AllowPromptedProximalConnections |
| Allow Camera | Permitido | Camera/AllowCamera | |
| Allow Bluetooth | Permitir Bluetooth. O rádio no painel de controlo Bluetooth estará funcional e o utilizador poderá ativar o Bluetooth. | Connectivity/AllowBluetooth | |
| Allow Cellular Data Roaming | Não permitir o roaming de dados via rede móvel. O utilizador não pode ativá-lo. Este valor não é suportado em Windows 10, versão 1511. | Connectivity/AllowCellularDataRoaming | |
| Allow Cortana | Bloquear | Experience/AllowCortana | |
| Allow Manual MDM Unenrollment | Bloquear | Impeça o utilizador de eliminar a conta da área de trabalho com o painel de controlo da área de trabalho. | Experience/AllowManualMDMUnenrollment |
| Allow Widgets | Não permitido. | Esta política aplica-se a toda a experiência de widgets, incluindo conteúdo na barra de tarefas. | AllowNewsAndInterests |
| Allow Windows Spotlight (User) | Bloquear | Desative Windows o destaque no ecrã de bloqueio, Windows sugestões, Microsoft funcionalidades de consumidor e outras funcionalidades relacionadas. | Experience/AllowWindowsSpotlight |
| Allow All Trusted Apps | Desbloqueio de permissão explícito. | Permitir a instalação de qualquer aplicação LOB ou da Loja assinada Windows pelo programador (que tem de ser assinada com uma cadeia de certificados que pode ser validada com êxito pelo computador local) | ApplicationManagement/AllowAllTrustedApps |
| Allow Developer Unlock | Negação explícita. | Bloqueie o desenvolvimento Microsoft de aplicações da Loja ou instale-as diretamente a partir de um IDE. | ApplicationManagement/AllowDeveloperUnlock |
| Allow Shared User App Data | Bloquear | Windows A aplicação não pode partilhar dados de aplicações com outras instâncias dessa aplicação. | ApplicationManagement/AllowSharedUserAppData |
| Turn off the Store application | Habilitado | O acesso à aplicação loja é negado. | ADMX_WindowsStore/RemoveWindowsStore_2 |
| Allow Hibernate | Bloquear | Windows Apenas 11 | Power/AllowHibernate |
| Energy Saver Battery Threshold On Battery | 50 | A Poupança de Energia será automaticamente ativada no nível especificado (e abaixo). | Power/EnergySaverBatteryThresholdOnBattery |
| Energy Saver Battery Threshold Plugged In | 40 | A Poupança de Energia será automaticamente ativada no nível especificado (e abaixo). | Power/EnergySaverBatteryThresholdPluggedIn |
| Select Lid Close Action On Battery | Suspensão | Power/SelectLidCloseActionOnBattery | |
| Select Lid Close Action Plugged In | Suspensão | Power/SelectLidCloseActionPluggedIn | |
| Select Power Button Action On Battery | Suspensão | Power/SelectPowerButtonActionOnBattery | |
| Select Power Button Action Plugged In | Suspensão | Power/SelectPowerButtonActionPluggedIn | |
| Select Sleep Button Action On Battery | Suspensão | Power/SelectSleepButtonActionOnBattery | |
| Select Sleep Button Action Plugged In | Suspensão | Power/SelectSleepButtonActionPluggedIn | |
| Turn Off Hybrid Sleep On Battery | suspensão híbrida | Um hiberfile não é gerado quando o sistema transita para o modo de suspensão (Stand By). | Power/TurnOffHybridSleepOnBattery |
| Turn Off Hybrid Sleep Plugged In | suspensão híbrida | Um hiberfile não é gerado quando o sistema transita para o modo de suspensão (Stand By). | Power/TurnOffHybridSleepPluggedIn |
| Unattended Sleep Timeout On Battery | 3600 | Quanto tempo de inatividade (segundos) deve decorrido antes Windows de transitar automaticamente para o modo de suspensão quando deixado sem supervisão. | Power/UnattendedSleepTimeoutOnBattery |
| Unattended Sleep Timeout Plugged In | 3600 | Quanto tempo de inatividade (segundos) deve decorrido antes Windows de transitar automaticamente para o modo de suspensão quando deixado sem supervisão. | Power/UnattendedSleepTimeoutPluggedIn |
| Allow Add Provisioning Package | Permitir | Permitir que o agente de configuração do runtime instale pacotes de aprovisionamento. | Security/AllowAddProvisioningPackage |
| Allow Remove Provisioning Package | Permitir | Permitir que o agente de configuração do runtime remova os pacotes de aprovisionamento. | Security/AllowRemoveProvisioningPackage |
| Allow Date Time | Bloquear | Bloquear o utilizador de alterar as definições de data e hora. | Settings/AllowDateTime |
| Allow Language | Bloquear | Impedir o utilizador de alterar as definições de idioma. | Settings/AllowLanguage |
| Allow Power Sleep | Bloquear | Impeça o utilizador de alterar as definições de energia e suspensão. | Settings/AllowPowerSleep |
| Allow Region | Bloquear | Impedir que o utilizador altere as definições de região. | Settings/AllowRegion |
| Enable Shared PC Mode | Falso | SharedPC/EnableSharedPCMode | |
| Restrict Local Storage | Falso | SharedPC/RestrictLocalStorage | |
| Set Edu Policies | verdadeiro | Windows 10 configuration recommendations for education customers | SharedPC/SetEDUpolicies |
| Allow End Task | Bloquear | TaskManager/AllowEndTask | |
| Allow Auto Connect To Wi Fi Sense Hotspots | Bloquear | Wifi/AllowAutoConnectToWiFiSenseHotspots | |
| Allow Internet Sharing | Bloquear | Wifi/AllowInternetSharing | |
| Hide Fast User Switching | Habilitado | WindowsLogon/HideFastUserSwitching | |
| Disable Automatic Re Deployment Credentials | Desabilitado | Ativa a Reposição local Autopilot | CredentialProviders/DisableAutomaticReDeploymentCredentials |
| Configure Chat Icon | Desabilitado | Configura o ícone chat do Teams na barra de tarefas para Windows 11 | Experience/ConfigureChatIcon |